Monitoreo de la Seguridad de la Información Unidad2

¿Cuál de los siguientes componentes forma parte de la infraestructura de TI de una empresa?

• Servidores

• Bases de datos

• Estaciones de trabajo

• Todas las anteriores

¿Qué norma ISO es fundamental para diseñar un Sistema de Gestión de Seguridad de la Información (SGSI)?

• ISO/IEC 27001

• ISO/IEC 27002

• COBIT

• ITIL

¿Cuál de los siguientes es un ejemplo de software de sistema?

• Visual Studio Code

• Windows

• Microsoft Word

• Adobe Photoshop

¿Qué tipo de amenaza está relacionada con ataques como el ransomware y malware?

• Amenazas internas

• Amenazas externas

• Vulnerabilidades de software

• Errores humanos

¿Qué herramienta se utiliza para capturar y analizar el tráfico de red en tiempo real?

• Nessus

• NMap

• Wireshark

• OWASP ZAP

¿Cuál de las siguientes opciones es una característica de NMap?

• Detecta configuraciones inseguras

• Escanea vulnerabilidades de aplicaciones web

• Descubre dispositivos conectados a la red

• Analiza protocolos de red

¿Qué técnica de análisis de vulnerabilidades identifica debilidades en el sistema y genera reportes detallados sobre políticas de seguridad?

• Escaneo de puertos

• Reconocimiento de versiones

• Escaneo de vulnerabilidades

• Revisión de información pública

¿Qué estándar establece controles específicos de seguridad de la información?

• ISO/IEC 27001

• COBIT

• ISO/IEC 27002

• ITIL

¿Cuál de las siguientes es una fase del ciclo de vida de implementación de un modelo de seguridad?

• Mejora continua

• Gestión de contraseñas

• Desarrollo de software

• Configuración de hardware

¿Qué técnica de escaneo de puertos utiliza un método rápido que evita establecer conexiones completas?

• TCP Connect

• TCP SYN Scanning

• NMap Scanning

• Reconocimiento de versiones