SEGURIDAD INFORMATICA

Un BRUTE FORCE ATTACK  tiene mayor éxito si se combina con :

• DICCIONARIO CONOCIDO

• SSL

• FIREWALL

• DICCIONARIO PERSONALIZADO

En el contexto del "paso 5" del proceso de ETHICAL HACKING, que generalmente implica el ocultamiento de huellas o evidencias de la actividad del hacker, el archivo comúnmente borrado es:

• ACTIVOS DE INFORMACIÓN

• ARCHIVOS DE CONFIGURACIÓN

• VULNERABILIDADES

• ARCHIVOS DE REGISTRO LOGS

Herramienta que me permite hacer el seguimiento y la trazabilidad de una infección de RAMSONWARE

• ANTIVIRUS PIRATA

• WAF WEB APPLICATION FIREWALL

• EDR

• NMAP

PROTOCOLO DE SEGURIDAD diseñado para proteger las redes inalámbricas Wi-Fi mas seguro actualmente.

• WEP

• WPA3

• WPA2

• WPA

Envío masivo y no solicitado de mensajes no deseados, generalmente a través de correo electrónico, que pretenden llenan el almacenamiento con publicidad no deseada, estafa o contenido malicioso:

• PHISHING

• SPAM

• DISPONIBILIDAD

• ATAQUE "DoS"

La regla 3-2-1 en copias de seguridad que es lo que dice:

• Debes tener 3 copias(una copia original, 2 copias de respaldo adicionales)

  en formatos diferentes, y al menos 1 en un lugar diferente.

• debes tener 2 copias en distintos lugares ejemplo 1 La Paz, 2 en Oruro debido a que debe estar en diferente lugar físicamente de la información original

• debes sacar bakups periódicos en función a la criticidad de la aplicación

• Debes tener antivirus y backup.

Además de la copia de respaldo, cual mas es una buena practica asociada a esta..

• Realizar una revisión, de la copia de seguridad realizada

• tener un plan de contingencia

• contar con un antivirus y EDR

• Tener un OSI, RSI o un CISO en la institucion

Después de un scaneo de puertos abiertos a aplicaciones web publicadas con Nmap, cuales son los únicos puertos que deberían estar habilitados.

• 80,8080 y 443

• no interesa si están abiertos todos los puertos

• 445,22,21

• telnet, https, ssh y el 5432

Micaela ha sido incorporada como nueva integrante del equipo de Seguridad Informática. La jefatura del área de TI ha identificado un uso no controlado de internet por parte de los usuarios, accediendo a sitios web no relacionados con sus funciones laborales. Por tal motivo, se le ha solicitado implementar mecanismos para controlar y filtrar el tráfico de red, con el fin de restringir el acceso a contenidos no autorizados y garantizar el uso adecuado de los recursos informáticos, que herramienta o solución debería solicitar que se instale ?

• PROXY

• ANTIVIRUS

• VPN

• FIREWALL

• WAF

EL OSI(OFICIAL DE SEGURIDAD DE LA INFORMACIÓN) al realizar una revisión de los controles, desea verificar que los parches de seguridad se apliquen correctamente en todos sus equipos. ¿Qué herramienta o práctica es la más adecuada?

• Pentesting

• Gestión de parches

• IDS, IPS

• Revisión del AD(ACTIVE DIRECTORY)