Herramientas de Gestión de Incidentes de Seguridad: Cuestionarios y Ejercicios

Question 1

¿Qué herramienta se utiliza para recopilar, centralizar y analizar registros de seguridad de diferentes fuentes para identificar incidentes potenciales?

Accepted Answer

Sistema de Gestión de Eventos e Información de Seguridad (SIEM)

Answer

Firewall de Próxima Generación (NGFW)

Answer

Sistema de Prevención de Intrusos (IPS)

Answer

Sistema de Detección de Intrusos (IDS)

Question 2

¿Cuál es la función principal de un Equipo de Respuesta a Incidentes (IR)?

Accepted Answer

Responder y recuperarse de incidentes de seguridad de manera oportuna y efectiva

Answer

Diseñar políticas y procedimientos de seguridad

Answer

Prevenir incidentes de seguridad mediante medidas proactivas

Answer

Realizar auditorías de seguridad periódicas

Question 3

¿Qué paso NO forma parte del ciclo de vida de gestión de incidentes?

Accepted Answer

Investigación de vulnerabilidades

Answer

Detección del incidente

Answer

Recuperación del sistema

Answer

Respuesta al incidente

Question 4

¿Cuál es el propósito de utilizar un honeypot en la gestión de incidentes de seguridad?

Accepted Answer

Atrapar y engañar a los atacantes para recopilar información sobre sus técnicas, herramientas y motivaciones

Answer

Cifrar datos confidenciales para protegerlos de accesos no autorizados

Answer

Bloquear el acceso no autorizado a los sistemas y redes

Answer

Detectar y bloquear malware en los sistemas

Question 5

¿Cuál es la función principal de una herramienta de gestión de vulnerabilidades?

Accepted Answer

Identificar, priorizar y gestionar vulnerabilidades de seguridad en sistemas y aplicaciones

Answer

Detectar intrusiones y ataques en tiempo real

Answer

Responder a incidentes de seguridad y mitigar sus impactos

Question 6

¿Qué es un libro de jugadas de incidentes de seguridad?

Accepted Answer

Un documento que proporciona instrucciones detalladas y paso a paso sobre cómo responder a diferentes tipos de incidentes de seguridad

Answer

Una lista completa de todos los posibles incidentes de seguridad y sus impactos

Answer

Información de contacto de todos los proveedores externos y partes interesadas

Question 7

Indique la herramienta de gestión de incidentes de seguridad que se utiliza principalmente para correlacionar y analizar eventos de seguridad en tiempo real:

Accepted Answer

SIEM (Security Information and Event Management)

Answer

Firewall

Answer

IDS (Intrusion Detection System)

Answer

IPS (Intrusion Prevention System)

Question 8

El objetivo principal del proceso de respuesta a incidentes es:

Accepted Answer

Minimizar el impacto del incidente y restaurar los servicios esenciales lo antes posible.

Answer

Identificar y documentar el incidente.

Answer

Prevenir futuros incidentes.

Question 9

La herramienta IR (Incident Response) se centra principalmente en:

Accepted Answer

Realizar investigaciones y recopilación de pruebas para determinar el alcance y el origen de los incidentes.

Answer

Correlar eventos de seguridad y generar alertas.

Question 10

¿Cuál de las siguientes herramientas es necesaria para realizar análisis de tráfico de red como parte de la investigación de incidentes?

Accepted Answer

IDS/IPS (Intrusion Detection/Prevention System)

Answer

Honeypot

Answer

SIEM

Answer

Firewall

Question 11

La gestión de vulnerabilidades es un aspecto esencial de la gestión de incidentes de seguridad porque:

Accepted Answer

Ayuda a identificar y mitigar vulnerabilidades antes de que puedan ser explotadas por los ciberdelincuentes.

Answer

Mejora la eficacia de las herramientas IR.

Answer

Reduce la necesidad de investigación forense.

Question 12

El plan de respuesta a incidentes debe incluir:

Accepted Answer

Procedimientos claros para cada fase del proceso de respuesta, roles y responsabilidades asignados, pautas de comunicación y mecanismos de revisión.

Answer

Una lista de herramientas y tecnologías de seguridad utilizadas.

Question 13

La recuperación de incidentes de seguridad implica:

Accepted Answer

Restaurar los sistemas afectados a su estado operativo normal, recuperar datos perdidos, abordar las vulnerabilidades explotadas y aprender de la experiencia.

Answer

Notificar a las partes interesadas sobre el incidente.

Question 14

¿Qué herramienta de gestión de incidentes de seguridad se utiliza principalmente para recopilar y analizar registros de seguridad de diferentes fuentes?

Accepted Answer

SIEM (Security Information and Event Management)

Answer

EDR (Endpoint Detection and Response)

Answer

IDS (Intrusion Detection System)

Answer

IPS (Intrusion Prevention System)

Question 15

¿Qué tipo de respuesta a incidentes implica aislar un sistema comprometido de la red para evitar la propagación del ataque?

Accepted Answer

Contención

Answer

Investigación

Answer

Erradicación

Answer

Recuperación

Question 16

¿Cuál de las siguientes herramientas se utiliza para automatizar tareas de gestión de incidentes, como la respuesta y la generación de informes?

Accepted Answer

SOAR (Security Orchestration, Automation and Response)

Answer

EDR (Endpoint Detection and Response)

Answer

SIEM (Security Information and Event Management)

Answer

IPS (Intrusion Prevention System)

Question 17

¿Qué estándar internacional describe las mejores prácticas para la gestión de incidentes de seguridad de la información?

Accepted Answer

ISO 27035

Answer

ISO 27001

Answer

ISO 27002

Answer

ISO 22301

Question 18

¿Qué tipo de herramienta de gestión de incidentes se utiliza principalmente para monitorear y analizar el tráfico de red en tiempo real, detectando actividad maliciosa?

Accepted Answer

IDS (Intrusion Detection System)

Answer

SOAR (Security Orchestration, Automation and Response)

Answer

EDR (Endpoint Detection and Response)

Answer

SIEM (Security Information and Event Management)

Question 19

¿Qué tipo de datos recopila una herramienta EDR (Endpoint Detection and Response)?

Accepted Answer

Datos de puntos finales, como registros de eventos, información de procesos y archivos ejecutados.

Answer

Datos de red, como tráfico y patrones de conexión.

Answer

Datos de registro, como eventos del sistema y mensajes de error.

Answer

Datos de usuario, como actividad de inicio de sesión y comportamientos.

Question 20

¿Cuál de las siguientes es una herramienta de gestión de eventos e información de seguridad (SIEM)?

Accepted Answer

Splunk

Answer

Nessus (Escáner de vulnerabilidades)

Answer

Wireshark (Analizador de protocolos de red)

Answer

Metasploit (Herramienta de pruebas de penetración)

Question 21

¿Qué capacidad clave proporcionan los sistemas de respuesta a incidentes (IR)?

Accepted Answer

Respuesta automatizada a eventos de seguridad

Answer

Detección de vulnerabilidades (Función de los escáneres de vulnerabilidades)

Answer

Análisis forense (Función de las herramientas forenses)

Question 22

¿Cuál es un paso inicial y fundamental en el proceso de gestión de incidentes de seguridad?

Accepted Answer

Identificación del incidente

Answer

Evaluación del impacto (Paso posterior a la identificación)

Answer

Cierre del incidente (Paso final)

Answer

Recuperación del sistema (Paso posterior a la contención)

Question 23

¿Qué protocolo de intercambio de información se utiliza comúnmente para compartir información de incidentes de seguridad entre organizaciones?

Accepted Answer

STIX (Estructuras de Taxonomía y Marco de Intercambio de Información)

Answer

XML (Lenguaje de marcado extensible, no tan común para el intercambio de información de incidentes)

Answer

CSV (Valores separados por comas, no específico para incidentes de seguridad)

Answer

JSON (Notación de objetos JavaScript, no específico para incidentes de seguridad)

Question 24

¿Qué característica es esencial en una herramienta de gestión de incidentes de seguridad eficaz?

Accepted Answer

Visibilidad en tiempo real de los eventos de seguridad

Answer

Generación de informes personalizable (Característica deseable pero no esencial)

Answer

Interfaz gráfica de usuario amigable (Característica deseable pero no esencial)

Answer

Soporte para múltiples idiomas (Característica deseable pero no esencial)

Question 25

¿Qué tipo de análisis se utiliza en las herramientas SIEM para detectar patrones y correlacionar eventos de seguridad?

Accepted Answer

Análisis de correlación

Answer

Análisis de clúster (Utilizado para agrupar datos similares)

Answer

Análisis discriminante (Utilizado para clasificar datos en categorías)

Answer

Análisis de regresión (Utilizado para predecir valores continuos)

Question 26

¿Cuál de las siguientes es una práctica recomendada crucial para gestionar eficazmente los incidentes de seguridad?

Accepted Answer

Documentar los procedimientos de respuesta

Answer

Confiar únicamente en herramientas automatizadas (Las herramientas son valiosas, pero la intervención humana es esencial)

Answer

Esperar a que los incidentes se resuelvan por sí solos (Práctica peligrosa)

Answer

Ignorar incidentes de bajo nivel (Puede dar lugar a problemas mayores)

Question 27

¿Qué información esencial debe incluirse en un plan de respuesta a incidentes de seguridad?

Accepted Answer

Roles y responsabilidades de los miembros del equipo

Answer

Fecha de vencimiento de la póliza de seguro (Información no directamente relacionada)

Answer

Número de teléfono del proveedor de servicios de Internet (Información que puede cambiar)

Answer

Lista de restaurantes cercanos (Información irrelevante)

Question 28

¿Cuál es la principal responsabilidad de los sistemas SIEM?

Accepted Answer

Detectar y alertar sobre incidentes de seguridad en tiempo real

Answer

Prevenir incidentes de seguridad

Answer

Investigar incidentes de seguridad

Answer

Recuperarse de incidentes de seguridad

Question 29

¿Qué tipo de herramienta IR se especializa en recopilar y analizar registros y evidencias durante un incidente de seguridad?

Accepted Answer

Herramienta de respuesta a incidentes forenses (FIRT)

Answer

Herramienta de inteligencia de amenazas

Answer

Herramienta de gestión de tickets

Question 30

¿Qué tipo de herramienta IR permite automatizar tareas repetitivas de respuesta a incidentes?

Accepted Answer

Sistema de orquestación, automatización y respuesta de seguridad (SOAR)

Answer

Herramienta de gestión de vulnerabilidades

Answer

Herramienta de análisis de registros de seguridad

Question 31

¿Qué técnica emplean las herramientas FIRT para recuperar archivos borrados o dañados?

Accepted Answer

Análisis forense de datos

Answer

Análisis de vulnerabilidades

Answer

Análisis de inteligencia de amenazas

Answer

Análisis de gestión de riesgos

Question 32

¿Cuál es una característica principal de las herramientas de inteligencia de amenazas?

Accepted Answer

Proporcionan información sobre ciberamenazas emergentes y tendencias de ataque

Answer

Automatizan la respuesta a incidentes

Answer

Analizan registros de seguridad

Question 33

¿Qué tipo de herramienta IR es esencial para rastrear el progreso y la comunicación durante un incidente de seguridad?

Accepted Answer

Herramienta de gestión de tickets

Answer

Herramienta de análisis de registros de seguridad

Answer

Herramienta de análisis forense de datos

Answer

Herramienta de inteligencia de amenazas

Question 34

¿Cuál es una mejor práctica para utilizar los sistemas SIEM de manera efectiva?

Accepted Answer

Correlacionar eventos de múltiples fuentes para una mayor comprensión

Answer

Confiar únicamente en las alertas generadas por el SIEM

Answer

Utilizar el SIEM solo para detectar incidentes

Answer

Ignorar los falsos positivos

Question 35

¿Qué herramienta IR es específica para identificar y mitigar vulnerabilidades en los sistemas?

Accepted Answer

Herramienta de gestión de vulnerabilidades

Answer

Herramienta de gestión de tickets

Answer

Herramienta de inteligencia de amenazas

Answer

Herramienta de respuesta a incidentes forenses (FIRT)

Question 36

De las siguientes herramientas, ¿cuál NO es un sistema de gestión de información y eventos de seguridad (SIEM)?

Accepted Answer

Nmap

Answer

Arkime

Answer

LogRhythm

Answer

Splunk

Question 37

En la respuesta a incidentes (IR), ¿qué tipo de acción implica aislar el sistema afectado para evitar la propagación del incidente?

Accepted Answer

Contención

Answer

Recuperación

Answer

Investigación

Answer

Prevención

Question 38

Dentro del proceso de gestión de incidentes, ¿cuál de las siguientes NO es una fase clave?

Accepted Answer

Planificación de incidentes

Answer

Respuesta a incidentes

Answer

Detección de incidentes

Question 39

¿Qué componente de un SIEM se encarga de analizar y correlacionar eventos de diferentes fuentes para detectar patrones sospechosos?

Accepted Answer

Motor de correlación

Answer

Sistema de alerta

Answer

Colector de registros

Answer

Panel de control

Question 40

¿Qué tipo de malware se caracteriza por utilizar técnicas de ingeniería social para engañar a los usuarios y obtener acceso a sus sistemas?

Accepted Answer

Phishing

Answer

Virus

Answer

Troyano

Answer

Gusano

Question 41

Un firewall de lista blanca permite el tráfico de red únicamente desde:

Accepted Answer

Fuentes confiables predefinidas

Answer

Cualquier fuente

Answer

Fuentes que no estén en la lista negra

Answer

Fuentes no confiables

Question 42

¿Cuál es la función principal de un sistema de detección de intrusiones (IDS)?

Accepted Answer

Detectar intentos de acceso no autorizado a los sistemas

Answer

Prevenir ataques de denegación de servicio (DoS)

Answer

Cifrar los datos confidenciales

Question 43

¿Qué tipo de sistema de gestión de eventos y alertas destaca por su capacidad para correlacionar eventos de diferentes fuentes, proporcionando una visión integral de la seguridad?

Accepted Answer

SIEM

Answer

Firewall

Answer

IDS

Answer

IPS