SO

¿Cuál es el objetivo principal de una auditoría de sistemas?. Acelerar el rendimiento del hardware. Evaluar la eficacia de los controles técnicos y organizativos. Reducir el coste de licencias de software. Eliminar virus informáticos.

¿Qué marco normativo español regula la seguridad en sistemas de información?. GDPR. COBIT. PCI-DSS. ENS (Esquema Nacional de Seguridad).

¿Qué norma internacional define el Sistema de Gestión de Seguridad de la Información (SGSI)?. CIS Controls. ITIL. ISO/IEC 27001. ISO 9001.

¿Qué herramienta de Linux permite auditar eventos de seguridad de alto valor?. auditd. systemctl. iptables. cron.

¿Qué comando de Windows permite exportar registros de eventos de seguridad?. netstat. ping. wevtutil epl. ipconfig.

¿Qué modelo de control de accesos se basa en roles y jerarquías?. ABAC. DAC. RBAC. RBAC.

¿Qué principio se aplica en RBAC para reducir riesgos?. Máxima disponibilidad. Redundancia de hardware. Uso compartido de credenciales. Mínimo privilegio.

¿Qué técnica protege cuentas privilegiadas mediante concesión temporal de permisos?. Multiplexación de procesos. Just-In-Time (JIT). Copia de seguridad incremental. Desfragmentación de disco.

¿Qué solución open source de SIEM se basa en OSSEC?. Nagios. Splunk. Wazuh. Graylog.

¿Qué plataforma de gestión de logs destaca por búsquedas y dashboards personalizados?. Wireshark. Metasploit. Graylog. Nessus.

¿Qué comando de Linux muestra el estado de sincronización horaria?. ls -l. ps aux. timedatectl status. df -h.

¿Qué directiva de Windows controla políticas avanzadas de auditoría?. msconfig. auditpol. gpupdate. net use.

¿Qué cuentas requieren protección especial con PAM y MFA?. Cuentas bloqueadas. Cuentas de invitado. Usuarios estándar. Cuentas privilegiadas.

¿Qué evento de Windows corresponde a un inicio de sesión correcto?. 4624. 1102. 4688. 4625.

¿Qué medida asegura la integridad de un archivo de evidencia?. Copiarlo en otro directorio. Renombrar el archivo. Cambiar permisos de lectura. Hash criptográfico.

¿Qué fase de la respuesta a incidentes incluye la erradicación de la causa raíz?. Contención y erradicación. Preparación. Post-mortem. Recuperación.

¿Qué herramienta Linux muestra los últimos accesos fallidos por SSH?. uname -a. ps aux. free -m. journalctl -u ssh.

¿Qué medida organizativa evita la acumulación excesiva de permisos?. Recertificación periódica. Formateo de discos. Deshabilitar el firewall. Compartir contraseñas.

¿Qué estándar internacional se complementa con ENS para auditorías mixtas?. ISO 14001. ITIL. ISO/IEC 27001. NIST 800-53.

¿Qué documento recoge hallazgos, evidencias, riesgos y recomendaciones?. Manual de usuario. Inventario de hardware. Informe de auditoría. Acuerdo de nivel de servicio.