Repositorio de ítems de examen

Spread the love
El administrador de red decide revisar alertas de servidor tras recibir informes sobre la lentitud de la red. El administrador confirma que una alerta fue un incidente de seguridad real. ¿De qué tipo de clasificación de alerta de seguridad se trataría?
Ramos preguntado 4 años ago • 
Si el servidor web ejecuta Microsoft IIS, ¿qué herramienta de Windows utilizaría el administrador de red para ver los registros de acceso?
Ramos preguntado 4 años ago • 
El actor de una amenaza colocó malware en el servidor y, como consecuencia, el servidor está lento. El administrador de red encontró el malware y lo eliminó; también aplicó un parche al agujero de seguridad por donde el actor de la amenaza obtuvo acceso. El administrador de red no puede encontrar ningún otro problema de seguridad. ¿Qué etapa de la cadena de eliminación cibernética completó el actor de la amenaza?
Ramos preguntado 4 años ago • 
De acuerdo con la la información esbozada por la cadena de eliminación cibernética, ¿qué dos enfoques pueden ayudar a identificar amenazas de reconocimiento? (Elija dos opciones).
Ramos preguntado 4 años ago • 
Cuando ocurre un ataque de seguridad, ¿qué dos enfoques deben adoptar los profesionales de seguridad para mitigar un sistema comprometido durante el paso «Acciones en objetivos» según lo define el modelo de eliminación cibernética? (Elija dos opciones).
Ramos preguntado 4 años ago • 
¿Cuáles son las dos cadenas que vinculará entre sí la expresión regular? (Elija dos opciones).
Ramos preguntado 4 años ago • 
¿Qué tres procedimientos ofrece Sguil a los analistas especializados en seguridad para ocuparse de las alertas? (Elija tres opciones).
Ramos preguntado 4 años ago • 
¿Qué afirmación describe el estado tras el inicio de la VM de Security Onion?
Ramos preguntado 4 años ago • 
¿Qué afirmación describe una característica de la marca de hora en Linux?
Ramos preguntado 4 años ago • 
¿Cuáles son las tres herramientas comunes para aplicar este tipo de ataque? (Elija tres opciones).
Ramos preguntado 4 años ago • 
¿Cuál sería la atribución de la amenaza en este caso?
Ramos preguntado 4 años ago • 
¿Qué tipo de ataque se lanzó?
Ramos preguntado 4 años ago • 
El equipo de seguridad de esta compañía retiró el servidor comprometido y lo conservó con la alteración en la seguridad integrada. ¿Qué tipo de evidencia es esta?
Ramos preguntado 4 años ago • 
¿Cómo clasificaría a este tipo de actor de amenaza un analista certificado especializado en ciberseguridad?
Ramos preguntado 4 años ago • 
¿Cuál de las siguientes herramientas vincula los registros de alerta directamente con la funcionalidad de búsqueda de Enterprise Log Search and Archive (ELSA)?
Ramos preguntado 4 años ago • 
« Anterior1…361362363364365…532Siguiente »
Hacer Pregunta
© Copyright 2026, All Rights Reserved