¿Qué tipo de evidencias son necesarias para un análisis forense digital?

Datos intactos, sin alteraciones, de dispositivos de almacenamiento

¿Qué significan las siglas IOCE?

International Organization on Computer Evidence

¿Qué función tiene el CART del FBI?

Investigar cibercrímenes y realizar análisis forenses

¿Qué describe mejor un archivo log?

Un registro textual sobre el estado y actividad del sistema

¿Qué es una evidencia digital?

Objeto digital que con información fiable que apoya o refuta una hipótesis

¿Qué ocurre si se viola la cadena de custodia de una evidencia digital?

La evidencia podría ser rechazada en un tribunal

¿Qué característica es esencial para admitir un log como prueba en un tribunal?

Forma parte de los procedimientos sistemáticos de la organización

¿Qué procedimiento se recomienda para evitar la contaminación de las evidencias digitales?

Acceder solo a lo necesario sin interactuar con los archivos

¿Qué distingue las evidencias inculpatorias de las exculpatorias?

Exculpatorias son clave para refutar una acusación inicial de manera sólida

¿Cuándo es adecuado realizar un análisis "en vivo"?

Cuando se requieren evidencias de memoria activa

¿Qué diferencia hay entre respuesta a incidentes e investigación forense?

La respuesta a incidentes mitiga, la forense se enfoca en los datos

¿Cuál es la diferencia principal entre un investigador forense digital y el responsable de incidentes ?

El responsable actúa durante el incidente, el forense después

¿Qué significa contaminar un escenario forense?

Alterar las evidencias al usar herramientas sin precaución

¿Qué papel juega la formación especializada en el manejo de evidencias?

Garantizar la legalidad de las acciones tomadas

¿Por qué es fundamental preservar la cadena de custodia?

Para asegurar que las pruebas no se alteren y sean válidas legalmente

¿Cuándo se recomienda el uso de un dispositivo de arranque externo?

Para clonar el disco, analizar forensemente sin alterar el sistema original

¿Qué herramienta es crucial durante la recolección forense de evidencias?

Herramientas de análisis en vivo que no alteren el sistema

¿En qué siglo y quien instaura el método científico?

En el siglo XVII Galileo Galilei

¿Cómo debe manejarse un dispositivo afectado durante una investigación?

Se deben clonar los discos antes de realizar cualquier acción

¿Qué significan las siglas en DFIR?

Digital Forense Incident Response

¿Qué puede hacer que un equipo actúe como herramienta y objetivo de un ataque simultáneamente?

Ser el dispositivo que ejecuta un ataque contra sí mismo

¿Qué implica la etapa de observación en el método científico?

Recoger información y evidencias iniciales

¿Qué son las tablas ARP?

Contienen la correspondencia entre las direcciones IP y las direcciones MAC

¿Qué diferencia clave existe entre E-Discovery y Forense Digital?

E-Discovery litigios civiles, Forense Digital investigaciones criminales.

¿Cuál de estas afirmaciones es falsa?

Las evidencias “en vivo” en una investigación, no contaminan el escenario

Según la IOCE, ¿Qué se necesita para acceder a las evidencias originales?

Tener la formación adecuada para evitar alteraciones

¿Por qué es importante documentar acciones al recopilar evidencias en "vivo"?

Registrar todas las acciones para mantener la integridad de las pruebas

¿Qué es E-Discovery?

Proceso de recoger y presentar documentos electrónicos en litigios civiles

¿Qué principios destacan las guías de la IOCE?

Reglas generales de evidencia aplicadas a todos los dispositivos digitales

studbud

Examen T1 Análisis Forense

60 termsStudBud Administration38 plays

Imported from external platform

Flashcards60 cardsFPractice quizPHost liveL

Questions 60

Answers

1
¿Qué tipos de evidencias existen?
Primarias y secundarias
Inculpatorias y exculpatorias
Directas y circunstanciales
Objetivas y subjetivas
2
Para realizar una investigación criminal hace falta disponer de:
Una orden judicial
Un informe técnico que justifique la intrusión
La autorización explícita de un administrador de sistemas
El consentimiento de los involucrados en el caso
3
¿Qué tipo de evidencias son necesarias para un análisis forense digital?
Evidencias de uso reciente en la red
Registros de actividad del sistema de almacenamiento
Datos intactos, sin alteraciones, de dispositivos de almacenamiento
Archivos que no estén relacionados con el sistema afectado
4
¿Cuál de las siguientes evidencias tiene un grado menor de volatilidad?
Soporte óptico
Tablas ARP
Conexiones Red
Memoria RAM
5
¿Qué significan las siglas IOCE?
International Organization on Computer Evidence
International Observatory for Cybercrime Evolution
Institute for Online Criminal Examination
International Office of Cybersecurity Enforcement
6
¿Cuántos bits forman un nibble?
8 bits
4 bits
2 bits
½ bits
7
En el método científico, ¿Cuál es paso siguiente a Experimentación?
Análisis de la Información
Observación
Conclusiones
Hipótesis
8
¿Qué función tiene el CART del FBI?
Proveer capacitación en seguridad
Proteger la información clasificada del gobierno
Desarrollar nuevos sistemas operativos
Investigar cibercrímenes y realizar análisis forenses
9
¿Cuáles son los dos tipos de investigaciones en el ámbito forense digital?
Criminal o Corporativa
Corporativa o Civil
Civil o Penal
Económica o Penal
10
¿Qué rama no forma parte del Forense Digital?
Forense de dispositivos móviles
Forense de red
Forense de bases de datos
Forense de botánica
11
¿Qué describe mejor un archivo log?
Un archivo que almacena datos encriptados
Un archivo generado exclusivamente por usuarios humanos.
Un documento utilizado para administrar redes corporativas.
Un registro textual sobre el estado y actividad del sistema
12
¿Qué es una evidencia digital?
Objeto virtual que con información fiable que apoya o refuta una hipótesis
Objeto digital que con información fiable que refuta una hipótesis
Objeto digital que con información fiable que apoya o refuta una hipótesis
Objeto físico con información fiable que apoya o refuta una hipótesis
13
¿Qué establece el principio de Locard?
La evidencia debe ser preservada en un laboratorio
La información digital es inmutable
Todo análisis debe ser validado científicamente
Todo contacto deja una huella
14
¿Qué ocurre si se viola la cadena de custodia de una evidencia digital?
La evidencia podría ser rechazada en un tribunal
Se admite automáticamente como prueba
Se garantiza su validez en el análisis
La evidencia se vuelve más confiable
15
¿Qué característica es esencial para admitir un log como prueba en un tribunal?
Forma parte de los procedimientos sistemáticos de la organización
Exclusión de registros de red en su análisis
Generación durante un incidente malicioso sin procedimientos establecidos
Exclusiva generación por parte de un administrador de sistemas
16
¿Cuál NO es una característica de los registros almacenados por ordenador?
El Registro de Windows.
La opción a) y b) son correctas
Son consideradas evidencias “hearsey”
Pocas veces son aceptados como prueba en un tribunal
17
¿Qué procedimiento se recomienda para evitar la contaminación de las evidencias digitales?
Desconectar siempre el dispositivo afectado
Acceder solo a lo necesario sin interactuar con los archivos
Usar herramientas no autorizadas
Documentar las interacciones con las pruebas
18
¿Qué distingue las evidencias inculpatorias de las exculpatorias?
Inculpatorias refuerzan la hipótesis mediante pruebas directas
Exculpatorias no tienen valor legal en el juicio
Evidencias inculpatorias siempre apoyan la hipótesis inicial
Exculpatorias son clave para refutar una acusación inicial de manera sólida
19
¿Qué rol desempeña un dispositivo si es el objetivo de un ataque?
Evidencia secundaria
Herramienta del crimen
Cadáver
Responsable
20
¿Cuándo es adecuado realizar un análisis "en vivo"?
Cuando el dispositivo no está dañado
Cuando se quiere obtener un análisis rápido
Cuando se necesita clonar el disco
Cuando se requieren evidencias de memoria activa
21
¿Qué diferencia hay entre respuesta a incidentes e investigación forense?
Ambas requieren acceso físico a los dispositivos afectados
La respuesta a incidentes no documenta todas las acciones realizadas
La respuesta a incidentes mitiga, la forense se enfoca en los datos
La respuesta a incidentes requiere menos documentación
22
¿Cuál es la diferencia principal entre un investigador forense digital y el responsable de incidentes ?
El responsable actúa durante el incidente, el forense después
El investigador forense previene y el responsable recupera
El responsable recopila evidencia legal, el forense no
El forense hace análisis técnicos, el responsable no
23
¿Qué tipo de evidencia refuerza la hipótesis inicial del investigador?
Volátil
Inculpatoria
Subjetiva
Exculpatoria
24
¿Qué significa contaminar un escenario forense?
Alterar las evidencias al usar herramientas sin precaución
Cambiar cualquier dato del sistema
Modificar los datos de la red durante el análisis
Introducir malware durante el análisis
25
¿Cuál de las siguientes características NO pertenece a forense digital?
Investigaciones criminales
Litigios civiles
Búsqueda de datos sin límites
Pueden recuperarse los datos eliminados
26
¿Qué pregunta de las 5WH aborda el método utilizado por el atacante?
How
Why
When
Who
27
¿Qué papel juega la formación especializada en el manejo de evidencias?
Solo es necesaria en casos muy complejos
Permite un análisis rápido y efectivo sin riesgo de alteraciones
Garantizar la legalidad de las acciones tomadas
Garantiza que se sigan todos los protocolos de seguridad sin errores
28
¿Cuál de estas evidencias tiene menor grado de volatilidad?
Soporte óptico
Tablas ARP
Memoria RAM
Conexiones de red
29
¿Cuál NO es un ejemplo de recursos propios de hardware utilizados para la extracción de contenido?
Memoria USB
Puerto USB
Memoria RAM
Ratón y teclado
30
¿Cuál de las siguientes no son ramas de la Ciencia Forense?
Odontología
Balística
Entomología
Sociología
31
¿Por qué es fundamental preservar la cadena de custodia?
Para evitar la pérdida de datos críticos
Para asegurar que las pruebas no se alteren y sean válidas legalmente
Para garantizar la privacidad de los involucrados
Para evitar manipulaciones de la evidencia en el juicio
32
¿Cuándo se recomienda el uso de un dispositivo de arranque externo?
Para evitar que el sistema sobrescriba las evidencias
Para clonar el disco, analizar forensemente sin alterar el sistema original
Cuando el dispositivo está dañado
Para analizar datos en vivo
33
¿Qué herramienta es crucial durante la recolección forense de evidencias?
Herramientas de destrucción de archivos temporales
Herramientas de análisis en vivo que no alteren el sistema
Software de protección contra malware
Herramientas para acceso remoto a dispositivos
34
¿En qué siglo y quien instaura el método científico?
En el siglo XVI Edmond Locard
En el siglo XVII Edmond Locard
En el siglo XVI Galileo Galilei
En el siglo XVII Galileo Galilei
35
¿Cómo debe manejarse un dispositivo afectado durante una investigación?
El dispositivo debe permanecer encendido para monitorear
Se deben clonar los discos antes de realizar cualquier acción
No se debe permitir acceso a ninguna persona sin autorizar
Se debe desconectar del todo
36
¿Qué significan las siglas en DFIR?
Digital Forense Incident Response
Defense Framework for Incident Remediation
Distributed Firewall Incident Recovery
Data Forensics Incident Reporting
37
¿Qué puede hacer que un equipo actúe como herramienta y objetivo de un ataque simultáneamente?
No estar conectado a una red
Tener múltiples usuarios legítimos
Contener datos inofensivos
Ser el dispositivo que ejecuta un ataque contra sí mismo
38
¿Qué implica la etapa de observación en el método científico?
Formular una nueva hipótesis
Recoger información y evidencias iniciales
Redactar conclusiones sobre el caso
Analizar los datos obtenidos en los experimentos
39
¿Qué son las tablas ARP?
Contienen la correspondencia entre las direcciones IP y las direcciones MAC
Almacenan claves de cifrado utilizadas en la comunicación de red
Registran las sesiones y puertos utilizados por los dispositivos
Gestionan el enrutamiento de paquetes entre diferentes subredes
40
¿Qué diferencia clave existe entre E-Discovery y Forense Digital?
E-Discovery litigios civiles, Forense Digital investigaciones criminales.
Forense Digital no considera aspectos legales y E-Discovery si
Forense Digital excluye el uso de software especializado y E-Discovery no
E-Discovery se centra en el análisis técnico, Forense Digital en el teórico
41
El FBI creó el CART en el año:
1920
1995
2009
1984
42
¿Cuál de estas afirmaciones es falsa?
Las evidencias pueden ser inculpatorias o exculpatorias
El método científico permite generar conocimiento objetivo
Las evidencias “en vivo” en una investigación, no contaminan el escenario
La recolección de evidencias los pasos se siguen de manera ordenada
43
¿En qué año y qué o quién crea el CART?
En 1984 el CNI
En 1984 las FCSE
En 1984 el FBI
En 1920 el FBI
44
¿Cuál no es una característica del método científico?
Racional
Creativo
Objetivo
Reproducible
45
Según la IOCE, ¿Qué se necesita para acceder a las evidencias originales?
Tener la formación adecuada para evitar alteraciones
Informar al equipo de investigación
Contar con autorización judicial
Duplicar la evidencia antes de manipularla
46
¿Por qué es importante documentar acciones al recopilar evidencias en "vivo"?
Prevenir pérdida de datos
Registrar todas las acciones para mantener la integridad de las pruebas
Para evitar errores de red
Las herramientas podrían alterar datos en RAM
47
¿Qué es E-Discovery?
Sistema para supervisar correos electrónicos corporativos
Recoger y presentar documentos electrónicos en investigaciones criminales
Proceso de recoger y presentar documentos electrónicos en litigios civiles
Técnica de cifrado para asegurar documentos electrónicos en la nube
48
¿Cuál de los siguientes pasos NO pertenecen al método científico?
Análisis de la información
Validación de resultados
Planteamiento del problema
Experimentación
49
¿En qué año y en qué ciudad estableció Edmond Locard el primer laboratorio forense policía?
En 1919 en la ciudad de París
En 1920 en la ciudad de Lyon
En 1920 en la ciudad de Marsella
En 1920 en la ciudad de París
50
¿Qué se entiende por hearsey?
Evidencias transmitidas entre terceros sin confirmación directa
Declaraciones juradas respaldadas por un testigo presencial
Evidencias de oídas
Pruebas documentales verificadas por peritos
51
¿Qué principios destacan las guías de la IOCE?
Modificación de evidencias digitales para facilitar su análisis
Inclusión de datos adicionales a los procedimientos normales
Reglas generales de evidencia aplicadas a todos los dispositivos digitales
Exclusión de documentación extensa para evitar retrasos
52
¿Qué significan las siglas ESI?
Evaluación de Sistemas Informáticos
Esquema de Seguridad de Infraestructuras
Información Almacenada Electrónicamente
Infraestructura Analítica Extendida
53
Cual de estas ramas NO pertenece a la Ciencia Forense
Paleontología
Arqueología
Geología
Podología
54
¿Qué característica del método científico asegura que los resultados sean replicables?
Objetivo
Refutable
Racional
Reproducible
55
¿Qué debe constar en un formulario de cadena de custodia?
Quién hizo la recepción
Fecha y hora de transferencia
Todas las anteriores
Número de caso
56
¿Qué dice el Principio de Locard?
No hay huella sin contacto
Toda huella es una evidencia
Todo contacto deja una huella
Toda huella deja un contacto
57
¿Qué determina si un log es admisible como prueba en un tribunal?
La previsión de su uso en los procedimientos internos de la organización
Su almacenamiento en un sistema cifrado
La firma del administrador del sistema
La cantidad de información que contiene
58
¿Qué principio establece la IOCE para la recopilación forense de evidencias?
Las evidencias deben ser modificadas para facilitar su análisis
La responsabilidad de las evidencias recae únicamente en la organización
La obtención de evidencias debe ser rápida, sin importar los medios usados
Toda actividad debe ser documentada y disponible para revisión
59
¿Cuál de las siguientes no son ramas de la Forense Digital?
Forense de Red
Forense de dispositivos móviles
Forense de Ordenadores
Forense de comunicaciones
60
¿Cuál es el propósito principal de un análisis forense digital?
Mantener la integridad de la evidencia para el análisis legal posterior
Recuperar la información perdida
Establecer una hipótesis sobre el comportamiento del atacante
Identificar el origen del incidente

Examen T1 Análisis Forense Flashcards | StudBud