Procesos de Respuesta a Incidentes

Froggy Jumps

Parties jouées 8

Créer une copie

À propos de cette activité

Gestión de incidentes de seguridad IT

Créé par

Magda Salazar

Colombia

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Magda Salazar 24 Juin 2026	% 88	06:54

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Phlebotomy Order of Draw Quiz

Pamela Chapman

United States

(64)

Test your knowledge of the order of draw in Phlebotomy with these 10 questions!
The Integumentary System

Breanna Nesbitt

United States

(59)

Functions and Structures of the skin
Ethos, Pathos, and Logos Quiz

Kristine Vester

United States

(137)

Test your knowledge of ethos, pathos, and logos with these 10 questions on examples of persuasive techniques.
Bill of Rights Game - The Constitutionalist

Doni The Don

United States

(92)

Test your knowledge on the Bill of Rights. A fun way to test your knowledge and focus on where you need to improve.
pizza

Lorelay Tyana

Romania

(277)

joc despre pizza

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Procesos de Respuesta a Incidentes


Froggy Jumps Procesos de Respuesta a IncidentesVersion en ligne Gestión de incidentes de seguridad IT par Magda Salazar 1 ¿Cuál es el objetivo principal de la gestión de incidentes de seguridad? a Eliminar completamente todos los riesgos tecnológicos organizacionales b Restaurar la operación normal reduciendo impacto y tiempo de interrupción c Implementar controles preventivos sin considerar respuesta a incidentes 2 ¿Qué define mejor un incidente de seguridad de la información? a Evento técnico que afecta únicamente el rendimiento del sistema informático b Evento que compromete confidencialidad, integridad o disponibilidad de datos c Situación operativa sin impacto real en los activos de información críticos 3 ¿Cuál es la función principal de un CSIRT en una organización? a Desarrollar aplicaciones seguras para todos los sistemas organizacionales b Coordinar detección, análisis y respuesta ante incidentes de seguridad c Gestionar auditorías tecnológicas y cumplimiento normativo empresarial 4 ¿Cuál es la primera fase en un proceso formal de respuesta a incidentes? a Preparar políticas, recursos y capacidades para gestionar incidentes b Recuperar los servicios y restablecer la operación organizacional c Ejecutar la erradicación del incidente en todos los sistemas afectados 5 En la fase de detección y análisis, ¿cuál es la actividad crítica? a Restaurar sistemas inmediatamente sin validar el origen del incidente b Eliminar registros para evitar exposición de información sensible c Determinar la naturaleza, alcance e impacto del incidente detectado 6 ¿Qué acción corresponde a la fase de contención del incidente? a Aislar sistemas comprometidos para evitar propagación del incidente b Identificar la causa raíz y documentar el evento de seguridad ocurrido c Elaborar informes ejecutivos sobre el impacto organizacional generado 7 En incidentes de red, ¿qué herramienta apoya el análisis de tráfico? a Software de edición de documentos para registrar incidentes de red detectados b Sistema de gestión de redes para controlar procesos tecnológicos c Analizador de paquetes que permite inspeccionar tráfico de red capturado 8 ¿Qué herramienta es clave para el análisis de malware en la respuesta a incidentes? a Sandbox o entornos de sandboxing para ejecución aislada. b Herramientas de sistemas de detección de intrusos como Snort c Sistemas operativos como kali linux o parrot 9 ¿Qué implica la fase de erradicación en incidentes de seguridad? a Detectar incidentes potenciales mediante monitoreo continuo del entorno b Eliminar artefactos maliciosos y corregir vulnerabilidades. c Comunicar el incidente a usuarios sin ejecutar acciones correctivas 10 ¿Qué métricas son comunes para evaluar la eficacia de la respuesta a incidentes? a Cantidad de usuarios conectados y volumen total de datos almacenados b Tiempo de detección, tiempo de contención, tiempo de recuperación. c Número de equipos adquiridos, tiempo de recolección de datos y presupuesto anual del área de TI 11 ¿Cuál conjunto de métricas permite evaluar con mayor precisión la eficacia de un proceso de respuesta a incidentes en un entorno SOC/CSIRT? a MTTD, MTTR, tiempo de contención y dwell time del atacante en sistemas b Número de activos registrados y capacidad total de almacenamiento en red c Cantidad de usuarios activos diarios y volumen de tráfico web generado 12 En un proceso de respuesta a incidentes, ¿qué conjunto de indicadores permite evaluar la capacidad de contención y reducción del impacto operativo? a Tiempo de contención, alcance del incidente y porcentaje de sistemas afectados b Número de usuarios activos diarios y volumen de correos electrónicos enviados c Cantidad de licencias de software y número de estaciones de trabajo disponibles 13 ¿Qué práctica fortalece la capacidad de un CSIRT para mejorar continuamente su desempeño en la gestión de incidentes? a Limitar la documentación operativa para reducir tiempos administrativos internos b Incrementar la compra de hardware sin evaluar incidentes previos gestionados c Realizar análisis post-incidente, lecciones aprendidas y actualización de playbooks 14 ¿Qué significa RTO en continuidad de negocio? a Tiempo máximo tolerable de interrupción para una función b Tiempo de recuperación de la base de datos c Nivel de servicio mínimo acordado 15 ¿Cuál es el objetivo de un plan de continuidad ante ciberamenazas? a Garantizar la continuidad operativa y recuperación de servicios críticos b Incrementar la adquisición de tecnología sin evaluar riesgos existentes c Centralizar la gestión administrativa sin considerar incidentes digitales 16 En un DRP, ¿qué se prioriza tras un ciberataque? a Incrementar la adquisición de infraestructura sin evaluar impacto previo b Restaurar sistemas críticos conforme a RTO y RPO definidos previamente c Suspender operaciones sin ejecutar procedimientos de recuperación definidos 17 ¿Qué significa RPO en continuidad de negocio? a Punto máximo de pérdida de datos aceptable tras una interrupción b Tiempo máximo permitido para recuperar sistemas críticos tras incidente c Nivel mínimo de rendimiento operativo en condiciones normales de servicio

Vous pouvez intégrer le jeu dans un LMS compatible avec LTI 1.1 ou LTI 1.3 comme Canvas, Moodle ou Blackboard. Les scores seront ainsi automatiquement enregistrés dans le carnet de notes de la plateforme.

Procesos de Respuesta a Incidentes

Froggy Jumps

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Froggy Jumps

Phlebotomy Order of Draw Quiz

Froggy Jumps

The Integumentary System

Froggy Jumps

Ethos, Pathos, and Logos Quiz

Froggy Jumps

Bill of Rights Game - The Constitutionalist

Froggy Jumps

pizza

Froggy Jumps

Procesos de Respuesta a IncidentesVersion en ligne

par Magda Salazar

¿Cuál es el objetivo principal de la gestión de incidentes de seguridad?

¿Qué define mejor un incidente de seguridad de la información?

¿Cuál es la función principal de un CSIRT en una organización?

¿Cuál es la primera fase en un proceso formal de respuesta a incidentes?

En la fase de detección y análisis, ¿cuál es la actividad crítica?

¿Qué acción corresponde a la fase de contención del incidente?

En incidentes de red, ¿qué herramienta apoya el análisis de tráfico?

¿Qué herramienta es clave para el análisis de malware en la respuesta a incidentes?

¿Qué implica la fase de erradicación en incidentes de seguridad?

¿Qué métricas son comunes para evaluar la eficacia de la respuesta a incidentes?

¿Cuál conjunto de métricas permite evaluar con mayor precisión la eficacia de un proceso de respuesta a incidentes en un entorno SOC/CSIRT?

En un proceso de respuesta a incidentes, ¿qué conjunto de indicadores permite evaluar la capacidad de contención y reducción del impacto operativo?

¿Qué práctica fortalece la capacidad de un CSIRT para mejorar continuamente su desempeño en la gestión de incidentes?

¿Qué significa RTO en continuidad de negocio?

¿Cuál es el objetivo de un plan de continuidad ante ciberamenazas?

En un DRP, ¿qué se prioriza tras un ciberataque?

¿Qué significa RPO en continuidad de negocio?