Test
Informatica Forense
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (53)
1¿Qué tres preguntas buscamos responder con un análisis forense?
- A¿Qué se ha alterado? y ¿Quién ha realizado dicha alteración?
- B¿Qué se ha alterado? y ¿Cómo se ha alterado?
- C¿Que´ se ha alterado?, ¿Por que´ se ha alterado? y ¿Quie´n ha realizado dicha alteracio´n?
- D¿Que´ se ha alterado?, ¿Co´mo se ha alterado? y ¿Quie´n ha realizado dicha alteracio´n?
2¿Cuales son las etapas de un análisis forense?
- ARecolectar, reservar y presentar
- BRecolectar, preservar y presentar
- CRecolectar, reservar, preservar, analizar y presentar
- DRecolectar, preservar, analizar y presentar
3¿Que debemos detallar en un informe pericial?
- AEl procedimiento realizado por los peritos y sus resultados
- BEl procedimiento realizado por los peritos, el resultado se detalla únicamente en sede judicial
- CEl equipo utilizado por los peritos, el procedimiento y resultados, únicamente en sede judicial
- DNinguna de las anteriores es correcta
4Atendiendo a la definición dada en los apuntes, ¿Qué es un sistema de ficheros?
- AEs la forma en que se organiza y mantiene la jerarquía de ficheros.
- BEs la forma en que se organiza y gestiona la jerarquía de ficheros.
- CEs la forma en que se organiza, gestiona y mantiene la jerarquía de ficheros.
- DNinguna de las anteriores es correcta
5La adquisición de evidencias NO volátiles
- AUna evidencia no volátil no puede ser adquirida pues se degradaría
- BSe realiza en "frío" o en "caliente" en función de diversos factores
- CSe realiza siempre en "caliente"
- DNinguna de las anteriores es correcta
6¿A qué fase del análisis pertenece la identificación de volúmenes cifrados?
- ALa identificación de volúmenes cifrados no pertenece a ninguna de las fases presentes en un análisis forense.
- BA la fase del Post-Análisis
- CA la fase de Pre-Análisis
- DA la fase de análisis
7Los métodos avanzados de adquisición más comúnmente utilizados son:
- AJtag, Direct Chip y eMMC Off
- BJtag Off, Direct Chip y eMMC
- CJtag, Direct eMMC y Chip Off
- DJtag y Direct eMMC
8Entre la información que podemos encontrar en la tarjeta de memoria externa de un terminal móvil no encontraremos:
- AArchivos multimedia
- BLos códigos ICCID
- CAPKs instaladas por el usuario
- DBases de datos
9Salvo en aquellos casos en los que el dispositivo esté rooteado o podamos rootearlo, la única información que nos vamos a llevar va a ser la que esté disponible al usuario
- AFalso, también podemos acceder a la información de sistema
- BFalso, también podemos acceder a la información de las particiones de recuperación del sistema
- CFalso, si el teléfono no está rooteado no tendremos acceso a la información
- DVerdadero, únicamente vamos a poder acceder a la información disponible al usuario
10Las principales características de un informe pericial deben ser:
- AClaridad, Concisión, Fundamentación y Justificación
- BClaridad, Fundamentación y Justificación
- CClaridad, Concisión y Justificación
- DClaridad, Concisión y Fundamentación
11Respecto a la recolección de evidencias
- AEs el primer paso a la hora de realizar un análisis forense
- BNo precisa de medios que aseguren la no modificación de las mismas
- CLos cambios que se hayan podido realizar no se documentan, solo se documentan los cambios durante el análisis de las mismas
- DNinguna de las anteriores es correcta
12Según el NIST ¿Cuál de las siguientes, no sería una etapa de un análisis forense?
- APresentar
- BPreservar
- CDestruir
- DAnalizar
13¿Cuáles son los objetivos que se busca conseguir mediante el uso de la cadena de custodia? (Seleccione la respuesta que considere más completa)
- AGarantizar la integridad, autenticidad, escalabilidad, localización, trazabilidad y preservación de la evidencia.
- BGarantizar la integridad, autenticidad, localización, trazabilidad y preservación de la evidencia.
- CGarantizar la integridad, autenticidad y preservación de la evidencia.
- DGarantizar la integridad, autenticidad, escalabilidad, trazabilidad y preservación de la evidencia.
14Con respecto a las evidencias no volátiles...
- ASon aquellas que cambian con facilidad
- BDeben ser las primeras en ser adquiridas
- CDesaparecen al apagar el equipo
- DNinguna de las anteriores es correcta
15Con respecto a la responsabilidad penal del perito...
- ASe da únicamente por la realización del hecho con dolo
- BUn perito no tiene responsabilidad penal al considerarse su figura como la del testigo
- CSe da únicamente cuando existe voluntad de engañar
- DNinguna de las anteriores es correcta
16Indique cuál de los siguientes archivos no se considera, en principio, un archivo de interés dentro de un Sistema Operativo Windows
- AEl registro de Windows
- BLos archivos de eventos del Sistema
- CLos archivos de paginación e hibernación
- DTodas las anteriores se consideran archivos de interés
17La estructura de particiones en Sistemas Operativos iOS es bastante diferente de la utilizada en sistemas Android
- AVerdadero
- BFalso
18Para realizar la adquisición mediante ADB es necesario:
- AQue el equipo tenga los drivers ADB necesarios y las Android SDK Platform Tools
- BQue el terminal tenga habilitada la depuración por USB
- CQue seamos root en el terminal y que la aplicación busybox esté instalada en el dispositivo
- DTodas las anteriores son correctas
19 ¿Cuál de las siguientes no es una particularidad de las tarjetas SIM?
- APoca capacidad de almacenamiento de información
- BPuede contener contactos
- CContiene datos multimedia
- DPodemos obtener los códigos ICCID
20En las conclusiones de nuestro informe pericial:
- AVincularemos nuestros resultados con aquellas cuestiones que debíamos de resolver en nuestra investigación
- BEs conveniente contestar a las preguntas en el mismo orden y numeración con el que fueron planteadas
- CEs habitual también establecer una conclusión final a modo de resumen
- DTodas las anteriores son correctas
21¿Qué información sería posible recuperar tras la eliminación de un archivo si además, también se vacía la papelera de reciclaje (o carpeta similar)?
- ASi se marca como eliminado en la tabla índice, toda (el archivo eliminado y los datos asociados al mismo)
- BSi se elimina el enlace o su definición en la tabla índice, solo el archivo, sin los datos asociados al mismo
- CLas respuestas A y B son correctas
- DNinguna de las anteriores es correcta
22Una adquisición física
- AIncluye todas las particiones del dispositivo
- BIncluye el sector de arranque y los espacios sin particionar del dispositivo
- CLas respuestas A y B son correctas
- DNinguna de las anteriores es correcta
23Con respecto a las evidencias volátiles...
- ASon aquellas que no cambian fácilmente
- BSon las últimas en ser adquiridas dada su inmutabilidad
- CDesaparecen al apagar el equipo
- DNinguna de las anteriores es correcta
24Con respecto al Sistema de Ficheros...
- AEs la forma en que se organiza, gestiona y mantiene la jerarquía de ficheros en los dispositivos de almacenamiento
- BHace que los programas tengan que conocer la ubicación física de los datos
- CCuando se borra de manera segura un dispositivo, lo que se hace, entre otras cosas, es implantar un nuevo sistema de ficheros en dicho dispositivo
- DNinguna de las anteriores es correctas
25Según el NIST ¿Cuáles son las etapas de un análisis forense?
- ARecolectar, Preservar, Analizar y Presentar
- BRecolectar, Preservar, Analizar, Presentar y Destruir
- CRecolectar, Analizar, Presentar y Destruir
- DRecolectar, Guardar y Analizar
26¿Cuáles son las preguntas a las que debe dar respuesta un análisis forense?
- A¿Qué se ha alterado?, ¿Dónde se ha alterado? y ¿Por qué se ha alterado?
- B¿Qué se ha alterado?, ¿Cómo se ha alterado? y ¿Quién ha realizado dicha alteración?
- C¿Qué se ha alterado?, ¿Cómo se ha alterado? y ¿Por qué se ha alterado?
- DNinguna de las anteriores es correcta
27La pregunta ¿Qué se ha alterado? busca:
- AIdentificar el autor del incidente
- BIdentificar la dirección IP o MAC desde la que se ha realizado el ataque
- CIdentificar los cambios autorizados realizados en el sistema
- DNinguna de las anteriores es correcta
28De las siguientes afirmaciones, ¿Cuál no es un objetivo de un análisis forense?
- AAveriguar QUÉ se ha alterado
- BDescubrir CÓMO se ha realizado la alteración
- CSaber QUIÉN ha realizado dicha alteración
- DIndicar POR QUÉ se ha realizado la alteración
29Durante el análisis de los componentes de red
- AEn un análisis forense, los componentes de red no son analizados
- BObtenemos la lista de programas utilizados por el usuario
- CObtenemos la lista de dispositivos usb conectados al equipo
- DNinguna de las anteriores es correcta
30¿Cuál de las siguientes evidencias es de mayor volatilidad?
- ALos archivos temporales de Internet
- BLa caché ARP
- CEl espacio de intercambio
- DLos datos almacenados en el disco duro del equipo
31En un informe pericial, ¿Qué debemos detallar?
- ALos resultados obtenidos, el procedimiento no se detalla.
- BEl procedimiento realizado y sus resultados
- CEl procedimiento realizado por los peritos únicamente
- DEl equipo utilizado y los resultados, no el procedimiento realizado
32El Sistema Operativo Android está basado en Linux
- AVerdadero
- BFalso
33Las adquisiciones mediante ADB o Custom Recovery...
- ASólo las podremos realizar sobre terminales iOS
- BSólo las podremos realizar sobre terminales Android
- CSólo las podremos realizar sobre terminales Windows
- DLas podremos realizar sobre terminales Android e iOS
34¿Podemos realizar la adquisición de un terminal sin conocer el patrón (PIN, contraseña, etc.) de desbloqueo?
- ASi, siempre será posible acceder al terminal
- BNo, salvo que aprovechemos vulnerabilidades conocidas o utilicemos herramientas comerciales que exploten estas vulnerabilidades
- CSí, si utilizamos algún método avanzado de adquisición, aunque nos podríamos llevar la información cifrada
- DLas respuestas B (2) y C (3) son correctas
35Cuál de los siguientes no es un apartado de los indicados por la normativa UNE 197010 que deben aparecer en todos los informes periciales:
- AIdentificación
- BDeclaración de imparcialidad
- CReverso
- DConclusiones
36La recuperación de archivos conocida como recuperación "en bruto"
- AConsiste en recuperar archivos en función de la extensión de los mismos
- BConsiste en leer la tabla índice del sistema de ficheros y recuperar los archivos marcados como eliminados
- CConsiste en leer los espacios del disco duro marcados como libres y buscar en ellos firmas de archivos conocidas
- DNinguna de las anteriores es correcta
37Respecto a los archivos de interés en MacOS podemos afirmar:
- AQue MacOS carece de archivos de interés
- BQue MacOS carece de archivos de log, aunque si mantiene otros archivos de interés
- CQue MacOS, a diferencia de Linux, carece de mecanismos de paginación
- DNinguna de las anteriores es correcta
38Una adquisición lógica
- AIncluye todas las particiones del dispositivo
- BSe limita a un volumen o a una parte de este
- CIncluye el sector de arranque y los espacios sin particionar del dispositivo
- DNinguna de las anteriores es correcta
39¿Que fases podemos diferenciar durante la realización de un análisis forense?
- ASolo tenemos una fase y es la fase de análisis propiamente dicha
- BLa fase de pre-análisis, la fase de análisis, la fase de post-análisis y la fase de redacción
- CLa fase de pre-análisis y la fase de análisis propiamente dicha
- DNinguna de las anteriores es correcta
40¿Cuál de las siguientes evidencias es la de menor volatilidad?
- ALa memoria RAM
- BLa tabla ARP
- CLa caché de la CPU
- DEl espacio de intercambio
41El Sistema Operativo Android está basado en Windows
- AVerdadero
- BFalso
42Sobre la herramienta de adquisición Magnet Acquire
- AEs una herramienta que nos permite analizar terminales Android
- BEs una herramienta para la adquisición de terminales Android únicamente
- CEs una herramienta para el análisis de terminales iOS
- DEs una herramienta que permite la adquisición de terminales Android e iOS
43Antes de rootear un dispositivo móvil dentro de un procedimiento judicializado...
- AEs necesario solicitar permiso expreso al juez
- BNo será necesario solicitar ningún tipo de autorización
- CBasta con la autorización del propietario del terminal
- DNinguna de las anteriores es correcta
44El cuerpo del informe pericial suele incluir:
- AResumen ejecutivo, Objeto del encargo, Antecedentes, Fuentes de información y Análisis
- BResumen ejecutivo, Objeto del encargo, Antecedentes, Fuentes de información, Procedimiento de trabajo y fundamentación
- CResumen ejecutivo, Objeto del encargo, Antecedentes, Fuentes de información, Procedimiento de trabajo y fundamentación y Análisis
- DResumen ejecutivo, Objeto del encargo, Fuentes de información, Procedimiento de trabajo y fundamentación y Análisis
45La adquisición mediante Custom Recovery
- ASe basa en modificar la partición de recuperación del dispositivo e instalar en ella una distribución específica
- BSe basa en modificar la partición de usuario del dispositivo e instalar en ella una distribución específica
- CSe basa en modificar la partición de sistema del dispositivo e instalar en ella una distribución específica
- DNinguna de las anteriores es correcta
46¿Qué necesitaremos para adquirir la tarjeta SIM de un terminal?
- AUn lector de tarjetas SIM
- BEl software específico de adquisición
- CEl PIN y/o PUK de la tarjeta
- DTodas las anteriores son correctas
47En los anexos del informe pericial:
- ASe recogerá toda la información que creamos necesario adjuntar como complemento
- BSe recogerá únicamente la información técnica que no se ha incluido en el cuerpo del informe
- CSe incluirán capturas de pantalla de todo el proceso de análisis realizado
- DNinguna de las anteriores es correcta
48¿Qué información sería posible recuperar tras la eliminación de un archivo si además, también se vacía la papelera de reciclaje (o carpeta similar)?
- ASi se elimina el enlace o su definición en la tabla índice, solo el archivo, sin los datos asociados al mismo
- BNo es posible recuperar información sobre el archivo, sólo sus metadatos
- CEs posible recuperar únicamente la definición del archivo en la tabla índice
- DNinguna de las anteriores es correcta
49La pregunta ¿Qué se ha alterado? busca:
- AIdentificar el autor del incidente
- BIdentificar la dirección IP o MAC desde la que se ha realizado el ataque
- CIdentificar los cambios autorizados en el sistema
- DNinguna de las anteriores es correcta
50Es posible recuperar imágenes de un volcado de la memoria RAM:
- AVerdadero
- BFalso
51La firma de un archivo se suele encontrar al principio del mismos y es independiente de la extensión:
- AVerdadero
- BFalso
52Si durante la fase de pre-análisis nos encontramos con un archivo en formato VHD (formato de disco duro virtual abierto), lo analizaremos como si de una maquina distinta se trata:
- AVerdadero
- BFalso
53Calculamos el hash de los archivos contenidos en una evidencia para centrar nuestra búsqueda en archivo "buenos" conocidos:
- AVerdadero
- BFalso
Información
- Descripción
- Test sobre Informatica Forense, creado por Jose Pineda el 07/07/2024.
- Autor
- Jose Pineda
- Idioma
- Español
- Visitas
- 1
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test