Examen Final USMP

No es una fase de la seguridad operacional (OPSEC)

• Análisis de Vulnerabilidades

• Análisis de Riesgos

• Reconocimiento

• Análisis de Amenazas

• Identificar Información Crítica

Son Frameworks conocidos para la Gestión de Incidentes (Marque 2)

• CSIRT

• NIST

• ISO 31000

• PRINCE 2

• OWASP

Relaciona el significado de cada termino

• Equipo de Respuesta a Incidentes de S.I

• CSIRT

• Analizador de Protocolos

• TCPDUMP

• Admin de eventos e información Seguridad

• SOC

• Equipo de Respuesta a Emergencia

• SIEM

• Centro de Operaciones de Seguridad

• CERT

Son beneficios de un SIEM (Elija 3)

• Reconocimiento de amenazas en tiempo real

• Investigación forense

• Monitoreo de usuarios y aplicaciones

• Orquestación

• Respuesta a Incidentes

Observe el video del lado izquierdo, y describa al menos 5 términos mencionados en el video.

Complete el cuadro de responsabilidades superpuestas entre un CERT, SOC y CSIRT

g

f

e

d

Pautas

Capacitación

Acuerdos

Respuesta

Prevención

Hackers Eticos

ISO 27001

Ubique correctamente cada uno de los pasos del proceso de Gestión de Vulnerabilidades

g

h

i

j

f

e

d

Priorizar Vulnerabilidades

Validar

Comunicar a la MITRE

Planificar Análisis

Ejecutar Análisis

Remediar

Identificar Activos

Clasificar Vulnerabilidades

Transferir Riesgos

Mitigar Ataques

¿Cuáles son las tres tecnologías que se deberían incluir en un sistema de administración de información y eventos de seguridad - SIEM de un SOC? (Elija tres opciones)

• monitoreo de la seguridad

• inteligencia de amenazas

• Administración de registros

• Servicio proxy

• dispositivo de firewal

¿Cuáles de las siguientes son tres ejemplos de información de carácter personal (PII)? (Elija tres opciones).

• Número de tarjeta de crédito

• Domicilio

• Preferencia de idioma

• Primer nombre

• Dirección IP

Método delincuencial que roba información confidencial haciéndose pasar por una empresa de confianza

• Pescar

• Suplantación de identidad

• Phisher

• Fhisher