stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
: Gestión de Vulnerabilidades y Análisis de Riesgos Flashcards | StudBud
Explore
/
: Gestión de Vulnerabilidades y Análisis de Riesgos
: Gestión de Vulnerabilidades y Análisis de Riesgos
15 terms
·
StudBud Administration
·
22 plays
Imported from external platform
Flashcards
15 cards
F
Practice quiz
P
Host live
L
Questions
15
Answers
1
¿Qué representa el análisis de riesgos dentro de la seguridad de la información?
La identificación y evaluación de amenazas, vulnerabilidades y sus impactos
La cuantificación de vulnerabilidades únicamente
El cumplimiento normativo de la organización
La revisión de políticas internas
2
¿Qué factores se combinan comúnmente para estimar el nivel de riesgo de una vulnerabilidad?
Probabilidad de explotación e impacto potencial
Tiempo de escaneo y ubicación geográfica
Complejidad del sistema y número de usuarios
Severidad técnica y tamaño de la red
3
¿Qué representa la métrica CVSS?
La complejidad de implementación
La probabilidad de detección
La severidad de una vulnerabilidad
La frecuencia de escaneos
4
¿Cuál es el objetivo principal de la gestión de vulnerabilidades?
Identificar, priorizar y corregir debilidades
Encontrar errores de configuración
Eliminar todas las amenazas del entorno
Automatizar escaneos periódicos
5
¿Qué herramienta se utiliza comúnmente para realizar escaneos de vulnerabilidades?
Metasploit
Jira
Wireshark
Nessus
6
¿Cuál de las siguientes acciones corresponde a la fase de revisión de información?
Consultar bases de datos como NVD y CVE
Evaluar el impacto financiero de una vulnerabilidad
Aplicar parches a los istemas vulnerables
Establecer controles compensatorios
7
¿Cuál es el propósito de usar el EPSS (Exploit Prediction Scoring System)?
Calcular el impacto financiero de una amenaza
Predecir la probabilidad de explotación de una vulnerabilidad
Priorizar amenazas internas
Evaluar la complejidad del parche
8
Qué significa la sigla CVSS en la evaluación de vulnerabilidades?
Common Vulnerability Scoring System
Centralized Vulnerability Security Score
Critical Vulnerability Severity Scale
Cybersecurity Vulnerability Scoring Standard
9
¿Cuál es el objetivo principal de evaluar vulnerabilidades?
Reportar errores al fabricante
Aumentar el tráfico de red para pruebas de carga
Identificar, analizar y priorizar vulnerabilidades para remediación
Incrementar el número de vulnerabilidades detectadas
10
¿Qué es una vulnerabilidad?
Un ataque dirigido al sistema
Un evento inesperado en la red
Una debilidad que puede ser explotada
Un incidente de seguridad
11
¿Cuál de las siguientes fases NO forma parte del proceso de gestión de vulnerabilidades?
Aislamiento
Evaluación
Remediación
Identificación
12
En el ciclo de vida de una vulnerabilidad, ¿cuál es la ultima etapa?
Remediación
Verificación
Explotación
Identificación
13
¿Cuál de las siguientes NO es una métrica incluida en el CVSS Base Score?
Complejidad del ataque
Frecuencia de actualización del software
Nivel de privilegios requeridos
Impacto sobre la confidencialidad
14
Una vulnerabilidad con CVSS 9.8 en un servidor interno no expuesto a internet podría tener:
Riesgo alto automáticamente
Siempre será crítica por su puntuación CVSS
Riesgo bajo si no hay datos críticos ni acceso externo
Riesgo medio si no se usa ese sistema
15
¿Qué herramienta se utiliza comúnmente para escaneos de red y detección de puertos abiertos?
OpenVAS
Wireshark
Nessus
Nmap
