Test de Gestión de Incidentes en Seguridad Informática

Question 1

¿Cuál es el paso inicial en el proceso de gestión de incidentes?

Accepted Answer

Identificación

Answer

Erradicación

Answer

Contención

Answer

Recuperación

Question 2

¿Cuál de las siguientes acciones NO forma parte de la contención de incidentes?

Accepted Answer

Restaurar el sistema al estado previo

Answer

Aislar el sistema afectado

Answer

Documentar el incidente

Answer

Aplicar parches de seguridad

Question 3

¿Cuál es el objetivo principal de la fase de recuperación tras un incidente?

Accepted Answer

Restaurar la funcionalidad del sistema

Answer

Prevenir incidentes futuros

Answer

Documentar el incidente para futuras investigaciones

Answer

Asignar responsabilidades por el incidente

Question 4

¿Qué tipo de incidente requiere la notificación inmediata a las autoridades?

Accepted Answer

Brecha de datos personales

Answer

Pérdida de un dispositivo portable

Answer

Fallo del sistema que causa una interrupción prolongada

Answer

Intento de acceso no autorizado a una red

Question 5

¿Qué técnica se utiliza para identificar y priorizar incidentes según su gravedad?

Accepted Answer

Matriz de Triaje

Answer

Análisis de Impacto Empresarial (BIA)

Answer

Evaluación de Riesgos

Answer

Análisis de Vulnerabilidades

Question 6

¿Cuál es la diferencia entre un incidente y una vulnerabilidad?

Accepted Answer

Un incidente es un evento que ocurrió, mientras que una vulnerabilidad es una debilidad que podría permitir un incidente

Answer

Una vulnerabilidad es un evento que ocurrió, mientras que un incidente es una debilidad que podría permitir una vulnerabilidad

Answer

No hay diferencia entre un incidente y una vulnerabilidad

Answer

Los incidentes y vulnerabilidades siempre ocurren simultáneamente

Question 7

La gestión de incidentes es un proceso:

Accepted Answer

Cíclico

Answer

Lineal

Answer

Aleatorio

Answer

Independiente del contexto

Question 8

¿Cuál de las siguientes opciones NO forma parte de las fases del proceso de gestión de incidentes de ciberseguridad?

Accepted Answer

Prevención

Answer

Identificación

Answer

Contención

Answer

Erradicación

Question 9

¿Qué técnica de contención aísla un sistema comprometido de la red para prevenir la propagación del incidente?

Accepted Answer

Aislamiento

Answer

Detección

Answer

Respuesta

Answer

Recuperación

Question 10

¿Qué tipo de recuperación implica restaurar datos desde una copia de seguridad después de un incidente de ciberseguridad?

Accepted Answer

Recuperación de datos

Answer

Recuperación de sistemas

Answer

Recuperación de aplicaciones

Answer

Recuperación de redes

Question 11

¿Qué documento proporciona un plan paso a paso para responder a incidentes de ciberseguridad de manera efectiva?

Accepted Answer

Plan de gestión de incidentes de ciberseguridad

Answer

Plan de contingencia

Answer

Plan de respuesta ante desastres

Answer

Plan de recuperación ante desastres

Question 12

¿Cuál de las siguientes opciones NO es una función del equipo de respuesta a incidentes de ciberseguridad?

Accepted Answer

Actualizar el plan de gestión de incidentes de ciberseguridad

Answer

Identificar y contener el incidente

Answer

Erradicar la causa raíz del incidente

Answer

Recuperar los sistemas afectados

Question 13

¿Qué tipo de incidente de ciberseguridad implica un acceso no autorizado a un sistema informático, lo que puede comprometer datos o sistemas?

Accepted Answer

Infracción

Answer

Malware

Answer

DoS

Answer

DDoS

Question 14

¿Qué concepto se refiere a la capacidad de un sistema informático para recuperar su estado normal de funcionamiento y continuar operando después de un incidente de ciberseguridad?

Accepted Answer

Resiliencia

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 15

¿Cuál es el primer paso fundamental en el proceso de gestión de incidentes de seguridad?

Accepted Answer

Identificación

Answer

Erradicación

Answer

Recuperación

Answer

Contención

Question 16

¿Qué técnica se utiliza para aislar un sistema afectado y evitar que el incidente se propague?

Accepted Answer

Aislamiento

Answer

Monitoreo

Answer

Restauración

Answer

Investigación

Question 17

¿Cuál es el objetivo principal de la etapa de erradicación en el proceso de gestión de incidentes?

Accepted Answer

Eliminar la causa raíz del incidente y prevenir su recurrencia

Answer

Documentar el incidente

Answer

Identificar a los responsables del incidente

Answer

Restablecer los sistemas afectados

Question 18

¿Qué información esencial debe incluirse en el informe de recuperación de incidentes?

Accepted Answer

Detalles del incidente, acciones tomadas para contenerlo y erradicarlo, y lecciones aprendidas

Answer

Solo acciones tomadas

Answer

Solo detalles del incidente

Question 19

¿Cuál es el propósito principal de un plan de respuesta a incidentes?

Accepted Answer

Proporcionar instrucciones paso a paso para gestionar incidentes de seguridad de manera efectiva

Answer

Documentar los incidentes de seguridad

Answer

Asignar responsabilidades a los miembros del equipo de seguridad

Question 20

¿Qué función desempeña el Centro de Operaciones de Seguridad (SOC) en el proceso de gestión de incidentes?

Accepted Answer

Monitorear y detectar incidentes de seguridad de manera proactiva

Answer

Capacitar al personal de seguridad

Answer

Investigar y erradicar incidentes de seguridad

Answer

Elaborar y mantener planes de respuesta a incidentes

Question 21

¿Qué estándar internacional reconocido proporciona lineamientos para la gestión de incidentes de seguridad?

Accepted Answer

ISO 27035

Answer

CISM

Answer

PCI DSS

Answer

NIST 800-53

Question 22

¿Qué métricas clave se pueden utilizar para medir la eficiencia de un proceso de gestión de incidentes de seguridad?

Accepted Answer

Tiempo medio de respuesta a incidentes, número de incidentes resueltos con éxito y satisfacción del cliente

Answer

Solo número de incidentes resueltos

Answer

Solo tiempo medio de respuesta a incidentes

Question 23

El primer paso crucial en el proceso de gestión de incidentes es:

Accepted Answer

Identificación

Answer

Contención

Answer

Erradicación

Question 24

Para limitar el daño causado por un incidente de seguridad, ¿qué técnica se emplea principalmente?

Accepted Answer

Contención

Answer

Análisis

Answer

Notificación

Answer

Recuperación

Question 25

En la gestión de incidentes, la erradicación tiene como objetivo:

Accepted Answer

Eliminar la causa fundamental del incidente

Answer

Restaurar los sistemas afectados

Answer

Informar a las partes interesadas

Answer

Documentar el incidente

Question 26

Durante la recuperación de un incidente de seguridad, ¿qué acción es prioritaria?

Accepted Answer

Restaurar los sistemas afectados

Answer

Identificar la causa raíz

Answer

Notificar a las autoridades

Answer

Evaluar la magnitud del daño

Question 27

Para monitorear y detectar incidentes de seguridad de manera efectiva, ¿qué herramienta es particularmente útil?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Software antivirus

Answer

Sistema de gestión de parches

Answer

Cortafuegos

Question 28

En el proceso de gestión de incidentes, ¿cuál es la responsabilidad principal de un analista de seguridad?

Accepted Answer

Investigar y analizar incidentes

Answer

Notificar a las partes interesadas

Answer

Llevar a cabo la recuperación del sistema

Answer

Implementar medidas de contención

Question 29

Para documentar las acciones tomadas durante la gestión de un incidente de seguridad, ¿qué documento se utiliza principalmente?

Accepted Answer

Informe de incidentes

Answer

Plan de respuesta a incidentes

Answer

Registro de auditoría

Answer

Lista de verificación de gestión de incidentes

Question 30

¿Cuál es la principal ventaja de adoptar un enfoque por capas en la gestión de incidentes?

Accepted Answer

Proporciona múltiples líneas de defensa contra incidentes

Answer

Reduce el tiempo de respuesta a incidentes

Answer

Simplifica el proceso de gestión de incidentes

Question 31

El factor principal que determina la gravedad de un incidente de seguridad es:

Accepted Answer

El impacto potencial en la organización y sus datos confidenciales

Answer

La habilidad del atacante

Answer

La hora del día en que ocurre el incidente

Answer

El tipo específico de incidente

Question 32

Identificar el primer paso en el proceso de gestión de incidentes:

Accepted Answer

Identificación del incidente

Answer

Contención del incidente

Answer

Recuperación del incidente

Answer

Erradicación del incidente

Question 33

¿Qué tipo de respuesta se enfoca en regresar los servicios afectados a la normalidad?

Accepted Answer

Recuperación

Answer

Erradicación

Answer

Identificación

Answer

Contención

Question 34

El análisis de causa raíz tiene como objetivo:

Accepted Answer

Determinar el origen del incidente y prevenir su recurrencia

Answer

Contener el incidente rápidamente

Answer

Recuperar los servicios afectados

Question 35

Seleccionar una medida de contención:

Accepted Answer

Aislar los sistemas afectados

Answer

Instalar actualizaciones de seguridad

Answer

Respaldar los datos

Answer

Revisar los registros de seguridad

Question 36

¿Cuál es un objetivo de la erradicación de incidentes?

Accepted Answer

Eliminar la causa raíz del incidente

Answer

Identificar a los responsables del incidente

Answer

Documentar el incidente para referencias futuras

Answer

Restaurar el sistema a su estado anterior

Question 37

¿Qué tipo de herramienta se emplea para recopilar y almacenar información de incidentes?

Accepted Answer

Sistema de gestión de información de seguridad

Answer

Software antivirus

Answer

Herramienta de respaldo

Answer

Cortafuegos

Question 38

En el proceso de gestión de incidentes, ¿cuál es la etapa inicial que implica la detección y notificación de un incidente?

Accepted Answer

Identificación

Answer

Erradicación

Answer

Contención

Question 39

La finalidad de la fase de contención en la gestión de incidentes es:

Accepted Answer

Limitar el alcance y el impacto del incidente

Answer

Documentar el incidente para su análisis

Answer

Determinar la causa raíz del incidente

Answer

Recuperar los sistemas afectados

Question 40

La documentación de los incidentes de seguridad es beneficiosa para:

Accepted Answer

Mejorar la preparación y las medidas preventivas

Answer

Resolver rápidamente los incidentes actuales

Answer

Cumplir únicamente con los requisitos legales

Answer

Recuperar datos perdidos

Question 41

La gestión de incidentes de seguridad recae principalmente en la responsabilidad de:

Accepted Answer

Equipo de respuesta a incidentes

Answer

Personal de operaciones

Answer

Dirección ejecutiva

Answer

Equipo de TI en general

Question 42

¿Cuál de los siguientes se considera un tipo de incidente de seguridad?

Accepted Answer

Malware

Answer

Error del usuario

Answer

Problemas de red

Answer

Fallo del hardware

Question 43

El propósito principal de un plan de respuesta a incidentes es:

Accepted Answer

Proporcionar una guía paso a paso para responder eficazmente a los incidentes

Answer

Investigar las causas raíz de los incidentes

Answer

Prevenir que ocurran incidentes de seguridad

Question 44

En el análisis forense digital, ¿cuál de las siguientes técnicas se utiliza para preservar la evidencia?

Accepted Answer

Adquisición de imágenes

Answer

Firewall

Answer

Encriptación

Answer

Antivirus

Question 45

La fase final del proceso de gestión de incidentes, donde se evalúan los resultados y se identifican áreas de mejora, se denomina:

Accepted Answer

Lecciones aprendidas

Answer

Contención

Answer

Recuperación

Answer

Identificación