Cuestionario del módulo 15 – Cuestionario de Monitoreo de red y sus herramientas Respuestas

Última actualización: abril 1, 2022

1. ¿Qué herramienta de monitoreo de red puede utilizarse para copiar el tráfico que se traslada a través de un puerto y envía el tráfico copiado a otro puerto para su análisis?

• Syslog
• SNMP
• SPAN
• NAC

2. ¿Cuál es el propósito de la tecnología Cisco NetFlow IOS?

• Registrar mensajes de sistema de los dispositivos de red
• Administrar el rendimiento de red de los nodos
• Sondear periódicamente los nodos para obtener información de administración de red
• Recopilar datos operativos de redes IP

3. ¿Qué tecnología de red utiliza una dispositivo de separación pasivo que reenvía todo el tráfico, incluidos los errores de capa 1, a un dispositivo de análisis?

• SNMP
• NetFlow
• IDS
• Tap de red

4. ¿Qué herramienta de monitoreo de red ofrece un registro de revisión completo de la información básica de todo el flujo de IP en un router Cisco, y reenvía los datos a un dispositivo?

• NetFlow
• SIEM
• Wireshark
• SPAN

5. ¿Cuál es una herramienta de monitoreo utilizada para capturar estadísticas de tráfico?

• SPAN
• SysLog
• NetFlow
• SNMP

6. ¿Qué funcionalidad ofrece la función de acumulación en SIEM?

• Realizar búsquedas de logs y de registros de eventos generados en múltiples fuentes, para un análisis forense más completo
• Reducir el volumen de datos de eventos mediante la consolidación de registros de eventos duplicados
• Presentar datos correlacionados y acumulados de eventos mediante monitoreo en tiempo real
• Acelerar la detección de las amenazas de seguridad y la reacción ante estas, al examinar los registros de muchos sistemas y aplicaciones

7. ¿Cuál es una función esencial de SIEM?

• Reenviar el tráfico y los errores de la capa física a un dispositivo de análisis
• Proporcionar estadísticas 24/7 sobre los paquetes que pasan por un router o switch multicapa de Cisco
• Monitorear el tráfico y compararlo con las reglas configuradas
• Brindar informes y análisis de eventos de seguridad

8. ¿Qué función de SIEM se asocia con examinar los registros (logs) y eventos de varios sistemas para acelerar la detección de eventos de seguridad y la respuesta a estos?

• Retención
• Correlación
• Acumulación
• Análisis forense

9. ¿Qué funcionalidad de monitoreo de red se proporciona utilizando SPAN?

• Pueden capturarse estadísticas sobre flujos de paquetes que atraviesan routers y switches multicapa de Cisco.
• Los analistas de redes pueden acceder a los archivos de registro de dispositivos de red y monitorear el comportamiento en la red.
• Se habilitan informes en tiempo real y análisis a largo plazo sobre eventos de seguridad.
• El tráfico que sale de un switch y que entra en un switch se copia a un dispositivo de monitoreo de red.

10. ¿Cual herramienta de red utiliza inteligencia artificial para detectar incidentes y ayudar en el análisis y respuesta de incidentes?

• NetFlow
• Wireshark
• SOAR
• SIEM

11. ¿Cual herramienta de monitoreo de red permite a un administrador capturar tráfico de red en tiempo real y analizar todo el contenido de los paquetes?

• SOAR
• Nmap
• Wireshark
• SIEM

12. ¿Cual tecnología es un sistema SIEM de código abierto?

• StealthWatch
• Splunk
• ELK
• Wireshark