// EXAMEN DE LA RUTA

🎣 Phishing y correo

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Qué cabecera muestra los resultados de SPF, DKIM y DMARC que calculó el servidor que recibió el correo? X-Mailer Reply-To Message-ID Authentication-Results

2. ¿Qué comprueba SPF? Qué servidores pueden enviar correo en nombre del dominio del sobre (Return-Path) Que el correo viaja cifrado Que el dominio del From visible es el que dice ser Que el cuerpo del mensaje no se ha modificado por el camino

3. Un dominio publica «v=DMARC1; p=none; rua=mailto:…». ¿Qué pasa con un correo que suplanta su From? Se entrega con normalidad: p=none solo pide informes Va siempre a la carpeta de spam Se rechaza Se le cambia el remitente

4. Un enlace enseña «https://mibanco.es» pero apunta a «https://mibanco.es.acceso-seguro.xyz/login». ¿De qué dominio es la página? De ninguno: es una IP .xyz sin más mibanco.es acceso-seguro.xyz (mibanco.es es solo un subdominio suyo)

5. ¿Qué hace DMARC que no hacen SPF ni DKIM por separado? Cifrar la conexión entre servidores Exigir que el dominio autenticado por SPF o DKIM coincida con el del From visible, y decir qué hacer si no Bloquear los adjuntos peligrosos Firmar cada mensaje

6. ¿Por qué no basta con mirar el nombre visible del remitente («Banco X»)? Porque cualquiera puede poner cualquier nombre: lo que cuenta es la dirección y el dominio autenticado Porque el nombre visible siempre es falso Porque lo cambia el antivirus al recibirlo Porque solo se ve en el móvil

7. ¿Qué significa «-all» al final de un registro SPF? Que cualquier servidor que no esté en la lista debe fallar SPF Que el receptor debe ignorar el SPF Que el resultado es neutral Que cualquier servidor está autorizado

8. ¿Qué es la alineación «relajada» de DMARC? Que se acepta cualquier dominio Que la política pasa a p=none Que basta con que coincida el dominio organizativo (correo.ejemplo.com alinea con ejemplo.com) Que no hace falta DKIM