PREP. SEGUNDO PARCIAL

¿Cuál es el primer paso para realizar una evaluación de riesgos de seguridad?

• Escaneo de vulnerabilidad

• Análisis de registros

• Pruebas de penetración

• Modelado de amenazas

¿Qué herramienta puedes usar para descubrir vulnerabilidades o configuraciones erróneas y peligrosas en tus sistemas y redes?

• Firewalls

• Hosts de bastión

• Software antimalware

• Escáneres de vulnerabilidades

¿Qué características se utilizan para evaluar la gravedad de las vulnerabilidades encontradas? Marca todas las que correspondan.

• Posibilidad de explotación

• Tipo de acceso obtenido

• Se puede explotar o no de forma remota

• Uso de encriptación o no

¿Cuál de los siguientes elementos deberían incorporarse en una política de contraseñas razonablemente segura que equilibre la seguridad con la facilidad de uso? Marca todos los que correspondan.

• Un tiempo de expiración de la contraseña de 6 a 12 meses.

• Un requisito de complejidad de caracteres especiales y números

• Un requisito de usar palabras del diccionario

• Una longitud de al menos 8 caracteres

Una contraseña segura es un buen paso hacia una buena seguridad, pero ¿qué más se recomienda para una autenticación segura?

• Encriptación seguro

• Escaneo de vulnerabilidades

• Autenticación de 2 factores

• Rotación de contraseña

¿A qué riesgo se expone tu organización cuando contratas servicios de un tercero?

• Vulnerabilidades de día cero

• Confiar en la seguridad del tercero

• Ataques DDoS

• Ataques con intermediario

¿Cuál es una manera rápida y efectiva de evaluar la seguridad de un tercero?

• Una evaluación manual de todos los sistemas de seguridad

• Un cuestionario de evaluación de seguridad

• Una revisión completa de las pruebas de penetración

• Un contrato firmado

¿Cuáles son algunos comportamientos que debes fomentar para desarrollar una cultura consciente de la seguridad? Marca todos los que correspondan.

• Comprobar las URL del sitio web durante la autenticación

• Bloquear tu pantalla

• Avergonzar a las personas que no han hecho un buen trabajo para garantizar la seguridad de tu empresa

• Hacer preguntas relacionadas con la seguridad

Pregunta 9

¿Cuáles son los dos primeros pasos del proceso de manejo y respuesta a incidentes? Marca los que correspondan.

• Detección de incidentes

• Contención de incidentes

• Erradicación o eliminación de incidentes

• Recuperación de incidentes

Además de la restauración de operaciones y datos normales, ¿qué más se debe hacer durante la fase de recuperación?

• Desconectar los sistemas

• Corregir la causa raíz subyacente

• Actualizar documentación

• Asignar la culpa por el incidente