1. Cuando se recibe información en tiempo real de eventos de seguridad de múltiples fuentes, ¿qué función en SIEM ofrece captura y procesamiento de datos en un formato común? Cumplimiento Normalización Recopilación de archivos de registro Agregación 2. ¿Cuál es el valor de los hash de archivos para las investigaciones …

1. ¿Qué clasificación se utiliza para una alerta que identifica de manera correcta que se ha producido un ataque? Positivo verdadero Falso negativo Falso positivo Negativo verdadero 2. ¿Qué tipo de análisis se basa en condiciones predefinidas y puede analizar las aplicaciones que solo utilizan puertos fijos conocidos? Determinista Archivo …

1. ¿Qué es una característica de la herramienta tcpdump? Puede mostrar capturas de paquetes en tiempo real o escribir capturas de paquetes en un archivo. Utiliza agentes para enviar registros de host a servidores de administración centralizada. Ofrece informes en tiempo real y análisis de largo plazo sobre eventos de …

1. Un ciberanalista está revisando una ACL de punto de entrada. ¿Qué tres tipos de tráfico ICMP deben permitirse acceder a una red interna desde Internet? (Escoja tres opciones). Aplastamiento destino inalcanzable Respuesta petición ping Tiempo superado 2. Una empresa decide comprar un dispositivo capaz de gestionar el equilibrio de …

1. En un servidor de perfiles, ¿qué definir lo que una aplicación tiene permitido hacer o ejecutar en un servidor? Cuentas de usuario Puertos de escucha Cuentas de servicio Entorno de software 2. ¿Qué clase de métrica en el grupo de métricas base de CVSS identifica los impactos en la …

1. ¿Qué enfoque de software de antimalware puede reconocer diversas características de archivos de malware conocido para detectar una amenaza? basado en heurística basado en routing basado en comportamientos basado en firmas 2. En la mayoría de los suites de seguridad basados en host, ¿qué función realiza un registro sólido …

1. ¿Qué afirmación describe el Algoritmo de Encriptación Optimizado por Software (Software-Optimized Encryption Algorithm SEAL)? Utiliza una clave de encriptación de 112 bits. Es un ejemplo de un algoritmo asimétrico. Requiere más recursos de CPU que AES basado en software. SEAL es un cifrador de flujo. 2. ¿Qué afirmación hace …

1. ¿Qué servicio proporciona Cisco Talos Group? recopilar información sobre las amenazas activas, existentes y emergentes. análisis de actualizaciones en busca de código malicioso impedir que los virus afecten a los dispositivos del usuario final impedir que el malware en línea afecte a los dispositivos del usuario 2. ¿Qué crea …

1. ¿Qué componente de AAA se utiliza para determinar los recursos a los que puede acceder el usuario y las operaciones que tiene permitido realizar? Auditoría Contabilidad Autenticación Autorización 2. ¿Cuál es el mayor problema con la implementación local de AAA? La implementación local solo admite servidores RADIUS. La implementación …

1. ¿Cómo cambia BYOD la forma en que las empresas implementan las redes? Los dispositivos BYOD son más costosos que los dispositivos que compran las organizaciones. Los usuarios BYOD son responsables de la seguridad de su red, por lo que se reduce la necesidad de políticas de seguridad dentro de …