Incidentes sec 9-10

¿Qué característica tiene un Cold Site?. Es un CPD completamente funcional. Requiere gestión externa. No tiene servidores instalados. Opera con energía renovable.

¿Qué función tiene un SAI?. Proporcionar batería temporal y estabilizar voltaje. Multiplicar la capacidad de disco. Distribuir las copias de seguridad. Encriptar datos de red.

¿Qué configuración RAID ofrece redundancia mediante espejos?. RAID 0. RAID 5. RAID 10. RAID 1.

¿Qué representa una estrategia de failover?. Conmutación automática entre servidores ante fallo. Cifrado redundante de discos. Instalación de software dual. Separación física de red y servidores.

¿Qué tipo de CPD permite recuperación instantánea?. Cold Site. Hot Site. Service Bureau. Contenedor móvil.

¿Qué recurso proporciona electricidad de forma autónoma durante horas?. SAI. Red eléctrica. Generador. Router.

¿Qué modelo Cloud permite construir infraestructuras personalizadas?. SaaS. PaaS. Cold site. IaaS.

¿Qué ventaja ofrece almacenar el PRD en papel además de digital?. Garantiza acceso ante fallo de la NAS. Permite firma digital. Evita auditorías. Mejora el versionado.

¿Qué aspecto garantiza la resiliencia del sistema?. Disco único. Redundancia de componentes. Firewall estricto. Backup diario.

¿Qué centro es responsable de notificaciones en el sector público?. CCN-CERT. CNPIC. INCIBE-CERT. ESP-DEF-CERT.

¿Qué criterio influye en la obligatoriedad de notificar un incidente?. Duración del incidente. Número de usuarios. Tipo de malware. Nivel de peligrosidad e impacto.

¿Qué centro se encarga de gestionar incidentes en infraestructuras críticas?. RedIRIS. CNPIC a través de INCIBE-CERT. ESP-DEF-CERT. CCN-CERT.

¿Qué tipo de incidente conlleva notificación obligatoria?. Medio. Bajo. Alto. Interno.

¿Qué herramienta usa el CCN-CERT para notificaciones?. GIT. GLPI. ClamAV. LUCIA.

¿Qué deben tener en cuenta las organizaciones para gestionar incidentes internos?. Disponer de un PRI actualizado. Apagar servidores. Eliminar logs. Enviar correos a todos los empleados.

¿Qué organismo gestiona incidentes en la ciudadanía?. CCN-CERT. CNPIC. INCIBE-CERT. LUCIA.

¿Qué organismo actúa como coordinador ante incidentes graves?. RedIRIS. CCN-CERT. INCIBE. AEPD.

¿Qué tipo de datos obliga a notificar incidentes a la AEPD?. Cookies. Metadatos. Logs de acceso. Datos personales vulnerados.

¿Qué documento técnico regula la gestión de incidentes en el sector público?. Instrucción Técnica de Seguridad. Ley Orgánica de Protección de Redes. ENS Básico. Manual CISO 2022.