Ataques Att

Cuál de las siguientes acciones se asocia principalmente con el término "cracker" en el contexto de la ciberseguridad?

• Acciones de hacking ético

• Acceso no autorizado a sistemas informáticos

• Desarrollo de software antivirus

• Investigación académica en ciberseguridad

.¿Cuál riesgo se centra principalmente en el desconocimiento

de los peligros de seguridad informática por parte de los individuos?

• Uso indebido de privilegios

• Sniffers

• Falta de capacitación en seguridad

• Spammers

¿Cuál de las siguientes NO es una técnica utilizada en la fase de Reconocimiento de un ataque informático?

• Escaneo de puertos

• Búsqueda de vulnerabilidades

• Ataques de fuerza bruta

• Recopilación de información en redes sociales

¿En qué fase del ataque los atacantes explotan las vulnerabilidades para obtener acceso al sistema objetivo?

• Exploración

• Mantener el acceso

• Reconocimiento

• Ganar acceso, Intrusión

.¿En qué fase de un ataque informático los atacantes identifican las vulnerabilidades y posibles puntos de entrada en el sistema objetivo?

• Reconocimiento

• Exploración

• Mantener el acceso

• Ganar acceso, Intrusión

¿Qué son las matrices MITRE ATT&CK?

• Una colección de herramientas de código abierto para la seguridad informática

• Un conjunto de reglas para la configuración de firewalls

• Un conjunto de matrices que clasifican las TTPs de los atacantes por grupos y subgrupos.

• Una base de datos de vulnerabilidades de seguridad informática.

¿Qué es "TAXI" en el contexto del Framework ATT&CK?

• Un tipo de ataque cibernético que utiliza técnicas de ingeniería social.

• Un lenguaje para el intercambio de información sobre amenazas y TTPs

• Un método para la evaluación de la madurez de la seguridad de una organización.

• Una herramienta para la gestión de vulnerabilidades

En el contexto del framework ATT&CK, ¿qué se entiende por "escalada de privilegios"?

• La capacidad de los atacantes para robar datos confidenciales

• Obtener acceso a sistemas a través de técnicas de phishing

• Obtener acceso a recursos protegidos mediante un usuario administrador

• Ocultar la presencia del atacante en el sistema comprometido

¿Cuál es el objetivo principal del Framework ATT&CK?

• Proporcionar una visión integral de las actividades de los atacantes

• Automatizar la detección de amenazas en tiempo real

• Establecer requisitos de seguridad para el desarrollo de software

• Implementar medidas de seguridad perimetral

Quieres que esta respuesta sume a tu Quiz?

• Si

• No

• Depronto

• Nunca