Cap14 Respuesta a Incidentes

Hubo un ataque de Ransomware y hay varios equipos que no pudieron ser restablecidos debido a la falta de respaldos debidos. Por lo cual usted está reviendo la política de respaldos para todas las terminales ?En que fase está?

• Post-Incident

• Analysis

• Contention

• Recovery

?Cual es la fase faltante en este diagrama?

• Planificación

• Informes

• Monitoreo

• Preparación

Michael analiza el tráfico de red, incluyendo el contenido de los paquetes, como parte de su proceso de respuesta a incidentes. ¿Qué herramienta debe usar?

• Syslog

• NetFlow

• Captura de paquetes

• Un SIEM

A Juan le acaban de informar que una terminal muestra varios archivos inaccesibles, y lo único legible es un archivo escrito en inglés que da algo así como indicaciones de que se ha sido parte de un ataque y que se debe pagar algo ?Qué fase de la IR debe ejecutar de forma inmediata?

• Contention

• Isolation

• Segmentation

• Preparation

Susan quiere crear un panel que muestre sus eventos de registro agregados relacionados con inicios de sesión desde diferentes regiones geográficas. Su objetivo es identificar escenarios de viajes imposibles. ¿Cuál de las siguientes soluciones debería seleccionar para lograr ese objetivo?

• IPS

• Registros del sistema operativo

• SIEM

• Datos del escaneo de vulnerabilidades

Selah quiere asegurarse de que los usuarios de su organización solo puedan instalar aplicaciones que sean evaluadas y aprobadas por el equipo de seguridad de la organización. ¿Qué debería usar?

• Un SIEM

• Una blacklist de aplicaciones

• Una whitelist de aplicaciones

• Un Firewall

¿Cuál es la principal preocupación con sFlow en una red grande y ocupada?

• Puede permitir ataques de desbordamiento de búfer contra el host del colector.

• sFlow no está diseñado para redes grandes o complejas.

• sFlow pone una carga extrema en el host del colector de flujo.

• sFlow solo toma muestras del tráfico de red, lo que significa que se perderán algunos detalles.

Mark desconecta la conexión de red de un sistema que es parte de un incidente y coloca cinta sobre su conector Ethernet con un letrero que dice: "No reconectar sin la aprobación del equipo de respuesta a incidentes". ¿Cómo se describe mejor este método?

• Lessons Learned

• Isolation

• Segmentation

• Zonificación

La empresa para la que trabaja Ben quiere probar su plan de respuesta a incidentes. Ben reúne al equipo de respuesta a incidentes en una sala y realiza una simulación para validar los procesos y procedimientos de la organización. ¿Qué tipo de evento ha organizado Ben?

• Walkthrough

• Un tabletop exercise

• Parallel excercise

• Full Interruption

Madhuri quiere verificar una foto en formato PNG para encontrar coordenadas GPS. ¿Dónde puede encontrar esa información si existe en la foto?

• En el archivo location.txt adjunto al PNG

• En la cámara original

• En los metadatos de la foto

• En la foto como un campo de datos incrustado esteganográficamente