Plan de Respuesta a Incidentes: Preparación, Detección y Recuperación

Question 1

El objetivo principal de la contención en un plan de respuesta a incidentes es:

Accepted Answer

Limitar la propagación del incidente y minimizar su impacto

Answer

Identificar el origen y la causa del incidente

Answer

Restaurar los sistemas y procesos afectados

Answer

Comunicar el incidente a las partes interesadas

Question 2

¿Cuál es el primer paso esencial en el proceso de planificación de la respuesta a incidentes?

Accepted Answer

Establecer y capacitar a un equipo de respuesta a incidentes dedicado

Answer

Determinar métricas y procedimientos de medición del rendimiento

Answer

Adquirir y desplegar herramientas tecnológicas especializadas

Answer

Elaborar un plan de comunicación integral

Question 3

¿Cuál es el objetivo principal de la fase de contención en el ciclo de vida de la respuesta a incidentes de ciberseguridad?

Accepted Answer

Limitar el alcance del incidente, evitar daños adicionales y preservar pruebas

Answer

Restaurar los sistemas afectados y recuperar datos perdidos

Answer

Identificar la causa raíz del incidente y remediar vulnerabilidades

Question 4

¿Cuál es la función principal de la comunicación en el proceso de respuesta a incidentes de ciberseguridad?

Accepted Answer

Proporcionar información precisa y oportuna a las partes interesadas para facilitar la toma de decisiones y minimizar el pánico

Answer

Documentar el proceso de respuesta y recopilar pruebas

Answer

Coordinar las actividades de respuesta y asignar responsabilidades

Question 5

¿Qué norma internacional proporciona un marco integral para la respuesta a incidentes de ciberseguridad?

Accepted Answer

ISO 27035: Gestión de incidentes de seguridad de la información

Answer

SOC 2: Controles y procedimientos de seguridad para sistemas de información relacionados

Answer

NIST SP 800-53: Seguridad informática: prácticas recomendadas para el análisis de incidentes

Answer

PCI DSS: Norma de seguridad de datos para la industria de las tarjetas de pago

Question 6

¿Cuál es el paso inicial en el ciclo de vida de la gestión de incidentes?

Accepted Answer

Preparación

Answer

Detección

Answer

Contención

Answer

Erradicación

Question 7

¿Qué información esencial debe incluirse en un plan de respuesta a incidentes?

Accepted Answer

Roles y responsabilidades, procedimientos de comunicación y pasos de recuperación

Answer

Solo pasos de recuperación

Answer

Solo roles y responsabilidades

Answer

Solo procedimientos de comunicación

Question 8

¿Cuál es la función principal de un equipo de respuesta a incidentes?

Accepted Answer

Investigar y responder a incidentes de ciberseguridad

Answer

Prevenir incidentes de ciberseguridad

Answer

Capacitar a los empleados sobre ciberseguridad

Question 9

Después de contener un incidente de ciberseguridad, ¿cuáles son los siguientes pasos?

Accepted Answer

Erradicarlo y recuperarse

Answer

Informarlo a las autoridades

Answer

Prepararse para el próximo incidente

Answer

Esperar a que se resuelva solo

Question 10

¿Qué tipos de ejercicios se pueden emplear para evaluar la eficacia de un plan de respuesta a incidentes?

Accepted Answer

Simulacros de mesa, simulaciones y pruebas de penetración

Answer

Solo simulacros de mesa

Answer

Solo simulaciones

Answer

Solo pruebas de penetración

Question 11

¿Qué papel esencial desempeña la comunicación en la gestión de incidentes?

Accepted Answer

Coordina la respuesta, mantiene informadas a las partes interesadas y mitiga el impacto

Answer

Se limita a informar a partes externas

Answer

Solo se centra en la comunicación interna

Question 12

¿Cuál es el objetivo principal de un análisis posterior al incidente?

Accepted Answer

Identificar áreas de mejora para prevenir incidentes similares en el futuro

Answer

Cumplir únicamente con los requisitos reglamentarios

Answer

Asignar culpas por el incidente

Question 13

Al desarrollar un plan de respuesta a incidentes, ¿qué principio orientador debe considerarse?

Accepted Answer

Enfoque basado en el riesgo

Answer

Enfoque pasivo

Answer

Enfoque reactivo

Answer

Enfoque de cumplimiento

Question 14

¿Cuál de las siguientes NO es un paso esencial en la preparación para incidentes de ciberseguridad?

Accepted Answer

Ignorar las tendencias de amenazas emergentes

Answer

Desarrollar un plan de comunicaciones

Answer

Establecer roles y responsabilidades del equipo de respuesta

Answer

Identificar y priorizar activos críticos

Question 15

¿Qué componente del plan de respuesta a incidentes establece las acciones específicas que deben tomarse para contener y erradicar un incidente?

Accepted Answer

Procedimientos de respuesta

Answer

Objetivos del plan de respuesta

Answer

Plan de recuperación

Answer

Lista de contactos clave

Question 16

¿Cuál de las siguientes técnicas de detección de incidentes se basa en el análisis de registros y eventos para identificar actividades sospechosas?

Accepted Answer

Monitoreo de actividad

Answer

Análisis de vulnerabilidades

Answer

Pruebas de penetración

Question 17

¿Qué principio fundamental de respuesta a incidentes implica limitar el daño y prevenir la propagación del incidente?

Accepted Answer

Contención

Answer

Recuperación

Answer

Documentación

Answer

Erradicación

Question 18

¿Cuál de las siguientes acciones debe priorizarse al erradicar un incidente de ciberseguridad?

Accepted Answer

Eliminar la causa raíz del incidente

Answer

Recopilar evidencia del incidente

Answer

Notificar a las autoridades externas

Answer

Restaurar los sistemas afectados a la normalidad

Question 19

¿Cuál es el propósito principal del plan de comunicaciones en un plan de respuesta a incidentes?

Accepted Answer

Coordinar y facilitar la comunicación interna y externa durante un incidente

Answer

Asignar responsabilidades específicas al equipo de respuesta

Answer

Definir los pasos técnicos de respuesta

Question 20

¿Qué tipo de análisis se utiliza para investigar las causas profundas y la cadena de eventos de un incidente de ciberseguridad?

Accepted Answer

Análisis forense

Answer

Análisis de riesgos

Answer

Análisis de vulnerabilidades

Question 21

¿Cuál es un beneficio clave de realizar simulacros de respuesta a incidentes?

Accepted Answer

Identificar áreas de mejora en el plan de respuesta

Answer

Evitar que ocurran incidentes

Answer

Demostrar el cumplimiento con los estándares externos

Question 22

¿Qué paso de la respuesta a incidentes implica recopilar y examinar evidencia para comprender la causa y el alcance del incidente?

Accepted Answer

Documentación

Answer

Erradicación

Answer

Recuperación

Answer

Contención