Quiz
Informatica Forense
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (53)
1¿Qué tres preguntas buscamos responder con un análisis forense?
- A¿Qué se ha alterado? y ¿Quién ha realizado dicha alteración?
- B¿Qué se ha alterado? y ¿Cómo se ha alterado?
- C¿Que´ se ha alterado?, ¿Por que´ se ha alterado? y ¿Quie´n ha realizado dicha alteracio´n?
- D¿Que´ se ha alterado?, ¿Co´mo se ha alterado? y ¿Quie´n ha realizado dicha alteracio´n?
2¿Cuales son las etapas de un análisis forense?
- ARecolectar, reservar y presentar
- BRecolectar, preservar y presentar
- CRecolectar, reservar, preservar, analizar y presentar
- DRecolectar, preservar, analizar y presentar
3¿Que debemos detallar en un informe pericial?
- AEl procedimiento realizado por los peritos y sus resultados
- BEl procedimiento realizado por los peritos, el resultado se detalla únicamente en sede judicial
- CEl equipo utilizado por los peritos, el procedimiento y resultados, únicamente en sede judicial
- DNinguna de las anteriores es correcta
4Atendiendo a la definición dada en los apuntes, ¿Qué es un sistema de ficheros?
- AEs la forma en que se organiza y mantiene la jerarquía de ficheros.
- BEs la forma en que se organiza y gestiona la jerarquía de ficheros.
- CEs la forma en que se organiza, gestiona y mantiene la jerarquía de ficheros.
- DNinguna de las anteriores es correcta
5La adquisición de evidencias NO volátiles
- AUna evidencia no volátil no puede ser adquirida pues se degradaría
- BSe realiza en "frío" o en "caliente" en función de diversos factores
- CSe realiza siempre en "caliente"
- DNinguna de las anteriores es correcta
6¿A qué fase del análisis pertenece la identificación de volúmenes cifrados?
- ALa identificación de volúmenes cifrados no pertenece a ninguna de las fases presentes en un análisis forense.
- BA la fase del Post-Análisis
- CA la fase de Pre-Análisis
- DA la fase de análisis
7Los métodos avanzados de adquisición más comúnmente utilizados son:
- AJtag, Direct Chip y eMMC Off
- BJtag Off, Direct Chip y eMMC
- CJtag, Direct eMMC y Chip Off
- DJtag y Direct eMMC
8Entre la información que podemos encontrar en la tarjeta de memoria externa de un terminal móvil no encontraremos:
- AArchivos multimedia
- BLos códigos ICCID
- CAPKs instaladas por el usuario
- DBases de datos
9Salvo en aquellos casos en los que el dispositivo esté rooteado o podamos rootearlo, la única información que nos vamos a llevar va a ser la que esté disponible al usuario
- AFalso, también podemos acceder a la información de sistema
- BFalso, también podemos acceder a la información de las particiones de recuperación del sistema
- CFalso, si el teléfono no está rooteado no tendremos acceso a la información
- DVerdadero, únicamente vamos a poder acceder a la información disponible al usuario
10Las principales características de un informe pericial deben ser:
- AClaridad, Concisión, Fundamentación y Justificación
- BClaridad, Fundamentación y Justificación
- CClaridad, Concisión y Justificación
- DClaridad, Concisión y Fundamentación
11Respecto a la recolección de evidencias
- AEs el primer paso a la hora de realizar un análisis forense
- BNo precisa de medios que aseguren la no modificación de las mismas
- CLos cambios que se hayan podido realizar no se documentan, solo se documentan los cambios durante el análisis de las mismas
- DNinguna de las anteriores es correcta
12Según el NIST ¿Cuál de las siguientes, no sería una etapa de un análisis forense?
- APresentar
- BPreservar
- CDestruir
- DAnalizar
13¿Cuáles son los objetivos que se busca conseguir mediante el uso de la cadena de custodia? (Seleccione la respuesta que considere más completa)
- AGarantizar la integridad, autenticidad, escalabilidad, localización, trazabilidad y preservación de la evidencia.
- BGarantizar la integridad, autenticidad, localización, trazabilidad y preservación de la evidencia.
- CGarantizar la integridad, autenticidad y preservación de la evidencia.
- DGarantizar la integridad, autenticidad, escalabilidad, trazabilidad y preservación de la evidencia.
14Con respecto a las evidencias no volátiles...
- ASon aquellas que cambian con facilidad
- BDeben ser las primeras en ser adquiridas
- CDesaparecen al apagar el equipo
- DNinguna de las anteriores es correcta
15Con respecto a la responsabilidad penal del perito...
- ASe da únicamente por la realización del hecho con dolo
- BUn perito no tiene responsabilidad penal al considerarse su figura como la del testigo
- CSe da únicamente cuando existe voluntad de engañar
- DNinguna de las anteriores es correcta
16Indique cuál de los siguientes archivos no se considera, en principio, un archivo de interés dentro de un Sistema Operativo Windows
- AEl registro de Windows
- BLos archivos de eventos del Sistema
- CLos archivos de paginación e hibernación
- DTodas las anteriores se consideran archivos de interés
17La estructura de particiones en Sistemas Operativos iOS es bastante diferente de la utilizada en sistemas Android
- AVerdadero
- BFalso
18Para realizar la adquisición mediante ADB es necesario:
- AQue el equipo tenga los drivers ADB necesarios y las Android SDK Platform Tools
- BQue el terminal tenga habilitada la depuración por USB
- CQue seamos root en el terminal y que la aplicación busybox esté instalada en el dispositivo
- DTodas las anteriores son correctas
19 ¿Cuál de las siguientes no es una particularidad de las tarjetas SIM?
- APoca capacidad de almacenamiento de información
- BPuede contener contactos
- CContiene datos multimedia
- DPodemos obtener los códigos ICCID
20En las conclusiones de nuestro informe pericial:
- AVincularemos nuestros resultados con aquellas cuestiones que debíamos de resolver en nuestra investigación
- BEs conveniente contestar a las preguntas en el mismo orden y numeración con el que fueron planteadas
- CEs habitual también establecer una conclusión final a modo de resumen
- DTodas las anteriores son correctas
21¿Qué información sería posible recuperar tras la eliminación de un archivo si además, también se vacía la papelera de reciclaje (o carpeta similar)?
- ASi se marca como eliminado en la tabla índice, toda (el archivo eliminado y los datos asociados al mismo)
- BSi se elimina el enlace o su definición en la tabla índice, solo el archivo, sin los datos asociados al mismo
- CLas respuestas A y B son correctas
- DNinguna de las anteriores es correcta
22Una adquisición física
- AIncluye todas las particiones del dispositivo
- BIncluye el sector de arranque y los espacios sin particionar del dispositivo
- CLas respuestas A y B son correctas
- DNinguna de las anteriores es correcta
23Con respecto a las evidencias volátiles...
- ASon aquellas que no cambian fácilmente
- BSon las últimas en ser adquiridas dada su inmutabilidad
- CDesaparecen al apagar el equipo
- DNinguna de las anteriores es correcta
24Con respecto al Sistema de Ficheros...
- AEs la forma en que se organiza, gestiona y mantiene la jerarquía de ficheros en los dispositivos de almacenamiento
- BHace que los programas tengan que conocer la ubicación física de los datos
- CCuando se borra de manera segura un dispositivo, lo que se hace, entre otras cosas, es implantar un nuevo sistema de ficheros en dicho dispositivo
- DNinguna de las anteriores es correctas
25Según el NIST ¿Cuáles son las etapas de un análisis forense?
- ARecolectar, Preservar, Analizar y Presentar
- BRecolectar, Preservar, Analizar, Presentar y Destruir
- CRecolectar, Analizar, Presentar y Destruir
- DRecolectar, Guardar y Analizar
26¿Cuáles son las preguntas a las que debe dar respuesta un análisis forense?
- A¿Qué se ha alterado?, ¿Dónde se ha alterado? y ¿Por qué se ha alterado?
- B¿Qué se ha alterado?, ¿Cómo se ha alterado? y ¿Quién ha realizado dicha alteración?
- C¿Qué se ha alterado?, ¿Cómo se ha alterado? y ¿Por qué se ha alterado?
- DNinguna de las anteriores es correcta
27La pregunta ¿Qué se ha alterado? busca:
- AIdentificar el autor del incidente
- BIdentificar la dirección IP o MAC desde la que se ha realizado el ataque
- CIdentificar los cambios autorizados realizados en el sistema
- DNinguna de las anteriores es correcta
28De las siguientes afirmaciones, ¿Cuál no es un objetivo de un análisis forense?
- AAveriguar QUÉ se ha alterado
- BDescubrir CÓMO se ha realizado la alteración
- CSaber QUIÉN ha realizado dicha alteración
- DIndicar POR QUÉ se ha realizado la alteración
29Durante el análisis de los componentes de red
- AEn un análisis forense, los componentes de red no son analizados
- BObtenemos la lista de programas utilizados por el usuario
- CObtenemos la lista de dispositivos usb conectados al equipo
- DNinguna de las anteriores es correcta
30¿Cuál de las siguientes evidencias es de mayor volatilidad?
- ALos archivos temporales de Internet
- BLa caché ARP
- CEl espacio de intercambio
- DLos datos almacenados en el disco duro del equipo
31En un informe pericial, ¿Qué debemos detallar?
- ALos resultados obtenidos, el procedimiento no se detalla.
- BEl procedimiento realizado y sus resultados
- CEl procedimiento realizado por los peritos únicamente
- DEl equipo utilizado y los resultados, no el procedimiento realizado
32El Sistema Operativo Android está basado en Linux
- AVerdadero
- BFalso
33Las adquisiciones mediante ADB o Custom Recovery...
- ASólo las podremos realizar sobre terminales iOS
- BSólo las podremos realizar sobre terminales Android
- CSólo las podremos realizar sobre terminales Windows
- DLas podremos realizar sobre terminales Android e iOS
34¿Podemos realizar la adquisición de un terminal sin conocer el patrón (PIN, contraseña, etc.) de desbloqueo?
- ASi, siempre será posible acceder al terminal
- BNo, salvo que aprovechemos vulnerabilidades conocidas o utilicemos herramientas comerciales que exploten estas vulnerabilidades
- CSí, si utilizamos algún método avanzado de adquisición, aunque nos podríamos llevar la información cifrada
- DLas respuestas B (2) y C (3) son correctas
35Cuál de los siguientes no es un apartado de los indicados por la normativa UNE 197010 que deben aparecer en todos los informes periciales:
- AIdentificación
- BDeclaración de imparcialidad
- CReverso
- DConclusiones
36La recuperación de archivos conocida como recuperación "en bruto"
- AConsiste en recuperar archivos en función de la extensión de los mismos
- BConsiste en leer la tabla índice del sistema de ficheros y recuperar los archivos marcados como eliminados
- CConsiste en leer los espacios del disco duro marcados como libres y buscar en ellos firmas de archivos conocidas
- DNinguna de las anteriores es correcta
37Respecto a los archivos de interés en MacOS podemos afirmar:
- AQue MacOS carece de archivos de interés
- BQue MacOS carece de archivos de log, aunque si mantiene otros archivos de interés
- CQue MacOS, a diferencia de Linux, carece de mecanismos de paginación
- DNinguna de las anteriores es correcta
38Una adquisición lógica
- AIncluye todas las particiones del dispositivo
- BSe limita a un volumen o a una parte de este
- CIncluye el sector de arranque y los espacios sin particionar del dispositivo
- DNinguna de las anteriores es correcta
39¿Que fases podemos diferenciar durante la realización de un análisis forense?
- ASolo tenemos una fase y es la fase de análisis propiamente dicha
- BLa fase de pre-análisis, la fase de análisis, la fase de post-análisis y la fase de redacción
- CLa fase de pre-análisis y la fase de análisis propiamente dicha
- DNinguna de las anteriores es correcta
40¿Cuál de las siguientes evidencias es la de menor volatilidad?
- ALa memoria RAM
- BLa tabla ARP
- CLa caché de la CPU
- DEl espacio de intercambio
41El Sistema Operativo Android está basado en Windows
- AVerdadero
- BFalso
42Sobre la herramienta de adquisición Magnet Acquire
- AEs una herramienta que nos permite analizar terminales Android
- BEs una herramienta para la adquisición de terminales Android únicamente
- CEs una herramienta para el análisis de terminales iOS
- DEs una herramienta que permite la adquisición de terminales Android e iOS
43Antes de rootear un dispositivo móvil dentro de un procedimiento judicializado...
- AEs necesario solicitar permiso expreso al juez
- BNo será necesario solicitar ningún tipo de autorización
- CBasta con la autorización del propietario del terminal
- DNinguna de las anteriores es correcta
44El cuerpo del informe pericial suele incluir:
- AResumen ejecutivo, Objeto del encargo, Antecedentes, Fuentes de información y Análisis
- BResumen ejecutivo, Objeto del encargo, Antecedentes, Fuentes de información, Procedimiento de trabajo y fundamentación
- CResumen ejecutivo, Objeto del encargo, Antecedentes, Fuentes de información, Procedimiento de trabajo y fundamentación y Análisis
- DResumen ejecutivo, Objeto del encargo, Fuentes de información, Procedimiento de trabajo y fundamentación y Análisis
45La adquisición mediante Custom Recovery
- ASe basa en modificar la partición de recuperación del dispositivo e instalar en ella una distribución específica
- BSe basa en modificar la partición de usuario del dispositivo e instalar en ella una distribución específica
- CSe basa en modificar la partición de sistema del dispositivo e instalar en ella una distribución específica
- DNinguna de las anteriores es correcta
46¿Qué necesitaremos para adquirir la tarjeta SIM de un terminal?
- AUn lector de tarjetas SIM
- BEl software específico de adquisición
- CEl PIN y/o PUK de la tarjeta
- DTodas las anteriores son correctas
47En los anexos del informe pericial:
- ASe recogerá toda la información que creamos necesario adjuntar como complemento
- BSe recogerá únicamente la información técnica que no se ha incluido en el cuerpo del informe
- CSe incluirán capturas de pantalla de todo el proceso de análisis realizado
- DNinguna de las anteriores es correcta
48¿Qué información sería posible recuperar tras la eliminación de un archivo si además, también se vacía la papelera de reciclaje (o carpeta similar)?
- ASi se elimina el enlace o su definición en la tabla índice, solo el archivo, sin los datos asociados al mismo
- BNo es posible recuperar información sobre el archivo, sólo sus metadatos
- CEs posible recuperar únicamente la definición del archivo en la tabla índice
- DNinguna de las anteriores es correcta
49La pregunta ¿Qué se ha alterado? busca:
- AIdentificar el autor del incidente
- BIdentificar la dirección IP o MAC desde la que se ha realizado el ataque
- CIdentificar los cambios autorizados en el sistema
- DNinguna de las anteriores es correcta
50Es posible recuperar imágenes de un volcado de la memoria RAM:
- AVerdadero
- BFalso
51La firma de un archivo se suele encontrar al principio del mismos y es independiente de la extensión:
- AVerdadero
- BFalso
52Si durante la fase de pre-análisis nos encontramos con un archivo en formato VHD (formato de disco duro virtual abierto), lo analizaremos como si de una maquina distinta se trata:
- AVerdadero
- BFalso
53Calculamos el hash de los archivos contenidos en una evidencia para centrar nuestra búsqueda en archivo "buenos" conocidos:
- AVerdadero
- BFalso
Information
- Description
- Quiz on Informatica Forense, created by Jose Pineda on 07/07/2024.
- Author
- Jose Pineda
- Language
- Español
- Views
- 1
- Tags
- Rating
- No ratings yet Rate this quiz