Quiz
Examen Capitulo 14 - Cybersecurity Essentials
This quiz has a time limit, so it opens in the usual player.
Questions in this quiz (20)
1¿Cuál es el primer paso en el proceso de respuesta ante incidentes?
- AErradicación
- BIdentificación
- CPreparación
- DRecuperación
2¿Qué componente es fundamental en la fase de preparación?
- ARestaurar respaldos
- BEliminar el malware
- CNotificar a los usuarios
- DDesarrollar políticas y procedimientos
3¿Qué tipo de respuesta requiere un evento que no es dañino?
- AAislamiento del sistema
- BNinguna acción
- CIntervención inmediata
- DErradicación
4¿Qué herramienta puede ayudar a registrar información de un incidente?
- AFormulario de informe de incidentes
- BProxy
- CFirewall
- DAntivirus
5¿Qué debe contener un informe de incidentes?
- AHora, fecha, descripción y acciones tomadas
- BListado de contraseñas
- CSolo una captura de pantalla
- DFirmas digitales
6¿Qué se busca durante la fase de identificación?
- ADetectar eventos sospechosos
- BRestaurar el sistema
- CNotificar al CEO
- DCambiar contraseñas
7¿Cuál es un objetivo de la fase de contención?
- AEvitar la propagación del incidente
- BEliminar todos los sistemas
- CInstalar software nuevo
- DActualizar la red
8¿Qué debe hacerse durante la fase de erradicación?
- AEliminar la causa raíz del incidente
- BEvaluar riesgos legales
- CLlamar a la prensa
- DReiniciar todos los equipos
9¿Qué actividad forma parte de la recuperación?
- ARestaurar servicios a condiciones normales
- BEliminar usuarios
- CInvestigar la causa
- DAislar el servidor
10¿Qué se hace en el seguimiento post-mortem?
- AInstalar parches
- BAnalizar lo ocurrido y documentar lecciones aprendidas
- CApagar todos los sistemas
- DRepetir el incidente
11¿Qué elemento es clave para responder a incidentes correctamente?
- AUn equipo entrenado
- BUna app de celular
- CUn router potente
- DAcceso a redes sociales
12¿Cuál de las siguientes es una herramienta de contención?
- ACortafuegos (Firewall)
- BEditor de texto
- CCámara de seguridad
- DMicrosoft Word
13¿Qué puede ser una señal de incidente?
- AAlto tráfico inusual en la red
- BLuz del teclado parpadeando
- CReloj desincronizado
- DSilencio del sistema
14¿Por qué es importante documentar el incidente?
- APara mejorar futuras respuestas
- BPara publicarlo en redes
- CPara enviarlo al antivirus
- DPara borrar evidencias
15¿Qué se recomienda hacer tras erradicar la amenaza?
- AMonitorear el sistema para prevenir recurrencias
- BDejar todo sin tocar
- CCambiar el nombre del usuario
- DCrear otra red
16¿Qué debe incluir un plan de respuesta ante incidentes?
- AProcedimientos detallados y roles asignados
- BNombres de empleados
- CMemes de ciberseguridad
- DListado de hardware
17¿Quién debe ser notificado en caso de un incidente grave?
- AAutoridades y dirección de la empresa
- BPersonal de limpieza
- CAmigos
- DUsuarios aleatorios
18¿Qué es la persistencia en ciberataques?
- ALa capacidad de un atacante para mantener el acceso
- BUn tipo de virus lento
- CEl retardo de red
- DEl tiempo que toma un antivirus en activarse
19¿Cuál es una buena práctica tras un incidente?
- ACerrar el correo
- BFormatear todo
- COlvidar lo ocurrido
- DRealizar un análisis forense
20¿Qué es un indicador de compromiso (IOC)?
- AEvidencia de que ocurrió un incidente de seguridad
- BUna contraseña segura
- CUna red sin cable
- DUn correo de agradecimiento
Information
- Description
- Grado Superior Cybersecurity Essentilas - Cisco Quiz on Examen Capitulo 14 - Cybersecurity Essentials, created by Carlos Jara Alva on 05/05/2025.
- Author
- Carlos Jara Alva
- Language
- Español
- Views
- 46
- Tags
- Rating
- No ratings yet Rate this quiz