Test de gestión de incidentes de seguridad para estudiantes de ingeniería informática

Question 1

De acuerdo con la norma ISO 27035, ¿cuál es la primera fase del proceso de gestión de incidentes de seguridad?

Accepted Answer

Identificación

Answer

Recuperación

Answer

Erradicación

Answer

Contención

Question 2

¿Cuál de las siguientes acciones es un objetivo de la fase de contención?

Accepted Answer

Limitar la propagación del incidente

Answer

Determinar la causa raíz del incidente

Answer

Restaurar sistemas afectados

Answer

Recuperar datos perdidos

Question 3

En la fase de erradicación, ¿qué técnica es apropiada para eliminar la fuente del incidente?

Accepted Answer

Eliminación de malware

Answer

Restauración de copias de seguridad

Answer

Análisis forense

Answer

Aplicación de parches de seguridad

Question 4

¿Cuál es el propósito principal de la fase de recuperación?

Accepted Answer

Restaurar sistemas y datos a su estado previo al incidente

Answer

Evitar incidentes futuros

Answer

Investigar la causa raíz del incidente

Question 5

Durante la fase de lecciones aprendidas, ¿qué información es crucial recopilar?

Accepted Answer

Detalles del incidente, acciones tomadas y lecciones aprendidas

Answer

Solo detalles del incidente

Answer

Solo acciones tomadas

Question 6

¿Cuál de los siguientes es un beneficio clave de implementar un proceso de gestión de incidentes de seguridad?

Accepted Answer

Mejorar la capacidad de respuesta y recuperación ante incidentes

Answer

Reducir directamente los costos de los incidentes de seguridad

Answer

Eliminar por completo todos los incidentes de seguridad

Question 7

Principalmente, ¿cuál es la función de un equipo de respuesta a incidentes de seguridad (IR Team)?

Accepted Answer

Investigar y responder a incidentes de seguridad

Answer

Capacitar a los empleados sobre prácticas de seguridad

Answer

Desarrollar y mantener planes de gestión de incidentes

Answer

Realizar auditorías de seguridad de red

Question 8

¿Qué práctica recomendada puede mejorar la gestión de incidentes de seguridad?

Accepted Answer

Realizar periódicamente simulacros y ejercicios de respuesta a incidentes

Answer

Confiar únicamente en herramientas automatizadas

Answer

Ignorar los incidentes de seguridad considerados menores

Question 9

¿Cuál de las siguientes fases NO forma parte del proceso de gestión de incidentes de seguridad?

Accepted Answer

Planificación

Answer

Contención

Answer

Identificación

Answer

Recuperación

Question 10

El objetivo principal de la fase de contención del proceso de gestión de incidentes de seguridad es:

Accepted Answer

Limitar la propagación y el impacto del incidente.

Answer

Identificar a los responsables del incidente.

Answer

Recuperar los sistemas y datos afectados.

Answer

Determinar la causa raíz del incidente.

Question 11

La fase de recuperación del proceso de gestión de incidentes de seguridad se centra principalmente en:

Accepted Answer

Restaurar los sistemas y datos afectados al estado operativo.

Answer

Identificar los activos comprometidos.

Answer

Fortalecer las medidas de seguridad.

Answer

Investigar las causas del incidente.

Question 12

El principio de "privilegio mínimo" en el contexto de la gestión de incidentes de seguridad establece que:

Accepted Answer

Los usuarios solo deben tener acceso a los recursos y funciones que necesitan para realizar sus tareas.

Answer

El acceso debe ser revocado inmediatamente después de que se complete una tarea.

Answer

Los privilegios deben ser asignados en función de la antigüedad del usuario.

Answer

El acceso a los recursos debe ser otorgado a todos los usuarios en todo momento.

Question 13

Un plan de respuesta a incidentes (IRP) es un documento que:

Accepted Answer

Proporciona una hoja de ruta para que las organizaciones respondan de manera efectiva a los incidentes de seguridad.

Answer

Describe todas las posibles causas de incidentes de seguridad.

Answer

Define las responsabilidades de cada empleado en caso de un incidente.

Answer

Es un requisito legal para todas las organizaciones.

Question 14

La gestión de incidentes de seguridad es un proceso:

Accepted Answer

Iterativo y continuo que se adapta a las necesidades cambiantes de la organización.

Answer

Lineal y único, lo que significa que sigue los mismos pasos para cada incidente.

Answer

Automatizado y sin intervención humana.

Answer

Estático y reactivo que solo se activa en respuesta a incidentes.

Question 15

¿Cuál es el objetivo principal de la fase de "Contención" en el proceso de gestión de incidentes de seguridad?

Accepted Answer

Limitar el alcance y el impacto del incidente

Answer

Identificar el origen y la causa raíz del incidente

Answer

Documentar el incidente para su análisis posterior

Answer

Restaurar los sistemas afectados a su estado normal

Question 16

¿Qué organismo es responsable del desarrollo del marco NIST para la gestión de incidentes de seguridad?

Accepted Answer

Instituto Nacional de Estándares y Tecnología (NIST)

Answer

Organización Internacional de Normalización (ISO)

Answer

Sociedad Estadounidense de Ingenieros Mecánicos (ASME)

Question 17

¿Cuál de las siguientes es una responsabilidad fundamental del Equipo de Respuesta a Incidentes de Seguridad (CSIRT)?

Accepted Answer

Coordinar la respuesta a los incidentes de seguridad

Answer

Investigar y analizar vulnerabilidades

Answer

Realizar auditorías de seguridad periódicas

Question 18

¿Qué tipo de información se incluye generalmente en un plan de respuesta a incidentes de seguridad?

Accepted Answer

Roles y responsabilidades, procedimientos de notificación y escalada

Answer

Detalles técnicos de los sistemas de seguridad implementados

Answer

Lista de proveedores de servicios de seguridad externos

Question 19

¿Qué se entiende por "lección aprendida" en el contexto de la gestión de incidentes de seguridad?

Accepted Answer

Información valiosa obtenida de incidentes pasados que puede mejorar las respuestas futuras

Answer

Un informe que identifica las causas de un incidente

Answer

Un documento que detalla los pasos específicos para responder a un incidente

Question 20

La primera etapa del Proceso de Gestión de Incidentes de Seguridad que tiene como finalidad identificar el incidente y su alcance se denomina:

Accepted Answer

Identificación

Answer

Contención

Answer

Recuperación

Answer

Erradicación

Question 21

La etapa del Proceso de Gestión de Incidentes de Seguridad que busca mitigar el impacto del incidente y evitar su propagación se conoce como:

Accepted Answer

Contención

Answer

Identificación

Answer

Erradicación

Answer

Recuperación

Question 22

¿Cuál de las siguientes acciones NO forma parte de la fase de Erradicación en el Proceso de Gestión de Incidentes de Seguridad?

Accepted Answer

Investigación forense

Answer

Aplicación de parches a sistemas vulnerables

Answer

Eliminación del malware

Answer

Cambio de contraseñas

Question 23

La etapa del Proceso de Gestión de Incidentes de Seguridad que tiene como objetivo restaurar los sistemas afectados a su estado normal de funcionamiento se denomina:

Accepted Answer

Recuperación

Answer

Identificación

Answer

Erradicación

Answer

Contención

Question 24

¿Qué información debe incluirse en el Informe de Lecciones Aprendidas del Proceso de Gestión de Incidentes de Seguridad?

Accepted Answer

Análisis del incidente, medidas de mitigación implementadas y recomendaciones para mejorar la respuesta a incidentes futuros

Answer

Únicamente una lista de los sistemas afectados

Answer

Únicamente una lista de los pasos llevados a cabo durante el incidente

Question 25

El Proceso de Gestión de Incidentes de Seguridad se caracteriza por:

Accepted Answer

Su naturaleza iterativa y adaptable que permite ajustes según sea necesario

Answer

Solo se utiliza para incidentes de seguridad de alta gravedad

Answer

Es un proceso lineal que debe seguirse estrictamente

Question 26

¿Cuál de las siguientes afirmaciones NO representa un beneficio de utilizar un Plan de Gestión de Incidentes de Seguridad?

Accepted Answer

Aumento del tiempo de respuesta a incidentes

Answer

Reducción del impacto de los incidentes

Answer

Comunicación más clara entre los equipos de respuesta

Answer

Mejora en la toma de decisiones

Question 27

El Equipo de Respuesta a Incidentes de Seguridad debe estar compuesto por:

Accepted Answer

Miembros de los departamentos de TI, Seguridad y Gestión

Answer

Exclusivamente miembros del departamento de TI

Answer

Exclusivamente miembros del departamento de Gestión

Answer

Exclusivamente miembros del departamento de Seguridad

Question 28

Una práctica recomendada en la Gestión de Incidentes de Seguridad es:

Accepted Answer

Realizar simulacros o ejercicios de incidentes

Answer

Ignorar los incidentes de menor gravedad

Answer

Esperar a que ocurra un incidente para tomar medidas

Answer

Responder a todos los incidentes con el mismo nivel de urgencia

Question 29

¿Cuál es el propósito de un Plan de Continuidad de Negocio en el contexto de la Gestión de Incidentes de Seguridad?

Accepted Answer

Permitir que la organización continúe operando durante y después de un incidente de seguridad

Answer

Detectar incidentes de seguridad en curso

Answer

Prevenir que ocurran incidentes de seguridad

Question 30

En el proceso de gestión de incidentes de seguridad, ¿cuál de las siguientes NO es una fase?

Accepted Answer

Planificación

Answer

Erradicación

Answer

Recuperación

Answer

Identificación

Question 31

Durante la fase de contención de un incidente de seguridad, ¿qué acción se debe tomar de forma prioritaria?

Accepted Answer

Limitar el acceso a los sistemas afectados

Answer

Analizar el incidente

Answer

Identificar vulnerabilidades

Answer

Restaurar los sistemas afectados

Question 32

¿Cuál es el objetivo principal de la fase de erradicación en la gestión de incidentes de seguridad?

Accepted Answer

Eliminar la causa raíz del incidente

Answer

Identificar la fuente del incidente

Answer

Documentar el incidente

Answer

Restaurar los sistemas afectados

Question 33

En la fase de recuperación, ¿qué actividad se lleva a cabo principalmente?

Accepted Answer

Restaurar los sistemas afectados a su estado operativo normal

Answer

Analizar el incidente

Answer

Aplicar medidas de mitigación

Question 34

¿Cuál es el propósito principal de la fase de lecciones aprendidas en la gestión de incidentes de seguridad?

Accepted Answer

Identificar áreas de mejora en el proceso de gestión de incidentes

Answer

Aplicar medidas correctivas

Answer

Documentar el incidente

Question 35

¿Cuál de las siguientes herramientas se utiliza comúnmente en la gestión de incidentes de seguridad?

Accepted Answer

Sistema de gestión de información y eventos de seguridad (SIEM)

Answer

Herramienta de desarrollo de software

Answer

Sistema de control de versiones

Question 36

¿Qué acción es crucial para prevenir incidentes de seguridad?

Accepted Answer

Aplicar parches de seguridad

Answer

Deshabilitar las actualizaciones automáticas

Answer

Compartir información confidencial con desconocidos

Answer

Usar contraseñas débiles

Question 37

¿Qué equipo suele ser responsable de gestionar los incidentes de seguridad en una organización?

Accepted Answer

Equipo de respuesta ante incidentes de seguridad (CSIRT)

Answer

Departamento de cumplimiento

Answer

Equipo de TI

Question 38

En el proceso de gestión de incidentes de seguridad, ¿cuál es el primer paso a seguir?

Accepted Answer

Identificación

Answer

Recuperación

Answer

Contención

Answer

Erradicación

Question 39

El objetivo principal de la fase de contención en la gestión de incidentes de seguridad es:

Accepted Answer

Limitar el impacto y la propagación del incidente

Answer

Documentar el incidente y aprender lecciones

Answer

Identificar el origen y la causa del incidente

Answer

Restaurar la normalidad del sistema afectado

Question 40

Durante la fase de erradicación, ¿qué medida prioritaria se adopta?

Accepted Answer

Eliminar la amenaza o vulnerabilidad subyacente

Answer

Evaluar el impacto y alcance del incidente

Answer

Documentar el incidente y analizar sus causas profundas

Answer

Restaurar los sistemas afectados a su estado original

Question 41

¿Cuál es el objetivo principal de la fase de recuperación?

Accepted Answer

Restaurar la normalidad de las operaciones y los sistemas afectados

Answer

Analizar el incidente y extraer lecciones aprendidas

Answer

Identificar las vulnerabilidades y corregirlas

Question 42

En la fase de lecciones aprendidas, ¿qué se pretende conseguir?

Accepted Answer

Identificar puntos débiles, mejorar procesos y prevenir incidentes futuros

Answer

Restaurar los sistemas afectados y mitigar daños

Answer

Determinar el alcance y el impacto del incidente

Question 43

¿Qué tipo de información debe recopilarse durante la fase de identificación de un incidente de seguridad?

Accepted Answer

Hora y fecha de inicio, tipo de incidente, sistemas afectados, impacto inicial

Answer

Detalles de los responsables del incidente

Answer

Medidas de contención implementadas

Question 44

¿Cuál de los siguientes es un ejemplo de una medida de contención en un incidente de seguridad?

Accepted Answer

Desconectar los sistemas afectados de la red

Answer

Ejecutar un análisis de vulnerabilidades

Answer

Implantar un parche de seguridad

Answer

Restaurar archivos desde copias de seguridad

Question 45

En la fase de erradicación, ¿qué tipo de análisis se realiza normalmente?

Accepted Answer

Análisis de causa raíz

Answer

Análisis de impacto empresarial

Answer

Análisis de vulnerabilidades

Answer

Análisis de riesgos

Question 46

¿Cuál de las siguientes prácticas es esencial para mejorar la gestión de incidentes de seguridad?

Accepted Answer

Simulacros y ejercicios regulares

Answer

Contratar consultores externos para cada incidente

Answer

Confiar únicamente en herramientas automatizadas

Answer

Adquirir tecnología de última generación