afi

1.No es necesario observar el escenario de manera minuciosa en una investigación forense. ¿Verdadero o falso?. VERDADERO. FALSO.

¿Cuál de los siguientes es un objetivo del análisis forense?: a) Saber qué ha pasado. b) Tener claro la línea de tiempo de lo que ha sucedido. c) Investigar quien está detrás del ataque. d) Todas las anteriores.

En una investigación forense deberemos de responder las siguientes preguntas: a) ¿Dónde ha sucedido?. b) Todas las anteriores. c) ¿Qué motivación había?. d) ¿Qué ha sucedido?.

Cuando investigamos un incidente a nivel forense deberemos: a) Comprar las herramientas necesarias. b) Tener clara la metodología y los fases necesarias. c) Comentar los detalles del caso con amigos y familiares. d) Avisar a nuestros compañeros de nuestra nueva asignación de tarea.

No es necesario conocer o investigar cuanto tiempo ha estado el atacante dentro de la organización. ¿Verdadero o falso?. a) Verdadero. b) Falso.

El objetivo de un analista forense es poder contar la historia de lo que ha sucedido. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Los analistas forenses suelen llevar sus herramientas lógicas en portátiles o discos externos. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

En una investigación forense deberemos de reflejar en qué sistemas ha sucedido el ataque. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

¿Cuál es la información que se considera más volátil?: a) Memoria RAM. b) Registros de CPU. c) Registros de accesos. d) Tabla ARP.

¿Qué se considera vital para hilar todos los hechos y evidencias de una investigación?: a) Detalles de la fase de identificación. b) Timeline. c) Metodología exhaustiva. d) Cadena de custodia.

Los dispositivos móviles requieren de conectores y cables específicos para ser analizados. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Cuando nuestro código fuente necesita ser leído en tiempo real por un programa que lo traduce a código máquina, estamos hablando de lenguaje: a) Modular. b) Interpretado. c) Depurado. d) Compilado.

La extracción lógica podría alterar la evidencia al ser manipulada. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Un dispositivo móvil tiene muchos tipos de memoria tanto externas como internas. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Los métodos de extracción de evidencias mediante Chip-Off manipulan el sistema operativo del dispositivo. ¿Verdadero o falso?. a) Verdadero. b) Falso.

iOS de Apple es un sistema cerrado. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Los sistemas operativos de los dispositivos móviles a veces son: a) Mono hilo. b) Mono nucleo. c) Cerrados. d) Mono usuario.

¿Qué metodología se sigue a nivel forense?: a) UNE UNI 2001. b) La metodología es la misma si bien las herramientas cambian. c) No hay una metodología clara. d) La ISO 27001.

¿Por qué los dispositivos móviles son objetivos de análisis forense?: a) Por que son más sencillos de analizar. b) Son evidencias que se procesan más rápido. c) Requieren de menos procesos para ser analizados. d) Contienen gran cantidad de información sensible.

El método Chip-Off consiste en la extracción lógica del chipset de memoria. ¿Verdadero o falso?. a) Verdadero. b) Falso.

En modelos de nube podemos contratar herramientas, servicios o mezcla de ambos. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

¿GDPR se promulgó en?: a) 2003. b) 2013. c) 2008. d) 2018.

Las fases de un forense en nube varían respecto a un forense tradicional. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Es una buena práctica tener un tratamiento diferente para los datos confidenciales en entornos de nube. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

Los entornos de nube complican el proceso de extracción de evidencias. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

Para saber como resolver los problemas que pudieran derivar tenemos que saber qué modelo de nube tenemos. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

Cual se considera una ley a tener en cuenta en un forense en nube: a) SOX. b) GDPR. c) OXR. d) Ley Marcial.

La regulación de GDPR se centra sobretodo: a) En el dato y su protección. b) En los modelos de servicio. c) En los sistemas de comunicaciones. d) En los entornos de nube o cloud.

Si hay una violación de datos u otro tipo de delito digital, los investigadores forenses necesitan acceso a todas las pruebas para ayudar a resolver el delito. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

¿A qué concepto se refiere IaaS?: a) Tipo de nube. b) Salida a internet. c) Sistema de autenticación. d) Infraestructura como servicio.

¿Qué necesitamos saber para elegir modelo de nube?: a) Datos sobre los que necesitamos mayor control. b) Presupuesto con el que contamos. c) Todas las anteriores. d) Disponibilidad de los datos necesaria para los servicios.

Los dispositivos de IoT tienen estandarizado donde y como almacenan la información. ¿Verdadero o falso?. a) Verdadero. b) Falso.

¿Qué ha traído el IoT al mundo forense?: a) Tiempos de respuesta mayores. b) Mas herramientas de identificación. c) Mucha información aunque también complejidad técnica. d) Nuevos actores maliciosos y entornos.

¿A qué retos se enfrenta un analista cuando llega a un escenario de posible presencia de IoT?: a) Procesar evidencias. b) Normativas específicas. c) Ser capaces de reconocer la presencia de todos sistemas IoT. d) Detectar comunicaciones no tradicionales.

En modelos de IoT no existen herramientas forenses específicas. ¿Verdadero o falso?. a) Verdadero. b) Falso.

En entornos de loT una amplia gama de dispositivos diferentes provoca: a) Modelos de servicio diferente. b) Muchas comunicaciones unificadas. c) Tener un enfoque no estandarizado para la recopilación de evidencias. d) Incremento del entorno cloud y local.

Debemos de añadir una fase adicional cuando el forense es en IoT. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Los analistas forenses prefieren evitar las complicaciones técnicas que supone el IoT. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Los forenses en IoT rara vez llegan a juicio. ¿Verdadero o falso?. a) Verdadero. b) Falso.

El Internet de las cosas (IoT) son todo ventajas para el analista forense. ¿Verdadero o falso?. a) Verdadero. b) Falso.

Es recomendable utilizar un lenguaje técnico en el proceso de análisis. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

En un informe es recomendable: a) Todas las respuestas son correctas. b) Ceñirnos al alcance. c) Trabajar la economía del lenguaje. d) Ser objetivos.

En un informe es recomendable: a) Ser objetivos, evitar opiniones o comentarios no basados en hechos. b) Comentar siempre que se crea conveniente. c) Ser escuetos, a mayor brevedad mejor entendimiento. d) Aportar opiniones como expertos en la materia.

Respecto al alcance, la línea temporal debe contener todos los sucesos relacionados y las evidencias que lo sustenten. ¿Verdadero o Falso?. a) Verdadero. b) Falso.

¿Qué características tiene que tener nuestro informe?: a) Que sea comprensible, verdadero, reproducible y correcto. b) Ninguna de las anteriores. c) Que sea comprensible, completo, verdadero, reproducible y correcto. d) Que sea comprensible, completo, verdadero y correcto.

¿Qué necesita un informe para ser correcto?: a) Las afirmaciones y conclusiones del informe deben de responder las preguntas planteadas. b) Es no contenga faltas de ortografía. c) Que todas las acciones y conclusiones estarán basadas en hechos. d) Contener todas las evidencias identificadas y procesadas.

En el apartado conclusiones de un informe debe incluir: a) Unicamente el dictamen final. b) No es necesario incluir conclusiones si no se ha obtenido ninguna. c) Las conclusiones, dictamen y los hechos que soporten a las conclusiones. d) Unicamente las conclusiones finales.

No es importante estar al día de cambios legales o de legislación ¿Verdadero o falso?. a) Verdadero. b) Falso.

En un informe, debemos de hacer constar quien es el autor o autores del informe y qué capacitación tienen en la materia ¿Verdadero o Falso?. a) Verdadero. b) Falso.

¿Qué debe incluir el alcance de un informe?: a) Todas las evidencias identificadas y procesadas. b) Todas las respuestas son correctas. c) Línea temporal que abarque todos los sucesos relacionados y las evidencias que lo sustenten. d) Principales conclusiones.