NEW
Font size
WorksheetsPPD 2024 ure
Total questions: 49
Worksheet time: 25mins
Según la pirámide de expertiz de un intruso... ¿cuantas personas se agrupan para hacer daño a los sistemas informáticos de las organizaciones ?
1%
10%
70%
4%
Es claro , que lo que se refleja es una actitud de avance, ataque o agresiva. En esta charla. No es motivo de interes
SSimples
Retrogradas
Defensivas
Ofensivas
¿Cuáles son algunas características de las VPNs basadas en SSL?
Protege una sesión entre cliente y servidor
Requiere protocolo de transporte orientado a la conexión (tipicamente TCP)
Autenticacion
Todas las anteriores
El nivel tactico es el responsable de dos actividades fundamentales
Planeamiento de la seguridad y gobierno de la seguridad
Directas e indirectas
Seguir y perseguir
Recibimiento y fijacio
Tal vez el primer problema del " ciberespacio " es que existen muchas probalidades que el enemigo no pueda ser identificado. Esta realidad la vivimos a diario con cualquier tipo de incidente de seguridad informática. El cual cuando está bien organizado, se hace cada vez más difícil su análisis
Hipotesis de conflicto
Capacidad bélica
Mutua destrucción asegurada
Identificación del enemigo o agresor
¿ que premisas se deben tener en cuenta para implementar la estrategia de proteger y proceder?
Si los recursos no están bien protegidos
Si existe un riesgo económico de magnitud al continuar la intrusion
Si no existe la posibilidad de perseguir al intruso
Todas las anteriores
¿Cuál es el significado de SOC?
Safety operation cleared
Safe or cancel
Security operación center
Ninguna de las anteriores
A diferencia de los cuadro dominios anteriores, donde la.capacidad bélica de las partes era un claro factor de éxito. En este nuevo dominio, la misma no guarda absolutamente ninguna relación. Hoy la.mas grande potencia bélica mundial puede ser desbordada por una nación que no tenga ni ejército.
Mutua destrucción asegurada
Identificación del enemigo o agresor
Hipotesis de conflicto
Capacidad belica
El planeamiento debe definir el ciclo de vida de la seguridad (SGSI) y diseñar la implemetacion de las medidas técnicas a aplicar para la mitigacion de los riesgos que definió el nivel estratégicos, adecuándolos a los recursos de acción seleccionados y con los recursos que se asignen a cada uno de ellos.
Nivel tactico
Nivel superlativo
Nivel estrategico
Nivel operacional
Para nosotros son el interior de cada una de las zonas a las que estas "cumbres" están conectadas. Es decir , si poseo un dispositivo sobre el.que puedo configurar ciertas medidas de seguridad, el mismo debo enfocarlo haca los "valles" ( o zonas) a las que está conectado.
Alturas dominantes
Zonas claves
Dominio de los valles
Las vías de.comunicacion
Proteger y proceder = operaciones defensivas =
Estimaciones
Principios
PRocedimientos
Estatica
Los dominios para el arte de la guerra son
Tierra
Mar
Ciberespacio
Todos los anteriores
La rfc 1918 reserva tres rangos de direcciones de red para su uso en redes privadas en IPv4
10.0.0_ 10.255.255.2555
172.15.00_ 172.31.255.255
192.168.0.0_ 192.168.256.255
Todas las anteriores
Son los grandes operadores globales que tienen tendidos de fibra óptica al.menos a nivel continental .desde la red de un tier 1 se accede a cualquier punto de Internet, pues todas las redes de tier 1 deben estar conectadas entre sí. Son backone .core.nucleo o troncal de internet
Los tier 4
Los tier 3
Los tier 2
Los tier 1
El ......... se reconoce como un nuevo dominio de las operaciones al lado de los de tierra, mar, aire y espacio.
Tiempo
Ciberespacio
Militar
Mar
Los aspectos a considerar en el nivel de red son
Bastionado de routers
Auditorias periódicas de estos dispositivos
En las zonas de máxima seguridad de ser posible emplear rutas estaticas
Todas las anteriores
Lo verdaderamente importante en toda operación militar es la .............. que es el objetivo a cumplir por la totalidad de las fuerzas
AAdaptación
Magnitud
Intención
Finalidad
Es quien nos habré las puertas de las aplicaciones, por lo tanto, tendrá especial impacto en aquellas zonas en las que se ofrezcan "servicios" o sobre los.dispositivos que se emplean para " gestion" de las redes.
El primer nivel (fisico)
La segunda cumbre: el nivel de enlace
El nivel de red
El nivel de transporte
Desde el punto de vista militar, en toda operación se planifican"........" y sobre los mismos en la relación coste/ beneficio se selecciona el definitivo ( en un proceso de toma de desiciones ) una vez adoptado este último, se diseña e implementa la " estrategia a seguir"
Cursos de accion
Desiciones
Oportunidades
Posibles medidas
Cual es el.significado de SEM
Simple explorador manual
Simple egresar military
SUrvivor eventual missile
Security event management
La tercera compañía de infantería defenderá desde el día 25 may2017 la altura 57 para retardar el avance enemigo con la finalidad de facilitar el contraataque del regimiento 3 desde el flanco izquierdo. Donde encontraremos el ?que?
DDefenderá
Desde el día 25 may2017
La altura 57
La tercera compañía de infanteria
Ampliando los conceptos anteriores. Se define como " un grupo de redes IP que poseen una política de rutas propia e independiente ". Esta definición hace referencia a la característica fundamental de un sistema autónomo: realiza su propia gestión del tráfico que fluye entre el y los restantes sistemas autónomos que forman Internet . A cada uno de ellos , y es el que lo identifica de manera única a sus redes dentro de Internet.
Tubos
Carries
Sistema DNS
Protocolo BGP
Las herramientas que puede operar un SOC son:
Firewalls
IDSs/IPSs
Sistema antiDDoS
Todas las anteriores
¿Cuál es el significado de SIM?
Surface idea military
Simple innovador manual
Survivor interesant missile
Security information management
Algunos de ellos hoy son famosos. Son "creadores" de código, están en capacidad de llegar a lo más profundo del lenguaje binario y evaluar al.detalle todos los niveles del funcionamiento del software y hardware de los sistemas
Un 15% ajustan herramientas
Un 10% aportan a herramientas
Un 1% expertos
Un 70% hacen "click"
Este procedimiento debe contemplar todas las acciones relacionadas a la notificación, gestión y respuesta a incidentes de seguridad, definiendo claramente las responsabilidades, obligaciones y acciones a realizar en el tratamiento de incidencias
Gestión empresarial
Gestirón de cambios
Gestión de redes
Gestión de incidencias
Este tema ya lo hemos presentado, pero lo determinante ahora es que esta estrategia antes del.dominio del " ciberespacio" era un hecho suficientemente claro. En relación directa a la envergadura de la " potencia belica" de cada actor, y los actores eran perfectamente identificables, tema que como acabamos de ver ya no es asi
Tipo de respuesta
Hipotesis de conflicto
Mutua destrucción asegurada
Identificacion del enemigo o agresor
Herramienta orientada a Logs generados por servicios Wed, diseñada en "C" que permite ser empleada con una sencilla instalación y operada por línea de comandos o interfaz gráfica. Su autoria es de Gerardo Orellana
Institule
Toolkit
Awstats
Goaccess
Cuales son los ocho procesos que cobran una importancia básica en ciberseguridad
Gestión de incidencias
Gestión de Logs
Gestión de accesos
Todas las anteriores
Según la RAE ¿CUAL ES EL SIGNIFICADO DE CIBERNAUTA?
Ámbito artificial creado por medios informáticos
Ciencia que estudia las analogías entre los sistemas de control y comunicación de los seres vivos y los de las maquinas
Del Ingl. Cyber_; acort.de cybernetic cibernetico . Indica relación con redes informáticos. Ciberespacio , cibernauta .
Personas que navega por el ciberespacio
Muchas veces se relaciona o se denomina como " registro de auditoria " lo cual sin entrar en debates sobre si es correcto o no , puede resultarnos interesante pues en definitiva un Log es un tipo de registro que se genera desde un dispositivo para dejar constancia de un evento .
Gestión de cambios
Gestirón de procesos
Gestión empresarial
Gestión de Logs
Van avanzando y a medida que conocen una o varias herramientas, descubren mejores prestaciones, módulos nuevos, optimizan su código, introducen nuevos o proponen módulos. Este nivel en general participa activamente en foros, web y blogs específicos donde se debaten estos temas .
Un 15% ajustan herramientas
Un 70% hacen "click"
Un 4% se agrupa
Un 10% aportan a herramientas
En este nivel se debe centrar la atención en la comunicación con el " nodo" adyacente" , es decir nuestra visión de la seguridad en ste nivel , debe centrarse en dispositivos que en realidad se encuentran relativamente "proximos"
El primer nivel( fisico)
La segunda cumbre: el nivel de enlace
El nivel de red
El nivel de transporte
Seguir y perseguir = operaciones retrogradas= .....
Dinámica
Estimaciones
PRincipios
Procedimientos
Los estudios de las operaciones militares clasifican el.uso de la fuerza en 3 tipos de operaciones
Defensivas
Retrogradas
Ofensivas
Todas las anteriores
Interconectan a nivel físico todos los extremos del planeta. Llegan a una boca física de un router o switch , se conectan al mismo y a partir de allí ingresan o parten los " paquetes" de datos encapsulados en el protocolo que corresponda
Protocolo BGP
Carriers
SIstema DNS
Tubos
¿ cuáles son los conceptos básicos sobre el corazón de las redes?
Tubos
Carriers
Sistema DNS
Todas las anteriores
El avance hacia la profundidad de nuestras redes, no es posible por cualquier camino o ruta. Existen definidos dispositivos , protocolos ,rutas , direcciones , puertos y aplicaciones que son verdaderas " vías de comunicacion"
LAs vías de comunicación
Dominio de los valles
Zonas claves
Alturas dominantes
El primer punto a desarrollar será nuestra frontera física, como su nombre lo indica abarca temas de seguridad en los locales, medidas contra incendio , humo , partículas, humedad , acceso de personas, video vigilancia, continuidad eléctrica, cableado estructurado, etc
El primer nivel ( fisico)
La segunda cumbre: el.nivel de enlace
En nivel de red
El nivel de transporte
ISACA ( information systems audit and control association)
También nos da una definición de ciberseguridad . Desacuerdo con esta asociación, puede entenderse como:
Persona que navega por el ciberespacio
" Del ingl. Acort . De cybernetic. . Cibernetico indica relación de redes informáticas. Ciberespacio cibernauta
Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada , almacenada y transportada por los sistemas de información que se encuentran interconectadas .
Ciencia que estudia las analogías entre los sistemas de control y comunicación de los seres vivos y los de las máquinas
¿ Cuál es el significado de NOC?
Network operation center
Non oval consult
Night o clear
Ninguna de las anteriores
Se trata de grandes corporaciones, que unen el corazón de sta gran red . Son los que interconectan continentes y países de forma bastante piramidal. Existen tres niveles de ellos , conocidos como Tier 1 , Tier 2 y Tier 3.
Sistemas DNS
Protocolo BGP
Tubos
Carriers
Es tener la capacidad de derivar a cada uno exactamente done debe acceder. Ni a más. Ni tampoco a menos dispositivos / servicios/ redes/ aplicaciones/ funciones que las que le corresponde.
Adaptacion
Gestión empresarial
Gestión de cambios
Gestión de accesos
Según LA RAE ¿ CUAL ES EL SIGNIFCSDO DE CIBER?
Ámbito artificial creado por medios informáticos
Ciencia que estudia las analogías entre los sistemas de control y comunicación de los seres vivos y los de las máquinas.
Del ingle. Cyber acort. De cybernetic... ciberntico indica relación con redes informáticos. Ciberespacio cibernauta .
Persona que navega por el ciberespacio
Toda operación. Militar antes de ser ejecutada responde a una serie de actividades o pasos perfectamente ajustados con los siglos , llamados " secuencia de planeamiento" y concluyen con lo que se demonina " orden de operaciones " ( para cada tipo de operacion) , esta orden también tiene un formato digamos " mision" e inexorablemente debe responder a los cinco interrogantes básicos y colaborar a un fin mayor
Cuando
Que
Para que
Todas las anteriores
Las operaciones retrogradas a su vez pueden ser también clasificadas , acorde a las distintas doctrinas en:
Repliegue
Retirada
Acción retandante
Todas las anteriones
La tercera compañía de infantería defenderá desde el día 25may2017 la altura 57 para retardar el avance enemigo con la finalidad de facilitar el contraataque del regimiento 3 desde el flanco izquierdo. Donde encontramos el ¿QIIEN?
Desde el día 25 mayo 2017
Defenderá
La altura 57
La tercera compañía de infanteria
Es el punto de partida para determinar las infraestructuras críticas de la de la empresa y definir las prioridades o líneas generales , también para realizar lo que en seguridad informática se conoce como " análisis de riesgo".
Nivel superlativo
Nivel estratégico
NNivel Tactico
Nivel operaciónal
La profundidad de la defensa informática estará.dada por cada una de las zonas en las que dividamos los sistemas de nuestra organización . Las puertas de acceso y los caminos entre ellas lo proporcionan los diferentes elementos de red ( switchs, puntos de acceso inalambricos , routes , firewalls,etc) y la interconexion entre ellos . Estos nodos de red delimitada. Y sementaran las diferentes áreas en las que deseemos instalar los servidores y hosts. Las zonas mínimas que debemos contemplar son:
Redes externas
DMZs( zonas desmilitarozadas)
MZs(zonas militarizadas)
Todas las anteriores
