CSIRT, NOC y SOC

¿Cuál es la principal función de un CSIRT dentro de una organización?

• Controlar la infraestructura física del centro de datos.

• Monitorear el tráfico de red y ejecutar planes de contingencia natural.

• Responder a incidentes de seguridad informática y coordinar acciones para su mitigación.

• Administrar el hardware y software general de la empresa.

¿Qué elemento NO forma parte de los objetivos principales de un CSIRT?

• Restaurar servicios lo antes posible tras un incidente.

• Realizar mantenimiento preventivo de equipos físicos.

• Minimizar los daños durante un incidente de seguridad.

• Ayudar a prevenir futuros incidentes.

¿Qué diferencia principal hay entre un SOC y un CSIRT?

• El SOC es reactivo, mientras que el CSIRT es solo preventivo

• El SOC se enfoca en la infraestructura física, y el CSIRT en la digital

• El SOC realiza monitoreo continuo y el CSIRT responde a incidentes específicos

• El CSIRT es externo a la organización, mientras que el SOC siempre es interno

El NOC se diferencia del SOC principalmente en que:

• Se centra exclusivamente en redes sociales

• Administra y monitorea el funcionamiento de redes e infraestructura tecnológica

• Se encarga de la detección de amenazas y ataques informáticos

• Funciona únicamente como centro de atención al cliente

¿Qué función cumple un SOC dentro de una organización?

• Vigilar constantemente los sistemas en busca de amenazas o anomalías

• Hacer respaldos de información de los equipos de oficina

• Realizar auditorías financieras internas

• Ejecutar actualizaciones del sistema operativo

¿Qué recurso es clave para el funcionamiento de un SOC?

• Infraestructura de soporte a usuarios

• Personal con experiencia en contabilidad

• Herramientas de SIEM para centralizar logs y detectar amenazas

• Plataformas de gestión de recursos humanos

¿Cuál de los siguientes NO es un beneficio directo de tener un CSIRT?

• Mejora de la respuesta ante ataques informáticos

• Reducción de tiempo de inactividad tras un incidente

• Reducción de la carga de trabajo del departamento de recursos humanos

• Mayor preparación para ataques futuros

¿Cuál es una característica típica de un NOC?

• Se encarga de ejecutar análisis forenses tras un ciberataque

• Está orientado al soporte técnico de usuarios finales exclusivamente

• Supervisa la salud de redes, servidores y aplicaciones críticas

• Realiza campañas educativas sobre ciberseguridad

¿Cuál de las siguientes opciones describe mejor la relación entre el SOC y el CSIRT?

• El SOC y el CSIRT trabajan por separado y no comparten información

• El SOC reporta incidentes al CSIRT, quien coordina la respuesta

• El CSIRT analiza redes y el SOC ejecuta la respuesta

• El SOC se dedica a mantenimiento de hardware y el CSIRT a software

¿Qué tipo de incidentes atendería un CSIRT?

• Caída del aire acondicionado del centro de datos

• Infección por malware en servidores de producción

• Error humano en la planificación de turnos laborales

• Pérdida de conexión por mantenimiento programado