Informática Forense 2 Corte

¿Según lo visto en clase cómo se denomina a los expertos forenses?

i. Perito entendido

ii. Perito legal

iii. Perito forense

iv. Perito

• i e ii son falsas

• i e iii son falsas

• iii es verdadera al igual que iv

• i e ii son verdaderas

¿Quién avala a los tipos de perito profesional para ejecutar su labor?

i. Mediante decreto de ley

ii. Ministerio de educación

iii. Compañías certificadoras

iv. Cartas de recomendación de experiencia profesional

• i e ii son falsas

• iii es verdadera

• iv es verdadera

• ii es verdadera

¿Según lo visto en clase, en qué basan sus conceptos los tipos de peritos empíricos?

i. Testigos

ii. Heurística

iii. Conceptos de la industria

iv. Evidencia documental

• i e ii es verdadera

• ii e iv es verdadera

• i e iii es falsa e ii es verdadera

• i e ii es falsa

¿Cuál es la característica más relevante de las imágenes forenses físicas?

i. Se obtiene información desde el sector 0 hasta el sector final

ii. Es física sobre los DD

iii. Se genera prueba física de los dispositivos hardware

iv. Es imprescindible para un perito forense

• i es falsa e iv es verdadera

• i e ii es falsa e iv es verdadera

• i es verdadera e iv es falsa

• i e ii es falsa e iii es verdadera

¿Qué características deben ser parte de los controles en el acceso a los datos?

i. Esclusa de acceso a los centros de procesamiento de datos - CPD

ii. Solicitud de contraseña en el acceso de todos los datos

iii. Controles sobre el acceso físico, de sistemas y de aplicación desde las áreas usuarias y técnicas

iv. Log de las aplicaciones y registro fílmico

• i es verdadera e iii es falsa

• i es falsa e iii es verdadera

• i, ii e iii son verdaderas

• iii e iv son falsas

¿Cuál de las siguientes opciones describe el propósito principal de instalar software de prevención de fuga (DLP)?

i. Documentos confidenciales que salen de la red interna

ii. Qué sistemas externos pueden acceder a recursos internos

iii. Intentos de destruir datos críticos en la red interna

iv. Privilegios de acceso a archivos confidenciales almacenados en los servidores

• iii es verdadera

• iv es verdadera

• i es verdadera

• ii es verdadera

¿Cuál de las siguientes es la principal razón por la cual una organización debe tener un plan de respuesta a incidentes?

i. Asegurar la pronta recuperación de las interrupciones del sistema y así mejorar la eficiencia

ii. Mejorar los costos relacionados con el mantenimiento de las capacidades del plan de recuperación de desastres (DRP)

iii. Minimizar el impacto de un evento adverso

iv. Asegurar que los clientes sean prontamente notificados sobre cuestiones como las violaciones de seguridad para realizar el pago de su PQR

• i es falsa e iii es verdadera

• i e ii son verdaderas e iii es falsa

• i es verdadera e iii es falsa

• ii e iii es verdadera

¿Cuál de los siguientes conceptos corresponde a ataques contra sistemas de información para ganar control?

i. Integridad de la información

ii. Indisponibilidad del sistema CORE

iii. Filtrado de paquetes

iv. Ataque de fuerza bruta y suplantación

• i e ii son verdaderas

• i es falsa e iv es verdadera

• i e iv son falsas e ii es verdadera

• iii e iv son verdaderas

¿Cómo se determina la idoneidad de una evidencia respecto de la imagen forense digital?

i. La imagen es única e irrepetible respecto de su composición binaria (bit a bit)

ii. La imagen es la evidencia irrefutable sin importar el método

iii. La imagen corresponde a una realidad tomada en un tiempo específico

iv. La imagen es física también

• iii es verdadera

• i es verdadera e ii es falsa

• i es falsa

• iv es falsa e ii es verdadera

¿Cómo parte del resguardo y la debida cadena de custodia para un perito forense lo más importante a garantizar son:

i. Las evidencias deben ser rotuladas de forma manuscrita

ii. El resguardo en bolsas que impidan la adulteración de la evidencia (medio ambiente, antiestático y antihumedad

iii. Sellos y rótulos que permitan identificar que se rompe la cadena de custodia.

iv. Toma de imagen

• i es verdadera pero ii no lo es

• i e ii son verdaderas

• ii e iii son verdaderas

• i, iii e iv son falsas