¿Qué implica la identificación y respuesta a incidentes en ciberseguridad?

a. Desconectar todos los sistemas.

b. Realizar pruebas de penetración.

c. Detectar posibles amenazas y actuar en consecuencia. (Respuesta correcta)

d. Realizar una auditoría de seguridad.

¿Qué estrategia se utiliza para la mitigación de incidentes?

a. Desconectar sistemas afectados, hacer copias de seguridad de datos, implementar controles

adicionales. (Respuesta correcta)

b. Solo desconectar sistemas afectados.

c. Solo implementar controles adicionales.

d. Realizar pruebas de penetración.

¿Qué se debe hacer en la fase de eliminación y contención de incidentes?

a. Identificar el incidente.

b. Desconectar todos los sistemas.

c. Erradicar la causa del incidente y evitar su propagación. (Respuesta correcta)

d. Realizar una auditoría de seguridad.

¿Cómo se puede mejorar la resistencia frente a ataques en ciberseguridad?

a. Desconectando todos los sistemas.

b. Implementando nuevas medidas de seguridad y formando al personal en prácticas de

seguridad informática. (Respuesta correcta)

c. Solo implementando nuevas medidas de seguridad.

d. Realizando una auditoría de seguridad.

¿Qué implica el proceso de toma de decisiones en ciberseguridad?

a. Implementar nuevas medidas de seguridad.

b. Analizar las decisiones tomadas durante un incidente y buscar mejoras potenciales.

(Respuesta correcta)

c. Hacer una copia de seguridad de los datos.

d. Realizar una auditoría de seguridad.

¿Cuál es una estrategia de restablecimiento tras un incidente de ciberseguridad?

a. Implementar nuevas medidas de seguridad.

b. Desarrollar un plan para restablecer los servicios afectados. (Respuesta correcta)

c. Desconectar todos los sistemas.

d. Realizar pruebas de penetración.

¿Qué implica la documentación en ciberseguridad?

a. Desconectar todos los sistemas.

b. Realizar una auditoría de seguridad.

c. Implementar nuevas medidas de seguridad.

d. Registrar todo el proceso de respuesta al incidente, incluyendo las acciones tomadas y las
lecciones aprendidas. (Respuesta correcta)

¿Por qué es importante el seguimiento de incidentes en ciberseguridad?

a. Porque ayuda a desconectar todos los sistemas.

b. Porque permite asegurarse de que el incidente no vuelva a suceder y revisar las políticas y
procedimientos de seguridad. (Respuesta correcta)

c. Porque permite implementar nuevas medidas de seguridad.

d. Porque ayuda a realizar una auditoría de seguridad.

¿Qué es la ciberresiliencia?

a. La capacidad de resistir a los ataques de malware.

b. La capacidad de una organización para anticiparse a incidentes, resistir a ataques,

recuperarse tras incidentes y evolucionar estrategias de ciberseguridad. (Respuesta correcta)

c. La capacidad de desconectar todos los sistemas en caso de un ataque.

d. La capacidad de realizar pruebas de penetración.

¿Qué implica el escalado interno y externo en ciberseguridad?

a. Implementar nuevas medidas de seguridad.

b. Realizar pruebas de penetración.

c. Desconectar todos los sistemas.

d. Informar y colaborar con el equipo y otros departamentos sobre el incidente y su manejo.
(Respuesta correcta)