AFI

AFI1 ¿Cuál es nuestra prioridad cuando adquirimos una evidencia?: Todas las anteriores. Identificarla. Que no se modifique su integridad durante el proceso. Preservarla.

AFI2 El análisis inicial de la situación, incluido el análisis minucioso del escenario tiene lugar en la fase de: Investigación. Procesado de evidencias. Identificación. Adquisición.

AFI2 ¿Qué significa un sistema cerrado a nivel forense?: Que no permite accesos externos. Que no se puede acceder sin el PIN. Dificulta la interpretación de su estructura y sistema de ficheros internos. Que no existen entornos de desarrollo.

AFI2 ¿Cuál es el objetivo del análisis forense en dispositivos móviles?: Los mismos que en el resto de escenarios. Garantizar que no haya presencia maliciosa. Asegurar la seguridad del propietario. Conocer los datos personales robados.

AFI2 ¿Por qué los dispositivos móviles son objetivos de análisis forense?: Contienen gran cantidad de información sensible. Son evidencias que se procesan más rápido. Por que son más sencillos de analizar. Requieren de menos procesos para ser analizados.

AFI2 Un ejemplo de sistema operativo abierto de dispositivos móviles es: Widows Vista. Android. Nokia. iOS.

AFI3 ¿Qué significa HSTS?: HTTP Strict-Transport-Security. High Standard Transport Security. High Standard HTTP Security. High Security Transport Standard.

AFI3 La regulación de GDPR se centra sobretodo: En el dato y su protección. En los modelos de servicio. En los sistemas de comunicaciones. En los entornos de nube o cloud.

AFI3 Cual se considera una ley a tener en cuenta en un forense en nube: OXR. GDPR. SOX. Ley Marcial.

AFI3 ¿Qué necesitamos saber para elegir modelo de nube?: Todas las anteriores. Datos sobre los que necesitamos mayor control. Disponibilidad de los datos necesaria para los servicios. Presupuesto con el que contamos.

AFI4 ¿Qué ventajas aporta el Internet de las cosas (IoT)? : Número de eventos. Número de dispositivos. Qué todo esté conectado. Puede proporcionar una visibilidad sin precedentes.

AFI 4 ¿Qué ha traido el IoT al mundo forense?: Tiempos de respuesta mayores. Nuevos actores maliciosos y entornos. Mas herramientas de identificación. Mucha información aunque también complejidad técnica.

AFI4 ¿Qué supone un desafío en el IoT?: La recopilación de datos forenses de dispositivos con interfaces y capacidades muy limitadas. Tiempos de acceso a la información. Múltiples usuarios. Problemas de disponibilidad.

AFI5 ¿En que punto del informe debe aparecer las principales conclusiones a alto nivel?: Presentación. Conclusiones. Resumen ejecutivo. Investigación.

AFI5 Dentro del alcance, es recomendable: Mencionar aspectos que puedan ser interesantes pese a no estar en el alcance. Hacer referencias a aspectos fuera del alcance definido. Adaptar el alcance si se cree conveniente. Ceñirnos a dicho alcance.

AFI5 Para que un informe sea comprensible,¿Que condiciones tiene que cumplir?: Tiene que estar escrito en el idioma que hable el receptor del informe. Tiene que estar escrito con palabras sencillas. Debe estar organizado. Debe tener dos vertientes, ejecutiva y técnica.

AFI 5 Cuales son otras consideraciones a tener en cuenta sobre como ser perito judicial: Todas son correctas. Los peritos pueden ser o no titulares. Son peritos no titulares los que, careciendo de título oficial, tienen sin embargo, conocimientos o práctica especiales en alguna ciencia o arte”. Son peritos titulares los que tienen título oficial de una ciencia o arte cuyo ejercicio esté reglamentando por la Administración.

AFI 5 En el apartado conclusiones de un informe debe incluir: Unicamente las conclusiones finales. Las conclusiones, dictamen y los hechos que soporten a las conclusiones. No es necesario incluir conclusiones si no se ha obtenido ninguna. Unicamente el dictamen final.

AFI 5 Que punto NO pertenece al apartado de antecedentes: Plantilla de toma de datos inicial. Fuentes de información y datos de partida. Contexto o situación particular de la investigación. Autorización de acceso.