CompTIA Security+ (SY0-701) — Preguntas de práctica y simulacro de examen

La confusión es comprensible y surge porque el switch desempeña dos papeles. En la terminología de 802.1X hay tres roles: la estación de trabajo es el suplicante, el switch de acceso es el autenticador y el servidor central es el servidor de autenticación. En la terminología de RADIUS solo hay dos, y el servidor de acceso a la red, que aquí es el switch, actúa como cliente de RADIUS. Transmite información del usuario a los servidores designados y después actúa según la respuesta recibida. En la práctica, eso significa habilitar el puerto, asignar una VLAN o dejar el puerto sin autorización.

Así, el mismo equipo es un servidor desde el punto de vista de la estación de trabajo y un cliente desde el de la infraestructura de autenticación. La pregunta pide específicamente la terminología de RADIUS.

Las opciones incorrectas corresponden a los demás roles. El servidor de autenticación valida las credenciales y devuelve atributos de configuración, algo que el switch no hace. El suplicante es la estación que presenta las credenciales. La autoridad de certificación firma y avala los certificados de antemano y no participa en el intercambio en tiempo real, incluso cuando se usa autenticación basada en certificados.

Consejo para el examen: si una pregunta nombra una terminología concreta, sitúa el dispositivo en ella antes de responder. El mismo equipo tiene nombres distintos en 802.1X y en RADIUS, y la pregunta evalúa precisamente esa diferencia.

Las pruebas de penetración se distinguen por lo que saben los evaluadores antes de empezar. En un entorno desconocido, llamado a menudo caja negra, parten de poca o ninguna información. Esto simula a un atacante externo y evalúa la detección y la exposición, pero consume gran parte del presupuesto en descubrir el entorno. Un entorno parcialmente conocido, o caja gris, aporta cierto conocimiento interno, como una cuenta, y equilibra realismo y eficiencia. Un entorno conocido, o caja blanca, proporciona conocimiento explícito y amplio de la estructura y la implementación internas, como código fuente, documentos de diseño y cuentas, lo que favorece una cobertura más profunda en menos tiempo. La elección correcta depende del objetivo y las restricciones. Cuando se busca encontrar el máximo de fallos en una lógica concreta antes de publicar, el conocimiento acelera el trabajo sin comprometer el objetivo. Consejo para el examen: ajusta el entorno al objetivo; elige conocido para lograr cobertura con poco tiempo y desconocido para evaluar realismo y detección.

El payload ' OR 1=1 --' es una de las cadenas de SQL injection más reconocibles. Desglosándolo: la comilla simple (') termina el literal de cadena en la consulta SQL, OR 1=1 agrega una condición que siempre es verdadera (lo que significa que la cláusula WHERE siempre coincide), y -- es el indicador de comentario SQL que ignora todo lo que viene después. Por ejemplo, una consulta de inicio de sesión como SELECT * FROM users WHERE username='admin' AND password='[input]' se convierte en SELECT * FROM users WHERE username='admin' AND password='' OR 1=1 --', lo que devuelve todos los usuarios y omite la autenticación. Los WAF detectan SQL injection usando pattern matching (buscando palabras clave y operadores SQL en la entrada), detección de anomalías (comparando solicitudes contra el comportamiento aprendido de la aplicación) y bases de datos de firmas de patrones de ataque conocidos. Aunque los WAF ofrecen una defensa en profundidad valiosa, no deberían ser la única protección: las consultas parametrizadas en el código de la aplicación son la corrección principal. Tip de examen: OR 1=1 y sintaxis SQL similar en campos de formulario = SQL injection. El WAF proporciona defense-in-depth, no reemplaza la codificación segura.

El cifrado puede aplicarse en la capa de aplicación, de base de datos, de sistema de archivos o de hardware, y cada capa traza su límite de protección en un lugar distinto. Cuanto más baja es la capa, más transparente resulta y menos amenazas aborda realmente: un disco autocifrado protege los platos, no el proceso que los lee. Una vez que la máquina arranca y la clave está cargada, todo lo que está por encima de esa capa ve texto plano, así que un atacante con ejecución remota de código o credenciales válidas no se ve afectado. Las capas superiores reducen la exposición. El cifrado a nivel de base de datos mantiene los datos opacos para alguien que solo tiene acceso al sistema de archivos, y el cifrado a nivel de aplicación los mantiene opacos incluso frente a una base de datos comprometida, a costa de una gestión de claves más compleja y de perder capacidad de consulta. Por eso, elegir una capa es un ejercicio de modelado de amenazas, no una casilla que marcar, y a menudo se combinan varias capas. El error común es considerar que cualquier cifrado en reposo protege contra cualquier atacante.