Planes de Respuesta a Incidentes: Cuestionarios y Ejercicios Prácticos

Question 1

Un plan de respuesta a incidentes debe incluir principalmente:

Accepted Answer

Procedimientos claros para la detección, contención y recuperación de incidentes.

Answer

Información técnica detallada sobre la infraestructura de red.

Answer

Un presupuesto detallado para la adquisición de herramientas de seguridad.

Question 2

El Equipo de Respuesta a Incidentes (IRT) es el grupo encargado de:

Accepted Answer

Gestionar los incidentes de ciberseguridad desde su detección hasta su resolución.

Answer

Implementar medidas técnicas de control de acceso a los sistemas.

Answer

Desarrollar políticas y estándares de seguridad de la información.

Question 3

¿Cuál es el objetivo principal de la fase de contención durante un incidente de ciberseguridad?

Accepted Answer

Limitar la propagación del incidente y minimizar su impacto.

Answer

Identificar y corregir la causa raíz del incidente.

Answer

Restaurar los sistemas afectados a su estado operativo normal.

Question 4

¿Qué tipos de documentación son esenciales para respaldar un plan de respuesta a incidentes?

Accepted Answer

Políticas, procedimientos, plantillas y registros de incidentes.

Answer

Diagramas de red detallados de la infraestructura tecnológica.

Answer

Contratos con proveedores de servicios de seguridad externos.

Question 5

En un plan de respuesta a incidentes, ¿qué tipos de incidentes de ciberseguridad se suelen incluir?

Accepted Answer

Ataques de denegación de servicio, malware, robo de datos y errores de configuración.

Answer

Desastres naturales, cortes de energía y fallas de hardware.

Answer

Problemas de rendimiento de la red, errores de software y problemas de conectividad.

Question 6

Durante un incidente de ciberseguridad, la mejor práctica para la comunicación es:

Accepted Answer

Mantener una comunicación transparente y actualizada con las partes interesadas.

Answer

Limitar la comunicación a información confidencial solo para el equipo de respuesta.

Answer

Priorizar la comunicación con los medios de comunicación externos.

Question 7

Un plan de respuesta a incidentes debe ser principalmente:

Accepted Answer

Flexible, adaptable y revisado periódicamente.

Answer

Centrado en soluciones tecnológicas específicas.

Answer

Estático, detallado y altamente técnico.

Answer

Confidencial y accesible solo para personal autorizado.

Question 8

En el proceso de gestión de incidentes de ciberseguridad, ¿cuál de las siguientes acciones es fundamental?

Accepted Answer

Evaluar el alcance del incidente

Answer

Despedir al personal de TI

Answer

Esperar a que el incidente se resuelva por sí solo

Answer

Comprar nuevo hardware

Question 9

Un plan de respuesta a incidentes debe incluir información sobre:

Accepted Answer

Roles y responsabilidades de cada persona involucrada

Answer

El nombre del presidente actual

Answer

Recetas de cocina

Answer

Números de teléfono de amigos

Question 10

Durante un incidente de ciberseguridad, ¿cuál de las siguientes prácticas es esencial para la recopilación de pruebas?

Accepted Answer

Utilizar herramientas forenses para asegurar la integridad de la evidencia

Answer

Borra los datos potencialmente incriminatorios

Answer

Ignora los registros del sistema

Question 11

Un incidente de ciberseguridad que involucra el acceso no autorizado a sistemas o datos se conoce como:

Accepted Answer

Intrusión

Answer

Phishing

Answer

Denegación de servicio

Answer

Malware

Question 12

Una ventaja clave de utilizar un sistema de gestión de incidentes de seguridad (SIM) es:

Accepted Answer

Automatizar tareas repetitivas y mejorar la eficiencia en la respuesta a incidentes

Answer

Mayor coste operativo

Answer

Menor visibilidad de los incidentes

Question 13

¿Qué organismo internacional ofrece recomendaciones sobre mejores prácticas para la respuesta a incidentes de ciberseguridad?

Accepted Answer

NIST (Instituto Nacional de Estándares y Tecnología)

Answer

OMS (Organización Mundial de la Salud)

Answer

ONU (Organización de las Naciones Unidas)

Answer

UNESCO (Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura)

Question 14

¿Qué tipo de prueba se utiliza para evaluar la efectividad de un plan de respuesta a incidentes?

Accepted Answer

Ejercicio de simulación

Answer

Encuesta de satisfacción del cliente

Answer

Revisión de registros

Answer

Auditoría interna

Question 15

La tecnología que se utiliza a menudo para automatizar tareas durante un incidente de ciberseguridad es:

Accepted Answer

Orquestación de seguridad, automatización y respuesta (SOAR)

Answer

Inteligencia artificial

Answer

Realidad virtual

Question 16

Un plan de respuesta a incidentes eficaz debe incluir:

Accepted Answer

Un proceso para identificar y clasificar incidentes, una estrategia para contener y mitigar el impacto, y una guía para la recuperación.

Answer

Un protocolo para notificar a las autoridades legales en cada caso.

Answer

Una lista exhaustiva de todos los posibles ataques cibernéticos.

Answer

Un sistema de puntuación para evaluar la gravedad de cada incidente.

Question 17

Cuál de los siguientes NO es un objetivo principal de un plan de respuesta a incidentes?

Accepted Answer

Evitar que ocurran todos los incidentes de seguridad.

Answer

Minimizar el impacto de los incidentes.

Answer

Asegurar la continuidad del negocio.

Answer

Restaurar la operación normal lo más rápido posible.

Question 18

Durante la fase de contención de un incidente, el principal objetivo es:

Accepted Answer

Evitar la propagación del daño y limitar el impacto del incidente.

Answer

Documentar el incidente para futuras investigaciones.

Answer

Identificar la causa raíz del incidente.

Answer

Restaurar los sistemas afectados.

Question 19

Un análisis de impacto del negocio (BIA) es crucial para un plan de respuesta a incidentes porque:

Accepted Answer

Identifica los sistemas y procesos críticos para el negocio y su tolerancia al fallo.

Answer

Evalúa la efectividad del equipo de seguridad.

Answer

Define el presupuesto necesario para la respuesta a incidentes.

Answer

Determina el tiempo de recuperación máximo aceptable.

Question 20

La comunicación efectiva durante un incidente de ciberseguridad es esencial para:

Accepted Answer

Mantener informadas a las partes interesadas, coordinar la respuesta y gestionar las expectativas.

Answer

Evitar el pánico y la desinformación.

Answer

Documentar el incidente de manera detallada.

Answer

Asegurar que todos los miembros del equipo estén trabajando en la misma dirección.

Question 21

Un simulacro de respuesta a incidentes es importante para:

Accepted Answer

Evaluar la eficacia del plan, identificar las áreas de mejora y entrenar al equipo.

Answer

Asegurar la disponibilidad de recursos para la respuesta a incidentes.

Answer

Identificar los riesgos potenciales a la seguridad.

Answer

Determinar el tiempo de recuperación máximo aceptable.

Question 22

Cuál de las siguientes NO es una herramienta o tecnología comúnmente utilizada en la gestión de incidentes?

Accepted Answer

Software de gestión de proyectos.

Answer

Herramientas de análisis forense.

Answer

Sistemas de detección y prevención de intrusiones (IDS/IPS).

Answer

Plataformas de gestión de eventos de seguridad (SIEM).

Question 23

La documentación de un incidente de ciberseguridad es crucial para:

Accepted Answer

Realizar una investigación completa, mejorar la respuesta en el futuro y proporcionar evidencia legal.

Answer

Asegurar la continuidad del negocio.

Answer

Comunicar el incidente a las partes interesadas.

Answer

Identificar los responsables del incidente.

Question 24

Un plan de respuesta a incidentes debe ser:

Accepted Answer

Claro, conciso y fácilmente accesible para todos los miembros del equipo.

Answer

Confidencial y solo accesible para el equipo de seguridad.

Answer

Complejo y detallado para cubrir todos los escenarios posibles.

Answer

Estático y no sujeto a cambios.

Question 25

La fase de recuperación de un incidente de ciberseguridad implica:

Accepted Answer

Restaurar los sistemas afectados, recuperar los datos perdidos y evaluar las lecciones aprendidas.

Answer

Identificar la causa raíz del incidente.

Answer

Contener la propagación del daño.

Answer

Comunicar el incidente a las partes interesadas.