Informática Forense y Ciberseguridad - Repaso

¿Cuál de los siguientes delitos informáticos consiste en obtener información confidencial de una persona mediante engaño?

• Spoofing

• Sniffing

• Pharming

• Phishing

¿Cuál es el primer paso en una investigación forense digital?

• Analizar los datos obtenidos

• Recopilar evidencias sin seguir un protocolo definido

• Preservar la evidencia evitando su alteración

• Presentar el informe final ante la autoridad competente

¿Qué herramienta se utiliza comúnmente para realizar imágenes forenses de discos duros?

• Wireshark

• FTK Imager

• Metasploit

• Aircrack-ng

¿Qué objetivo tiene la cadena de custodia en un análisis forense digital?

• Garantizar la disponibilidad de la evidencia en cualquier momento

• Asegurar que la evidencia digital se conserve íntegra y sin alteraciones

• Permitir que cualquier persona pueda acceder a la evidencia cuando lo necesite

• Facilitar la extracción rápida de la evidencia sin necesidad de documentación

¿Cuál de los siguientes registros de un sistema operativo suele analizarse en un peritaje forense?

• Logs de conexión a redes sociales

• Registro de eventos del sistema

• Historial del navegador web

• Archivos temporales de usuario

¿Qué tipo de tráfico es más sospechoso en un análisis forense de red?

• Tráfico HTTPS en sitios web de confianza

• Conexiones continuas en el puerto 443

• Comunicación con direcciones IP en la dark web

• Consultas DNS a servidores locales

¿Cuál de los siguientes métodos es más efectivo para extraer información de un dispositivo móvil bloqueado?

• Intentar adivinar la contraseña

• Utilizar una herramienta de extracción forense como Cellebrite

• Formatear el dispositivo para acceder a sus datos

• Reiniciar el dispositivo en modo seguro

¿Qué formato es más recomendable para almacenar imágenes forenses de discos duros?

• FAT32

• NTFS

• RAW o E01

• ZIP

¿Cuál de las siguientes acciones puede conllevar responsabilidad penal según la legislación española?

• Acceder a un sistema informático ajeno sin autorización

• Descargar software de código abierto

• Utilizar una red Wi-Fi pública sin permiso expreso

• Instalar un antivirus en un equipo empresarial

¿Por qué es recomendable trabajar con copias de evidencias en una investigación forense?

• Para evitar daños en la evidencia original

• Para facilitar el acceso a múltiples analistas sin restricciones

• Porque las copias son más rápidas de analizar

• Porque la evidencia original puede eliminarse tras obtener la copia