Monitoreo de la Seguridad de la Informacion Unidad3

¿Cuál es el propósito principal de las herramientas de monitoreo en la seguridad de la información?

• Reducir el costo de hardware.

• Detectar y responder a anomalías en tiempo real.

• Mejorar la calidad del software.

• Sustituir a los administradores de sistemas.

¿Cuál de las siguientes NO es una ventaja de usar herramientas de monitoreo?

• Identificar áreas de mejora en infraestructura tecnológica.

• Cumplir normativas de seguridad como ISO 27001.

• Garantizar el éxito financiero de la empresa.

• Responder rápidamente a incidentes.

¿Qué hacen los Sistemas de Gestión de Eventos e Información de Seguridad (SIEM)?

• Registran únicamente eventos físicos en la oficina.

• Centralizan y correlacionan datos de múltiples fuentes para análisis integral.

• Desconectan sistemas que detectan amenazas automáticamente.

• Ejecutan copias de seguridad automáticas.

¿Qué son los logs en un sistema informático?

• Datos temporales que se eliminan automáticamente.

• Archivos que documentan eventos de manera cronológica.

• Software de recuperación de datos.

• Herramientas de diagnóstico de hardware.

¿Cuál de las siguientes es una función clave de los logs?

• Optimización de velocidad de hardware.

• Detección de intrusos y análisis forense.

• Incrementar el espacio de almacenamiento.

• Sustitución de bases de datos.

¿Qué tipo de logs registran intentos fallidos de inicio de sesión?

• Logs de eventos.

• Logs de seguridad.

• Logs del sistema.

• Logs de aplicaciones.

¿Cuál es un ejemplo de log de sistema?

• Registro de cambios en configuraciones críticas del sistema operativo.

• Intentos de inicio de sesión fallidos.

• Cambios en la base de datos de usuarios.

• Registros de facturación.

¿Qué se entiende por incidente de seguridad?

• Cualquier evento que comprometa la confidencialidad, integridad o disponibilidad de la información.

• Una actualización fallida de software.

• Una inspección rutinaria de hardware.

• Un cambio en la política de seguridad organizacional.

¿Cuál de los siguientes NO es un tipo de incidente de seguridad?

• Intrusiones.

• Fallos de autenticación.

• Denegación de servicio (DoS).

• Mejora en la eficiencia del sistema.

Según su origen, ¿cómo se clasifican los incidentes de seguridad?

• Internos y externos.

• Críticos y no críticos.

• Administrativos y operativos.

• Manuales y automáticos.