stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Gestion de Incidentes Ciber seguridad_2 Flashcards | StudBud
Explore
/
Gestion de Incidentes Ciber seguridad_2
Gestion de Incidentes Ciber seguridad_2
55 terms
·
StudBud Administration
·
41 plays
Imported from external platform
Flashcards
55 cards
F
Practice quiz
P
Host live
L
Questions
55
Answers
1
¿Cuál fue el primer equipo de respuesta ante incidentes creado y qué incidente lo motivó?
CIRT Coordination Center, motivado por el gusano Blaster
CSIRT Coordination Center, motivado por el gusano Code Red
SOC Coordination Center, motivado por el virus ILOVEYOU
CERT Coordination Center, motivado por el gusano Morris
2
En el contexto de IDS/IPS, ¿qué significa un 'falso positivo'?
Un ataque no detectado por el IDS/IPS
Un evento inofensivo detectado como tráfico normal
Tráfico de datos inofensivo detectado como un ataque
Un ataque detectado correctamente
3
¿Qué es HUMINT?
Inteligencia generada a partir de datos geoespaciales
Inteligencia obtenida de satélites
Inteligencia proporcionada directamente por personas
Inteligencia obtenida de sensores electrónicos
4
¿Qué es el CERT/CC?
Computer Easy Raid Team/Class Center
Computer Emergency Response Team/Coordination Center
Ninguna es correcta
Computer East RAM TCP/Coordination Call
5
¿Qué tipo de medidas incluyen el establecimiento de contraseñas y políticas de seguridad?
Medidas correctivas
Medidas de detección
Medidas preventivas
Medidas reactivas
6
¿Qué función principal tiene un firewall?
Generar informes de actividad
Filtrar el tráfico para evitar accesos no autorizados
Almacenar contraseñas
Proporcionar acceso a internet
7
¿Cuál es una desventaja de la estructura de un único firewall?
Si el firewall cae, la red interna y la DMZ quedan aisladas
La administración del filtrado está dividida
Requiere múltiples equipos para el filtrado
No puede filtrar el tráfico de la red interna
8
¿Qué significa CIRT?
Certified Incident Response Team
Computer Incident Response Team
Cybersecurity Incident Response Team
Centralized Incident Response Team
9
¿Qué aspecto es importante para maximizar la efectividad de un IDS/IPS?
Minimizar el tiempo de respuesta
Incrementar la capacidad de almacenamiento
Reducir el número de usuarios
Ampliar el ancho de banda
10
¿Cuál de los siguientes NO es un ejemplo de un incidente de ciberseguridad?
Cambio de contraseña rutinario
Cambio de contraseña de rutina
Intrusiones no autorizadas
Gusanos en los sistemas corporativos
11
¿Cuál es una de las funciones del equipo de respuesta ante incidentes de seguridad?
Establecer contraseñas para todos los usuarios
Confeccionar y ejecutar el Plan de Gestión de Incidentes
Proveer soporte técnico diario
Implementar medidas de seguridad en la infraestructura de red
12
¿Qué es un incidente de seguridad?
Una actualización de software
Un evento que compromete la integridad y disponibilidad de los servicios
Un evento programado para la prueba de seguridad
Un evento que mejora la seguridad del sistema
13
¿Cuál es el papel del equipo de Continuidad de Negocio en la gestión de incidentes?
Establecer contactos con los medios de comunicación
Asegurar que las funciones críticas se recuperen tras una interrupción
Monitorear redes sociales
Realizar auditorías financieras
14
¿Qué servicios proactivos pueden ofrecer los equipos CSIRT/CERT según el documento?
Implementación de firewalls
Formación, distribución de avisos de seguridad, y auditorías de vulnerab...
Auditorías de vulnerabilidades exclusivamente
Solo la gestión de incidentes
15
¿Cuál de las siguientes opciones NO se corresponde con los beneficios que aporta una gestión de incidentes?
Rápida restauracion del sistema informático
Optimización de los recursos disponibles
Mejora continua de la gestión y tratamiento de incidentes
Menor control de los procesos del sistema de información
16
¿Cuál es la diferencia principal entre un CERT y un CSIRT según el documento?
CSIRT se centra exclusivamente en la respuesta a incidentes
CERT es una marca registrada de la Universidad Carnegie Mellon
CERT solo se usa en Europa, mientras que CSIRT se usa globalmente
CERT y CSIRT son completamente intercambiables sin diferencias
17
Un IPS con acción de decepción tiene como finalidad...
Bloquear las direcciones IP
Realizar medidas correctivas
Usar el engaño para "despistar" al atacante
Realizar medidas preventivas
18
¿Qué tipo de firewall es ideal para empresas con un gran volumen de conexiones?
UTM
Firewall lógico
Cortafuegos tradicionales
NGFW
19
¿Cuál es una desventaja de colocar un NIDPS delante del cortafuegos?
No puede generar alertas
No puede analizar el tráfico de red
No puede filtrar el tráfico de la red
No detecta ataques con información encriptada
20
¿Cuál es una ventaja de ubicar un IDS/IPS en las redes críticas de la organización?
Proporciona una mayor velocidad de la red
Permite detectar ataques internos causados por empleados
Detección y prevención de ataques específicos contra datos críticos
Monitoriza una cantidad elevada de tráfico
21
¿Qué es una política de respuesta activa en un sistema IDS/IPS?
Un sistema que mejora el rendimiento de la red
Un sistema que realiza una auditoría completa de la red
Un sistema que solo registra y emite alarmas de los ataques
Un sistema que modifica el entorno para evitar el éxito de una intrusión
22
Indica cuál de las siguientes opciones sería una medida preventiva
Restaurar una copia de seguridad
Todas son correctas
Utilizar certificados digitales
Eliminar virus
23
Indica que afirmación se ajusta a la utilidad de un IDS de detección de anomalías
Necesita de un histórico
Generan falsas alarmas
Buscan comportamientos poco frecuentes
Tiene por finalidad localizar eventos que coincidan con un patrón de fin
24
¿Por qué es importante la formación continua para los equipos de respuesta ante incidentes?
Para cumplir con las leyes laborales
Para reducir costos operativos
Para estar actualizados en las operaciones en el ciberespacio
Para mantener su certificación profesional
25
¿Cuál de las siguientes NO es una medida correctiva en la gestión de incidentes?
Eliminación de código malicioso
Auditoría forense
Auditoría de seguridad
Restauración de sistemas
26
¿Cuál es el propósito principal de los equipos CERT/CSIRT?
Desarrollar aplicaciones empresariales
Supervisar las relaciones públicas de la organización
Proveer asistencia técnica a usuarios finales
Gestionar y responder a incidentes de seguridad
27
¿Cuál de los siguientes NO es un tipo de sistema de detección de intrusos en red (NIDS)?
Suricata
Zeek
Wazuh
Snort
28
Indica qué afirmación se ajusta a la utilidad de un IDS de detección de firmas
Diagnóstico lento de un ataque determinado
Genera falsas alarmas
Tienen por finalidad localizar eventos que coincidan con un patrón
Buscan comportamientos poco frecuentes
29
¿Qué es un "honeytoken"?
Un servicio completo de red simulado
Un dispositivo hardware simulado
Una red de equipos simulada
Un elemento simulado como una cuenta de usuario trampa
30
¿Cuál de las siguientes opciones define un incidente de ciberseguridad según INCIBE?
Un evento no deseado que afecta la operatividad comercial
Un evento que compromete la seguridad de los activos de información
Un acceso no autorizado a información corporativa
Un cambio significativo en el estado de un sistema
31
¿Cuál es el objetivo principal al configurar un IDS/IPS para minimizar falsos positivos y negativos?
Localizarse en el cruce de las tasas de falsos positivos y negativos
Minimizar los niveles de efectividad del sistema
Maximizar la cantidad de alertas generadas
Desactivar todas las alarmas
32
¿Qué organismo desarrolló la “Computer Security Incident Handling Guide” (SP 800-61)?
NIST
INCIBE
CCN
ISO
33
¿Cuál es uno de los beneficios de aplicar una gestión de incidentes de seguridad?
Eliminar la necesidad de un equipo de TI
Prolongar el tiempo de interrupción de servicios
Incrementar el costo de mantenimiento
Reducir la pérdida de datos y facilitar la recuperación de equipos
34
¿Qué tecnología permite a un EDR monitorizar y evaluar todas las actividades de la red?
Machine learning y analítica
Filtrado de contenido
Uso de firmas
Reglas estáticas
35
¿Cuál es uno de los principales roles del Departamento de Seguridad en la gestión de incidentes?
Evaluar el impacto financiero de los incidentes
Gestionar la seguridad de los elementos de red y sistemas
Redactar comunicados de prensa
Proveer soporte legal
36
¿Qué modelo de ERI es más adecuado para organizaciones grandes y con recursos informáticos distribuidos geográficamente?
ERI híbrido
ERI externalizado
ERI centralizado
ERI distribuido
37
¿Cuál es la función principal de un sistema IDS/IPS en una organización?
Monitorear y prevenir intrusiones en la red
Gestionar el tráfico de la red
Mejorar la velocidad de la red
Proporcionar acceso a internet
38
¿Cuál es la principal ventaja de tener una política de seguridad de la información?
Incrementar la reputación organizacional y mitigar riesgos tecnológicos
Incrementar la complejidad de los sistemas
Facilitar la comunicación interna
Reducir la necesidad de contraseñas
39
¿Qué tipo de herramienta es EPP?
Un sistema de prevención de intrusiones
Una evolución del antivirus tradicional
Un software de recuperación de datos
Un sistema de firewall avanzado
40
¿Cuál es la prioridad más importante en la administración de un incidente de seguridad?
Proteger la vida y la seguridad de las personas
Recuperar los datos perdidos
Informar a los clientes afectados
Reiniciar los sistemas afectados
41
¿Qué equipo se encarga de emular a los atacantes en los ciberejercicios?
Purple Team
Green Team
Red Team
Blue Team
42
Una ventaja de los NIDS sería...
Los ataques con información cifrada son bastante invulnerables
Tienen mucho impacto en el entorno
Son sistemas de fácil implementación
La monitorización es fluida cuando hay tráfico elevado
43
¿Cuál es la primera fase en el ciclo de vida de la gestión de un incidente según la norma ISO/IEC 27035?
Valoración y decisión
Planificación y preparación
Respuesta
Detección y reporte
44
¿Cuáles son las ventajas de tener un equipo de respuesta ante incidentes completamente externalizado?
Menor conocimiento de la infraestructura interna
Mayor tiempo de respuesta debido al desplazamiento
Mayor costo económico
Experiencia variada en diferentes tecnologías y entornos
45
¿Cuál es la importancia de los servicios preventivos en la gestión de incidentes de seguridad?
Reducen la necesidad de capacitación continua
Mejoran la seguridad corporativa a través del aprendizaje y la preparación
Eliminan la necesidad de equipos de respuesta ante incidentes
Aumentan los costos operativos sin beneficios reales
46
¿Qué diferencia a un sistema IPS de un IDS?
El IPS puede prevenir intrusiones además de detectarlas
El IDS puede bloquear tráfico malicioso
El IPS solo detecta intrusiones
El IDS puede reiniciar conexiones
47
¿Qué metodología se utiliza para evaluar y realizar test de los sistemas IDS/IPS y cortafuegos?
Metodología NIST
Metodología OSSTM
Metodología OSEC
Metodología ISACA
48
¿Qué departamento debe ser consultado para asegurar el cumplimiento legal durante la gestión de un incidente?
Departamento de Ventas
Departamento de Marketing
Departamento Legal
Departamento de Recursos Humanos
49
¿Cuál es una característica clave que un IDS/IPS debe tener para ser efectivo?
Capacidad de detectar y prevenir intrusiones
Generar informes automáticos
Almacenar grandes volúmenes de datos
Mejorar la velocidad de la red
50
¿Qué elementos deben incluirse en la Capacidad de Respuesta ante Incidentes según el documento?
Estrategias de marketing y comunicación
Recursos humanos, materiales y organizativos
Principalmente recursos tecnológicos
Solo recursos humanos y materiales
51
¿Cuál de las siguientes ubicaciones de un NIDPS proporciona una monitorización de los ataques más peligrosos?
Delante del cortafuegos
En la red interna, detrás del cortafuegos
En combinación de ambas ubicaciones
En las redes principales de la organización
52
¿Qué tipo de política de seguridad se considera demasiado restrictiva y puede ocasionar bloqueos de acciones rutinarias?
Política de prevención
Política permisiva
Política prohibitiva
Política reactiva
53
¿Cuál es una técnica novedosa utilizada por EDR para detectar malware desconocido?
Bases de datos de firmas
Reglas estáticas
Machine learning y la analítica
Filtrado de contenido
54
¿Qué es necesario para la correcta implantación de un sistema IDS/IPS en una organización?
Eliminación de todos los protocolos de seguridad
Reducción del nivel de seguridad
Aumento del tráfico de red
Análisis de los procesos de negocio y la información valiosa
55
¿Cuál es una de las funciones de la ciberinteligencia en la gestión de incidentes?
Implementar software de gestión empresarial
Redactar manuales de usuario
Identificar y predecir capacidades cibernéticas y amenazas
Diseñar interfaces de usuario
