Saltar al contenido principal

QCM de Revisión - Sistemas Operativos

Instrucciones​

  • 50 preguntas que cubren todo el curso
  • Anote sus respuestas en una hoja
  • Verifique con las respuestas al final
  • Objetivo: mínimo 80% de respuestas correctas

Sección 1: Arquitectura y Configuración (Q1-10)​

Q1. ¿Qué componente gestiona la traducción de direcciones virtuales a direcciones físicas?​

  • A) CPU
  • B) RAM
  • C) MMU (Memory Management Unit)
  • D) Disco duro

Q2. ¿Cuál es el tamaño por defecto de una página de memoria en Windows?​

  • A) 1 KB
  • B) 4 KB
  • C) 64 KB
  • D) 1 MB

Q3. El BIOS/UEFI está almacenado en:​

  • A) El disco duro
  • B) La RAM
  • C) Una memoria flash en la placa base
  • D) La CPU

Q4. Secure Boot impide:​

  • A) El acceso al BIOS
  • B) El arranque de código no firmado
  • C) La instalación de Windows
  • D) La conexión de red

Q5. ¿Qué protocolo permite la gestión remota del BIOS en servidores?​

  • A) SSH
  • B) RDP
  • C) IPMI/BMC
  • D) Telnet

Q6. Una variable de entorno del sistema es accesible por:​

  • A) Un solo usuario
  • B) Todos los usuarios
  • C) Solo el administrador
  • D) Solo los servicios

Q7. Para ver todas las variables de entorno en PowerShell:​

  • A) env
  • B) Get-ChildItem Env:
  • C) $PATH
  • D) echo %PATH%

Q8. El TPM (Trusted Platform Module) se utiliza para:​

  • A) Acelerar la CPU
  • B) Almacenar claves criptográficas
  • C) Aumentar la RAM
  • D) Gestionar la red

Q9. La dirección IP 127.0.0.1 representa:​

  • A) El router por defecto
  • B) La dirección de broadcast
  • C) La interfaz loopback local
  • D) El servidor DNS

Q10. El comando ipconfig /all muestra:​

  • A) Solo la IP
  • B) La configuración de red completa
  • C) Las rutas
  • D) Las conexiones activas

Sección 2: Sistema de Archivos (Q11-20)​

Q11. NTFS significa:​

  • A) New Technology File System
  • B) Network Transfer File System
  • C) Next Technology File System
  • D) Normal Text File System

Q12. ¿Cuál es el tamaño máximo de un archivo en NTFS?​

  • A) 4 GB
  • B) 2 TB
  • C) 16 EB (teórico)
  • D) 256 GB

Q13. Las ACL (Access Control Lists) permiten:​

  • A) Cifrar archivos
  • B) Definir permisos granulares
  • C) Comprimir archivos
  • D) Desfragmentar el disco

Q14. Un Alternate Data Stream (ADS) es:​

  • A) Un flujo de video
  • B) Datos ocultos adjuntos a un archivo
  • C) Una conexión de red
  • D) Un tipo de compresión

Q15. Para listar los ADS de un archivo:​

  • A) dir /s
  • B) Get-Item archivo -Stream *
  • C) type archivo
  • D) more archivo

Q16. El registro NTFS ($LogFile) sirve para:​

  • A) Registrar las conexiones
  • B) Recuperar después de un fallo
  • C) Almacenar contraseñas
  • D) Comprimir archivos

Q17. Shadow Copy permite:​

  • A) Copiar archivos
  • B) Restaurar versiones anteriores
  • C) Eliminar archivos
  • D) Cifrar archivos

Q18. La MFT (Master File Table) contiene:​

  • A) Los programas instalados
  • B) Los metadatos de todos los archivos
  • C) El sistema operativo
  • D) Los controladores

Q19. ReFS está optimizado para:​

  • A) Las memorias USB
  • B) Volúmenes de datos y resiliencia
  • C) El arranque rápido
  • D) Compatibilidad DOS

Q20. El cifrado EFS (Encrypting File System) protege los archivos:​

  • A) A nivel de disco completo
  • B) A nivel de archivo individual
  • C) A nivel de red
  • D) A nivel de BIOS

Sección 3: Seguridad en Windows (Q21-30)​

Q21. UAC (User Account Control) sirve para:​

  • A) Gestionar usuarios
  • B) Solicitar confirmación para acciones elevadas
  • C) Cifrar archivos
  • D) Configurar el firewall

Q22. LSASS (Local Security Authority Subsystem Service) gestiona:​

  • A) El firewall
  • B) La autenticación y los tokens
  • C) Las actualizaciones
  • D) La impresión

Q23. Un token de acceso contiene:​

  • A) La contraseña del usuario
  • B) Los SID y privilegios del usuario
  • C) La dirección IP
  • D) La lista de archivos

Q24. SeImpersonatePrivilege permite:​

  • A) Eliminar archivos
  • B) Actuar en nombre de otro usuario
  • C) Modificar el registro
  • D) Apagar el sistema

Q25. Windows Defender Credential Guard protege:​

  • A) Los archivos
  • B) Las credenciales en memoria mediante virtualización
  • C) El firewall
  • D) Las actualizaciones

Q26. Un reverse shell se conecta:​

  • A) Del atacante a la víctima
  • B) De la víctima al atacante
  • C) Entre dos servidores
  • D) Al DNS

Q27. Mimikatz se utiliza para:​

  • A) Crear usuarios
  • B) Extraer credenciales de la memoria
  • C) Escanear la red
  • D) Configurar el firewall

Q28. Pass-the-Hash permite autenticarse con:​

  • A) La contraseña en claro
  • B) El hash NTLM sin conocer la contraseña
  • C) Una memoria USB
  • D) Un certificado

Q29. Para desactivar temporalmente Windows Defender (admin):​

  • A) Stop-Service Defender
  • B) Set-MpPreference -DisableRealtimeMonitoring $true
  • C) Disable-WindowsDefender
  • D) defender -off

Q30. WDigest almacenaba las contraseñas en claro hasta:​

  • A) Windows XP
  • B) Windows 7
  • C) Windows 8.1 (corregido por actualización)
  • D) Windows 11

Sección 4: PowerShell (Q31-40)​

Q31. Para obtener ayuda sobre un comando:​

  • A) help comando
  • B) Get-Help comando
  • C) man comando
  • D) Todas las respuestas

Q32. El pipeline (|) en PowerShell:​

  • A) Ejecuta los comandos en paralelo
  • B) Pasa los objetos de un comando a otro
  • C) Crea un archivo
  • D) Comenta el código

Q33. Para filtrar objetos:​

  • A) Select-Object
  • B) Where-Object
  • C) Filter-Object
  • D) Find-Object

Q34. $_ representa:​

  • A) El último resultado
  • B) El objeto actual en el pipeline
  • C) Un error
  • D) La ruta actual

Q35. Para ejecutar un script no firmado:​

  • A) Set-ExecutionPolicy Bypass
  • B) Enable-Scripts
  • C) Allow-Execution
  • D) Run-Script

Q36. AMSI (Antimalware Scan Interface) permite:​

  • A) Escanear los discos
  • B) Inspeccionar el contenido de los scripts antes de la ejecución
  • C) Bloquear la red
  • D) Cifrar archivos

Q37. Para crear una tarea programada en PowerShell:​

  • A) New-Task
  • B) Register-ScheduledTask
  • C) Create-Schedule
  • D) Add-Job

Q38. Los alias de PowerShell permiten:​

  • A) Crear usuarios
  • B) Usar atajos para los comandos
  • C) Cifrar archivos
  • D) Conectarse remotamente

Q39. Get-Process | Stop-Process va a:​

  • A) Listar los procesos
  • B) Detener todos los procesos (¡PELIGROSO!)
  • C) Crear procesos
  • D) No hacer nada

Q40. Para ver los servicios en ejecución:​

  • A) Get-Service
  • B) Get-Service | Where-Object {$_.Status -eq "Running"}
  • C) services.msc
  • D) B y C son correctas

Sección 5: IPC y Memoria (Q41-50)​

Q41. IPC significa:​

  • A) Internet Protocol Communication
  • B) Inter-Process Communication
  • C) Internal Process Control
  • D) Input Process Command

Q42. Un Named Pipe permite la comunicación:​

  • A) Solo local
  • B) Local y a través de la red
  • C) Solo en la red
  • D) Entre CPU y RAM

Q43. El formato de un named pipe local es:​

  • A) //./pipe/nombre
  • B) \\.\pipe\nombre
  • C) /pipe/nombre
  • D) pipe://nombre

Q44. Los ataques "Potato" explotan:​

  • A) Vulnerabilidades web
  • B) La suplantación de token vía IPC
  • C) Fallos DNS
  • D) El cifrado

Q45. El Working Set de un proceso representa:​

  • A) La CPU utilizada
  • B) La memoria actualmente en RAM
  • C) El espacio en disco
  • D) Las conexiones de red

Q46. Private Bytes representa:​

  • A) Memoria compartida
  • B) Memoria exclusiva del proceso
  • C) La caché
  • D) El page file

Q47. El Page File (pagefile.sys) sirve para:​

  • A) Almacenar programas
  • B) Ampliar la memoria virtual en el disco
  • C) Respaldar archivos
  • D) Acelerar el arranque

Q48. Un Mutex permite:​

  • A) Comunicación de red
  • B) Exclusión mutua entre procesos
  • C) Cifrado
  • D) Compresión

Q49. DCOM (Distributed COM) permite:​

  • A) Comunicación COM en la red
  • B) Almacenamiento de archivos
  • C) Cifrado
  • D) Impresión

Q50. WMI (Windows Management Instrumentation) se utiliza para:​

  • A) Gráficos
  • B) Administración y consultas del sistema
  • C) Sonido
  • D) Juegos

Respuestas​

Haga clic para ver las respuestas

Sección 1​

  1. C - MMU
  2. B - 4 KB
  3. C - Memoria flash
  4. B - El arranque de código no firmado
  5. C - IPMI/BMC
  6. B - Todos los usuarios
  7. B - Get-ChildItem Env:
  8. B - Almacenar claves criptográficas
  9. C - La interfaz loopback local
  10. B - La configuración de red completa

Sección 2​

  1. A - New Technology File System
  2. C - 16 EB (teórico)
  3. B - Definir permisos granulares
  4. B - Datos ocultos adjuntos a un archivo
  5. B - Get-Item archivo -Stream *
  6. B - Recuperar después de un fallo
  7. B - Restaurar versiones anteriores
  8. B - Los metadatos de todos los archivos
  9. B - Volúmenes de datos y resiliencia
  10. B - A nivel de archivo individual

Sección 3​

  1. B - Solicitar confirmación para acciones elevadas
  2. B - La autenticación y los tokens
  3. B - Los SID y privilegios del usuario
  4. B - Actuar en nombre de otro usuario
  5. B - Las credenciales en memoria mediante virtualización
  6. B - De la víctima al atacante
  7. B - Extraer credenciales de la memoria
  8. B - El hash NTLM sin conocer la contraseña
  9. B - Set-MpPreference -DisableRealtimeMonitoring $true
  10. C - Windows 8.1 (corregido por actualización)

Sección 4​

  1. D - Todas las respuestas
  2. B - Pasa los objetos de un comando a otro
  3. B - Where-Object
  4. B - El objeto actual en el pipeline
  5. A - Set-ExecutionPolicy Bypass
  6. B - Inspeccionar el contenido de los scripts antes de la ejecución
  7. B - Register-ScheduledTask
  8. B - Usar atajos para los comandos
  9. B - Detener todos los procesos (¡PELIGROSO!)
  10. D - B y C son correctas

Sección 5​

  1. B - Inter-Process Communication
  2. B - Local y a través de la red
  3. B - \\.\pipe\nombre
  4. B - La suplantación de token vía IPC
  5. B - La memoria actualmente en RAM
  6. B - Memoria exclusiva del proceso
  7. B - Ampliar la memoria virtual en el disco
  8. B - Exclusión mutua entre procesos
  9. A - Comunicación COM en la red
  10. B - Administración y consultas del sistema

Interpretación de Resultados​

PuntuaciónNivelRecomendación
90-100%Excelente¡Listo para el examen!
80-89%BuenoRepase los puntos débiles
70-79%AceptableRevise las secciones correspondientes
Menos de 70%InsuficienteEstudio profundo necesario

QCM de revisión - Curso Sistemas Operativos