Examen Final USMP

No es una fase de la seguridad operacional (OPSEC)

• Análisis de Vulnerabilidades

• Análisis de Riesgos

• Reconocimiento

• Análisis de Amenazas

• Identificar Información Crítica

Son Frameworks conocidos para la Gestión de Incidentes (Marque 2)

• CSIRT

• NIST

• ISO 31000

• PRINCE 2

• OWASP

Relaciona el significado de cada termino

• Analizador de Protocolos

• SOC

• Admin de eventos e información Seguridad

• CSIRT

• Equipo de Respuesta a Incidentes de S.I

• TCPDUMP

• Equipo de Respuesta a Emergencia

• CERT

• Centro de Operaciones de Seguridad

• SIEM

Son beneficios de un SIEM (Elija 3)

• Reconocimiento de amenazas en tiempo real

• Investigación forense

• Monitoreo de usuarios y aplicaciones

• Orquestación

• Respuesta a Incidentes

Observe el video del lado izquierdo, y describa al menos 5 términos mencionados en el video.

Complete el cuadro de responsabilidades superpuestas entre un CERT, SOC y CSIRT

g

f

e

d

Hackers Eticos

Respuesta

Capacitación

ISO 27001

Prevención

Acuerdos

Pautas

Ubique correctamente cada uno de los pasos del proceso de Gestión de Vulnerabilidades

g

h

i

j

f

e

d

Planificar Análisis

Ejecutar Análisis

Identificar Activos

Transferir Riesgos

Mitigar Ataques

Comunicar a la MITRE

Clasificar Vulnerabilidades

Remediar

Validar

Priorizar Vulnerabilidades

¿Cuáles son las tres tecnologías que se deberían incluir en un sistema de administración de información y eventos de seguridad - SIEM de un SOC? (Elija tres opciones)

• monitoreo de la seguridad

• inteligencia de amenazas

• Administración de registros

• Servicio proxy

• dispositivo de firewal

¿Cuáles de las siguientes son tres ejemplos de información de carácter personal (PII)? (Elija tres opciones).

• Número de tarjeta de crédito

• Domicilio

• Preferencia de idioma

• Primer nombre

• Dirección IP

Método delincuencial que roba información confidencial haciéndose pasar por una empresa de confianza

• Pescar

• Suplantación de identidad

• Phisher

• Fhisher