Investigación Forense Digital: Aprende a Recopilar y Analizar Pruebas

Question 1

¿Cuál de los siguientes principios es esencial en la investigación forense digital para garantizar la integridad de las pruebas?

Accepted Answer

Preservación

Answer

Recopilación

Answer

Análisis

Answer

Presentación

Question 2

¿Qué herramienta es ampliamente utilizada en investigaciones forenses para adquirir una imagen bit a bit de un disco duro?

Accepted Answer

FTK Imager

Answer

Wireshark

Answer

Metasploit

Answer

Burp Suite

Question 3

¿Qué técnica se emplea para recuperar archivos borrados de un sistema informático?

Accepted Answer

Recuperación de archivos

Answer

Esteganografía

Answer

Análisis de volcado de memoria

Answer

Análisis de red

Question 4

¿Qué tipo de software especializado se utiliza para buscar palabras clave y patrones en archivos forenses?

Accepted Answer

Herramientas de investigación forense dedicadas

Answer

Procesadores de texto

Answer

Hojas de cálculo

Answer

Herramientas de búsqueda de archivos

Question 5

¿Cuál de las siguientes herramientas NO se utiliza habitualmente en la investigación forense digital?

Accepted Answer

Antivirus

Answer

Wireshark

Answer

Autopsy

Question 6

En una investigación forense digital, el proceso de adquisición de datos implica:

Accepted Answer

Crear una copia bit a bit de los dispositivos involucrados.

Answer

Entrevistar a testigos para recopilar información sobre el incidente.

Answer

Analizar los registros del sistema para identificar actividades sospechosas.

Question 7

El análisis de la cadena de custodia es crucial en la investigación forense digital porque:

Accepted Answer

Garantiza la integridad, autenticidad y procedencia de las pruebas.

Answer

Permite identificar al responsable del incidente.

Answer

Ayuda a reconstruir la secuencia de eventos.

Question 8

¿Cuál de los siguientes es un objetivo de un informe de investigación forense digital?

Accepted Answer

Documentar los hallazgos, conclusiones y recomendaciones de la investigación.

Answer

Proporcionar únicamente recomendaciones para mejorar la seguridad.

Answer

Identificar a los responsables del incidente.

Question 9

El proceso de análisis forense implica:

Accepted Answer

Examinar los datos recopilados, identificar patrones y anomalías, y elaborar hipótesis.

Answer

Entrevistar a testigos para recopilar información sobre el incidente.

Answer

Redactar un informe detallando los hallazgos de la investigación.

Question 10

El uso de técnicas de anonimización en la investigación forense digital tiene como objetivo principal:

Accepted Answer

Proteger la identidad de las personas involucradas.

Answer

Reducir los requisitos de almacenamiento.

Answer

Mejorar la eficiencia del análisis.

Question 11

¿Cuál de las siguientes herramientas es la más apropiada para adquirir memoria volátil en un sistema informático?

Accepted Answer

Volatility

Answer

Forensics Toolkit (FTK)

Answer

Autopsy

Answer

Wireshark

Question 12

¿Qué tipo de evidencia digital se utiliza principalmente para rastrear la actividad de la red en un sistema informático?

Accepted Answer

Registros de tráfico de red

Answer

Metadatos del archivo

Answer

Archivos de registro del sistema

Question 13

¿Qué herramienta se utiliza comúnmente para analizar la estructura del sistema de archivos y recuperar archivos eliminados?

Accepted Answer

Sleuth Kit

Answer

Autopsy

Answer

Wireshark

Answer

Volatility

Question 14

¿Cuál de los siguientes es un objetivo principal de la investigación forense digital?

Accepted Answer

Identificar, preservar y analizar evidencia digital

Answer

Recuperar datos perdidos

Answer

Reparar sistemas dañados

Question 15

¿Cuál de los siguientes es un tipo de ataque diseñado para obstaculizar o destruir evidencia digital?

Accepted Answer

Anti-forense

Answer

Phishing

Answer

Malware

Answer

Denegación de servicio

Question 16

¿Qué estándar internacional proporciona pautas para las mejores prácticas en investigaciones forenses digitales?

Accepted Answer

NIST 800-86

Answer

ISO 27001

Answer

GDPR

Question 17

¿Qué técnica de análisis forense se emplea para examinar el contenido y los metadatos de archivos adjuntos de correo electrónico?

Accepted Answer

Análisis de metadatos

Answer

Análisis de memoria

Answer

Análisis de registro de actividad

Answer

Análisis de tráfico

Question 18

En el fortalecimiento de imágenes forenses, ¿qué técnica se emplea para mejorar la visibilidad de rasgos ocultos o poco visibles?

Accepted Answer

Ecualización de histograma

Answer

Filtro de mediana

Answer

Convolución

Question 19

Durante una investigación forense de un disco duro, ¿qué tipos de información se recopilan usualmente?

Accepted Answer

Registros de archivos, metadatos y datos sin procesar

Answer

Únicamente metadatos

Answer

Únicamente registros de archivos

Answer

Únicamente datos sin procesar

Question 20

¿Qué herramienta es útil para visualizar y analizar metadatos de archivos en un sistema?

Accepted Answer

ExifTool

Answer

Nmap

Answer

Wireshark

Answer

Metasploit

Question 21

¿Cuál es la función de una 'línea de tiempo digital' en una investigación forense?

Accepted Answer

Visualizar y relacionar sucesos en orden cronológico

Answer

Generar reportes de investigación

Answer

Identificar patrones y tendencias

Question 22

¿Qué tipo de ataque informático involucra la explotación de vulnerabilidades en software para obtener acceso no autorizado a un sistema?

Accepted Answer

Explotación de vulnerabilidades

Answer

Ataque de fuerza bruta

Answer

Ingeniería social

Answer

Malware

Question 23

En una pesquisa forense, ¿qué documento describe los protocolos y técnicas empleadas en la investigación?

Accepted Answer

Informe forense

Answer

Declaración jurada

Answer

Orden de registro

Answer

Citación

Question 24

¿Cuál de los siguientes es un método eficaz para preservar la integridad de la evidencia forense digital?

Accepted Answer

Crear una imagen de disco

Answer

Ejecutar software antivirus

Answer

Reiniciar el sistema

Answer

Eliminar archivos temporales