¿Qué logran las pruebas de penetración y los ejercicios del equipo rojo?

¿Qué logran las pruebas de penetración y los ejercicios del equipo rojo?

• Proporcionan controles de auditoría para todas las conexiones NetBIOS realizadas.
• Proporcionan una lista de malware que ha penetrado correctamente el firewall.
• Simulan ataques para medir las capacidades de seguridad de una organización.
• Proporcionan registros de auditoría para todas las conexiones TCP vigentes en un momento dado.

Explicación: Las organizaciones con recursos significativos y experiencia en ciberseguridad realizan pruebas de penetración y ejercicios de equipo rojo (ejercicios de ataque simulado) para medir las capacidades de seguridad de una organización.

Más preguntas: 1.4.2 Módulo 1 - Prueba de Gestión y Cumplimiento Respuestas