Identificación de Vulnerabilidades

¿Qué es la identificación de vulnerabilidades?

• El proceso de ataque a un sistema

• El proceso de encontrar debilidades en un sistema

• El proceso de instalar software

• El proceso de hacer respaldos

¿Qué herramientas ayudan a identificar vulnerabilidades automáticamente?

• Nessus y OpenVAS

• Word y Excel

• Outlook y Gmail

• YouTube y TikTok

¿Qué se debe hacer antes de iniciar un escaneo de vulnerabilidades?

• Notificar a los usuarios

• Realizar un respaldo de la información

• Desconectar la red

• Actualizar el antivirus

¿Qué mide principalmente el CVSS?

• Cantidad de ataques realizados

• Impacto y severidad de la vulnerabilidad

• Tiempo de reparación

• Nivel de satisfacción del cliente

¿Qué es una evaluación de vulnerabilidades?

• Explorar el mercado de software

• Calcular el número de usuarios de un sistema

• Analizar el nivel de riesgo de cada vulnerabilidad identificada

• Ejecutar un backup

¿Cuál es un objetivo de la evaluación de vulnerabilidades?

• Explotar las fallas encontradas

• Clasificar las vulnerabilidades por su criticidad

• Bloquear a los usuarios del sistema

• Formatear los discos duros

¿Qué dato NO es necesario en un informe de evaluación de vulnerabilidades?

• Descripción de la vulnerabilidad

• Nombre del auditor

• Nivel de criticidad

• Recomendaciones de mitigación

Una vulnerabilidad crítica debe ser...

• Ignorada hasta la próxima auditoría

• Analizada pero no corregida

• Remediada de inmediato

• Registrada pero no es prioritaria

¿Qué es un falso negativo en la identificación de vulnerabilidades?

• Detectar una vulnerabilidad inexistente

• No detectar una vulnerabilidad real

• Reportar un error de conexión

• Explotar una vulnerabilidad confirmada

¿Cuál de los siguientes es un factor clave en la evaluación de vulnerabilidades?

• Tamaño de la organización

• Nivel de criticidad y contexto del negocio

• Número de usuarios en la red

• Marca del firewall instalado