Inteligencia de Amenazas

¿Cuál es la diferencia principal entre "Data" e "Intelligence" en Threat Intelligence?

• Data son números, Intelligence son palabras

• Data es información sin procesar, Intelligence es información analizada para tomar decisiones

• Data es gratis, Intelligence es comercial

• No hay diferencia, son sinónimos

¿Qué tipo de Threat Intelligence usaría un CEO para decidir el presupuesto de ciberseguridad?

• Technical Intelligence

• Operational Intelligence

• Strategic Intelligence

• Tactical Intelligence

Un hash MD5 "a1b2c3d4..." es un ejemplo de qué tipo de indicador?

• Strategic IoC

• Network IoC

• Technical IoC

• Behavioral IoC

¿Cuál es el PRIMER paso en el Ciclo de Vida de Threat Intelligence?

• Collection (Recolección)

• Analysis (Análisis)

• Direction (Dirección)

• Dissemination (Diseminación)

Según la Pirámide del Dolor, ¿qué es MÁS DIFÍCIL de cambiar para un atacante?

• IP Addresses

• Hash Values

• TTPs (Tactics, Techniques, Procedures)

• Domain Names

¿Qué herramienta GRATUITA es más útil para analizar un dominio sospechoso?

• Microsoft Word

• VirusTotal

• Adobe Photoshop

• Spotify

En el Diamond Model, ¿cuáles son los 4 componentes principales?

• Adversary, Infrastructure, Capability, Victim

• Hacker, Computer, Malware, Target

• Source, Method, Tool, Destination

• Attack, Defense, Response, Recovery

¿Qué significa "IoC" en el contexto de Threat Intelligence?

• Internet of Cybersecurity

• Indicators of Compromise

• Intelligence Operations Center

• Index of Cyberthreats

¿Cuál de estas NO es una fuente común de OSINT para Threat Intelligence?

• AbuseIPDB

• Shodan

• Netflix

• URLVoid

En una empresa fintech, ¿cuál sería la amenaza MÁS crítica a monitorear?

• Empleados que usan Facebook

• Ataques de phishing dirigidos a clientes

• Actualizaciones de software normales

• Reuniones de Zoom