IR y DFIR: Incidentes y Forense Digital

Test

Parties jouées 1

Créer une copie

À propos de cette activité

Quiz sobre IR y DFIR

Créé par

Joseph Romero

Costa Rica

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Joseph Romero 5 Mai 2026	% 0	00:14

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(90)

Spanish alphabet, listening-based assessment
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(13)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

IR y DFIR: Incidentes y Forense Digital


IR y DFIR: Incidentes y Forense DigitalVersion en ligne Quiz sobre IR y DFIR par Joseph Romero 1 ¿Qué fase del IR se centra en contener y limitar el impacto de un evento? a Análisis b Recuperación c Contención d Detección 2 ¿Qué principio garantiza que la evidencia no sea alterada? a Integridad de datos b Confidencialidad c Disponibilidad d Cadena de custodia 3 ¿Qué tipo de memoria es clave en informática forense para capturar artefactos en ejecución? a Memoria volátil (RAM) b ROM c Almacenamiento en disco d NVRAM 4 ¿Qué documento describe el plan de respuesta y roles? a Plan de Respuesta a Incidentes b Procedimiento de respaldo c Guía de usuario d Política de seguridad 5 ¿Qué herramienta analítica ayuda a identificar patrones anómalos en logs? a SIEM b IDS c AntiVirus d Firewall 6 ¿Cuál es la primera etapa del ciclo de respuesta a incidentes? a Recuperación b Preparación c Contención d Detección 7 ¿Qué técnica se usa para preservar evidencia en un disco sin afectarlo? a Apagar el equipo b Borrado seguro c Usar Livecd sin ver d Crear una imagen forense (bit a bit) 8 ¿Qué es un 'playbook' en IR? a Manual de usuario b Política de contraseñas c Guía paso a paso de respuesta d Documento de inventario 9 ¿Qué acción se usa para erradicar un compromiso? a Reiniciar sin análisis b Eliminar la amenaza y restaurar sistemas c Ignorar alertas d Desconectar solo un host 10 ¿Qué se evalúa en 'Lecciones aprendidas'? a Lecciones para mejorar procesos b Costo de malware c Número de usuarios afectados d Tecnologías de vanguardia 11 ¿Qué fase define la recopilación inicial de información ante un incidente? a Detección de indicadores b Triaging (triage) e clasificación c Recuperación d Contención 12 ¿Cuál es el objetivo principal de la cadena de custodia? a Garantizar la integridad y trazabilidad de la evidencia b Acelerar la recopilación c Eliminar datos innecesarios d Reducir costos 13 ¿Qué evidencia es prioritariamente analizable para ataques en red? a Logs de red y IPS/IDS b Archivos de usuario c Copias de seguridad d Datos de rendimiento del servidor 14 En análisis de memoria, ¿qué artefacto suele ser clave? a Estructuras de procesos y mutexes b Archivos de configuración c Metadatos de imágenes d Registros de eventos 15 ¿Qué técnica se usa para identificar malware en hosts sin ejecutarlo? a Análisis dinámico b Desmontaje de hardware c Estimación de riesgo d Análisis estático 16 ¿Qué informe debe contener para cierre de incidente? a Detalles de contrato b Lista de usuarios afectados c Hora de la alarma únicamente d Resumen de impacto, acciones y lecciones aprendidas 17 ¿Qué técnica de contención se prefiere al contener un equipo comprometido? a Aislar la máquina de la red b Apagarla bruscamente c Actualizar antivirus solo d Publicar el incidente 18 ¿Qué opción describe mejor un ransomware desde la perspectiva forense? a Destrucción de logs b Cambio de contraseñas únicamente c Análisis de indicadores de compromiso y restauración d Formateo remoto 19 ¿Qué tipo de evidencia se debe proteger ante confidencialidad? a Metadatos de logs b Resultados de pruebas c Copias de seguridad completas d Datos personales y sensibles 20 ¿Qué término describe la coordinación entre equipos durante un incidente? a Política interna b Playbook de respuesta c Contrato de servicios d Reporte anual Explicación 1 La contención busca inmovilizar el incidente para reducir daños. 2 La cadena de custodia documenta quién manipuló la evidencia y cuándo. 3 La RAM volatile guarda artefactos activos temporalmente. 4 Un plan define pasos, responsables y tiempos. 5 Un SIEM correlaciona eventos para detectar anomalías. 6 La preparación establece bases, herramientas y roles. 7 Una imagen forense exacta evita alteraciones. 8 El playbook guía acciones concretas ante incidentes. 9 La erradicación elimina la amenaza y cierra vectores. 10 Se analizan fallos y mejoras para el futuro. 11 El triage permite priorizar recursos y acciones en la respuesta. 12 La cadena de custodia documenta quién, cuándo y qué se hizo con la evidencia. 13 Los logs de red permiten rastrear el origen y propagación del incidente. 14 La memoria captura procesos activos y comunicaciones en tiempo real. 15 El análisis estático inspecciona binarios sin ejecutarlos. 16 El informe consolidado facilita mejoras en futuras respuestas. 17 El aislamiento evita propagación sin destruir evidencia. 18 Se rastrean IOCs y se planifica recuperación de datos. 19 La normativa exige proteger datos personales durante la investigación. 20 El playbook estandariza respuestas y roles durante la operación.

Vous pouvez intégrer le jeu dans un LMS compatible avec LTI 1.1 ou LTI 1.3 comme Canvas, Moodle ou Blackboard. Les scores seront ainsi automatiquement enregistrés dans le carnet de notes de la plateforme.

IR y DFIR: Incidentes y Forense Digital

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

Spanish Alphabet Listening

Test

UPS 5 Seeing Habits Quiz

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Test

Tissues - Practice Quiz

IR y DFIR: Incidentes y Forense DigitalVersion en ligne

par Joseph Romero

¿Qué fase del IR se centra en contener y limitar el impacto de un evento?

¿Qué principio garantiza que la evidencia no sea alterada?

¿Qué tipo de memoria es clave en informática forense para capturar artefactos en ejecución?

¿Qué documento describe el plan de respuesta y roles?

¿Qué herramienta analítica ayuda a identificar patrones anómalos en logs?

¿Cuál es la primera etapa del ciclo de respuesta a incidentes?

¿Qué técnica se usa para preservar evidencia en un disco sin afectarlo?

¿Qué es un 'playbook' en IR?

¿Qué acción se usa para erradicar un compromiso?

¿Qué se evalúa en 'Lecciones aprendidas'?

¿Qué fase define la recopilación inicial de información ante un incidente?

¿Cuál es el objetivo principal de la cadena de custodia?

¿Qué evidencia es prioritariamente analizable para ataques en red?

En análisis de memoria, ¿qué artefacto suele ser clave?

¿Qué técnica se usa para identificar malware en hosts sin ejecutarlo?

¿Qué informe debe contener para cierre de incidente?

¿Qué técnica de contención se prefiere al contener un equipo comprometido?

¿Qué opción describe mejor un ransomware desde la perspectiva forense?

¿Qué tipo de evidencia se debe proteger ante confidencialidad?

¿Qué término describe la coordinación entre equipos durante un incidente?

Explicación