Recordatorio 1ª Clase Threat Intelligence

¿Cuál de los siguientes es un ejemplo de inteligencia táctica?

• Un listado de IPs maliciosas activas

• La motivación política detrás de un grupo APT

• Un informe sobre tendencias globales en ciberataques

• Descripción de una técnica usada para distribuir malware

¿Cuál es el objetivo principal de la ciberinteligencia?

• Analizar redes sociales

• Recolectar todos los datos posibles

• Generar inteligencia útil y accionable sobre amenazas

• Hacer análisis forense post-juankeado

¿Cuál es una ventaja y una desventaja del uso de OSINT en ciberinteligencia?

• Es gratuito y siempre confiable

• Es accesible pero puede ser incompleto o engañoso

• Solo se puede usar en investigaciones abiertas por policía

• Siempre requiere herramientas avanzadas para procesarla

¿Qué significa "ser proactivo" en threat hunting?

• Responder solo cuando se detecta una intrusión

• Esperar a que el antivirus bloquee el ataque

• Investigar y anticiparse a amenazas antes de que se materialicen

• Actualizar el firewall todos los días

¿Cuál de estos es un ejemplo de indicador técnico?

• Motivación económica del atacante

• Dirección IP de un servidor C2

• Nombre del grupo atacante

• Sector objetivo del ataque

¿Qué fase del ciclo de inteligencia consiste en transformar datos en informes estructurados?

• Evaluación

• Recopilación

• Transformación e integración

• Interpretación

¿Qué herramienta es útil para analizar malware en entornos interactivos?

• MITRE ATT&CK

• VirusTotal

• Any.Run

• Telegram

En una matriz de evaluación de información, ¿qué representa A1?

• Fuente poco fiable y datos confirmados

• Fuente fiable y datos ciertos

• Fuente no fiable y datos sin confirmar

• Fuente desconocida y datos contradictorios

¿Cuál de las siguientes acciones es clave para evitar ataques de phishing?

• Usar contraseñas largas

• Desconectar la red

• Aplicar políticas de backup

• Concienciar al personal y usar MFA

Recibes un informe que detalla el uso de “living off the land” por parte de un grupo APT. ¿Qué tipo de información estás analizando?

• Indicadores de compromiso

• Vulnerabilidades no parcheadas

• Técnicas y tácticas del adversario (TTPs)

• Reglas de firewall mal configuradas