22 Preguntas de Práctica de Redes, virtualización y nube con Respuestas

1. 1. Un técnico debe administrar la línea de comandos de un servidor Linux desde el otro extremo del edificio y la política prohíbe enviar contraseñas sin cifrar. ¿Qué puerto debe abrirse en el firewall del servidor?

   • A.El puerto TCP 22, que lleva la sesión cifrada de shell remoto SSH✓ Respuesta
   • B.El puerto UDP 69, que lleva la descarga de imágenes por TFTP
   • C.El puerto TCP 23, que lleva la sesión de shell remoto Telnet sin cifrar
   • D.El puerto TCP 25, que lleva el correo SMTP entre servidores de correo

   SSH escucha en el puerto TCP 22 y cifra toda la sesión de terminal, incluido el inicio de sesión, que es justo lo que exige la política. Telnet en el puerto TCP 23 tienta porque ofrece la misma línea de comandos remota, pero envía el usuario, la contraseña y cada pulsación como texto legible.

   Ref. QB-ZVXVT3Fuente: CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (SSH and Telnet)Reportar un problema con esta pregunta

2. 2. Una aplicación web interna pide usuario y contraseña en una página entregada por HTTP sin cifrar. ¿Qué debe cambiar el técnico para proteger esas credenciales en tránsito?

   • A.Trasladar la aplicación al puerto TCP 8080 para evitar el proxy de contenido
   • B.Dejar la aplicación en HTTP sobre el puerto TCP 80 y exigir claves más largas
   • C.Publicar la aplicación con HTTPS en el puerto TCP 443 para cifrar la sesión✓ Respuesta
   • D.Ofrecer la aplicación por FTP en el puerto TCP 21 para que el navegador pida acceso

   HTTPS en el puerto TCP 443 envuelve el mismo tráfico web en TLS, de modo que el usuario y la contraseña no pueden leerse en la red. Alargar las contraseñas parece una mejora, pero una clave de cualquier longitud sigue viajando legible mientras la página se sirva por HTTP en el puerto 80.

   Ref. QB-JDGDK5Fuente: CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (HTTP and HTTPS)Reportar un problema con esta pregunta

3. 3. Un técnico de mesa de ayuda necesita tomar el control del escritorio gráfico de una estación Windows en la misma red local. ¿Qué puerto debe permitir el firewall de la estación?

   • A.El puerto TCP 143, donde el cliente de correo abre carpetas IMAP
   • B.El puerto TCP 389, donde se responden las consultas de directorio
   • C.El puerto TCP 3389, donde se acepta la sesión de escritorio remoto✓ Respuesta
   • D.El puerto TCP 445, donde funciona el uso compartido de archivos Windows

   El protocolo de escritorio remoto escucha en el puerto TCP 3389, así que ese puerto debe estar accesible para manejar la pantalla, el teclado y el ratón remotos. El puerto TCP 445 tienta por ser el otro puerto Windows que un técnico abre a diario, pero transporta SMB y no muestra el escritorio.

   Ref. QB-2WA8Z4Fuente: CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (RDP and SMB)Reportar un problema con esta pregunta

4. 4. Un proveedor sube archivos cada noche a un servidor de la empresa con FTP. Una captura de paquetes muestra la contraseña del proveedor en texto legible. ¿Qué cambio elimina esa exposición?

   • A.Cambiar la transferencia a SFTP, que viaja dentro de SSH por el puerto 22✓ Respuesta
   • B.Mantener FTP en el puerto 21 y poner el cliente en modo pasivo de datos
   • C.Mantener FTP en el puerto 21 y cambiar la clave del proveedor cada mes
   • D.Cambiar la transferencia a TFTP, que usa el puerto UDP 69 y no pide acceso

   SFTP realiza toda la transferencia, credenciales incluidas, dentro de una sesión SSH en el puerto TCP 22, así que la captura solo muestra texto cifrado. El modo pasivo tienta porque se ajusta a menudo para que FTP cruce un firewall, pero solo decide qué extremo abre los datos y deja el acceso en claro.

   Ref. QB-KDUQR6Fuente: CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (FTP and SSH)Reportar un problema con esta pregunta

5. 5. Un usuario lee el correo de la empresa en un teléfono, una tableta y un portátil, y quiere que un mensaje marcado como leído en un equipo aparezca leído en los demás. ¿Qué protocolo de correo debe configurarse?

   • A.IMAP en el puerto 143, que conserva los mensajes en el servidor central✓ Respuesta
   • B.LDAP en el puerto 389, que consulta los atributos de correo del usuario
   • C.POP3 en el puerto 110, que descarga los mensajes y los borra del servidor
   • D.SMTP en el puerto 25, que entrega el correo saliente entre servidores

   IMAP en el puerto TCP 143 deja el buzón en el servidor y sincroniza carpetas y estado de lectura con cada cliente, así que los tres equipos ven lo mismo. POP3 en el puerto TCP 110 es el error clásico porque también recoge correo, pero por defecto descarga cada mensaje a un equipo y borra la copia del servidor.

   Ref. QB-3WNJ66Fuente: CompTIA A+ Core 1 exam objectives, TCP and UDP ports and protocols list (POP3 and IMAP)Reportar un problema con esta pregunta

6. 6. Un supervisor pregunta por qué las llamadas de voz y video de la empresa viajan sobre UDP y no sobre TCP. ¿Cuál es la explicación correcta?

   • A.La carga se comprime en tránsito y la llamada consume mucho menos ancho
   • B.El paquete perdido se reenvía enseguida y no falta ninguna muestra de audio
   • C.El orden de entrega está garantizado y la voz suena siempre en secuencia
   • D.El paquete perdido se descarta y ninguna retransmisión retrasa la voz en vivo✓ Respuesta

   Los medios en tiempo real valoran la puntualidad sobre la integridad: UDP no confirma ni reenvía, así que un paquete perdido produce un chasquido breve y no una pausa mientras el emisor retransmite. Creer que UDP reenvía rápido es la confusión típica, pero confirmar y retransmitir son conductas de TCP.

   Ref. QB-MD73X7Fuente: CompTIA A+ Core 1 exam objectives, comparison of TCP and UDP transport characteristicsReportar un problema con esta pregunta

7. 7. Un equipo que normalmente obtiene su dirección de forma automática muestra ahora 169.254.18.7 con máscara 255.255.0.0 y sin puerta de enlace, y no alcanza nada en la red. ¿Qué indica esto?

   • A.Un servidor DHCP no autorizado de otra subred entregó esta concesión
   • B.El adaptador de red está fallando e inventa la dirección que informa
   • C.Un técnico anterior dejó una dirección pública fija en el adaptador
   • D.Ningún servidor DHCP respondió y el equipo se autoasignó una dirección local✓ Respuesta

   Una dirección 169.254.x.x sin puerta de enlace es la dirección privada automática que el equipo se asigna cuando sus peticiones DHCP quedan sin respuesta, por eso no habla con nadie fuera de su enlace. Un servidor DHCP no autorizado es un problema real, pero entregaría una dirección utilizable y su propia puerta de enlace.

   Ref. QB-4WZVB7Fuente: CompTIA A+ Core 1 exam objectives, IP addressing section covering APIPA and link-local addressesReportar un problema con esta pregunta

8. 8. ¿Cuál de estas direcciones IPv4 proviene de un rango reservado para uso privado dentro de una organización?

   • A.172.35.4.15, que cae dentro del bloque privado 172.32.0.0/12
   • B.11.10.4.15, que cae dentro del bloque privado 11.0.0.0/8
   • C.172.20.4.15, que cae dentro del bloque privado 172.16.0.0/12✓ Respuesta
   • D.192.169.4.15, que cae dentro del bloque privado 192.169.0.0/16

   Los tres rangos privados son 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16, y 172.20.4.15 cae en el bloque intermedio, que va de 172.16 a 172.31. La opción 172.35 es la trampa porque el segundo octeto se parece, pero el rango privado termina en 172.31 y lo demás son direcciones públicas.

   Ref. QB-NDJD49Fuente: CompTIA A+ Core 1 exam objectives, private versus public IPv4 address rangesReportar un problema con esta pregunta

9. 9. Una estación tiene 192.168.1.40 con máscara 255.255.255.0 y puerta de enlace 192.168.10.1. Imprime en la impresora local y abre el servidor de archivos, pero ningún sitio web carga, ni siquiera escrito como dirección numérica. ¿Cuál es la causa?

   • A.La puerta de enlace queda fuera de la subred local y ningún router recibe el tráfico✓ Respuesta
   • B.La entrada del servidor DNS está vacía y el navegador no resuelve ningún nombre
   • C.La máscara de subred es demasiado amplia y el equipo trata todo destino como local
   • D.El cable de red está dañado y solo pasan las tramas menores al tamaño del segmento

   Con máscara /24 el equipo solo puede entregar el tráfico externo a un router dentro de 192.168.1.x, y 192.168.10.1 no está en esa subred, así que nada sale de la red local aunque los equipos locales sí respondan. El DNS vacío es el sospechoso habitual, pero el enunciado lo descarta: la dirección numérica no necesita resolución y también falla.

   Ref. QB-5WC8H8Fuente: CompTIA A+ Core 1 exam objectives, SOHO network configuration covering subnet mask and default gatewayReportar un problema con esta pregunta

10. 10. ¿Cuál de estas líneas escribe correctamente la dirección 2001:0db8:0000:0000:0000:ff00:0042:8329 en su forma abreviada?

    • A.2001.0db8.0.0.0.ff00.42.8329, con puntos separando los ocho grupos
    • B.2001:db8::ff00:42:8329, con la única serie de ceros comprimida una sola vez✓ Respuesta
    • C.2001:0db8:ff00:42:8329, con los tres grupos de ceros borrados del texto
    • D.2001:db8::0::ff00:42:8329, con dos puntos dobles en cada serie de ceros conservada

    Una dirección IPv6 tiene ocho grupos de cuatro dígitos hexadecimales; se pueden quitar los ceros iniciales de cada grupo y sustituir una sola serie de grupos nulos por dos puntos dobles, lo que da 2001:db8::ff00:42:8329. Usar dos veces el doble dos puntos tienta, pero es inválido porque ya no se sabría cuántos ceros ocupa cada hueco.

    Ref. QB-YHV96RFuente: CompTIA A+ Core 1 exam objectives, IPv6 addressing in the network configuration sectionReportar un problema con esta pregunta

11. 11. El correo enviado al dominio de una empresa rebota a los remitentes externos. ¿Qué tipo de registro DNS indica al servidor emisor qué host acepta el correo de ese dominio?

    • A.El registro A, que asigna un nombre de host a su dirección IPv4
    • B.El registro CNAME, que apunta un nombre de host a otro como alias
    • C.El registro AAAA, que asigna un nombre de host a su dirección IPv6
    • D.El registro MX, que nombra al host que recibe el correo del dominio✓ Respuesta

    El servidor emisor consulta los registros de intercambio de correo para hallar el host, y su orden de prioridad, que acepta el correo del dominio, así que un registro MX ausente o erróneo provoca rebotes. El registro A tienta porque el host de correo necesita uno para resolverse, pero por sí solo nunca anuncia que ese host reciba correo.

    Ref. QB-G23FRRFuente: CompTIA A+ Core 1 exam objectives, DNS record types including A, AAAA, CNAME and MXReportar un problema con esta pregunta

12. 12. Una empresa debe publicar una política que enumere qué servidores pueden enviar correo con su nombre de dominio. ¿Qué tipo de registro DNS transporta esa política?

    • A.El registro MX, que guarda la prioridad de cada host de correo entrante
    • B.El registro TXT, que guarda las cadenas de política SPF, DKIM y DMARC✓ Respuesta
    • C.El registro PTR, que guarda la resolución inversa de dirección a nombre
    • D.El registro CNAME, que guarda un alias de un nombre de host hacia otro

    Las políticas del remitente se publican como cadenas de texto en registros TXT: así SPF enumera los hosts autorizados y así DKIM y DMARC publican sus claves y reglas. MX tienta porque el tema es el correo, pero los registros MX solo anuncian dónde entregar el correo entrante y no quién puede enviar en nombre del dominio.

    Ref. QB-ZH8MBSFuente: CompTIA A+ Core 1 exam objectives, DNS TXT records used for spam management with SPF, DKIM and DMARCReportar un problema con esta pregunta

13. 13. Una impresora de red cambia de dirección constantemente y eso rompe las colas de impresión en los equipos. El técnico quiere fijar su dirección de forma centralizada desde el servidor DHCP sin tocar el panel de la impresora. ¿Qué debe configurar?

    • A.Una reserva que ata la dirección MAC de la impresora a una dirección del ámbito✓ Respuesta
    • B.Una concesión más corta para que la impresora renueve la misma dirección
    • C.Un ámbito más amplio para que siempre queden direcciones libres disponibles
    • D.Una exclusión que retira la dirección actual de la impresora del ámbito asignable

    Una reserva ata una dirección física concreta a una IP concreta del ámbito, así que la impresora sigue pidiendo por DHCP y siempre recibe la misma dirección, todo gestionado en el servidor. La exclusión tienta porque también trata de una dirección concreta, pero solo impide que el servidor la entregue, y la impresora acabaría con otra distinta.

    Ref. QB-H2ESWSFuente: CompTIA A+ Core 1 exam objectives, DHCP leases, reservations, scope and exclusionsReportar un problema con esta pregunta

14. 14. Un segmento de oficina muy cargado va lento, así que el técnico sustituye su concentrador por un conmutador. ¿Por qué eso reduce las colisiones y aumenta el rendimiento?

    • A.El conmutador repite cada trama por todos los puertos, pero a mucha más velocidad
    • B.El conmutador envía cada trama solo por el puerto donde está el MAC de destino✓ Respuesta
    • C.El conmutador descarta las tramas de difusión y solo deja pasar la unidifusión
    • D.El conmutador da a cada host una dirección pública y ya no comparten una subred

    El conmutador aprende qué dirección MAC hay tras cada puerto y reenvía la trama solo por ese puerto, de modo que cada puerto es su propio dominio de colisión. Creer que el conmutador es solo un concentrador más rápido es el error habitual, pero repetir cada trama por todos los puertos es justo lo que provoca las colisiones.

    Ref. QB-2JKXGTFuente: CompTIA A+ Core 1 exam objectives, common networking hardware devices including switches and hubsReportar un problema con esta pregunta

15. 15. Un portátil separado del punto de acceso por dos muros interiores mantiene una conexión estable en la red de 2.4 GHz pero se cae una y otra vez de la de 5 GHz. ¿Qué explica la diferencia?

    • A.Las frecuencias altas cruzan mejor los muros, pero 5 GHz tiene canales más saturados
    • B.La banda de 2.4 GHz solo tiene tres canales sin solapamiento y por eso llega más lejos
    • C.La radio de 5 GHz gasta más batería y el portátil la abandona para ahorrar energía
    • D.Las frecuencias bajas cruzan mejor los muros y 5 GHz cambia alcance por velocidad✓ Respuesta

    Las señales de menor frecuencia pierden menos energía al cruzar tabiques, así que 2.4 GHz llega más lejos en interiores mientras 5 GHz ofrece canales anchos y más velocidad a menor distancia. La saturación de canales es una debilidad real de 2.4 GHz, pero no altera la penetración, y es esa banda, no la de 5 GHz, la que tiene tres canales sin solapamiento.

    Ref. QB-J2S44UFuente: CompTIA A+ Core 1 exam objectives, wireless networking frequencies, bands and channel characteristicsReportar un problema con esta pregunta

16. 16. Un enlace de 250 metros debe cruzar una nave industrial junto a motores grandes y equipos de soldadura. ¿Qué cable debe especificar el técnico?

    • A.Cat 6a sin blindaje, porque su trenzado más cerrado anula el ruido del exterior
    • B.Fibra multimodo, porque la luz dentro del vidrio no sufre ruido electromagnético✓ Respuesta
    • C.Cable coaxial RG-6, porque la malla deriva la interferencia hacia el chasis
    • D.Cat 5e blindado, porque la lámina permite pasar bastante más de los 100 metros

    La fibra transporta la señal como luz en vidrio, así que ni capta ruido eléctrico ni queda sujeta al límite de 100 metros del cobre, y resuelve los dos problemas del tramo. El par trenzado blindado tienta porque el blindaje sí ayuda cerca de motores, pero no amplía el límite de 100 metros y un tramo de 250 metros seguiría fallando.

    Ref. QB-3JX9PUFuente: CompTIA A+ Core 1 exam objectives, copper and optical cable types and their purposesReportar un problema con esta pregunta

17. 17. Un servidor se construye instalando el software de virtualización directamente sobre el hardware desnudo, sin ningún sistema operativo general debajo. ¿Qué es ese software?

    • A.Un hipervisor de tipo 2, que corre como programa sobre un sistema de escritorio
    • B.Un cliente de escritorio virtual, que transmite una sesión remota del servidor
    • C.Un motor de contenedores, que empaqueta cada aplicación con su propio núcleo
    • D.Un hipervisor de tipo 1, que corre sobre el hardware y aloja los invitados✓ Respuesta

    Un hipervisor de tipo 1, o de metal desnudo, es la capa que habla con el hardware y planifica las máquinas invitadas, por eso se usa en servidores de producción donde un sistema anfitrión solo añadiría carga. El de tipo 2 hace la misma virtualización, pero es una aplicación sobre un sistema de escritorio ya instalado, algo que el enunciado descarta.

    Ref. QB-K25F9VFuente: CompTIA A+ Core 1 exam objectives, hypervisor types in the virtualization sectionReportar un problema con esta pregunta

18. 18. Un desarrollador necesita decenas de copias aisladas de una misma aplicación web Linux en un solo servidor, cada una arrancando en segundos y con muy poca memoria. ¿Qué enfoque encaja mejor?

    • A.Máquinas virtuales completas, porque cada una arranca un sistema invitado propio
    • B.Un hipervisor de tipo 1, porque la virtualización sin anfitrión reduce la carga
    • C.Contenedores, porque comparten el núcleo del anfitrión sin arrancar otro✓ Respuesta
    • D.Infraestructura de escritorio virtual, porque transmite sesiones desde el centro

    Los contenedores aíslan la aplicación y sus bibliotecas mientras comparten el núcleo del anfitrión, así que cada instancia arranca casi al instante y usa una fracción de la memoria de un sistema invitado. Las máquinas virtuales tientan porque aíslan más, pero cada una arranca y mantiene su propio sistema operativo, justo la carga que se quiere evitar.

    Ref. QB-4JAMUVFuente: CompTIA A+ Core 1 exam objectives, virtual machine requirements and container conceptsReportar un problema con esta pregunta

19. 19. Una empresa alquila máquinas virtuales a un proveedor de nube e instala en ellas sus propias imágenes de sistema operativo de servidor. ¿Quién aplica los parches de seguridad del sistema operativo dentro de esas máquinas?

    • A.El cliente, pero solo del hipervisor, porque el inquilino controla el anfitrión
    • B.El cliente, porque este modelo entrega el hardware virtual y nada por encima✓ Respuesta
    • C.El proveedor, porque este modelo incluye el sistema operativo en el alquiler
    • D.El proveedor, porque todo modelo de nube se vende como servicio gestionado

    Alquilar máquinas virtuales es infraestructura como servicio: el proveedor aporta cómputo, almacenamiento y red, y el inquilino posee todo desde el sistema invitado hacia arriba, parches incluidos. Suponer que parchea el proveedor tienta porque así ocurre en plataforma y software como servicio, donde el fabricante mantiene el entorno o la aplicación entera.

    Ref. QB-M2GSEWFuente: CompTIA A+ Core 1 exam objectives, cloud service models IaaS, PaaS and SaaSReportar un problema con esta pregunta

20. 20. Varios hospitales de una región financian y comparten una misma plataforma de nube creada para cumplir las reglas de privacidad sanitaria que todos siguen, y ningún cliente externo la usa. ¿Qué modelo de despliegue es este?

    • A.Una nube privada, creada y operada para el uso exclusivo de una empresa
    • B.Una nube comunitaria, compartida por entidades con los mismos requisitos✓ Respuesta
    • C.Una nube híbrida, que une una plataforma privada con otra pública
    • D.Una nube pública, vendida desde recursos comunes a cualquier cliente

    Una nube comunitaria es infraestructura compartida por un conjunto definido de organizaciones con necesidades de cumplimiento o misión comunes, justo lo que levantarían varios hospitales bajo las mismas reglas. La nube privada tienta porque la plataforma está cerrada al exterior, pero privada significa que una sola organización es dueña del entorno.

    Ref. QB-9RVRQ3Fuente: CompTIA A+ Core 1 exam objectives, cloud deployment models public, private, hybrid and communityReportar un problema con esta pregunta

21. 21. El sitio en la nube de un comercio agrega servidores web de forma automática durante el pico de ventas navideñas y los libera cuando el tráfico baja. ¿Qué característica de la nube es esta?

    • A.Alta disponibilidad, seguir en servicio cuando falla un componente del sitio
    • B.Sincronización de archivos, replicar los datos entre los equipos y la nube
    • C.Elasticidad, agregar y liberar recursos según sube y baja la carga de trabajo✓ Respuesta
    • D.Multiinquilino, alojar a muchos clientes distintos en una plataforma común

    La elasticidad es la capacidad de escalar y volver a reducir según la demanda, y por eso una factura medida sigue el uso real en vez de un pico anual. La alta disponibilidad suena parecida porque ambas prometen un sitio que funciona, pero trata de sobrevivir al fallo de un componente, no de ajustar la capacidad a la carga.

    Ref. QB-R8QK53Fuente: CompTIA A+ Core 1 exam objectives, cloud characteristics including elasticity, scalability and availabilityReportar un problema con esta pregunta

22. 22. Subir un archivo grande al almacenamiento en la nube no costó nada, pero la factura mensual subió mucho después de que la empresa descargara todo ese archivo a su propia sede. ¿Qué generó el cargo?

    • A.La medición de salida, que cobra los datos que dejan la red del proveedor✓ Respuesta
    • B.La medición de entrada, que cobra los datos que se escriben en el almacén
    • C.La licencia multiinquilino, que cobra a cada cliente que comparte la nube
    • D.La reserva de capacidad, que cobra el espacio comprometido para todo el año

    La utilización medida de la nube es asimétrica: los proveedores suelen aceptar los datos entrantes sin cargo y cobran la salida, el tráfico que abandona su red, así que una restauración completa a las instalaciones propias aparece como una gran transferencia. Culpar a la entrada es la suposición espejo, pero el enunciado dice que la subida fue gratuita.

    Ref. QB-AR84W4Fuente: CompTIA A+ Core 1 exam objectives, cloud metered utilization including ingress and egressReportar un problema con esta pregunta

Preguntas de práctica redactadas según los objetivos publicados de CompTIA A+ Core 1 y Core 2 y la práctica estándar de soporte de TI. CompTIA y A+ son marcas de CompTIA; este sitio no está afiliado ni respaldado por CompTIA. Los objetivos del examen se revisan periódicamente: confirma los objetivos y requisitos vigentes con CompTIA antes de examinarte. Sobre la certificación CompTIA A+ →