SIEM

1. ¿Qué significa SIEM?

• Seguridad Informática y Eventos Múltiples

• Sistema de Información y Eventos Múltiples

• 1. Security Information and Event Management

• Sistema Integral de Eventos y Monitoreo

1. ¿Cuál es el propósito principal de un SIEM?

• Monitorear el tráfico de red

• Administrar bases de datos

• Analizar registros de eventos de seguridad

• Realizar pruebas de penetración

1. ¿Qué tipos de datos recopila un SIEM?

• Solo registros de eventos de sistemas operativos

• Solo registros de eventos de red

• Una variedad de datos de seguridad, incluyendo registros de eventos de sistemas, de red, de aplicaciones, entre otros

• Datos financieros solamente

1. ¿Cuál es una función clave de un SIEM?

• Prevenir todos los ataques de seguridad

• 1. Enviar correos electrónicos masivos a los usuarios

• Detección de amenazas

• Generar facturas

1. ¿Qué es la correlación de eventos en un SIEM?

• Clasificar eventos en orden alfabético

• Identificar patrones y relaciones entre eventos de seguridad

• Enviar alertas automáticas a todos los empleados

• Bloquear todos los eventos sospechosos

1. ¿Cuál es una función importante de la gestión de incidentes en un SIEM?

• Borrar todos los registros de eventos

• Escalar todos los incidentes a la alta dirección

• Difundir incidentes en las redes sociales

• Detectar, investigar y responder a incidentes de seguridad

1. ¿Qué es la generación de informes en un SIEM?

• Crear tarjetas de felicitación para el personal

• Enviar informes a la competencia

• Crear informes detallados sobre eventos de seguridad y actividades en la red

• Publicar anuncios en la televisión

1. ¿Cuál es una ventaja de la integración de datos en un SIEM?

• Reducir la cantidad de datos recopilados

• Aumentar la complejidad del sistema

• Centralizar y normalizar datos de seguridad de múltiples fuentes

• Limitar el acceso a datos de seguridad

9. ¿Cuál es el objetivo principal de la correlación de eventos en un SIEM?

• Filtrar eventos irrelevantes

• Clasificar eventos alfabéticamente

• Identificar patrones y relaciones entre eventos de seguridad

• Eliminar todos los eventos de seguridad

9. ¿Qué es un "dashboard" en el contexto de un SIEM?

• Un tipo de ataque cibernético

• Una interfaz visual que muestra información y métricas de seguridad en tiempo real

• Un dispositivo de red

• Un registro de eventos de seguridad