Seguridad y Auditoría del Sistema

¿Qué técnica es crucial para la auditoría del sistema?

• Análisis de Logs

• Control de Acceso

• Encriptación

• Autenticación

¿Qué herramienta de Linux muestra los mensajes del kernel?

• dmesg

• journalctl

• systemd

• ACLs

¿Qué herramienta permite consultar los registros del sistema en Linux?

• dmesg

• journalctl

• systemd

• ACLs

¿Cuál es la importancia de journalctl en seguridad?

• Detectar eventos de seguridad

• Gestionar el tamaño de los logs

• Filtrar logs de un servicio específico

• Monitorear actividad en tiempo real

¿Qué comando se utiliza para mostrar las últimas líneas de un archivo de log?

• tail

• grep

• logrotate

• awk

¿Qué herramienta genera informes sobre los logs del sistema?

• Logwatch

• Fail2ban

• auditd

• journalctl

¿Cuál es una de las mejores prácticas para la revisión de logs?

• Establecer una política de retención de logs

• No monitorear constantemente

• Guardar logs indefinidamente

• Eliminar logs sin revisión

¿Qué comando se usa para buscar patrones específicos dentro de los logs?

• grep

• tail

• logrotate

• journalctl

¿Qué herramienta escanea los logs en busca de patrones de ataque?

• Fail2ban

• Logwatch

• auditd

• logrotate

¿Qué comando permite ver los logs en tiempo real?

• tail -f

• grep

• logrotate

• journalctl