Examen Capitulo 16 - Cybersecurity Essentials

1. 1¿Cuál es el objetivo principal de un plan de respuesta a incidentes?

   1. AReducir el costo de TI
   2. BEvitar la contratación de personal
   3. CManejar y mitigar los efectos de los incidentes de seguridad
   4. DAsegurar el cumplimiento con las normativas
2. 2¿Qué fase incluye el monitoreo continuo de amenazas?

   1. AIdentificación
   2. BContención
   3. CErradicación
   4. DRecuperación
3. 3¿Qué se considera un incidente de ciberseguridad?

   1. AApagar un servidor sin autorización
   2. BAcceso no autorizado a sistemas o datos
   3. CRealizar respaldos periódicos
   4. DInstalar software autorizado
4. 4¿Cuál de las siguientes es una tarea en la fase de contención?

   1. ADeterminar el impacto legal
   2. BAislar los sistemas afectados
   3. CReportar al CEO
   4. DRestaurar operaciones normales
5. 5¿Qué se debe hacer primero después de detectar un incidente?

   1. AApagar todo
   2. BLlamar a los medios
   3. CNotificar al equipo de respuesta
   4. DPublicar en redes sociales
6. 6¿Qué componente define roles y responsabilidades durante un incidente?

   1. ABackup automático
   2. BMonitoreo en tiempo real
   3. CPlan de respuesta a incidentes
   4. DAnálisis forense
7. 7¿Cuál es un ejemplo de una herramienta forense?

   1. AExcel
   2. BEnCase
   3. COutlook
   4. DTeams
8. 8¿Qué tipo de datos es fundamental recopilar tras un ataque?

   1. ALogs del sistema
   2. BPublicaciones en redes
   3. CEmails personales
   4. DFotos del personal
9. 9¿Qué fase se enfoca en eliminar la causa del incidente?

   1. AIdentificación
   2. BContención
   3. CErradicación
   4. DDocumentación
10. 10¿Qué significa la fase de recuperación?

    1. ATerminar el contrato de TI
    2. BRestaurar y validar sistemas afectados
    3. CNegociar con atacantes
    4. DHacer publicidad

11. 11¿Qué implica el análisis post mortem?

    1. APublicar los errores en línea
    2. BEvaluar lo aprendido y mejorar procesos
    3. CDespedir personal
    4. DIgnorar el incidente
12. 12¿Qué tipo de comunicación se recomienda durante un incidente?

    1. AInformal
    2. BPor redes sociales
    3. CClara, oficial y controlada
    4. DSolo verbal
13. 13¿Cuál es un ejemplo de un indicador de compromiso (IOC)?

    1. ADirecciones IP sospechosas
    2. BNombres de empleados
    3. CManuales de usuario
    4. DClaves públicas
14. 14¿Qué se debe evitar durante la investigación?

    1. ADocumentar hallazgos
    2. BAlterar la evidencia
    3. CNotificar al equipo
    4. DUsar herramientas especializadas
15. 15¿Quiénes deben estar informados de los procedimientos de respuesta?

    1. ATodos los empleados relevantes
    2. BSolo TI
    3. CGerencia general
    4. DPersonal de limpieza
16. 16¿Qué ayuda a detectar incidentes más rápidamente?

    1. AEntrenamiento de ventas
    2. BMonitoreo proactivo
    3. CAuditorías anuales
    4. DUso de papel
17. 17¿Qué fase implica comprobar si los sistemas restaurados funcionan bien?

    1. AContención
    2. BErradicación
    3. CRecuperación
    4. DPrevención
18. 18¿Qué debe incluirse en un informe de incidente?

    1. AOpiniones personales
    2. BFecha, hora, descripción, acciones y resultados
    3. CNombre del responsable
    4. DCapturas de pantalla del escritorio
19. 19¿Qué acción fortalece la postura de seguridad después de un incidente?

    1. AIgnorar el evento
    2. BAplicar lecciones aprendidas
    3. CCulpar al usuario
    4. DCambiar contraseñas sin análisis
20. 20¿Por qué es útil una política de retención de registros?

    1. APara análisis forense y cumplimiento
    2. BPara liberar espacio
    3. CPara archivado estético
    4. DPara mostrar a visitantes

Description

Grado Superior Cybersecurity Essentilas - Cisco Quiz on Examen Capitulo 16 - Cybersecurity Essentials, created by Carlos Jara Alva on 07/05/2025.

Author

Carlos Jara Alva

Language

Español

Views

49

Tags

cybersecurity essentilas - ciscogrado superior

Rating

No ratings yet

Rate this quiz

Rate this quiz

More on Gestión y respuesta a incidentes de seguridad