CUESTIONARIO DE REPASO DE ANÁLISIS FORENSE

¿Cuál es el objetivo principal del análisis forense informático?

• Extraer datos para resolver un delito
• Optimizar el rendimiento del equipo
• Actualizar el sistema operativo
• Eliminar malware del sistema

¿Qué tipo de datos se consideran volátiles?

• Configuraciones del sistema
• Archivos del sistema
• Memoria RAM
• Registros de logs

¿Cuál es la función de la cadena de custodia?

• Borrar las evidencias digitales
• Aumentar la seguridad física
• Garantizar la integridad de las evidencias
• Mejorar la conectividad de red

¿Qué herramienta se utiliza para la adquisición de memoria RAM en Windows?

• Wireshark
• Volatility
• Autopsy
• Memoryze

¿Qué técnica se emplea para evitar la contaminación de evidencias?

• Modificar las evidencias en el sistema
• Trabajar con copias de los soportes
• Utilizar herramientas no certificadas
• Analizar directamente el disco original

¿Cuál es la principal herramienta para la adquisición de datos volátiles en Windows?

• FTK Imager
• DumpIT
• Autopsy
• Wireshark

¿Qué comando de Windows permite ver las conexiones de red activas?

• ipconfig
• ping
• tracert
• netstat

¿Qué herramienta permite clonar discos duros para el análisis forense?

• FTK Imager
• Volatility
• Memoryze
• Wireshark

¿Qué tipo de análisis se recomienda en sistemas críticos en funcionamiento?

• Análisis post mortem
• Análisis en caliente
• Análisis en frío
• Análisis de red

¿Cuál es la utilidad de la herramienta 'F-Response'?

• Analizar logs del sistema
• Realizar sniffing de red
• Gestionar políticas de seguridad
• Extraer memoria RAM remotamente