Análisis Forense Digital: Herramientas y Técnicas para la Investigación de Incidentes

Question 1

¿Qué herramienta NO se utiliza para la adquisición de datos forenses?

Accepted Answer

Wireshark

Answer

FTK Imager

Answer

dd

Answer

EnCase Forensic

Question 2

El estándar de facto para la interfaz de programación de aplicaciones forenses es:

Accepted Answer

AFF4

Answer

YAML

Answer

XML

Answer

JSON

Question 3

La herramienta para el análisis de datos de red utilizada por los analistas forenses es:

Accepted Answer

Wireshark

Answer

Tcpdump

Answer

Nmap

Answer

Metasploit

Question 4

El tipo de análisis forense que se centra en dispositivos móviles se denomina:

Accepted Answer

Análisis forense móvil

Answer

Análisis forense informático

Answer

Análisis forense de IoT

Answer

Análisis forense en la nube

Question 5

La técnica de análisis forense utilizada para recuperar archivos eliminados se denomina:

Accepted Answer

Recuperación de archivos

Answer

Examen de registro

Answer

Índice

Answer

Análisis de volcado de memoria

Question 6

El proceso de documentar y presentar hallazgos forenses en un informe se conoce como:

Accepted Answer

Presentación de informes

Answer

Cronograma

Answer

Adquisición

Answer

Análisis

Question 7

¿Cuál de las siguientes es una herramienta forense de código abierto y multiplataforma?

Accepted Answer

Autopsy

Answer

FTK Imager

Answer

X-Ways Forensics

Answer

EnCase Forensic

Question 8

¿Qué herramienta, diseñada específicamente para dispositivos móviles, se utiliza para adquirir datos forenses?

Accepted Answer

Autopsy Mobile

Answer

Wireshark

Answer

OpenVas

Answer

Metasploit

Question 9

¿Qué tipo de análisis forense implica la reconstrucción de un incidente de seguridad informática mediante la recopilación y análisis de pruebas?

Accepted Answer

Análisis de incidentes

Answer

Análisis de patrones

Answer

Análisis de vulnerabilidades

Answer

Análisis de malware

Question 10

¿Qué herramienta se utiliza para identificar patrones y tendencias en los registros de seguridad de manera eficiente?

Accepted Answer

Splunk

Answer

Autopsy

Answer

Nessus

Answer

Wireshark

Question 11

¿Cuál es el objetivo principal del análisis forense de imágenes de disco?

Accepted Answer

Recuperar datos de un dispositivo de almacenamiento

Answer

Identificar patrones de tráfico de red

Answer

Detectar malware

Question 12

¿Qué técnica, utilizada para encubrir información, oculta datos dentro de otros archivos o medios?

Accepted Answer

Esteganografía

Answer

Criptografía

Answer

Falsa bandera

Answer

Ingeniería social

Question 13

¿Cuál de las siguientes es una herramienta de código abierto para el análisis y visualización de datos forenses?

Accepted Answer

TheHive

Answer

Metasploit

Answer

Burp Suite

Answer

Nessus

Question 14

¿Cuál es la función principal del analista forense en una investigación de seguridad informática?

Accepted Answer

Recopilar, analizar e interpretar evidencia digital

Answer

Identificar y explotar vulnerabilidades

Answer

Desarrollar y aplicar contramedidas

Question 15

¿Qué tipo de software malicioso se autopropaga aprovechando vulnerabilidades en el software?

Accepted Answer

Gusano

Answer

Ransomware

Answer

Troyano

Answer

Virus

Question 16

¿Qué herramienta se emplea para crear imágenes de la memoria de un sistema en ejecución?

Accepted Answer

Volatility

Answer

Autopsy

Answer

FTK Imager

Answer

Wireshark

Question 17

El método de fuerza bruta para descifrar contraseñas consiste en:

Accepted Answer

Probar todas las combinaciones posibles

Answer

Utilizar palabras de diccionario

Answer

Analizar patrones de uso

Answer

Recuperar contraseñas almacenadas

Question 18

El principio de Locard establece:

Accepted Answer

Cada contacto deja un rastro

Answer

El tiempo destruye todas las pruebas

Answer

Los sospechosos siempre mienten

Question 19

¿Qué herramienta de análisis forense es de código abierto?

Accepted Answer

Autopsy

Answer

EnCase

Answer

X-Ways Forensics

Answer

FTK Imager

Question 20

¿Qué técnica se utiliza para recuperar datos de dispositivos de almacenamiento dañados?

Accepted Answer

Recuperación de datos de medios

Answer

Análisis de archivos eliminados

Answer

Análisis de metadatos

Answer

Volcado de memoria

Question 21

¿Qué tipo de prueba es más susceptible de ser manipulada?

Accepted Answer

Datos volátiles

Answer

Artefactos digitales

Answer

Datos físicos

Answer

Registros de eventos

Question 22

¿En qué consiste principalmente el análisis forense de redes?

Accepted Answer

Identificar el origen de ataques y monitorear actividades de la red

Answer

Investigar únicamente delitos cibernéticos graves

Answer

No requiere conocimientos especializados en redes

Question 23

¿Cuál de las siguientes NO es una herramienta forense digital?

Accepted Answer

Editor de texto

Answer

Analizador de registros

Answer

Herramienta de recuperación de datos

Answer

Analizador de red

Question 24

El proceso de recopilar y preservar datos digitales de un dispositivo para su posterior análisis se denomina:

Accepted Answer

Adquisición forense

Answer

Análisis de evidencia digital

Answer

Recuperación de datos

Answer

Documentación de pruebas

Question 25

¿Qué tipo de herramienta forense se utiliza para examinar registros de red?

Accepted Answer

Analizador de registros

Answer

Analizador de malware

Answer

Herramienta de adquisición de memoria

Answer

Comprobador de integridad de archivos

Question 26

El "hash" de un archivo es:

Accepted Answer

Un valor único que identifica el contenido del archivo

Answer

Una contraseña para acceder al archivo

Answer

Un registro de cambios realizados en el archivo

Question 27

¿Cuál de las siguientes técnicas de análisis forense se utiliza para reconstruir eventos pasados?

Accepted Answer

Análisis de línea de tiempo

Answer

Análisis de imágenes

Answer

Análisis de malware

Answer

Análisis de archivos

Question 28

¿Cuál de las siguientes certificaciones es reconocida internacionalmente para los profesionales de análisis forense?

Accepted Answer

EnCE (Certified EnCase Forensic Examiner)

Answer

CEH (Certified Ethical Hacker)

Answer

CISSP (Certified Information Systems Security Professional)

Answer

CompTIA Security+

Question 29

En análisis forense digital, ¿qué técnica se emplea para examinar detenidamente los registros del sistema y descubrir patrones ocultos?

Accepted Answer

Análisis de registros

Answer

Análisis de memoria (Analiza el contenido de la memoria del sistema)

Answer

Análisis de tráfico de red (Examina el tráfico de la red)

Question 30

¿Qué técnica de análisis forense permite reconstruir cronológicamente los eventos ocurridos en un sistema informático?

Accepted Answer

Análisis de línea de tiempo

Answer

Análisis de malware (Detecta e investiga software malicioso)

Answer

Análisis de registros (Investiga registros del sistema en busca de información)

Answer

Análisis de tráfico de red (Examina el flujo de datos de la red)

Question 31

Para analizar archivos de registro de eventos de Windows y obtener información sobre la actividad del sistema, ¿qué herramienta nativa se utiliza comúnmente?

Accepted Answer

Visor de eventos

Answer

Snort (Sistema de detección de intrusiones)

Answer

Nmap (Escáner de puertos y redes)

Answer

Sysmon (Herramienta de monitorización de sistemas)

Question 32

En el contexto del análisis forense digital, ¿qué concepto se refiere al proceso de mantener la integridad y autenticidad de las pruebas digitales?

Accepted Answer

Cadena de custodia

Answer

Análisis de malware (Investigación de software malicioso)

Answer

Análisis de tráfico de red (Examen de comunicaciones de red)

Answer

Análisis de memoria (Extracción de datos de la memoria del sistema)

Question 33

¿Qué técnica de análisis forense se especializa en identificar y analizar software malicioso para determinar su propósito y comportamiento?

Accepted Answer

Análisis de malware

Answer

Análisis de línea de tiempo (Reconstruye la secuencia de eventos)

Answer

Análisis de tráfico de red (Examina el tráfico de la red)

Answer

Análisis de registros (Investiga registros del sistema)

Question 34

En el análisis forense digital, ¿qué tipo de análisis se centra en examinar el tráfico de red para detectar actividades sospechosas o patrones inusuales?

Accepted Answer

Análisis de tráfico de red

Answer

Análisis de memoria (Examina el contenido de la memoria)

Answer

Análisis de línea de tiempo (Reconstruye eventos cronológicamente)

Answer

Análisis de malware (Investiga software malicioso)

Question 35

En el campo del análisis forense digital, ¿qué principio ético es fundamental y requiere que los analistas mantengan una perspectiva imparcial y objetiva durante las investigaciones?

Accepted Answer

Objetividad

Answer

Rentabilidad (Centrarse en minimizar los costes)

Answer

Eficiencia (Maximizar la productividad)

Answer

Velocidad (Priorizar la rapidez sobre la precisión)

Question 36

Para preservar el estado actual de un sistema informático y capturar su contenido volátil antes de que se modifique, ¿qué técnica de adquisición forense se emplea?

Accepted Answer

Adquisición de volcado de memoria

Answer

Adquisición física (Crea una copia bit a bit del dispositivo de almacenamiento)

Answer

Adquisición de imagen completa (Copia todo el contenido del dispositivo de almacenamiento)

Answer

Adquisición lógica (Copia archivos y carpetas específicos)

Question 37

En análisis forense, ¿cuál de las siguientes herramientas se utiliza comúnmente para adquirir imágenes de dispositivos?

Accepted Answer

Autopsy

Answer

Metasploit

Answer

Nmap

Answer

Wireshark

Question 38

El análisis forense que reconstruye eventos pasados utilizando registros del sistema se conoce como:

Accepted Answer

Análisis de línea de tiempo

Answer

Análisis de malware

Answer

Análisis de red

Answer

Análisis de memoria

Question 39

¿Cuál de las siguientes acciones NO forma parte del proceso estándar de análisis forense?

Accepted Answer

Eliminar pruebas

Answer

Adquirir imágenes del dispositivo

Answer

Analizar la evidencia

Answer

Generar un informe

Question 40

¿Qué técnica forense se usa para detectar patrones sospechosos en grandes conjuntos de datos?

Accepted Answer

Análisis heurístico

Answer

Análisis forense de red

Answer

Análisis dinámico

Answer

Análisis estático

Question 41

¿Cuál de las siguientes es una consideración ética fundamental en el análisis forense?

Accepted Answer

Privacidad de los datos

Answer

Implicaciones legales

Answer

Costo del análisis

Answer

Disponibilidad de recursos

Question 42

Para analizar archivos sospechosos en un entorno aislado, se utiliza una:

Accepted Answer

Sandbox

Answer

Depurador

Answer

Editor de texto

Answer

Compilador

Question 43

Un formato común para almacenar imágenes forenses es:

Accepted Answer

E01

Answer

RAR

Answer

ZIP

Answer

ISO

Question 44

¿Qué técnica se utiliza para asegurar la integridad de los datos forenses?

Accepted Answer

Hashing

Answer

Encriptación

Answer

Copia de seguridad

Question 45

¿Cuál de los siguientes es un desafío común en el análisis forense de dispositivos móviles?

Accepted Answer

Diversidad de sistemas operativos

Answer

Encriptación de dispositivos

Answer

Espacio de almacenamiento limitado

Answer

Falta de herramientas especializadas

Question 46

¿Qué tipo de informe documenta los hallazgos y conclusiones de un análisis forense?

Accepted Answer

Informe forense

Answer

Acta de denuncia

Answer

Declaración jurada

Answer

Informe de investigación