Cuestionario sobre SIEM

¿Qué significa SIEM?

• Sistema Integral de Evaluación de Medidas

• Seguridad Informática Empresarial Moderna

• Servicio de Identificación de Eventos de Malware

• Gestión de Información y Eventos de Seguridad

¿Cuál es una función principal de un administrador de registros SIEM?

• Instalar hardware de servidores

• Recopilar y analizar datos de seguridad de diversas fuentes

• Crear redes privadas virtuales (VPN)

• Configurar únicamente sistemas operativos

¿Qué permite la correlación de eventos en un SIEM?

• Reducir costos de hardware

• Identificar relaciones entre diferentes incidentes de seguridad

• Acelerar las copias de seguridad

• Automatizar la instalación de software

¿Qué ventaja proporciona un SIEM al centralizar los datos de seguridad?

• Aumentar la velocidad de internet

• Tener una visión integral de la postura de seguridad de la organización

• Reducir el tamaño de la red

• Eliminar la necesidad de firewalls

¿Cuál de las siguientes es una funcionalidad clave de SIEM?

• Diseño gráfico de interfaces

• Monitorización y respuesta a incidentes de seguridad

• Almacenamiento de archivos en la nube

• Traducción automática de documentos

¿Qué tipo de datos recopila un SIEM?

• Publicaciones en redes sociales

• Información financiera de clientes

• Registros de servidores, dispositivos de red y aplicaciones

• Mensajes de texto personales

¿Cuál es el objetivo principal de la correlación de eventos?

• Crear respaldos automáticos

• Detectar actividades sospechosas que parecen benignas por separado

• Optimizar el uso de procesadores

• Reducir el consumo energético

¿Cuál es un ejemplo de respuesta automatizada de un SIEM?

• Crear un informe financiero

• Reiniciar todos los servidores

• Aislar un sistema infectado por malware

• Desconectar la red de internet

¿Cuál es una función de cumplimiento en un SIEM?

• Generar reportes que ayuden a cumplir normativas de seguridad

• Calcular salarios del personal

• Validar el software instalado en computadoras

• Diseñar políticas de mercadeo

¿Qué significa UEBA en el contexto de SIEM?

• Unidad de Evaluación de Buenas Acciones

• Análisis del Comportamiento de Usuarios y Entidades

• Utilidad de Encriptación Básica Automática

• Unificación de Eventos Binarios Avanzados