// EXAMEN DE LA RUTA

🎣 Phishing y correo

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Cuántas consultas DNS puede provocar como mucho la evaluación de un SPF? Las que hagan falta 5 10 20

2. ¿Qué aporta DKIM? Cifrado de extremo a extremo del mensaje Una lista de las IP autorizadas a enviar La política de qué hacer con el correo que falla Una firma de cabeceras y cuerpo que el receptor verifica con una clave pública publicada en DNS

3. ¿Cuál es el camino recomendado para llegar a p=reject sin perder correo legítimo? Quitar el SPF mientras tanto Publicar p=reject directamente y corregir sobre la marcha Desactivar DKIM hasta el final Empezar en p=none con informes, autenticar todos los remitentes legítimos y subir por fases

4. Llega un correo con el adjunto «factura.pdf.exe». ¿Qué indica? Un PDF comprimido Una doble extensión para esconder un ejecutable Nada: es un formato de factura habitual Un PDF firmado digitalmente

5. ¿Qué comprueba SPF? Que el dominio del From visible es el que dice ser Qué servidores pueden enviar correo en nombre del dominio del sobre (Return-Path) Que el correo viaja cifrado Que el cuerpo del mensaje no se ha modificado por el camino

6. ¿Qué es la alineación «relajada» de DMARC? Que la política pasa a p=none Que basta con que coincida el dominio organizativo (correo.ejemplo.com alinea con ejemplo.com) Que no hace falta DKIM Que se acepta cualquier dominio

7. Un dominio publica «v=DMARC1; p=none; rua=mailto:…». ¿Qué pasa con un correo que suplanta su From? Va siempre a la carpeta de spam Se entrega con normalidad: p=none solo pide informes Se rechaza Se le cambia el remitente

8. Un enlace enseña «https://mibanco.es» pero apunta a «https://mibanco.es.acceso-seguro.xyz/login». ¿De qué dominio es la página? .xyz sin más De ninguno: es una IP mibanco.es acceso-seguro.xyz (mibanco.es es solo un subdominio suyo)