Test
Examen Capitulo 14 - Cybersecurity Essentials
Este test tiene tiempo límite, así que se abre en el reproductor de siempre.
Preguntas del test (20)
1¿Cuál es el primer paso en el proceso de respuesta ante incidentes?
- AErradicación
- BIdentificación
- CPreparación
- DRecuperación
2¿Qué componente es fundamental en la fase de preparación?
- ARestaurar respaldos
- BEliminar el malware
- CNotificar a los usuarios
- DDesarrollar políticas y procedimientos
3¿Qué tipo de respuesta requiere un evento que no es dañino?
- AAislamiento del sistema
- BNinguna acción
- CIntervención inmediata
- DErradicación
4¿Qué herramienta puede ayudar a registrar información de un incidente?
- AFormulario de informe de incidentes
- BProxy
- CFirewall
- DAntivirus
5¿Qué debe contener un informe de incidentes?
- AHora, fecha, descripción y acciones tomadas
- BListado de contraseñas
- CSolo una captura de pantalla
- DFirmas digitales
6¿Qué se busca durante la fase de identificación?
- ADetectar eventos sospechosos
- BRestaurar el sistema
- CNotificar al CEO
- DCambiar contraseñas
7¿Cuál es un objetivo de la fase de contención?
- AEvitar la propagación del incidente
- BEliminar todos los sistemas
- CInstalar software nuevo
- DActualizar la red
8¿Qué debe hacerse durante la fase de erradicación?
- AEliminar la causa raíz del incidente
- BEvaluar riesgos legales
- CLlamar a la prensa
- DReiniciar todos los equipos
9¿Qué actividad forma parte de la recuperación?
- ARestaurar servicios a condiciones normales
- BEliminar usuarios
- CInvestigar la causa
- DAislar el servidor
10¿Qué se hace en el seguimiento post-mortem?
- AInstalar parches
- BAnalizar lo ocurrido y documentar lecciones aprendidas
- CApagar todos los sistemas
- DRepetir el incidente
11¿Qué elemento es clave para responder a incidentes correctamente?
- AUn equipo entrenado
- BUna app de celular
- CUn router potente
- DAcceso a redes sociales
12¿Cuál de las siguientes es una herramienta de contención?
- ACortafuegos (Firewall)
- BEditor de texto
- CCámara de seguridad
- DMicrosoft Word
13¿Qué puede ser una señal de incidente?
- AAlto tráfico inusual en la red
- BLuz del teclado parpadeando
- CReloj desincronizado
- DSilencio del sistema
14¿Por qué es importante documentar el incidente?
- APara mejorar futuras respuestas
- BPara publicarlo en redes
- CPara enviarlo al antivirus
- DPara borrar evidencias
15¿Qué se recomienda hacer tras erradicar la amenaza?
- AMonitorear el sistema para prevenir recurrencias
- BDejar todo sin tocar
- CCambiar el nombre del usuario
- DCrear otra red
16¿Qué debe incluir un plan de respuesta ante incidentes?
- AProcedimientos detallados y roles asignados
- BNombres de empleados
- CMemes de ciberseguridad
- DListado de hardware
17¿Quién debe ser notificado en caso de un incidente grave?
- AAutoridades y dirección de la empresa
- BPersonal de limpieza
- CAmigos
- DUsuarios aleatorios
18¿Qué es la persistencia en ciberataques?
- ALa capacidad de un atacante para mantener el acceso
- BUn tipo de virus lento
- CEl retardo de red
- DEl tiempo que toma un antivirus en activarse
19¿Cuál es una buena práctica tras un incidente?
- ACerrar el correo
- BFormatear todo
- COlvidar lo ocurrido
- DRealizar un análisis forense
20¿Qué es un indicador de compromiso (IOC)?
- AEvidencia de que ocurrió un incidente de seguridad
- BUna contraseña segura
- CUna red sin cable
- DUn correo de agradecimiento
Información
- Descripción
- Grado Superior Cybersecurity Essentilas - Cisco Test sobre Examen Capitulo 14 - Cybersecurity Essentials, creado por Carlos Jara Alva el 05/05/2025.
- Autor
- Carlos Jara Alva
- Idioma
- Español
- Visitas
- 46
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test