Quiz sobre OSINT y Dark Web

¿Qué significa OSINT?

• Inteligencia de Señal Abierta

• Inteligencia de Código Abierto

• Inteligencia de Seguridad Operacional

• Inteligencia de Seguridad en Línea

Answer explanation

OSINT significa "Inteligencia de Código Abierto", que se refiere a la recopilación y análisis de información disponible públicamente. Es un término común en el ámbito de la inteligencia y la seguridad.

¿Cuál de las siguientes es una herramienta común para OSINT?

• Metasploit

• Maltego

• Nmap

• Wireshark

Answer explanation

Maltego es una herramienta de OSINT que permite la recopilación y análisis de información de diversas fuentes. A diferencia de Metasploit, Nmap y Wireshark, que se centran en la seguridad y el análisis de redes, Maltego se especializa en la inteligencia de fuentes abiertas.

¿Qué tipo de información no se recopila típicamente por OSINT?

• Datos públicos

• Información confidencial

• Datos de redes sociales

• Artículos de noticias

Answer explanation

OSINT se basa en la recopilación de datos accesibles públicamente. La información confidencial, por su naturaleza, no es pública y no se obtiene a través de métodos OSINT, lo que la convierte en la opción correcta.

¿Cuál es uno de los principales usos de OSINT en ciberseguridad?

• Desarrollar software

• Realizar ingeniería inversa

• Identificar amenazas potenciales

• Mejorar la interfaz de usuario

Answer explanation

Uno de los principales usos de OSINT en ciberseguridad es identificar amenazas potenciales, ya que permite recopilar información pública sobre posibles vulnerabilidades y actores maliciosos, ayudando a prevenir ataques.

¿Cuál de estos no es un ejemplo de una fuente OSINT?

• Redes sociales

• Bases de datos públicas

• Comunicaciones encriptadas

• Blogs y foros

Answer explanation

Las comunicaciones encriptadas no son accesibles públicamente y, por lo tanto, no se consideran fuentes OSINT. En cambio, las redes sociales, bases de datos públicas, blogs y foros son ejemplos de información abierta y accesible.

¿Qué herramienta te permite ver versiones anteriores de las páginas web?

• Google Cache

• Archivo de Internet

• Archivo de Bing

• Yahoo Cache

Answer explanation

El Archivo de Internet, también conocido como Wayback Machine, permite ver versiones anteriores de páginas web, almacenando copias de ellas a lo largo del tiempo. Las otras opciones no ofrecen esta funcionalidad.

¿Cuál es un beneficio de utilizar técnicas OSINT en auditorías de seguridad?

• Aumenta los costos

• Acceso a información privilegiada

• Identificación de vulnerabilidades públicas

• Mejora la velocidad de la red

Answer explanation

Utilizar técnicas OSINT en auditorías de seguridad permite identificar vulnerabilidades públicas, lo que ayuda a las organizaciones a fortalecer su seguridad al conocer los puntos débiles que pueden ser explotados por atacantes.

¿Qué tipo de análisis permite OSINT?

• Análisis de software estático

• Análisis de redes sociales

• Análisis térmico

• Análisis de hardware

Answer explanation

OSINT (Open Source Intelligence) permite realizar análisis de redes sociales, ya que se centra en la recopilación y análisis de información disponible públicamente en plataformas sociales para obtener datos relevantes.

¿Qué es la Dark Web?

• Parte de la internet visible

• Parte de la internet no indexada por los motores de búsqueda

• Un navegador web

• Un servicio de correo electrónico

Answer explanation

La Dark Web es una parte de la internet que no está indexada por los motores de búsqueda, lo que significa que no se puede acceder a ella a través de búsquedas convencionales. Esto la distingue de la internet visible.

¿Qué herramienta se utiliza comúnmente para acceder a la Dark Web?

• Chrome

• Tor

• Firefox

• Safari

Answer explanation

La herramienta más común para acceder a la Dark Web es Tor, ya que permite navegar de forma anónima y acceder a sitios .onion, que son específicos de esta red. Otros navegadores como Chrome, Firefox y Safari no son adecuados para este propósito.