Datos de seguridad de red

¿Qué tipo de registros proporcionan detalles sobre las actividades realizadas en dispositivos individuales?

• Registros de tráfico de red

• Registros de host

• Registros del servidor

• Registros de alerta

¿Cuál de los siguientes es un ejemplo de registro de un sistema basado en Syslog?

• Registros generados por un servidor web

• Registros de eventos de seguridad de un firewall

• Registros de tráfico de red de un dispositivo de usuario final

• Registros generados por una base de datos

¿Qué herramienta es utilizada para la recopilación y normalización de logs de diversas fuentes?

• Splunk

• Syslog

• SIEM

• Logstash

¿Cuál de los siguientes ejemplos está relacionado con los registros de los servidores web?

• Logs de accesos HTTP

• Logs de tráfico de red

• Logs de dispositivos de seguridad

• Logs de eventos de autenticación

¿Qué tipo de datos se incluyen en los registros de sesión de un sistema?

• Direcciones IP de los usuarios

• Número de alertas de seguridad

• Comandos ejecutados y recursos accedidos

• Tipo de tráfico de red

¿Cuál es la principal función de un SIEM?

• Gestionar el tráfico de red

• Recoger y almacenar logs en dispositivos locales

• Correlacionar eventos y generar alertas en tiempo real

• Controlar la autenticación de usuarios en redes

¿Qué tipo de registros se utilizan principalmente para el análisis de eventos y amenazas en redes?

• Registros del servidor
  

• Registros de alerta

• Registros de tráfico de red

• Registros de autenticación

¿Qué tipo de herramienta sería utilizada para centralizar logs provenientes de dispositivos de red, como routers y switches?

• Syslog

• Auditd

• SIEM

• Logstash

¿Qué tipo de registros se utilizan para detectar patrones sospechosos o posibles ataques?

• Registros de sesión

• Registros de tráfico de red

• Registros de host

• Registros de alerta

¿Cuál de los siguientes tipos de eventos se incluye típicamente en los registros de alerta?

• Errores de ejecución de comandos

• Accesos no autorizados o intentos de acceso fallidos

• Desempeño de la base de datos

• Modificaciones de configuración en dispositivos de red