Seguridad de la Información - Módulo 5

¿Cuál de las siguientes instituciones es la responsable de dirigir de oficio o a petición de parte la investigación pre procesal y procesal? 

• Ministerio del Interior

• Consejo de la Judicatura  

• Fiscalía General del Estado 

• Presidencia de la República  

¿Cuál de los siguientes artículos del COIP habla cobre el Agente encubierto informático? 

• Art. 103

• Art. 178 

• Art. 483.1 

• Art. 500

¿El laboratorio forense digital debe manejar seguridad a nivel física y lógica, para? 

• Que los agentes investigadores descansen de manera seguro

• Crear políticas de ciberseguridad  

• Garantizar la seguridad e integridad de las evidencias electrónicas y cadena de custodia 

• Formatear un sistema operativo de manera segura 

¿Cuál de las siguientes opciones, son áreas investigativas dentro del laboratorio forense digital? 

• Forense de computadoras 

• Forense de dispositivos móviles 

• Forense de malware 

• Todas son correctas  

¿Cuál de las siguientes opciones, no es una guía o estándar para el manejo y gestión de evidencia digital? 

• ISO 9001 

• ISO 27037 

• ISO 27042 

• ISO 27042 

¿Según el RFC 3227, la recolección de evidencia se lo debe realizar acorde el siguiente orden de volatilidad? 

• (1) Registros y contenido de la caché, (2) Tabla de enrutamiento, caché ARP, tabla de procesos, estadísticas del kernel, memoria, (3) Información temporal del sistema, (4) Disco u otro sistema de almacenamiento, (5) Logs del sistema, (6) Configuración física y topología de la red, (7) Documentos. 

• (1) Documentos, (2) Tabla de enrutamiento, caché (3) Información temporal del sistema, (4) Disco u otro sistema de almacenamiento, (5) Logs del sistema, (6) Configuración física y topología de la red, (7) Videos 

• (1) Registros y contenido de la caché, (2) Tabla de enrutamiento (3) Información volátil del sistema, (4) Disco u otro sistema de almacenamiento, (5) Logs de red, (6) Configuración física de un servidor (7) videos. 

• (1) Tabla de enrutamiento (2) Registros y contenido de la caché, (3) Información volátil (4) Documentos. 

¿Cuál de las siguientes herramientas, no permiten generar una imagen forense?

• FTK Imager 

• EnCase  

• Magnet ACQUIRE 

• Md5 calculator  

¿Cuál de las siguientes opciones, no es una herramienta utilizada en el análisis de red?

• TCPdump 

• Wireshark

• NetworkMiner

• Regedit

¿Cuál es el método para validar la integridad de un archivo? 

• Utilizar códigos hash  

• Analizar la evidencia digital 

• Analizar los metadatos 

• Hacer un volcado de la memoria RAM

¿Cuál de las siguientes herramientas para procesamiento y análisis de evidencia digital permiten generar volcados de memoria RAM? 

• Magnet RAM Capture 

• Belkasoft Live RAM Capture 

• FTK Imager

• Todas son correctas