Anticipación de Amenazas

¿Cuál es el objetivo principal del ciclo de ciberdefensa activa?

• Aumentar el número de incidentes de seguridad.

• Unir equipos de seguridad para identificar y contrarrestar amenazas.

• Reducir el presupuesto de seguridad.

• Implementar software de seguridad sin análisis previo.

¿Qué son los indicadores de compromiso (IOC)?

• Estrategias de marketing.

• Elementos que ayudan a identificar actividades maliciosas.

• Herramientas de gestión de proyectos.

• Protocolos de comunicación.

¿Cuál de los siguientes niveles de inteligencia sobre amenazas se centra en la comprensión del panorama más amplio de las amenazas?

• Nivel táctico.

• Nivel operativo.

• Nivel estratégico.

• Nivel técnico.

¿Qué actividad realizan los analistas en la fase de manipulación de amenazas y ambiente?

• Solo análisis de malware.

• Solo recopilación de datos.

• Análisis de amenazas y creación de mejores IOCs.

• Implementación de software de seguridad.

¿Qué modelo se utiliza para entender la actividad del adversario y los indicadores de compromiso observables?

• Modelo de negocio.

• Cadena de muerte.

• Modelo de gestión de proyectos.

• Modelo de marketing.

¿Qué se debe hacer para almacenar la información de inteligencia de amenazas?

• Guardarla en un formato no estructurado.

• Usar un formato común y permitir anotaciones.

• No almacenar información.

• Solo almacenar información externa.

¿Cuál es una de las fases de la supervisión de la seguridad de la red?

• Solo análisis de malware.

• Recopilación de datos.

• Eliminación de software.

• Formación de personal.

¿Qué herramienta se puede utilizar para enriquecer la información sobre amenazas?

• Google.

• Herramientas de gestión de proyectos.

• Software de contabilidad.

• Herramientas de diseño gráfico.

¿Qué se debe hacer para validar la información de código abierto?

• Usarla sin cuestionar.

• Confirmar su relevancia y precisión.

• Ignorarla completamente.

• Solo utilizar información de fuentes pagadas.

¿Qué se recomienda hacer cuando se identifica una vulnerabilidad?

• Ignorarla.

• Recomendar cambios en el entorno.

• Solo documentarla.

• Compartirla en redes sociales.