Cybersecurity Operations Examen del Capitulo 1 Respuestas Español

25/04/2022 CCNA CyberOps Leave a comment

Última actualización: marzo 3, 2024

CCNA Cybersecurity Operations (Versión 1.1) – Examen del capitulo 1 de CyberOps Preguntas y Respuestas Español

1. Señale los dos servicios que prestan los centros de operaciones de seguridad. (Elija dos opciones).

Administrar soluciones completas de amenazas
Responder a robos de centros de datos
Garantizar el intercambio seguro de routing de paquetes
Proporcionar conexiones seguras a Internet
Monitorear las amenazas de seguridad de I red

Explique: Los centros de operaciones de seguridad (SOC) pueden proporcionar una amplia gama de servicios para defenderse de las amenazas a los sistemas de información de una organización. Estos servicios incluyen el monitoreo de las amenazas a la seguridad de la red y la administración de soluciones integrales para luchar contra las amenazas. Garantizar el intercambio seguro de routing y proporcionar conexiones seguras a Internet son tareas que normalmente realiza un centro de operaciones de red (NOC). Responder a robos de instalaciones suele ser la función y la responsabilidad del Departamento de Policía local.

2. ¿Cuáles son las tres tecnologías que se deberían incluir en un sistema de administración de información y eventos de seguridad de SOC? (Elija tres opciones).

inteligencia de amenazas
monitoreo de la seguridad
Administración de registros
prevención de intrusiones
dispositivo de firewall
servicio proxy

Explique: Las tecnologías de un SOC deberían incluir las siguientes:

Recopilación, correlación y análisis de eventos
Monitoreo de la seguridad
Control de la seguridad
Administración de registros
Evaluación de vulnerabilidades
Seguimiento de vulnerabilidades
Inteligencia de amenazas
Los servidores proxy, VPN e IPS son dispositivos de seguridad implementados en la infraestructura de red.

3. ¿A qué miembro del personal de un SOC se le asigna la tarea de verificar si una alerta activada por un software de monitoreo representa un incidente de seguridad real?

Gerente de SOC
Personal, nivel 2
Personal, nivel 1
Personal, nivel 3

Explique: En un SOC, el trabajo de un analista especializado en alertas de nivel 1 incluye el monitoreo de alertas entrantes y la verificación de que se ha producido un incidente de seguridad real.

4. ¿Cómo puede utilizarse un sistema de administración de información y eventos de seguridad (SIEM) en un SOC para que ayude al personal a luchar contra las amenazas de seguridad?

Mediante el análisis de datos de registro en tiempo real
Mediante la aplicación dinámica de reglas de firewall
Mediante la integración de todos los dispositivos de seguridad y las aplicaciones en una organización
Mediante la combinación de datos de múltiples tecnologias

Explique: Un Sistema de administración de información y eventos de seguridad (Security Information and Event Management System, SIEM) combina datos provenientes de varias fuentes para que el personal de SOC pueda recopilar y filtrar datos más fácilmente, detectar, clasificar, analizar e investigar amenazas y administrar recursos para implementar medidas de prevención.

5. ¿A qué miembro del personal de un SOC se le asigna la tarea de buscar amenazas potenciales e implementar herramientas de detección de amenazas?

Experto en la materia, nivel 3
Encargado de la respuesta ante los incidentes, nivel 2
Analista, nivel 1
Gerente de SOC

Explique: En un SOC, los expertos en la materia de nivel 3 tienen conocimientos expertos en la red, los terminales, la inteligencia de amenazas y la ingeniería inversa (RE) de malware. Participan intensamente en la búsqueda de amenazas potenciales y en la implementación de herramientas de detección de amenazas.

6. ¿Qué declaración describe de mejor manera la motivación de los hacktivistas?

Están interesados en la detección de nuevos ataques.
Son parte del grupo de protesta detrás de una causa política.
Son curiosos y aprenden las habilidades de hacking.
Intentan alardear sus habilidades de hacking.

Explique: Refer to curriculum topic: 1.2.1
Cada tipo de delincuente cibernético tiene una motivación diferente para sus acciones.
The correct answer is: Son parte del grupo de protesta detrás de una causa política.

7. ¿Por qué los dispositivos de ldC representan un riesgo mayor que otros dispositivos informáticos en una red?

La mayoría de los dispositivos de IdC no reciben actualizaciones de firmware frecuentes.
La mayoría de los dispositivos de IdC no requieren una conexión a Internet y, por ende, no pueden recibir actualizaciones nuevas.
Los dispositivos de IdC no pueden funcionar en una red aislada con una sola conexión a Internet.
Los dispositivos de IdC requieren conexiones inalámbricas sin encriptar.

8. En la operación de un SOC, ¿qué sistema se utiliza con frecuencia para que un analista pueda seleccionar alertas de un grupo con el fin de investigarlas?

Sistema de tickets
Sistema de alertas de seguridad basado en el conocimiento
sistema de registro
Servidor Syslog

Explique: En un SOC, un sistema de tickets se usa típicamente para un sistema de gestión de flujo de trabajo.

9. ¿Qué se utilizó como arma de guerra cibernética para atacar una instalación de enriquecimiento de uranio en Irán?

Inyección SQL
DDOS
Stuxnet
PSYOPS

Explique: El programa de malware Stuxnet es un excelente ejemplo de una muy sofisticada arma de ciberguerra. En el 2010, se utilizó para lanzar un ataque en los controladores lógicos programables con los cuales funcionaban las centrifugadoras de enriquecimiento de uranio en Irán.

10. ¿Cuál de las siguientes afirmaciones describe la guerra cibernética?

Es una serie de equipos de protección personal desarrollada para los soldados involucrados en una guerra nuclear.
La guerra cibernética es un ataque realizado por un grupo de «script kiddies».
Es un conflícto basado en Internet que involucra la penetración de sistemas de ínformación de otras naciones.
Es un software de simulación para los pilotos de la Fuerza Aérea que les permite practicar en situaciones de guerra simuladas.

Explique: La guerra informática es un conflicto basado en Internet que involucra la penetración de las redes y los sistemas de cómputo de otras naciones. Generalmente, los hackers organizados están involucrados en este tipo de ataques.

11. ¿Qué nombre se le asigna a un hacker aficionado?

Sombrero negro
Script kiddie
Equipo azul
Sombrero rojo

Explique: «Script kiddies» es un término que se utiliza para describir a los hackers inexpertos.

12. Una los componentes con las categorías principales en un SOC.

13. Si un SOC tiene un objetivo de tiempo de actividad del 99,999%, ¿cuántos minutos de tiempo de inactividad al año se considerarían dentro de su objetivo?

Aproximadamente 5 minutos por año.
Aproximadamente 30 minutos por año.
Aproximadamente 1 minutos por año.
Aproximadamente 10 minutos por año.

14. Los usuarios informan que no se puede tener acceso a un archivo de la base de datos del servidor principal. El administrador de una base de datos verifica el problema y advierte que el archivo de base de datos ahora está cifrado. La organización recibe un correo electrónico de amenaza en el que se exige un pago a cambio de descifrar el archivo de base de datos. ¿Qué tipo de ataque ha experimentado la organización?

Ransomware
Caballo de Troya
Ataque DoS
Ataque man-in-the-middle

Explique: En un ataque de ransomware, el atacante compromete la computadora victum y cifra el disco duro para que el usuario ya no pueda acceder a los datos. El atacante luego exige el pago del usuario para descifrar la unidad.

15. ¿Qué organización ofrece la certificación CySA+ independiente?

CompTIA
IEEE
GIAC
(ISC)²

Explique: la certificación CompTIA Cybersecurity Analyst (CySA +) es una certificación profesional de seguridad independiente del proveedor.

16. ¿Cuál es un riesgo potencial del uso de una zona de cobertura inalámbrica abierta y libre en un lugar público?

El hecho de que muchos usuarios intenten conectarse Internet puede provocar una congestión de tráfico de red.
El tráfico de red podría secuestrarse y podría robarse información.
La conexión a Internet puede volverse muy lenta cuando muchos usuarios acceden a la zona de cobertura inalámbrica.
Es posible que se requiera la compra de productos de proveedores a cambio del acceso a Internet.