20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Examen filtro Fundamentos de

Ciberseguridad SC-900
Este examen constituye una prueba básica de preparación para el Examen de certificación SC-900.
Deberás acreditarlo con mínimo 80 puntos para ser tomado en consideración para la expedición de un
voucher.

Tienes hasta el 20 de Agosto de 2023 a las 11:59 pm. Para responder el cuestionario. Solo tienes
1 intento. Una vez culminado el periodo de evaluación revisaremos tu puntuación. En caso de no
acreditar la evaluación con el mínimo de puntos solicitados, enviaremos tu constancia de participación
entre el 21 al 25 de Agosto de 2023. En caso de que si fueras seleccionado para obtener un
voucher nos estaremos comunicando a tu correo de registro al programa entre 21 al 25 de
Agosto de 2023.

IMPORTANTE
*Las oportunidades para el acceso a un voucher de certificación se limitarán únicamente a
México y a los Agentes registrados en el programa.
*Realizar el examen es obligatorio para la expedición de constancia de participación.

La Red por la Ciberseguridad, Innovación Virtual y Microsoft se reservan el derecho del número
de vouchers a otorgar.

Puntos: 95/100

Datos del Agente

1. Nombre completo *

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 1/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

JAVIER ROCHA MUNGUIA

2. Correo electrónico *

fire9194@gmail.com

3. Confirma tu correo electrónico *

fire9194@gmail.com

4. Número de contacto *

2223140798

Examen filtro

Correcto 5/5 Puntos

5. El modelo de confianza cero tiene tres principios que guían y respaldan el modo
de implementar la seguridad ¿Cuáles son? *

Comprobación de forma explícita, Acceso con privilegios mínimos y Asunción de in‐

fracciones de seguridad.

Comprobación de forma explícita, infraestructura y seguridad perimetral.

Asunción de infracciones de seguridad, seguridad perimetral y Comprobación de forma

explícita

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 2/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Correcto 5/5 Puntos

6. ¿Cuáles son los tipos de cifrado de nivel superior? *

Bloques, simétrico

Simétrico y Asimétrico

Secuencia y Bloques

Correcto 5/5 Puntos

7. ¿Qué es el Azure Firewall?

*

Servicio de seguridad de red administrado y basado en la nube que protege los recur‐
sos de redes virtuales (VNet) de Azure frente a los atacantes.

Diseña inteligencia artificial con análisis basados en Apache Spark™.

Plataforma en la nube para hospedar y compartir conjuntos de datos abiertos organizados

para agilizar el desarrollo de modelos de Machine Learning.

Correcto 5/5 Puntos

8. ¿Qué es la Administración de eventos e información de seguridad (SIEM)? *

Recibe alertas de muchos orígenes, como un sistema SIEM. El sistema SOAR desencadena
entonces flujos de trabajo y procesos automatizados basados en acciones para ejecutar
tareas de seguridad que mitiguen el problema.

Herramienta que una organización utiliza para recopilar datos de todo el patrimonio,
incluida la infraestructura, el software y los recursos. Realiza análisis, busca correlacio‐
nes o anomalías y genera alertas e incidencias.

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 3/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Correcto 5/5 Puntos

9. ¿Qué es la respuesta automatizada de orquestación de seguridad (SOAR)?

*

Herramienta que una organización utiliza para recopilar datos de todo el patrimonio, in‐
cluida la infraestructura, el software y los recursos. Realiza análisis, busca correlaciones o
anomalías y genera alertas e incidencias.

Recibe alertas de muchos orígenes, como un sistema SIEM. El sistema SOAR desenca‐
dena entonces flujos de trabajo y procesos automatizados basados en acciones para
ejecutar tareas de seguridad que mitiguen el problema.

Correcto 5/5 Puntos

10. Hay dos maneras de pagar por el servicio Microsoft Sentinel ¿Cuáles son?
*

Pago por uso y cada inicio de mes

Reservas de capacidad y pago por uso

Cada inicio de mes y Reservas de capacidad

Correcto 5/5 Puntos

11. Como administrador principal, es importante convencer al equipo de que empiece

a utilizar Microsoft Sentinel. Ha elaborado una presentación. ¿Cuáles son las
cuatro áreas de operaciones de seguridad de Microsoft Sentinel que cubren esta
área? *

Recopilar, detectar, investigar y redirigir.

Recopilar, detectar, investigar y reparar.

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 4/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Recopilar, detectar, investigar y responder.

Correcto 5/5 Puntos

12. Su patrimonio tiene muchos orígenes de datos diferentes donde se almacenan los
datos. ¿Qué herramienta se debe usar con Microsoft Sentinel para obtener
conclusiones rápidamente sobre los datos en cuanto se conecta un origen de
datos?
*

Cuadernos de estrategias.

Libros de Azure Monitor.

Microsoft 365 Defender.

Correcto 5/5 Puntos

13. ¿Qué herramienta puede permitir que el equipo de desarrollo de una organización
aprovisione y ejecute rápidamente nuevos recursos, de una forma repetible que
esté en consonancia con los requisitos de cumplimiento de la organización?
*

Azure Blueprint

Compilación rápida en Azure

Azure Policy

Correcto 5/5 Puntos

14. Como administrador de cumplimiento de su organización, ¿debe asegurarse de

que los recursos de Azure cumplen las reglas de negocio de su organización?
¿Qué capacidad de Azure debe usar? *

Usar bloqueos de recursos de Azure.

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 5/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Usar el control de acceso basado en roles (RBAC) de Azure.

Usar Azure Policy.

Incorrecto 0/5 Puntos

15. ¿Qué aplicación en el portal de gobernanza de Microsoft Purview se usa para

capturar metadatos sobre datos empresariales, para identificar y clasificar datos
confidenciales? *

Mapa de datos.

Data Estate Insights.

Data Catalog.

Correcto 5/5 Puntos

16. Se ha pedido a la organización de TI de una empresa que encuentre formas de

reducir los costos de TI, sin comprometer la seguridad. ¿Qué característica
deberían considerar implementar?

FIDO2.

Inicio de sesión biométrico en todos los dispositivos.

Autoservicio de restablecimiento de contraseñas.

Correcto 5/5 Puntos

17. ¿Cuál de las siguientes formas adicionales de comprobación se puede usar con
Azure AD Multi-Factor Authentication? *

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 6/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Spray de contraseñas, SMS, llamada de voz, FIDO2 y Windows Hello para empresas

Aplicación Microsoft Authenticator, SMS, llamada de voz, FIDO2 y Windows Hello

para empresas

Preguntas de seguridad, SMS, llamada de voz, FIDO2 y Windows Hello para empresas

Correcto 5/5 Puntos

18. Después de enterarse de una violación en un competidor, el equipo de seguridad

quiere mejorar la seguridad de la identidad dentro de su organización. ¿Qué
deben implementar para proporcionar la mayor protección a las identidades de
los usuarios?
*

Requerir preguntas de seguridad para todos los inicios de sesión.

Requerir contraseñas seguras para todas las identidades.

Autenticación multifactor.

Correcto 5/5 Puntos

19. Su organización de TI descubrió recientemente que varias cuentas de usuario en el

departamento de finanzas se han visto comprometidas. El CTO ha pedido una
solución para reducir el impacto de las cuentas de usuario comprometidas. El
equipo de administración de TI está estudiando las características de Azure AD.
¿Cuál deberían recomendar? *

Protección de identidad.

Gestión de derechos.

Acceso condicional.

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 7/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Correcto 5/5 Puntos

20. Una organización ha realizado recientemente una auditoría de seguridad y

descubrió que cuatro personas que se habían ido todavía estaban activas y
asignadas roles de administrador global. Los usuarios ahora han sido eliminados,
pero se le ha pedido a la organización de TI que recomiende una solución para
evitar que ocurra un lapso de seguridad similar en el futuro. ¿Qué solución
deberían recomendar? *

Gestión de identidades privilegiadas.

Protección de identidad.

Opción 3Gestión de derechos.

Correcto 5/5 Puntos

21. Una organización está orientada a proyectos con empleados que a menudo
trabajan en más de un proyecto a la vez. ¿Qué solución es la más adecuada para
administrar el acceso de los usuarios a los recursos de esta organización?
*

Protección de identidad.

Gestión de derechos.

Opción 3Términos de uso de Azure.

Correcto 5/5 Puntos

22. Su organización ha implementado cambios importantes en sus aplicaciones

basadas en web orientadas al cliente. Desea asegurarse de que cualquier usuario
que desee acceder a estas aplicaciones está de acuerdo con los avisos legales.
¿Qué característica de Azure AD debe implementar?

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 8/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Gestión de derechos.

Protección de identidad.

Términos de uso de Azure AD.

Correcto 5/5 Puntos

23. ¿Cuál es la ventaja del inicio de sesión único?

*

Se puede utilizar un proveedor de identidad central.

El usuario inicia sesión una vez y puede acceder a muchas aplicaciones o recursos.

Las contraseñas siempre caducan después de 72 días.

Correcto 5/5 Puntos

24. ¿Qué relación permite a los servicios federados acceder a los recursos? *

Relación de acceso compartido.

Relación de confianza.

Relación de reclamación.

Conserve la información guardando su respuesta.

Guardar mi respuesta

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQR… 9/10
20/8/23, 23:37 Examen filtro Fundamentos de Ciberseguridad SC-900

Este contenido lo creó el propietario del formulario. Los datos que envíes se enviarán al propietario del formulario.
Microsoft no es responsable de las prácticas de privacidad o seguridad de sus clientes, incluidas las que adopte el
propietario de este formulario. Nunca des tu contraseña.

Con tecnología de Microsoft Forms |

El propietario de este formulario no ha proporcionado una declaración de privacidad sobre cómo utilizarán los datos de
tus respuestas. No proporciones información personal o confidencial.
| Términos de uso

https://forms.office.com/pages/responsepage.aspx?id=PrFFKQuFrU-IqDW_pMoqUM6wrsimaJFAqZTsEheBKZVUQjZISkQ1MzNONzY2RlJQWlNQ… 10/10