Recordatorio 1ª Clase Threat Intelligence

Front

¿Cuál de los siguientes es un ejemplo de inteligencia táctica? Un listado de IPs maliciosas activas, La motivación política detrás de un grupo APT, Un informe sobre tendencias globales en ciberataques, Descripción de una técnica usada para distribuir malware

Back

Descripción de una técnica usada para distribuir malware

Front

¿Cuál es el objetivo principal de la ciberinteligencia?

Back

Generar inteligencia útil y accionable sobre amenazas

Front

¿Cuál es una ventaja y una desventaja del uso de OSINT en ciberinteligencia?

Back

Es accesible pero puede ser incompleto o engañoso

Front

¿Qué significa "ser proactivo" en threat hunting?

Back

Investigar y anticiparse a amenazas antes de que se materialicen

Front

¿Cuál de estos es un ejemplo de indicador técnico? Motivación económica del atacante, Dirección IP de un servidor C2, Nombre del grupo atacante, Sector objetivo del ataque

Back

Dirección IP de un servidor C2

Front

¿Qué fase del ciclo de inteligencia consiste en transformar datos en informes estructurados?

Back

Transformación e integración

Front

¿Qué herramienta es útil para analizar malware en entornos interactivos?
Options: MITRE ATT&CK, VirusTotal, Any.Run, Telegram

Back

Any.Run

Front

En una matriz de evaluación de información, ¿qué representa A1?

Back

Fuente fiable y datos ciertos

Front

¿Cuál de las siguientes acciones es clave para evitar ataques de phishing? Usar contraseñas largas, Desconectar la red, Aplicar políticas de backup, Concienciar al personal y usar MFA

Back

Concienciar al personal y usar MFA

Front

Recibes un informe que detalla el uso de “living off the land” por parte de un grupo APT. ¿Qué tipo de información estás analizando?

Back

Técnicas y tácticas del adversario (TTPs)