IC - Otras preguntas

¿Qué organismo publica periódicamente el Decálogo Básico de Ciberseguridad?. El INCIBE. El CCN. El CNI. El CSIRT.

¿Cuál es la clave de un SOC?. El binomio IDS+SIEM. Las reglas de prevención de incidentes. El análisis de los incidentes en un entorno experto y con información de incidentes anteriores.

¿Limitar la Superficie de Exposición a las Amenazas consiste en?. Implementar Medidas de Seguridad para Proteger el Acceso a la Información. Determinar los servicios que son estrictamente necesarios. Limitar el número de máquinas de la LAN que tienen conexión directa con la WAN. Todas las anteriores.

¿Cuál es la mejor alternativa de recuperación en caso de infección por ransomware?. Pagar el rescate, pero sólo una vez. Ninguna de las anteriores. Activar los escudos antimalware. Realizar copias de seguridad periódicas.

El cifrado asimétrico: Se cifra con la clave privada y se descifra con la pública. Ambas claves pueden cifrar. Se cifra con la clave pública y se descifra con la clave privada. Ambas claves pueden descifrar.

¿En qué categoría se clasifica un Compromiso de cuenta, con o sin privilegios?. Compromiso de la información. Obtención de la información. Fraude. Disponibilidad. Contenido abusivo. Vulnerabilidad. Intento de intrusión. Intrusión. Contenido Dañino.

¿En qué categoría se clasifica la Infección de Sistemas con Malware?. Contenido abusivo. Vulnerabilidad. Obtención de información. Compromiso de la información. Intento de intrusión. Intrusión. Contenido dañino. Disponibilidad. Fraude.

¿En qué categoría se clasifica el Malware de Dominio DGA?. Contenido Dañino. Obtención de información. Fraude. Intrusión. Compromiso de la información. Contenido abusivo. Disponibilidad. Intento de intrusión. Vulnerabilidad.

¿En qué categoría se clasifica un Acceso No autorizado a Información?. Contenido abusivo. Intrusión. Obtención de información. Contenido Dañino. Compromiso de la información. Disponibilidad. Vulnerabilidad. Fraude. Intento de Intrusión.

¿En qué categoría se clasifica la vulneración de Credenciales?. Contenido Dañino. Obtención de información. Intento de intrusión. Vulnerabilidad. Intrusión. Disponibilidad. Compromiso de la información. Fraude. Contenido abusivo.

La labor del Equipo Morado se efectúa: Tras la finalización del incidente. Antes de la aparición del incidente en el entorno. Durante la manifestación del incidente.

Un sistema de Almacenamiento en red: Tiene por defecto un cifrado de tres niveles. Tiene por defecto un cifrado simple. Tiene por defecto un cifrado de dos niveles. Por defecto no tiene ningún tipo de cifrado.

¿Cuál es el último paso de la recolección de evidencias, que además se suele olvidar?. No olvidar a las personas involucradas. Fijar el orden de volatilidad para cada sistema. Documentar cada paso. Comprobar el grado de sincronización del reloj del sistema.