MediaOpción múltiple

Pregunta de práctica de 200-301

¿Por qué se considera una buena práctica de seguridad deshabilitar los servicios no utilizados en los dispositivos de red?

Elige la mejor respuesta.

Respuesta correcta

APorque reduce la superficie de ataque innecesaria y la exposición en el dispositivo.

Explicación

Se considera una buena práctica porque cada servicio habilitado representa una superficie de ataque potencial o un punto de exposición para la gestión. En términos prácticos, si un servicio no es necesario, dejarlo habilitado genera un riesgo innecesario sin aportar valor de negocio. Reducir lo que está a la escucha o disponible en un dispositivo ayuda a limitar las oportunidades de uso indebido o explotación.

Por qué cada opción es correcta o incorrecta

Correcta

Porque reduce la superficie de ataque innecesaria y la exposición en el dispositivo.

Cada servicio de red habilitado (por ejemplo, servidor HTTP, SNMP, Telnet, CDP) crea puertos de escucha y daemons que pueden ser analizados o explotados. Deshabilitar los servicios no utilizados elimina esos posibles puntos de entrada, lo que reduce la superficie de ataque y disminuye la exposición del dispositivo al tráfico malicioso o al reconocimiento. Esto se alinea con el principio de seguridad de mínimo privilegio, donde solo las funciones esenciales permanecen activas.

Incorrecta

Porque mejora automáticamente la convergencia de enrutamiento.

La convergencia de enrutamiento es impulsada por los temporizadores de los protocolos de enrutamiento, algoritmos de estado de enlace o vector distancia y cambios en la topología, no por el conjunto de servicios de red habilitados. Si bien deshabilitar los servicios no utilizados puede liberar algunos recursos de CPU y memoria, no vuelve a computar rutas automáticamente ni acelera la convergencia de protocolos. Por lo tanto, el endurecimiento de servicios y la optimización del enrutamiento son cuestiones separadas.

Incorrecta

Porque garantiza que el dispositivo no pueda ser mal configurado.

Aunque deshabilitar los servicios no utilizados reduce la cantidad de interfaces de configuración disponibles, no garantiza inmunidad frente a una mala configuración. Aún pueden ocurrir errores humanos en las configuraciones de seguridad, ACLs, comunidades SNMP u otras características activas, y siguen siendo posibles los errores operativos como declaraciones de rutas incorrectas. El endurecimiento es una medida de mitigación, no un mecanismo de prevención infalible; todavía se requiere una gestión de cambios y validación sólidas.

Incorrecta

Porque convierte el dispositivo en un controlador.

Deshabilitar servicios no altera el rol del dispositivo ni su arquitectura de reenvío; un switch o router sigue siendo un dispositivo de red, no un controlador. Un controlador en arquitecturas SDN es un servidor independiente que programa tablas de flujo, y el simple hecho de apagar los servicios locales no puede transformar el dispositivo en uno. Por lo tanto, esta opción identifica erróneamente el propósito del endurecimiento de servicios.

Para profundizar

Deshabilitar los servicios no utilizados en los dispositivos de red es una práctica de seguridad fundamental porque cada servicio activo representa un posible punto de entrada para los atacantes. Los dispositivos de red, como los routers y switches Cisco, suelen ejecutar múltiples servicios de manera predeterminada, tales como HTTP, Telnet o SNMP. Si estos servicios no se requieren para la operación o la gestión del dispositivo, aumentan innecesariamente la superficie de ataque del dispositivo y lo exponen a vulnerabilidades e intentos de explotación. Minimizar los servicios activos reduce la cantidad de puertos y protocolos a la escucha, lo que limita las oportunidades de acceso no autorizado o ataques de denegación de servicio. La decisión de deshabilitar los servicios no utilizados sigue el principio de mínimo privilegio y reducción de la superficie de ataque. Los dispositivos Cisco permiten a los administradores habilitar o deshabilitar servicios de forma selectiva mediante comandos de configuración, garantizando que solo permanezcan activos los servicios esenciales. Este proceso de endurecimiento (hardening) forma parte de una estrategia de seguridad más amplia que incluye deshabilitar puertos de switch no utilizados, aplicar listas de control de acceso (ACLs) y utilizar protocolos de gestión seguros como SSH en lugar de Telnet. Al eliminar los servicios innecesarios, los administradores de red reducen el riesgo de explotación sin afectar las funciones legítimas de la red. Una trampa común de los exámenes es confundir la desactivación de servicios con mejoras de rendimiento o cambios de rol en el dispositivo. Por ejemplo, algunos pueden creer incorrectamente que deshabilitar servicios mejora la convergencia de enrutamiento o transforma el rol del dispositivo, lo cual no es cierto. El efecto práctico está estrictamente relacionado con la postura de seguridad, no con el comportamiento de enrutamiento ni con la funcionalidad del dispositivo. Comprender esta distinción ayuda a evitar la selección de respuestas incorrectas que se centran en beneficios no relacionados en lugar de en la justificación de seguridad principal detrás de deshabilitar los servicios no utilizados.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.