Muchos de los protocolos más antiguos de internet se diseñaron para redes de confianza y envían todo, incluidos los nombres de usuario y las contraseñas, en texto claro. Cualquiera que pueda capturar el tráfico, por ejemplo en una red Wi-Fi compartida o después de un ataque de envenenamiento ARP, puede leerlo. Security+ espera que conozcas cada protocolo inseguro, su reemplazo seguro y los puertos que usan. Las versiones seguras agregan tres cosas mediante el cifrado y la autenticación: confidencialidad (quien escucha no puede leer el tráfico), integridad (se detectan los cambios en tránsito) y autenticación del servidor, y a veces del cliente (sabes que llegaste al sistema real). Conocer los pares importa porque 'reemplaza X por Y' es uno de los patrones de pregunta más comunes del examen y una de las victorias más rápidas en el trabajo real de endurecimiento (hardening).
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.