Respuestas de muestra ICS 200: Fundamentos de seguridad de la información

Preguntas de práctica para ICS 200 (Sistema de Comando de Incidentes / InfoSec)

Nota: Estas son preguntas de muestra para fines de estudio. El contenido del examen real varía.

1. ¿Por qué asegurar la confidencialidad de los datos? Para cumplir con las leyes, proteger la información del cliente, prevenir el acceso financiero no autorizado.
2. Método común de ingeniería social? Suplantar a una persona de confianza para engañar a los usuarios y que revelen credenciales.
3. Malware que cifra archivos para rescate? Ransomware.
4. Enfoque de seguridad en múltiples capas? Defensa en profundidad.
5. Propósito de contraseñas seguras? Hacerlas más difíciles de adivinar/crackear.
6. Restricción de acceso por rol/permisos? Control de acceso.
7. Seguridad de red usando claves criptográficas? VPN (Red Privada Virtual).
8. Objetivo del Plan de Continuidad del Negocio (BCP)? Asegurar que las operaciones críticas continúen durante/después de una interrupción.
9. Control de prueba de seguridad periódica? Prueba de penetración (o evaluación de vulnerabilidades/auditoría).
10. Propósito de la planificación de respuesta a incidentes? Definir pasos para responder y contener incidentes de seguridad de manera efectiva.

Usa estas para evaluar tu preparación. Siempre consulta los materiales oficiales del curso para el plan de estudios autoritativo.