Conceptos de ciberseguridad

BIA

• Bored Intensive Analysis

• Business Impact Analysis

• Based Intelligence Analysys

Triada de seguridad de la información

• Red Team

  Blue Team

  Purple Team

• BIA

  DRP

  BCP

• Salud

  Dinero

  y Amor

• Confidencialidad

  Integridad

  Disponibilidad

¿nmap es un?

• scanner

• sniffer

• malware

• ransomware

kali = Distribución linux enfocada en

• creación de música

• pentest y hackeo ético

• estudio de mitología hindú

PCI DSS

• Payment Card Industry Data Security Standard

• Pay Charge Invoice Decision Support System

• Payment Card Industry Data StandardS

• Payment Card Industry Dictionary Security Standard

Nessus

• Capitán Nessus, personaje de la novela 20,000 leguas de viaje submarino de Julio Verne

• Primer virus computacional

• Programa de escaneo de vulnerabilidades

• Las 3 opciones anteriores

Funciones de NIST CSF.

Seleccione todas las que aplican

• Identificar

• Proteger

• Monitorear

• Responder

• Recuperar

Estándar de ISO para la implementación de un Sistema de Gestión de Seguridad de la Información

• ISO 9001

• ISO/IEC 27002

• ISO/IEC 27031

• ISO/IEC 27001

Una de las siguientes opciones no es parte de las pruebas de seguridad de aplicaciones.

• Static application security testing (SAST)

• Dynamic application security testing (DAST)

• Interactive application security testing (IAST)

• Complex instruction set computer (CISC)

Hacker ético que es contratado por una organización para realizar pentests y reportar las vulnerabilidades.

• white hat

• white sox

• forever in blue jeans

• red light district

• yellow submarine