Test de Práctica 3 - FUNDAMENTOS DE REDES

1. ¿Cómo es capaz el servidor HTTP Apache2 de discernir si una petición se dirige a un determinado sitio (virtual host) u otro, previamente configurados y con nombre de dominio diferentes?

A través de la cabecera HTTP Accept en la petición que hace el cliente HTTP.
A través de la cabecera HTTP Connection en la petición que hace el cliente HTTP.
A través de la cabecera HTTP Host en la petición que hace el cliente HTTP.
A través de la cabecera HTTP Host en la respuesta desde el servidor HTTP.

2. ¿Cuál es la carpeta en la que se almacenan los hosts virtuales de un sitio web gestionado mediante Apache2?

/apache2/etc/sites-enabled
/user/apache2/sites-enabled
/etc/apache2/sites-enabled
/etc/www/sites-enabled

Considerando la siguiente traza, ¿cuál de las siguientes afirmaciones referentes al archivo de configuración, localizado en el directorio /etc/apache2/sites-available/, del correspondiente virtual host es correcta?

Imagen1

<Virtual *:8080> y </VirtualHost> encerrarán el grupo de directivas que se aplicarán al correspondiente virtual host.
<Virtual *:80> y </VirtualHost> encerrarán el grupo de directivas que se aplicarán al correspondiente virtual host.
Debe contener una directiva ServerName o ServerAlias con argumento www.dominio2.com.
Debe contener una directiva ServerName o ServerAlias con argumento http://dominio2.com:8080.

4. Se ha implementado el acceso autorizado de un sitio web en Apache2 usando una metodología de autenticación básica con el siguiente fichero .htaccess, ¿qué comando usaría para crear el correspondiente fichero de contraseñas? AuthType Basic AuthName "Directorio con control de acceso" AuthUserFile "/usr/local/apache/passwords" Require user mew

sudo htuser -c /usr/local/apache/passwords mew
sudo htpasswd -c /usr/local/apache/passwords mew
sudo htpasswd -c /usr/local/passwords.pd mew
sudo htuser -c /usr/local/passwords.pd mew

5. Suponga que queremos crear la clave privada y el certificado electrónico autofirmado de un sitio web en el directorio /home/administrador/Descargas utilizando openssl. El certificado debe tener una validez de 30 días y la clave privada debe tener una longitud de 1024 bits. ¿Qué comando usaría?

sudo openssl req -x509 -nodes -days 30 -newkey rsa:1024 -keyout /home/administrador/Descargas/clave.key -out /home/administrador/Descargas/certificado.crt
sudo openssl req -x509 -nodes -days 30 -newkey rsa:1024 -out /home/administrador/Descargas/apache-selfsigned.key -key /home/administrador/Descargas/apache-selfsigned.crt
sudo openssl req -x509 -nodes -days 30 rsa:1024 -out /home/administrador/Descargas/clave.key -keyout /home/administrador/Descargas/certificado.crt
sudo openssl req -x509 -days 30 -newkey rsa:1024 -keyout /home/administrador/Descargas/apache-selfsigned.key -out /home/administrador/Descargas/apache-selfsigned.crt

6. ¿Cuál de los siguientes comandos usaría para crear un enlace simbólico del archivo de configuración fr.com.conf en el directorio /etc/apache2/sites-enabled/?

sudo a2enmod fr.com
sudo a2dissite fr.com
sudo a2dismod fr.com
ln -s /etc/apache2/sites-available/fr.com.conf /etc/apache2/sites-enabled/fr.com.conf

Considerando la siguiente traza capturada con Wireshark, ¿cuál de las siguientes afirmaciones es correcta?

Imagen3

El navegador puede aceptar contenido comprimido Gzip.
Se está usando un servidor web NGINX.
Se está usando el protocolo HTTP/2.
El dominio del sitio web accedido por el cliente es /download.html.

Dada la siguiente captura de tráfico, ¿qué puede decir de ella?

Imagen3

No se pueden dar muchos detalles con solo la información aportada.
Se trata de una interacción HTTPS entre cliente y servidor y ya se ha establecido el canal seguro de comunicaciones con TLSv1.2.
Se trata de una interacción HTTP entre cliente y servidor.
Se trata de una interacción HTTPS entre cliente y servidor. Ambos están en la fase handshake en dónde establecerán un canal seguro de comunicaciones con TLSv1.2.

9. Si quisiéramos restringir el acceso a una carpeta llamada zonaprivada dentro de un dominio llamado nuevodominio gestionado por Apache2, ¿qué deberíamos hacer de entre estas opciones?

Ubicar un fichero .htaccess en la carpeta /var/www/nuevodominio/zonaprivada
Ubicar un fichero .private en la carpeta /etc/apache2/nuevodominio/zonaprivada
Ubicar un fichero .private en la carpeta /var/www/nuevodominio/zonaprivada
Ubicar un fichero .htaccess en la carpeta /etc/apache2/nuevodominio/zonaprivada

10. Suponga que se usa la utilidad openssl como sigue para generar el certificado electrónico de un sitio web, ¿cuál de las siguientes afirmaciones referentes al archivo de configuración, localizado en el directorio /etc/apache2/sites-available/, del correspondiente virtual host es correcta? sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /usr/fr.key -out /usr/fr.crt

Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.key
Debe contener una directiva SSLEngine con argumento on.
Todas las afirmaciones son correctas.
Debe contener una directiva SSLCertificateFile con argumento /usr/fr.crt

11. Dada la siguiente directiva de un servidor Apache ubicada en su fichero de configuración apache.conf, Options Indexes FollowSymLinks AllowOverride None Require all granted ¿cómo la modificaría para permitir interpretar ficheros de autorización .htaccess únicamente en el directorio /var/www/ejemplo/?

AllowOverride All
AllowOverride All y Directory /var/www/misitio/
AllowOverride All y Directory /var/www/ejemplo/
Directory /var/www/ejemplo/

12. Un servidor HTTP Apache2 tiene configurado el siguiente sitio (virtual host) tal que,

ServerName ejemplo.com ServerAlias www.ejemplo.com ServerAdmin webmaster@ejemplo.com DocumentRoot /var/www/ejemplo.com/ Options -Indexes +FollowSymLinks AllowOverride All ErrorLog ${APACHE_LOG_DIR}/ejemplo.com-error.log CustomLog ${APACHE_LOG_DIR}/ejemplo.com-access.log combined

¿Qué cabecera HTTP tendría que enviar el cliente al servidor y con qué valor para que ser pueda servir la página de inicio del sitio?

Host: ejemplo.com
Host: midominio1.com
Accept: www.ejemplo.com
Server: ejemplo.com

13. Un servidor Apache2 escucha peticiones HTTP en la IP 192.168.1.5 perteneciente a la red de gestión del laboratorio 3.7 y tiene alojado y configurado el sitio web www.ejemplo.com ¿es necesaria una configuración adicional para servir la página web por defecto de dicho sitio web? Si es así, ¿qué es lo que hay que configurar?

Sí, hay que introdudir la siguiente línea en el fichero /etc/hosts del cliente: 33.1.1.3 www.ejemplo.com
Sí, hay que introdudir la siguiente línea en el fichero /etc/hosts del cliente: 192.168.1.5 www.ejemplo.com
Sí, hay que introdudir la siguiente línea en el fichero /etc/hosts del servidor: 33.1.1.3 www.ejemplo.com
Sí, hay que introdudir la siguiente línea en el fichero /etc/hosts del servidor: 192.168.1.5 www.ejemplo.com

14. ¿Cómo se autentica el servidor HTTPS ante el cliente para formar un canal seguro de comunicaciones?

Mediante su certificado digital.
No es necesario que el servidor de autentique ante el cliente.
Mediante su usuario y contraseña.
Mediante el certificado digital del cliente.

15. Suponga que se usa la utilidad openssl como sigue para generar el certificado electrónico de un sitio web, ¿cuál de las siguientes afirmaciones referentes al archivo de configuración, localizado en el directorio /etc/apache2/sites-available/, del correspondiente virtual host es correcta? sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /usr/fr.key -out /usr/fr.crt

Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.crt
Debe contener una directiva SSLCertificate con argumento /usr/fr.crt
Debe contener una directiva SSLCertificateFile con argumento /usr/fr.key
Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.key

16.

Considerando la siguiente traza capturada con Wireshark, ¿cuál de las siguientes afirmaciones es correcta?

Imagen3

El recurso http://www.ethereal.com/download.html tiene un tamaño de 18070 bytes y es servido por un servidor HTTP Apache escuchando en el puerto 80.
El recurso http://www.ethereal.com/download.html tiene un tamaño de 18070 bytes y es servido por un cliente Mozilla-Firefox.
El recurso https://www.ethereal.com/download.html tiene un tamaño de 18070 bytes y es servido por un servidor HTTPS Apache escuchando en el puerto 443.
El recurso http://www.ethereal.com/download.html no ha podido ser servido por el servidor Apache.

17. Un sitio web alojado en un servidor HTTP tiene configurada una zona restringida. Para que se pueda acceder a la zona restringida, es necesario introducir las credenciales del usuario en concreto, previamente configurado. Si un atacante pudiera interceptar las comunicaciones entre el cliente y el servidor, ¿podría ser capaz de obtener dichas credenciales y utilizarlas para suplantar la identidad de dicho usuario?

Sí, porque están cifradas.
No
Sí
No, porque están cifradas

18. ¿Qué comando usaría para habilitar el módulo mod_ssl de Apache2?

sudo a2ensite ssl
sudo a2enmod mod_ssl
sudo a2ensite mod_ssl
sudo a2enmod ssl

19. ¿Qué protocolo se utiliza para resolver un nombre de dominio en concreto?

HTTP (Hyper Text Transfer Protocol)
SSH (Secure SHell)
DNS (Domain Name System)
TLS (Transport Layer Security)

20. ¿Qué servicios de seguridad garantiza el protocolo TLS?

TLS no garantiza ningún servicio de seguridad a diferencia de HTTP que sí lo hace.
Confidencialidad, integridad y disponibilidad.
Confidencialidad e integridad, pero no es capaz de autenticar a las partes implicadas en la comunicación.
Confidencialidad, integridad y autenticación.

21.

Considerando la siguiente traza capturada con Wireshark, ¿cuál de las siguientes afirmaciones es correcta

Imagen4

El navegador puede aceptar contenido comprimido Brotli.
El recurso www.ethereal.com tiene un tamaño de 478 bytes.
Se está usando el protocolo HTTP/1.1.
El servidor web Apache está escuchando en el puerto 3372.

22. Si quisiéramos configurar un host virtual llamado nuevodominio.es, ¿en qué fichero incluiríamos su configuración?

/var/apache2/sites-enable/nuevodominio.es.conf
/etc/apache2/sites-available/virtualhost.conf
/etc/apache2/sites-available/nuevodominio.es
/etc/apache2/sites-available/nuevodominio.es.conf

23.

Considerando la siguiente traza capturada con Wireshark, ¿cuál de las siguientes afirmaciones es correcta?

Imagen5

Un cliente con IP pública 65.208.228.223 accede mediante el navegador Mozilla Firefox al recurso www.ethereal.com.
El dominio del sitio web accedido por el cliente es www.ethereal.com/download.html.
Un cliente con IP pública 145.254.160.237 accede al recurso http://www.ethereal.com/download.html servido por un servidor HTTP Apache escuchando en el puerto 3372.
El recurso http://www.ethereal.com/download.html tiene un tamaño de 18070 bytes y es servido por un servidor HTTP Apache escuchando en el puerto 80.

24. Cuál de las siguientes afirmaciones es cierta cuando creamos un certificado con openssl para un sitio web servido con Apache2?

Todas las afirmaciones son correctas.
El certificado debe ubicarse en el mismo directorio que el indicado en la directiva SSLCertificateFile del fichero de configuración del sitio web.
El valor del parámetro Common Name debe coincidir con el dominio del host virtual.
A la hora de crear el certificado debemos usar la opción -nodes para que Apache2 pueda usarlo autónomamente (sin intervención humana).

25. ¿Cuál es la carpeta en la que se almacena por defecto el contenido de un sitio web gestionado mediante Apache2?

/etc/www/html
/var/www/html
/apache2/www/html
/user/www/html

26.

Considerando la siguiente traza capturada con Wireshark, ¿cuál de las siguientes afirmaciones es correcta?

Imagen6

El navegador web puede manejar conjuntos de caracteres ISO-8859-1 (también conocido como Latin-1).
El servidor puede aceptar contenido comprimido DEFLATE.
Se está usando el protocolo HTTP/2.0.
El dominio del sitio web accedido por el cliente es /Websidan/index.html.

27.

Considerando la siguiente traza capturada con Wireshark, ¿cómo se configuró el fichero .htaccess del sitio web?

Imagen7

AuthType Basic AuthName "Directorio con control de acceso" AuthUserFile "/usr/local/passwords.pd" Require user 1234
AuthType Basic AuthName "Directorio con control de acceso" AuthUserFile "/usr/local/apache/passwd/passwords" Require user miusuario
AuthType Digest AuthName "Directorio con control de acceso" AuthUserFile "/usr/local/passwords.pd" Require user miusuario
AuthType Digest AuthName "Directorio con control de acceso" AuthUserFile "/usr/local/passwords.pd" Require user 1234

28. Suponga que se usa la utilidad openssl como sigue para generar el certificado electrónico de un sitio web, ¿cuál de las siguientes afirmaciones referentes al archivo de configuración, localizado en el directorio /etc/apache2/sites-available/, del correspondiente virtual host es correcta? sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /usr/fr.key -out /usr/fr.crt

Debe contener una directiva ServerName o ServerAlias con argumento /usr/fr.com.
Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.crt
Debe contener una directiva SSLCertificateFile con argumento /usr/fr.crt
Debe contener una directiva SSLEngine con argumento off.

29. ¿Cuál es el archivo de principal en el que se configuran los puertos en los que atenderá solicitudes Apache2?

/user/apache2/ports.conf
/var/apache2/ports.conf
/user/apache2/ports.config
/etc/apache2/ports.conf

30. ¿Cuál de los siguientes comandos usaría para crear un enlace simbólico del archivo de configuración fr.com.conf en el directorio /etc/apache2/sites-enabled/?

sudo a2enmod fr.com
sudo a2dissite fr.com
sudo a2dismod fr.com
sudo a2ensite fr.com

31.

Considerando la siguiente traza capturada con Wireshark, ¿cuál de las siguientes afirmaciones es correcta?

Imagen8

Un cliente con IP pública 65.208.228.223 accede mediante el navegador Mozilla Firefox al recurso www.ethereal.com.
El dominio del sitio web accedido por el cliente es ethereal.com.
Un cliente con IP pública 145.254.160.237 accede al recurso http://www.ethereal.com/download.html servido por un servidor HTTP Apache escuchando en el puerto 3372.
El recurso http://www.ethereal.com/download.html tiene un tamaño de 18070 bytes y es servido por un servidor HTTP Apache escuchando en el puerto 3372.
Tamaño correcto del recurso: Aunque el encabezado Content-Length muestra 18364 bytes, el campo File Data indica que el tamaño real del recurso es 18070 bytes. Este último valor representa los datos reales del archivo, que es lo que cuenta.
Servidor HTTP: El encabezado confirma que el servidor es Apache.
Puerto del servidor: El análisis del paquete muestra que el servidor está en el puerto 3372 (Dst Port: 3372).
Recurso solicitado: La solicitud se dirige al recurso http://www.ethereal.com/download.html, como lo muestra la línea Request URI.

32. Suponga que se usa la utilidad openssl como sigue para generar el certificado electrónico de un sitio web, ¿cuál de las siguientes afirmaciones referentes al archivo de configuración, localizado en el directorio /etc/apache2/sites-available/, del correspondiente virtual host es correcta? sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /usr/fr.key -out /usr/fr.crt

Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.key
Debe contener una directiva SSLProtocol con opción -all y argumento +TLSv1.2
Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.key
Debe contener una directiva SSLCertificateKeyFile con argumento /usr/fr.crt