// EXAMEN DE LA RUTA

🎣 Phishing y correo

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Qué es la alineación «relajada» de DMARC? Que basta con que coincida el dominio organizativo (correo.ejemplo.com alinea con ejemplo.com) Que se acepta cualquier dominio Que no hace falta DKIM Que la política pasa a p=none

2. ¿Cuántas consultas DNS puede provocar como mucho la evaluación de un SPF? Las que hagan falta 5 10 20

3. Llega un correo con el adjunto «factura.pdf.exe». ¿Qué indica? Una doble extensión para esconder un ejecutable Un PDF firmado digitalmente Nada: es un formato de factura habitual Un PDF comprimido

4. Un enlace enseña «https://mibanco.es» pero apunta a «https://mibanco.es.acceso-seguro.xyz/login». ¿De qué dominio es la página? acceso-seguro.xyz (mibanco.es es solo un subdominio suyo) De ninguno: es una IP mibanco.es .xyz sin más

5. ¿Por qué no basta con mirar el nombre visible del remitente («Banco X»)? Porque el nombre visible siempre es falso Porque solo se ve en el móvil Porque lo cambia el antivirus al recibirlo Porque cualquiera puede poner cualquier nombre: lo que cuenta es la dirección y el dominio autenticado

6. ¿Qué aporta DKIM? Una firma de cabeceras y cuerpo que el receptor verifica con una clave pública publicada en DNS Una lista de las IP autorizadas a enviar Cifrado de extremo a extremo del mensaje La política de qué hacer con el correo que falla

7. ¿Qué cabecera muestra los resultados de SPF, DKIM y DMARC que calculó el servidor que recibió el correo? Reply-To X-Mailer Authentication-Results Message-ID

8. ¿Qué comprueba SPF? Que el dominio del From visible es el que dice ser Qué servidores pueden enviar correo en nombre del dominio del sobre (Return-Path) Que el cuerpo del mensaje no se ha modificado por el camino Que el correo viaja cifrado