Lección 19: Repaso Integral y Preparación para el Examen

Llegamos a la última lección del curso. Esta lección no enseña ningún concepto nuevo — construye dos cosas de cara al examen. Primero: cómo se construyen las preguntas de opción múltiple estilo americano y dónde intentan confundirte (cuatro patrones recurrentes de distracción). Segundo: cinco conexi

En resumen: el examen consta de 25 preguntas estilo americano, a libro cerrado, sin hoja de fórmulas. Las preguntas más difíciles no evalúan una sola definición sino una conexión entre dos lecciones — como por qué TLS usa encriptación híbrida, o por qué la cuenta de un empleado que se fue es un riesgo. Las respuestas incorrectas generalmente no son solo errores al azar — son dirigidas: intercambiar dos conceptos similares, invertir la causa y el efecto, cambiar una palabra que convierte una afirmación verdadera en falsa, o usar palabras como 'siempre'/'nunca' que casi siempre son incorrectas.

Formato del Examen: Logística y Recordatorios Clave: El examen sigue un formato de opción múltiple estilo americano — 25 preguntas, cada una con exactamente una respuesta correcta. Es a libro cerrado, y no hace falta ninguna hoja de fórmulas — todo lo que se requiere es entender los conceptos y el razonamiento detrás de ellos, no memorizar una fórmula.
Patrón de Distracción 1: Intercambio de Conceptos: Un distractor toma dos conceptos similares pero distintos (por ejemplo, ARP Poisoning vs. MAC Flooding, o RBAC vs. ABAC) e intercambia o mezcla sus definiciones. La defensa: identifica exactamente a qué apunta o qué resuelve cada concepto, no solo su nombre.
Patrón de Distracción 2: Inversión de Causalidad: Un distractor invierte la dirección de la causa y el efecto — por ejemplo, afirmando 'no había herramientas de seguridad' cuando las herramientas en realidad existían pero el proceso a su alrededor falló (como en el caso Target). La defensa: pregúntate '¿esto es realmente la causa, o solo suena plausible?'
Patrón de Distracción 3: Redacción Sutil: Una sola palabra cambia entre una respuesta correcta e incorrecta — por ejemplo 'siempre' en lugar de 'generalmente', o 'previene por completo' en lugar de 'reduce significativamente'. Una pequeña diferencia de redacción convierte una afirmación totalmente correcta en una incorrecta. La defensa: lee cada respuesta palabra por palabra, no solo captando la idea general.
Patrón de Distracción 4: Lenguaje Absolutista Sobreincluyente: Las respuestas que contienen palabras como 'siempre', 'nunca', 'bajo ninguna circunstancia' tienden a ser incorrectas, porque ignoran las excepciones — casi siempre hay un escenario donde la regla no aplica. La defensa: una respuesta redactada de forma absoluta exige una doble verificación.
Conexión: Por Qué TLS Usa Encriptación Híbrida: Como vimos con TLS, la encriptación asimétrica es entre 1.000 y 10.000 veces más lenta que la simétrica, así que se confina solo a la etapa de 'handshake' — el protocolo luego pasa a la encriptación simétrica rápida para los datos pesados en sí. El mismo problema de velocidad visto antes, aplicado aquí a TLS.
Conexión: La Lección Operativa de la Brecha de Target: Target tenía firewall, IDS, IPS, DLP, y segmentación de red — pero una alerta crítica del sistema FireEye no fue atendida por el equipo. La lección: la calidad de la implementación y operación de los controles importa más que simplemente poseer herramientas avanzadas.
Conexión: El Peligro de las Cuentas Zombis: En el proceso de de-provisioning, las cuentas de empleados que dejaron la organización pero permanecen activas ('cuentas zombis') son un agujero de seguridad grave — por eso se requiere un 'kill switch' para la desconexión inmediata de cada sistema al momento de la salida.
Conexión: ARP Poisoning vs. MAC Flooding: La diferencia esencial, según lo ya cubierto: ARP Poisoning envía respuestas ARP falsificadas para hacer que una computadora crea que la dirección MAC del atacante pertenece al router. MAC Flooding no engaña a ninguna computadora — satura la propia tabla CAM del switch con miles de direcciones falsificadas hasta que este entra en modo Fail-Open y transmite todo a todos, como un hub.
Conexión: La Ventaja de ABAC en Decisiones Basadas en Contexto: ABAC es el más integral de los modelos de control de acceso — pondera al usuario, el recurso, y el entorno (hora, ubicación) todos a la vez, otorgando el permiso más granular y dinámico de cualquier modelo. Esta es exactamente su ventaja sobre RBAC (basado solo en un rol fijo) en organizaciones distribuidas.