44 Preguntas de Práctica de Operaciones de seguridad y gestión de identidad/acceso con Respuestas

1. 1. A las 09:12 un gerente de ventas inicia sesión en la suite en la nube desde una dirección de la oficina de Chicago. A las 09:41 la misma cuenta se autentica con éxito desde una dirección ubicada en Bucarest y aprueba un aviso push. No se usa ningún túnel de acceso remoto. ¿Cuál es la mejor lectura y qué debe hacer el analista?

   • A.Un cliente móvil renovó un token guardado; suprima las alertas de viaje de las aplicaciones.
   • B.La base de geolocalización erró la segunda dirección; cierre la alerta como error de mapeo.
   • C.El usuario entró por un proxy de un socio en el exterior; exima ese rango de la regla de viaje.
   • D.El robo de sesión o una aprobación por fatiga; revoque las sesiones y restablezca la credencial.✓ Respuesta

   Dos autenticaciones exitosas separadas por 29 minutos desde ciudades imposibles de recorrer en ese lapso no pueden ser de la misma persona: la segunda sesión es un token robado o un aviso aprobado por costumbre. La contención precede a la explicación: corte las sesiones vivas y restablezca la credencial, y después compruebe las hipótesis de geolocalización o proxy.

   Ref. QB-Y9BWSVFuente: NIST SP 800-61, Computer Security Incident Handling Guide — detection and analysis of anomalous authenticationReportar un problema con esta pregunta

2. 2. Un agente de protección avisa que una estación de finanzas lanzó desde un adjunto de correo un intérprete de scripts firmado, que luego contactó una dirección externa poco vista y registró una tarea programada. ¿Qué lectura de esa telemetría está mejor respaldada?

   • A.Un binario firmado no puede abusarse; el agente confundió una tarea de actualización.
   • B.El documento usó herramientas del sistema y creó persistencia; trátelo como intrusión.✓ Respuesta
   • C.La tarea programada es actividad de parcheo y la dirección es de una red de contenidos.
   • D.No se escribió ningún archivo, así que nada malicioso corrió y no hay que investigar.

   Una firma de código acredita quién publicó el intérprete, no qué se le ordenó hacer, y los atacantes prefieren esas herramientas nativas justo porque gozan de confianza. Adjunto, intérprete, destino externo raro y tarea programada forman una cadena de ejecución más persistencia: es una intrusión, no un error del agente.

   Ref. QB-ESSD2UFuente: MITRE ATT&CK, T1059 Command and Scripting Interpreter and T1053.005 Scheduled TaskReportar un problema con esta pregunta

3. 3. Un escaneo sin credenciales informa un fallo crítico en una biblioteca web de un servidor Linux. Una comprobación autenticada muestra que el paquete de la distribución incluye el arreglo retroportado del fabricante, que la versión no cambia por diseño y que el exploit de prueba falla. ¿Cómo debe tratarse el hallazgo?

   • A.Manténgalo como positivo real, pues un exploit fallido solo indica una prueba defectuosa.
   • B.Desinstale el paquete y el servicio, pues los escáneres no ven los parches retroportados.
   • C.Recompile la biblioteca desde el código original, pues la versión del banner marca el riesgo.
   • D.Ciérrelo como falso positivo con la evidencia autenticada y ajuste la política de escaneo.✓ Respuesta

   Las distribuciones suelen aplicar el arreglo del fabricante conservando la versión original, así que un escáner que juzga por el banner informa una vulnerabilidad inexistente. La evidencia autenticada del paquete junto con el exploit fallido es lo que confirma el falso positivo, y conviene ajustar la política para que el ruido no vuelva cada ciclo.

   Ref. QB-X9YJMUFuente: CompTIA Security+ Exam Objectives, Security Operations — vulnerability analysis: confirmation of false positives and credentialed scanningReportar un problema con esta pregunta

4. 4. Un ransomware cifra archivos en tres servidores de archivos y se propaga por los recursos compartidos SMB. Un administrador novato propone reinstalar de inmediato el primer servidor. ¿Qué debe hacerse primero y por qué?

   • A.Reinstale de inmediato el primer servidor; erradicar en el origen detiene la propagación.
   • B.Avise ya a los clientes y al regulador; los plazos corren desde la primera detección.
   • C.Restaure los recursos desde la copia de anoche; recuperar el servicio es la prioridad.
   • D.Aísle los equipos y bloquee la vía de propagación; la contención precede a erradicar.✓ Respuesta

   El manejo estándar de incidentes sitúa la contención antes de la erradicación para detener el daño mientras la evidencia sigue intacta. Reinstalar primero destruye la evidencia de memoria y disco y deja cifrando a los demás equipos infectados; notificar y restaurar corresponden a fases posteriores.

   Ref. QB-HSUDJXFuente: NIST SP 800-61, Computer Security Incident Handling Guide — containment, eradication and recoveryReportar un problema con esta pregunta

5. 5. Un portátil comprometido está fuera de la red con su cuenta deshabilitada, se tomaron imágenes de memoria y disco, y se identificó como vector de entrada una extensión maliciosa del navegador. Según el manejo estándar de incidentes, ¿qué viene después?

   • A.Convoque la reunión de lecciones aprendidas y revise el plan, pues ya se conoce el origen.
   • B.Devuelva el portátil al usuario y vigile nuevas alertas, dando por bastante el aislamiento.
   • C.Elimine la extensión y sus restos; confirme que el equipo está limpio antes de rehacerlo.✓ Respuesta
   • D.Restaure los archivos y reconecte el equipo, pues la amenaza ya no tiene ningún acceso.

   Aislar y deshabilitar la cuenta es contención, y la evidencia ya se preservó, de modo que la fase siguiente es la erradicación: quitar el componente malicioso y todos sus artefactos, y luego verificar. La recuperación restaura y valida después, y las lecciones aprendidas cierran el ciclo, no lo adelantan.

   Ref. QB-2A2K5YFuente: NIST SP 800-61, Computer Security Incident Handling Guide — eradication following containmentReportar un problema con esta pregunta

6. 6. Un servidor que al parecer aloja herramientas del atacante sigue encendido. El equipo puede recolectar memoria, archivos temporales y de intercambio, el disco del sistema y los registros ya enviados al servidor de registros. ¿Qué orden de adquisición es correcto?

   • A.El disco del sistema, después memoria y conexiones vivas, luego intercambio y registros.
   • B.Los registros remitidos, después el disco, luego temporales e intercambio y la memoria.
   • C.Temporales e intercambio, después el disco del sistema, luego los registros y la memoria.
   • D.Memoria y conexiones vivas, después temporales e intercambio, luego disco y registros.✓ Respuesta

   La adquisición va de la fuente más perecedera a la más duradera, porque apagar el equipo —o incluso dejarlo funcionando— destruye primero el estado volátil. La memoria y las conexiones vivas desaparecen al apagar, los temporales y el intercambio se sobrescriben enseguida, el disco resiste el manejo y los registros ya copiados a otro servidor son lo más estable.

   Ref. QB-GSG3DWFuente: NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response — order of volatilityReportar un problema con esta pregunta

7. 7. La dirección necesita saber exactamente qué registros salieron de la empresa durante una transferencia cifrada de 4 GB a un host externo a lo largo de dos horas. Hay registros de flujo y de procesos del endpoint. ¿Qué fuente puede probar el contenido enviado?

   • A.Los registros de flujo, pues bytes, puertos y duración identifican los archivos movidos.
   • B.El registro de procesos, pues el nombre del proceso revela qué documentos se leyeron.
   • C.El registro del cortafuegos, pues cada sesión permitida guarda el contenido transmitido.
   • D.La captura completa de paquetes de esa ventana, si hay claves o un proxy que descifre.✓ Respuesta

   Los registros de flujo, del cortafuegos y de procesos son metadatos: dicen quién habló con quién, cuánto tiempo y con qué programa, pero ninguno guarda los bytes de la conversación. Solo una captura de paquetes contiene la carga útil, y solo es legible si se tienen las claves de sesión o un proxy terminó el cifrado.

   Ref. QB-Z9P8YWFuente: NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response — collecting network traffic dataReportar un problema con esta pregunta

8. 8. Una imagen de disco pasa del primer respondiente al perito y luego al abogado externo. En la vista, la otra parte alega que la imagen no puede vincularse con la máquina incautada. ¿Qué práctica responde de forma más directa a ese alegato?

   • A.Un certificado de calibración del equipo de copia emitido antes de la adquisición.
   • B.Una declaración del respondiente sobre cómo se halló la máquina y qué se le hizo.
   • C.Un calendario de retención que prueba que la imagen se guardó el plazo exigido.
   • D.Un registro de traspasos continuo con custodio, fecha, hora y motivo de cada uno.✓ Respuesta

   La objeción versa sobre la continuidad de la posesión, y solo la cadena de custodia la responde: consigna cada persona que tuvo la evidencia, cuándo y por qué, de modo que no quede ningún vacío entre la incautación y el juicio. Calibración, relato del respondiente y calendario de retención contestan otras preguntas y dejan intacto ese vacío.

   Ref. QB-BSQDHQFuente: NIST SP 800-86, Guide to Integrating Forensic Techniques into Incident Response — chain of custodyReportar un problema con esta pregunta

9. 9. El área legal avisa que es razonablemente previsible un litigio sobre un exempleado. El correo se purga a los 90 días y los registros de seguridad rotan a los 30. ¿Qué debe hacer el equipo de operaciones?

   • A.Suspenda el borrado de esas cuentas y fuentes de registro hasta que se levante la orden.✓ Respuesta
   • B.Exporte el buzón a un archivo local y deje que el borrado normal siga su calendario.
   • C.Reduzca la retención al mínimo legal para que se pueda exigir menos material después.
   • D.No cambie nada hasta que llegue una citación, pues rige la política de retención.

   El deber de preservación nace cuando el litigio es razonablemente previsible, no cuando llega la citación, y prevalece sobre el borrado rutinario de los custodios y sistemas implicados. Dejar correr los ciclos de 30 y 90 días, o acortar la retención a propósito, expone a una declaración de destrucción de pruebas aunque el borrado fuese automático.

   Ref. QB-U9WJ4RFuente: U.S. Federal Rules of Civil Procedure, Rule 37(e) — failure to preserve electronically stored informationReportar un problema con esta pregunta

10. 10. Unos discos de estado sólido retirados que contenían datos confidenciales se venderán a una empresa de reacondicionamiento. Cada disco cifra todo lo que escribe con una clave interna del medio. ¿Qué método los sanea y los deja utilizables?

    • A.Sobrescriba tres veces cada bloque lógico, lo que limpia todas las celdas del medio.
    • B.Desmagnetice en un campo certificado, lo que borra cualquier medio de almacenamiento.
    • C.Ejecute el borrado criptográfico, que descarta la clave y deja los datos irrecuperables.✓ Respuesta
    • D.Formatee rápido y reinstale el sistema, lo que quita los registros guardados del disco.

    En medios flash con autocifrado, destruir la clave del medio vuelve ilegible todo lo almacenado en una sola operación y el disco sigue siendo útil. La sobrescritura no alcanza las celdas de reserva ocultas por el nivelado de desgaste, la desmagnetización solo sirve para medios magnéticos y el formateo rápido solo borra punteros.

    Ref. QB-4NU2QXFuente: NIST SP 800-88, Guidelines for Media Sanitization — cryptographic erase and flash memory mediaReportar un problema con esta pregunta

11. 11. Un centro de operaciones recibe unas 4.000 alertas por turno y nueve de cada diez provienen de tres reglas que se disparan con actividad administrativa normal. Los analistas ya cierran lotes sin leerlos y la semana pasada se perdió una detección real. ¿Cuál es la respuesta correcta?

    • A.Desactive las tres reglas por completo, pues su volumen prueba que no detectan nada.
    • B.Sume analistas a cada turno, pues es una falta de personal y no un problema de reglas.
    • C.Ajuste esas tres reglas con exclusiones acotadas y umbrales, y mida luego la calidad.✓ Respuesta
    • D.Suba la severidad de todas las alertas para que ninguna se cierre en bloque sin leer.

    La fatiga de alertas es un fallo de ingeniería de detección y se corrige afinando: excluir los patrones administrativos conocidos como buenos y fijar umbrales para que la regla siga disparándose ante lo anómalo. Desactivarlas crea puntos ciegos, más analistas solo absorben el mismo ruido y subir la severidad de todo destruye el esquema de prioridades.

    Ref. QB-K5PV4XFuente: CompTIA Security+ Exam Objectives, Security Operations — alerting and monitoring activities: alert tuningReportar un problema con esta pregunta

12. 12. Una empresa publica un registro DNS con los hosts autorizados a enviar correo por su dominio, pero los socios siguen informando facturas falsas que muestran ese dominio en la cabecera De visible. ¿Qué lo explica y qué cierra la brecha?

    • A.Ese registro firma cada mensaje; una firma inválida se rechaza, así que el informe yerra.
    • B.Ese registro ya cubre la cabecera visible; el problema es quien decide no comprobarla.
    • C.Ese registro valida solo el host emisor; falta un registro de política y alineación.✓ Respuesta
    • D.Ese registro se cachea demasiado; bajar su tiempo de vida detendrá la suplantación.

    El registro de autorización de emisores se evalúa contra el remitente del sobre, así que un mensaje puede superarlo y llevar en la cabecera que el usuario lee el dominio que el atacante quiera. El registro de política es el que exige alineación entre el identificador autenticado y esa cabecera visible, indica al receptor poner en cuarentena o rechazar, y devuelve informes agregados al dueño del dominio.

    Ref. QB-5N7DVYFuente: RFC 7489 (DMARC) — identifier alignment and policy, with RFC 7208 (SPF) — envelope sender authorizationReportar un problema con esta pregunta

13. 13. Durante seis horas, los registros de autenticación muestran exactamente un intento fallido contra cada una de 900 cuentas distintas desde unas pocas direcciones externas, seguido de dos éxitos. Ninguna cuenta llegó al umbral de bloqueo. ¿Qué actividad revela ese patrón?

    • A.Una o dos contraseñas comunes probadas en muchas cuentas sin activar el bloqueo.✓ Respuesta
    • B.Muchas contraseñas probadas muy rápido contra una sola cuenta hasta acertar.
    • C.Pares de usuario y contraseña filtrados reenviados en masa a otro servicio.
    • D.Un cliente mal configurado que reenvía la credencial caducada de un usuario.

    La forma de los datos lo decide: amplitud entre cuentas con un solo intento en cada una es como el atacante se mantiene bajo los contadores de bloqueo, es decir, rociado de contraseñas. La fuerza bruta clásica concentra muchos intentos en una cuenta, y un cliente mal configurado falla repetidamente con una sola identidad, no con 900.

    Ref. QB-M528AYFuente: MITRE ATT&CK, T1110.003 Brute Force: Password SprayingReportar un problema con esta pregunta

14. 14. Un equipo debe hallar rutas de código propensas a inyección en un servicio nuevo antes de publicarlo, pero no hay instancia en ejecución ni entorno de pruebas. ¿Qué método encaja y qué se le escapa?

    • A.Prueba dinámica sobre una versión activa, que ejerce entradas pero exige un entorno.
    • B.Revisión estática del código, que marca patrones riesgosos pero no fallos de ejecución.✓ Respuesta
    • C.Fuzzing de los extremos del servicio, que halla caídas pero exige servicio escuchando.
    • D.Monitoreo de dependencias, que informa fallos de bibliotecas pero no del código propio.

    El análisis estático lee el código sin ejecutarlo, así que es el único método de la lista viable antes de que exista una instancia, y detecta bien entradas sin validar que llegan a una consulta o a un comando. Su punto ciego es todo lo que depende del estado desplegado —configuración del servidor, credenciales y flujos en ejecución—, que deberá cubrir la prueba dinámica posterior.

    Ref. QB-6NJQ22Fuente: NIST SP 800-218, Secure Software Development Framework — review and analyze human-readable codeReportar un problema con esta pregunta

15. 15. Un ticket de remediación lleva un identificador único de catálogo para el fallo y, por separado, una nota numérica de gravedad de 0 a 10. El gerente pregunta cuál de los dos debe fijar el orden del trabajo. ¿Qué afirmación es correcta?

    • A.El identificador ya codifica la gravedad en su número, así que la nota no aporta orden.
    • B.La nota numérica nombra el fallo de forma única y el identificador mide la explotación.
    • C.El identificador solo nombra el fallo; la nota, junto con la exposición, fija la urgencia.✓ Respuesta
    • D.Ambos miden gravedad, por lo que el valor más alto debe decidir qué se corrige antes.

    El identificador de catálogo es una etiqueta para que todos nombren el mismo fallo; sus dígitos no expresan gravedad alguna. La nota de 0 a 10 es el sistema de puntuación de gravedad, y sus métricas de entorno y amenaza son precisamente donde se incorpora la exposición —expuesto a internet, exploit disponible, controles compensatorios— para fijar el orden real de trabajo.

    Ref. QB-N5DJFZFuente: FIRST Common Vulnerability Scoring System specification; MITRE CVE Program identifier definitionReportar un problema con esta pregunta

16. 16. La red inalámbrica del personal de un comercio usa una frase de paso compartida. Un consultor capturó el intercambio de asociación y recuperó la frase sin conexión con un diccionario. Sin desplegar certificados de cliente, ¿qué cambio elimina ese ataque?

    • A.Alargue la frase y cámbiela cada trimestre para inutilizar el intercambio capturado.
    • B.Deje de difundir el nombre de red para que ya no pueda capturarse el intercambio.
    • C.Use el modo personal cuyo intercambio impide el adivinado y da secreto adelante.✓ Respuesta
    • D.Admita solo direcciones físicas conocidas para que el equipo de captura no asocie.

    El modo personal más reciente sustituye el saludo de clave precompartida por un intercambio autenticado por contraseña, de modo que capturar el intercambio no entrega material contra el cual probar conjeturas sin conexión, y cada clave de sesión sigue a salvo aunque la frase se filtre después. Alargar la frase solo encarece el adivinado, y ocultar el nombre o filtrar direcciones no impide ni la captura ni el descifrado.

    Ref. QB-7NW283Fuente: Wi-Fi Alliance WPA3 specification — Simultaneous Authentication of Equals (SAE) handshakeReportar un problema con esta pregunta

17. 17. Sin que se haya disparado ninguna alerta, un equipo plantea la hipótesis de que un intruso persiste mediante tareas programadas y busca en 90 días de telemetría de endpoints nombres de tarea poco frecuentes. ¿Cómo se caracteriza mejor ese trabajo?

    • A.Respuesta a incidentes en su fase de detección, que inicia tras validar una alerta.
    • B.Caza guiada por hipótesis, capaz de hallar actividad que ninguna regla cubre.✓ Respuesta
    • C.Ajuste de las reglas de persistencia, que baja el ruido afinando umbrales y excepciones.
    • D.Auditoría de configuración de tareas, que contrasta los equipos con la línea base.

    La caza de amenazas es proactiva y parte de una hipótesis explícita sobre el comportamiento del adversario, no de una alerta disparada, y por eso encuentra intrusiones que ninguna regla describió. La respuesta a incidentes es reactiva por definición, el ajuste modifica reglas en vez de buscar en los datos, y una auditoría mide cumplimiento en lugar de buscar a un atacante.

    Ref. QB-P5RVM2Fuente: MITRE TTP-Based Hunting methodology — hypothesis-driven hunting without a triggering alertReportar un problema con esta pregunta

18. 18. Un registro de seguridad de Windows muestra 200 eventos de inicio de sesión fallido de una cuenta de servicio en diez minutos, luego un inicio exitoso de esa cuenta y después un evento de creación de cuenta desde el mismo equipo. ¿Qué lectura está mejor respaldada?

    • A.Una tarea programada usaba una contraseña vieja y se arregló creando otra cuenta.
    • B.Un ataque de adivinación tuvo éxito y el intruso creó una cuenta para persistir.✓ Respuesta
    • C.Credenciales en caché replicándose entre controladores fallaron hasta sincronizar.
    • D.Un certificado vencido bloqueó el servicio y el éxito muestra la renovación hecha.

    Una ráfaga densa de inicios fallidos que termina en un éxito es la firma de una adivinación que por fin acertó, y la creación de cuenta inmediata desde el mismo equipo es el intruso abriéndose una segunda vía de regreso. Una contraseña de servicio caducada produce fallos repetidos sin éxito ni cuenta nueva, y ni la replicación ni la renovación de certificados generan un evento de creación de cuenta.

    Ref. QB-8N9DD4Fuente: Microsoft Windows security auditing reference — logon events 4624 and 4625, account creation event 4720Reportar un problema con esta pregunta

19. 19. Un hospital debe inspeccionar el tráfico de un enlace que sirve a un sistema clínico que no tolera latencia añadida ni sesiones descartadas, y además quiere bloqueo automático en su red de invitados. ¿Qué despliegue cumple ambas necesidades?

    • A.Sensor en línea en el enlace clínico y sensor en derivación en la red de invitados.
    • B.Sensor en derivación en el enlace clínico y sensor en línea en la red de invitados.✓ Respuesta
    • C.Sensores en derivación en ambos enlaces y bloqueo por un script que lee las alertas.
    • D.Sensores en línea en ambos enlaces, con las firmas apagadas en el enlace clínico.

    Un sensor alimentado por derivación o puerto espejo ve una copia del tráfico, de modo que nunca añade retardo ni corta una sesión clínica, pero solo puede detectar y alertar. Bloquear exige que el sensor se sitúe en la ruta del tráfico, algo aceptable en la red de invitados, donde perder una sesión no implica riesgo clínico.

    Ref. QB-Q548T3Fuente: NIST SP 800-94, Guide to Intrusion Detection and Prevention Systems — inline versus passive sensor deploymentReportar un problema con esta pregunta

20. 20. Veinte servidores de aplicación acaban de construirse desde una imagen del fabricante y publicarán un servicio a internet a través del cortafuegos. ¿Qué conjunto de pasos reduce más directamente la superficie de ataque que trae la imagen?

    • A.Quite roles y servicios sobrantes, cambie cuentas por omisión y aplique la línea base.✓ Respuesta
    • B.Instale el agente de protección, una los equipos al dominio y asigne ventana de parches.
    • C.Abra los puertos necesarios, publíquelos en el cortafuegos y verifique que responde.
    • D.Active registros detallados, agregue los equipos al escáner y programe revisión trimestral.

    La superficie de ataque es el conjunto de servicios a la escucha, funciones activadas y cuentas con credencial conocida que el atacante puede alcanzar, así que la mínima funcionalidad —quitar lo que la aplicación no necesita y cambiar toda credencial de fábrica— es lo que la reduce. Registros, agentes y ventanas de parcheo detectan o reparan, y abrir puertos la amplía.

    Ref. QB-9DTHVSFuente: NIST SP 800-123, Guide to General Server Security — removing unnecessary services, applications and default accountsReportar un problema con esta pregunta

21. 21. Se desplegó un parche para cerrar un hallazgo en un servidor de base de datos y el administrador pide al gestor de vulnerabilidades cerrar el ticket esa misma tarde. ¿Qué se exige antes de cerrar el hallazgo?

    • A.Un reescaneo autenticado que muestre el fallo ausente, anotado en el ticket.✓ Respuesta
    • B.Un registro de cambio que muestre el parche instalado, anotado en el ticket.
    • C.Un aviso del fabricante que diga que la versión corrige el fallo, en el ticket.
    • D.Una constancia de que el servidor se reinició tras parchear, unida al ticket.

    La remediación no está completa hasta validarla en el equipo afectado, porque un parche puede fallar, revertirse o dejar en pie un componente vulnerable pese a un instalador exitoso. Solo el reescaneo comprueba el sistema tal como funciona ahora; los registros de instalación, los avisos del fabricante y las constancias de reinicio describen la intención, no el resultado.

    Ref. QB-SVYPFTFuente: NIST SP 800-40, Guide to Enterprise Patch Management Planning — verification of remediationReportar un problema con esta pregunta

22. 22. El personal lee el correo corporativo en teléfonos propios. La política exige que los datos de la empresa puedan borrarse al terminar la relación laboral sin tocar fotos ni mensajes personales. ¿Qué configuración cumple ese requisito?

    • A.Use un contenedor gestionado de datos de empresa y borre solo ese contenedor.✓ Respuesta
    • B.Exija código de bloqueo y cifrado del equipo para que el dato quede ilegible.
    • C.Inscriba los teléfonos en gestión total y borre el equipo de fábrica en la salida.
    • D.Prohíba el correo en teléfonos propios y entregue equipos prestados por la empresa.

    La contenedorización mantiene correo, archivos y credenciales corporativos en un espacio gestionado y criptográficamente separado del resto del teléfono, de modo que la plataforma borra solo ese espacio y deja intactos los datos del dueño. Un restablecimiento total destruye contenido personal que el empleador no puede borrar, el código de bloqueo no actúa al salir, y prohibir los teléfonos propios abandona el esquema en vez de asegurarlo.

    Ref. QB-AD6V2UFuente: NIST SP 800-124, Guidelines for Managing the Security of Mobile Devices — containerization and selective wipeReportar un problema con esta pregunta

23. 23. Un fabricante debe permitir que ingenieros de tres empresas proveedoras accedan a su portal de diseño de piezas. El área legal exige que cada proveedor siga administrando las cuentas de su propio personal y que un ingeniero que se marcha pierda el acceso al portal en el momento en que el proveedor desactiva esa cuenta. ¿Qué diseño cumple ambos requisitos?

    • A.Crear cuentas de invitado en el directorio del portal para cada ingeniero, revisadas cada trimestre.
    • B.Extender el directorio corporativo a los proveedores para que sus administradores creen las cuentas.
    • C.Aceptar aserciones de identidad emitidas por el proveedor de identidad de cada socio y asignar roles.✓ Respuesta
    • D.Emitir una cuenta compartida por empresa proveedora y rotar su contraseña en cada hito del proyecto.

    La federación permite que el proveedor de identidad de cada socio autentique a su personal y envíe una aserción firmada al portal, que la convierte en un rol. Como el fabricante nunca custodia la credencial, en el momento en que el proveedor desactiva la cuenta deja de emitirse la aserción y el acceso termina. Las cuentas de invitado, el directorio delegado y las cuentas compartidas dejan credenciales que el fabricante debe revocar por su cuenta.

    Ref. QB-TVB2NUFuente: NIST SP 800-63C, Digital Identity Guidelines: Federation and Assertions (identity provider asserts to a relying party)Reportar un problema con esta pregunta

24. 24. Un equipo de finanzas va a adoptar una aplicación de gastos alojada por un tercero. Seguridad exige que ninguna contraseña de usuario llegue al proveedor y que el inicio de sesión ocurra en el navegador contra el proveedor de identidad que ya usa la empresa. ¿Qué arreglo cumple ese requisito?

    • A.El proveedor guarda una copia de cada hash de contraseña, sincronizada cada noche desde el directorio.
    • B.El gestor de contraseñas rellena el formulario del proveedor desde una bóveda de credenciales aprobada.
    • C.El navegador traslada una aserción de autenticación firmada por el proveedor de identidad de la empresa.✓ Respuesta
    • D.El proveedor consulta el directorio corporativo por un canal protegido para validar la contraseña escrita.

    En el inicio de sesión único por navegador, el proveedor de identidad autentica al usuario y emite una aserción firmada que el navegador entrega al proveedor del servicio, de modo que el secreto se queda en el proveedor de identidad y una brecha del proveedor no expone contraseñas. La sincronización de hashes, el relleno desde una bóveda y la consulta al directorio colocan la contraseña, o su hash, en el camino del proveedor.

    Ref. QB-BDH78VFuente: NIST SP 800-63C, Digital Identity Guidelines: Federation and Assertions (front-channel assertion delivered through the browser)Reportar un problema con esta pregunta

25. 25. Tras un cambio no autorizado en una regla de firewall, la investigación descubre que cuatro ingenieros de red inician sesión en el equipo con una sola cuenta 'netadmin' cuya contraseña está en un wiki del equipo. La dirección pregunta qué le ha costado esa práctica a la organización. ¿Qué respuesta es correcta?

    • A.Destruye la atribución individual, así que el cambio no puede vincularse al ingeniero que lo hizo.✓ Respuesta
    • B.Debilita la contraseña en sí, porque un secreto que conocen cuatro personas se calcula más rápido.
    • C.Desactiva el registro del equipo, porque los dispositivos no registran las cuentas compartidas.
    • D.Rompe el cifrado de la sesión, porque el equipo no puede ligar una clave a una persona concreta.

    El registro de actividad dentro de autenticación, autorización y registro depende de que cada acción corresponda a una persona identificable. Una credencial compartida sigue generando registros completos y una sesión cifrada, y compartirla no cambia la fuerza matemática de la contraseña, pero las entradas solo nombran a la cuenta, por lo que ningún ingeniero puede responder por el cambio.

    Ref. QB-UVPCTVFuente: NIST SP 800-53, Access Control family, AC-2 account management (individual accountability for shared and group accounts)Reportar un problema con esta pregunta

26. 26. Una clínica debe permitir que una médica visitante abra una historia clínica solo mientras esté asignada a esa sede, dentro de su horario programado y desde un dispositivo gestionado. Su conjunto de permisos no debe reescribirse cada vez que rota a otra sede. ¿Qué diseño de control de acceso corresponde?

    • A.Crear un rol por cada sede y mover a la médica entre esos roles en cada rotación programada.
    • B.Dejar que el servicio dueño de cada historia le conceda permiso sobre los registros concretos.
    • C.Asignar una habilitación a la médica y una etiqueta de sensibilidad a cada historia clínica.
    • D.Evaluar en cada solicitud la sede asignada, el horario y el estado del dispositivo por regla.✓ Respuesta

    El control de acceso basado en atributos resuelve cada solicitud evaluando atributos del sujeto, del objeto y del entorno contra una regla de política, así que una rotación cambia el valor del atributo de sede, no el conjunto de permisos. Un rol por sede multiplica los roles y exige movimientos manuales, el permiso concedido por el dueño del registro es discrecional e irrevisable a escala, y comparar habilitación con etiqueta es el modelo obligatorio, que no puede expresar horarios ni estado del dispositivo.

    Ref. QB-CDVHDWFuente: NIST SP 800-162, Guide to Attribute Based Access Control (ABAC) Definition and ConsiderationsReportar un problema con esta pregunta

27. 27. El proceso de identidad de una empresa concede permisos nuevos el día en que un empleado se traslada, pero no retira ninguno, y los derechos acumulados solo salen a la luz en la auditoría anual. La empresa quiere prevenir la situación en lugar de conocerla un año después. ¿Qué cambio lo consigue?

    • A.Acortar el ciclo de auditoría para informar los permisos acumulados cada trimestre.
    • B.Adelantar la lista de salida para desactivar la cuenta el día en que se avisa la baja.
    • C.Hacer que el traslado revoque los permisos del área anterior al conceder los nuevos.✓ Respuesta
    • D.Pedir al empleado que vuelva a firmar la política de acceso en cada traslado interno.

    La acumulación de privilegios nace de un paso de traslado que solo agrega, así que la corrección va en ese paso: la revocación del acceso anterior debe formar parte de la misma solicitud de traslado, lo que retira los derechos cuando su justificación de negocio termina. Un ciclo de auditoría más corto solo detecta antes, y la lista de salida y una firma de política no afectan a los movimientos internos.

    Ref. QB-VV2QYWFuente: CompTIA Security+ exam objectives, Security Operations, identity and access management (provisioning and de-provisioning user accounts)Reportar un problema con esta pregunta

28. 28. Una casa de bolsa debe proteger el inicio de sesión de administrador de su plataforma de negociación frente a páginas de phishing que retransmiten el acceso al sitio genuino en tiempo real. ¿Qué segundo factor cumple ese requisito?

    • A.Un código de seis dígitos de una aplicación autenticadora, renovado cada treinta segundos.
    • B.Un autenticador físico que firma un reto ligado al propio nombre de dominio del sitio visitado.✓ Respuesta
    • C.Un código de un solo uso enviado por mensaje de texto al móvil registrado del administrador.
    • D.Una notificación emergente que el administrador aprueba en un teléfono corporativo inscrito.

    Un sitio de phishing que retransmite derrota a todo factor que el usuario pueda leer, volver a escribir o simplemente aprobar, porque el atacante lo reenvía dentro de su vigencia. Un autenticador que firma un reto ligado al origen produce una firma que el dominio del atacante no puede usar, y eso es lo que lo hace resistente al phishing.

    Ref. QB-5DD77NFuente: NIST SP 800-63B, Digital Identity Guidelines: Authentication and Lifecycle Management (verifier impersonation resistance)Reportar un problema con esta pregunta

29. 29. El equipo de riesgos de un banco quiere retirar los códigos de un solo uso por mensaje de texto para las cuentas privilegiadas. Un directivo objeta que los códigos son secretos y caducan en minutos. ¿Cuál es la réplica correcta?

    • A.El código es un factor de conocimiento y repite el factor que ya aporta la contraseña.
    • B.El código es demasiado corto y se puede adivinar antes de que venza su validez.
    • C.Los mensajes de texto no van cifrados y cualquiera en la misma red puede leerlos.
    • D.La entrega depende del control del número, que un atacante puede arrebatar portándolo.✓ Respuesta

    Un código enviado a un número de teléfono es un factor de posesión cuya seguridad entera depende de que el titular controle ese número. Un cambio del módulo de identidad del abonado o una portabilidad fraudulenta traslada el número al atacante, que recibe los códigos sin romper su secreto ni agotar su breve vigencia.

    Ref. QB-NVJCSNFuente: NIST SP 800-63B, Digital Identity Guidelines: Authentication and Lifecycle Management (out-of-band authenticators using the public switched telephone network are restricted)Reportar un problema con esta pregunta

30. 30. El archivo de configuración de una canalización de compilación, guardado en el mismo repositorio que la aplicación, contiene en texto claro la contraseña de la base de datos de producción. El equipo debe mantener la canalización en funcionamiento sin que esa credencial resida en el repositorio. ¿Qué cambio lo logra?

    • A.Cifrar el archivo de configuración y publicar la frase de descifrado junto al proceso.
    • B.Hacer que el proceso obtenga la credencial de una bóveda, con su propia identidad.✓ Respuesta
    • C.Sustituir la contraseña por otra más larga y rotarla tras cada despliegue productivo.
    • D.Pasar la credencial a una variable del repositorio y limitar el acceso al equipo.

    La gestión de secretos elimina el secreto almacenado: la carga de trabajo se autentica con su propia identidad y recibe la credencial en tiempo de ejecución, así nada duradero queda en el control de versiones y la rotación ocurre en un solo lugar. Publicar la frase de descifrado traslada el secreto en vez de quitarlo, una variable del repositorio se copia con él, y una contraseña más larga sigue siendo una contraseña almacenada.

    Ref. QB-CFTPDWFuente: NIST SP 800-53, Identification and Authentication family, IA-5 authenticator management (protection of static authenticators embedded in applications and scripts)Reportar un problema con esta pregunta

31. 31. Un equipo de nube despliega repetidamente depósitos de almacenamiento que permiten lecturas anónimas, y un escáner informa de la exposición días después. Quieren que la definición insegura se rechace antes de que se cree ningún depósito. ¿Qué práctica lo consigue?

    • A.Aumentar la frecuencia del escáner para marcar un depósito público en menos de una hora.
    • B.Expresar la regla como política legible por máquina que el proceso valida en la plantilla.✓ Respuesta
    • C.Publicar una norma escrita que prohíba los depósitos públicos y hacerla firmar por cada arquitecto.
    • D.Conceder permisos de despliegue solo a los ingenieros que completaron el curso de nube.

    La política expresada como código se evalúa contra la definición de infraestructura durante la compilación, de modo que una plantilla que crearía un depósito de lectura pública falla la compilación y el recurso nunca se crea. Un escáner es detectivo e informa a posteriori, y una norma firmada o un requisito de formación son controles administrativos que no pueden detener un despliegue.

    Ref. QB-UXMHTVFuente: CompTIA Security+ exam objectives, Security Operations, automation and orchestration (guardrails in the deployment process)Reportar un problema con esta pregunta

32. 32. Un equipo de seguridad de tres personas automatiza el aprovisionamiento de cuentas, el enriquecimiento de alertas y la contención de primera línea, antes todo manual. El director pregunta qué gana realmente la organización. ¿Cuál es la MEJOR respuesta?

    • A.El procedimiento escrito sobra, porque el flujo de trabajo ya se documenta solo.
    • B.Cada ejecución se hace igual, el trabajo escala y las respuestas empiezan antes.✓ Respuesta
    • C.La plantilla puede reducirse, porque la plataforma decide qué incidentes atender.
    • D.Las revisiones de acceso se relajan, porque una cuenta de servicio actúa por todos.

    El valor que la orquestación aporta a un equipo pequeño es consistencia y alcance: la misma secuencia obligada se ejecuta siempre, de modo que unas pocas personas cubren mucho más trabajo y la contención empieza en segundos en vez de tras una espera en cola. La automatización no sustituye la documentación, no toma decisiones de riesgo y vuelve más necesario, no menos, revisar las identidades que usa.

    Ref. QB-BFFC8VFuente: CompTIA Security+ exam objectives, Security Operations, automation and orchestration (efficiency, enforcing baselines, scale and reaction time)Reportar un problema con esta pregunta

33. 33. Un año después, los flujos de trabajo del mismo equipo se rompen cada vez que un proveedor cambia una interfaz, y casi todos los escribió un solo ingeniero. Un consejero pregunta qué coste recurrente creó la automatización. ¿Qué respuesta es correcta?

    • A.Los flujos son software: necesitan versionado, pruebas y un responsable con nombre.✓ Respuesta
    • B.Los flujos exigen un analista vigilando la consola durante toda la jornada laboral.
    • C.Los flujos consumen licencias, así que el coste recurrente es la tarifa de la plataforma.
    • D.Los flujos deben aprobarse de nuevo por el área legal cada vez que se añade un caso.

    La automatización convierte el esfuerzo manual en una base de código, y una base de código arrastra las obligaciones propias del software: control de versiones, pruebas frente a cambios de interfaz, documentación y un responsable identificado. Concentrar la autoría en un ingeniero añade además riesgo de persona clave; las licencias, la vigilancia de la consola y la revisión legal no son lo que vuelve frágiles los flujos.

    Ref. QB-TX97NUFuente: CompTIA Security+ exam objectives, Security Operations, automation and orchestration (ongoing supportability, technical debt and single points of failure)Reportar un problema con esta pregunta

34. 34. Una nueva regulación obliga a una empresa a cifrar los soportes de respaldo. La empresa mantiene una política de protección de datos, una norma de cifrado, un procedimiento de respaldo y una guía de dispositivos móviles. ¿Dónde debe constar la longitud de clave obligatoria y dónde deben escribirse los nuevos pasos del operador?

    • A.La longitud de clave en la norma; los pasos en el procedimiento.✓ Respuesta
    • B.La longitud de clave en el procedimiento; los pasos en la guía.
    • C.La longitud de clave en la guía; los pasos en la política.
    • D.La longitud de clave en la política; los pasos en la norma.

    En la jerarquía de gobernanza, una norma fija el requisito específico obligatorio, como un algoritmo y una longitud de clave, mientras que un procedimiento da los pasos ordenados que alguien sigue para cumplirlo. La política declara intención y autoridad sin parámetros técnicos, y una guía es práctica recomendada que no obliga a nadie, así que ninguna puede fijar una longitud de clave obligatoria.

    Ref. QB-EFHCRYFuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, security governance (policies, standards, procedures and guidelines)Reportar un problema con esta pregunta

35. 35. Un minorista contrata a una firma analítica para puntuar registros de clientes por riesgo de abandono. El minorista decide qué datos se recogen y con qué finalidad; la firma ejecuta los modelos estrictamente según instrucciones y no conserva nada después. Según la terminología de privacidad habitual, ¿cómo se clasifican las dos partes?

    • A.Ambos son encargados, porque los propios clientes son dueños de sus datos personales.
    • B.La firma analítica es el responsable y el minorista el encargado que sigue instrucciones.
    • C.Ambos son responsables, porque los dos tratan exactamente los mismos datos de clientes.
    • D.El minorista es el responsable y la firma analítica el encargado que sigue instrucciones.✓ Respuesta

    La clasificación depende de quién decide, no de quién manipula los datos: la parte que determina los fines y medios del tratamiento es el responsable, y la que trata únicamente conforme a instrucciones documentadas es el encargado. Tener los mismos registros no convierte a ambos en responsables, y los derechos del interesado no transforman al responsable en encargado.

    Ref. QB-WXB76YFuente: EU General Data Protection Regulation, Article 4 definitions of controller and processorReportar un problema con esta pregunta

36. 36. Un almacén y su contenido se valoran en 4,000,000 dólares. Un estudio de ingeniería contra incendios estima que un solo incendio destruiría el 35 por ciento de ese valor. ¿Cuál es la expectativa de pérdida simple de un incendio?

    • A.350,000 dólares
    • B.1,400,000 dólares✓ Respuesta
    • C.2,600,000 dólares
    • D.4,000,000 dólares

    La expectativa de pérdida simple es el valor del activo multiplicado por el factor de exposición, así que 4,000,000 por 0.35 da 1,400,000. Leer el 35 por ciento como 3.5 por ciento produce 350,000, tomar la parte que sobrevive en vez de la perdida produce 2,600,000, y tratar el factor de exposición como pérdida total da el valor íntegro.

    Ref. QB-DF62KXFuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, quantitative risk analysis (single loss expectancy and exposure factor)Reportar un problema con esta pregunta

37. 37. Un modelo fija en 800,000 dólares la expectativa de pérdida simple de una inundación en un centro de datos regional, y los registros históricos muestran que tal inundación ocurre una vez cada cuatro años. ¿Cuál es la expectativa de pérdida anualizada?

    • A.200,000 dólares✓ Respuesta
    • B.400,000 dólares
    • C.800,000 dólares
    • D.3,200,000 dólares

    La tasa anualizada de ocurrencia se expresa por año, así que una vez cada cuatro años es 0.25, y la expectativa de pérdida anualizada es la pérdida simple por esa tasa: 800,000 por 0.25 es 200,000. Multiplicar por cuatro en lugar de dividir da 3,200,000, y repetir la pérdida simple responde a otra pregunta.

    Ref. QB-VXYUYWFuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, quantitative risk analysis (annualized loss expectancy and annualized rate of occurrence)Reportar un problema con esta pregunta

38. 38. El registro de riesgos de un minorista muestra una expectativa de pérdida anualizada de 96,000 dólares por manipulación de terminales de tarjeta, y la manipulación ocurre dos veces cada trimestre. ¿Cuál es la expectativa de pérdida simple de un incidente?

    • A.768,000 dólares
    • B.48,000 dólares
    • C.192,000 dólares
    • D.12,000 dólares✓ Respuesta

    Dos veces por trimestre se anualiza como ocho ocurrencias al año, y la pérdida simple es la pérdida anualizada dividida por esa tasa: 96,000 entre 8 es 12,000. Usar dos al año da 48,000, multiplicar en vez de dividir da 768,000, y duplicar la cifra anual da 192,000.

    Ref. QB-8FDCQRFuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, quantitative risk analysis (relationship of annualized loss expectancy, single loss expectancy and annualized rate of occurrence)Reportar un problema con esta pregunta

39. 39. Una resolución del consejo establece que la empresa entrará con decisión en mercados nuevos y aceptará riesgo tecnológico importante para ello, manteniendo a la vez un límite estricto sobre cualquier exposición que pueda interrumpir las nóminas. ¿Qué lectura de esa resolución es correcta?

    • A.Apetito conservador en conjunto, con la tolerancia ampliada para los mercados nuevos.
    • B.Apetito neutral en conjunto, porque las dos frases se compensan una a la otra.
    • C.Solo una declaración de tolerancia, porque el apetito se fija como un límite.
    • D.Apetito expansivo en conjunto, con la tolerancia ajustada estrechamente en nóminas.✓ Respuesta

    El apetito de riesgo es la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para lograr sus objetivos, y entrar en mercados nuevos aceptando riesgo tecnológico importante es la postura expansiva. La tolerancia es la desviación admisible alrededor de ese apetito y puede fijarse estrecha para una exposición concreta, así que el límite en nóminas convive con un apetito expansivo.

    Ref. QB-QX775RFuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, risk management process (risk appetite: expansionary, conservative, neutral; risk tolerance)Reportar un problema con esta pregunta

40. 40. Un análisis de impacto al negocio concluye que el sistema de captura de pedidos no puede perder más de cinco minutos de transacciones registradas en ninguna falla, aunque el personal puede tomar pedidos en papel varias horas mientras se reconstruye. ¿Qué requisito expresa esa cifra de cinco minutos y qué debe diseñarse para cumplirla?

    • A.El objetivo de tiempo de recuperación, que fija la rapidez de la reconstrucción.
    • B.El tiempo medio de reparación, que fija cómo se cubren los turnos de ingeniería.
    • C.El objetivo de punto de recuperación, que fija cada cuánto se copian los datos.✓ Respuesta
    • D.El tiempo medio entre fallos, que fija con qué criterio se elige el hardware.

    Un límite sobre cuántos datos pueden perderse es el objetivo de punto de recuperación, y se cumple con el intervalo entre respaldos o ciclos de replicación, ya que todo lo escrito después de la última copia desaparece. Las varias horas de trabajo en papel describen el objetivo de tiempo de recuperación, y las dos medias describen duración de reparación y frecuencia de fallos, no la pérdida tolerable.

    Ref. QB-DUUH9AFuente: NIST SP 800-34, Contingency Planning Guide for Federal Information Systems, business impact analysis (recovery point objective and recovery time objective)Reportar un problema con esta pregunta

41. 41. Una plataforma de siniestros tiene un objetivo de tiempo de recuperación de cuatro horas. Los datos del fabricante dan a su arreglo de almacenamiento un tiempo medio de reparación de seis horas y un tiempo medio entre fallos de dos años. ¿Qué conclusión debe sacar el responsable de continuidad?

    • A.El largo intervalo entre fallos compensa la reparación, así que el objetivo se cumple.
    • B.Conviene elevar el objetivo a seis horas para que coincida con el dato del fabricante.
    • C.La reparación supera el objetivo, así que la recuperación no puede depender de arreglarlo.✓ Respuesta
    • D.La reparación no importa aquí, porque el objetivo solo rige cuántos datos se pierden.

    El objetivo de tiempo de recuperación es un requisito del negocio, mientras que el tiempo medio de reparación es la duración esperada de un arreglo; seis horas de reparación frente a un objetivo de cuatro implica que el diseño debe conmutar a almacenamiento redundante o a un sitio alterno en vez de esperar. El tiempo medio entre fallos describe la frecuencia y no acorta ninguna interrupción concreta, y rebajar el requisito para ajustarlo a un componente invierte el orden.

    Ref. QB-WB2QUAFuente: NIST SP 800-34, Contingency Planning Guide for Federal Information Systems, recovery time objective and maximum tolerable downtimeReportar un problema con esta pregunta

42. 42. Una empresa firma con un integrador términos comerciales permanentes que cubren responsabilidad, confidencialidad y ley aplicable, de modo que cada proyecto futuro solo necesite su propio detalle de entregables, fechas y precio. ¿Qué par de instrumentos se describe?

    • A.Un memorando de acuerdo para los términos y un acuerdo de nivel de servicio por proyecto.
    • B.Un contrato marco de servicios para los términos y un enunciado de trabajo por proyecto.✓ Respuesta
    • C.Un acuerdo de asociación comercial para los términos y una orden de compra por proyecto.
    • D.Un acuerdo de confidencialidad para los términos y un memorando de entendimiento por proyecto.

    Un contrato marco de servicios es el contrato vinculante que contiene los términos permanentes para no renegociarlos en cada proyecto, y el enunciado de trabajo firmado a su amparo define los entregables, el calendario y el precio concretos. Un memorando de acuerdo no es un contrato comercial, un acuerdo de nivel de servicio fija objetivos de desempeño, y los instrumentos de confidencialidad y asociación tratan otra materia.

    Ref. QB-CUG749Fuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, third-party risk (agreement types: master service agreement, statement of work and work order)Reportar un problema con esta pregunta

43. 43. Dos sistemas hospitalarios quieren un documento escrito que declare su intención de compartir información de amenazas y de aportar personal a un ejercicio conjunto, sin obligación vinculante y sin cifras de desempeño. ¿Qué instrumento corresponde a esa necesidad?

    • A.Un memorando de entendimiento, porque recoge la intención común sin obligar a nadie.✓ Respuesta
    • B.Un contrato marco de servicios, porque fija los términos permanentes de una relación.
    • C.Un acuerdo de asociación comercial, porque fija cómo se disuelve una empresa conjunta.
    • D.Un acuerdo de nivel de servicio, porque fija los objetivos de respuesta de cada parte.

    Un memorando de entendimiento recoge la intención común y amplia de las partes y por regla general no es jurídicamente vinculante, que es justo lo buscado cuando no se quieren obligaciones ni compromisos medibles. Un acuerdo de nivel de servicio existe para fijar objetivos medibles, un contrato marco es un contrato vinculante, y un acuerdo de asociación rige la economía y la disolución de una empresa conjunta.

    Ref. QB-VBPCP9Fuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, third-party risk (agreement types: memorandum of understanding and memorandum of agreement)Reportar un problema con esta pregunta

44. 44. Un regulador exige una evaluación que reproduzca lo que lograría un extraño sin conocimiento interno y una segunda que compruebe si la lógica de autorización de una aplicación puede eludirse, entregando a los evaluadores el código fuente y cuentas de prueba. ¿Cómo se denominan ambos trabajos en la terminología actual de Security+?

    • A.Entorno desconocido para el primero y entorno plenamente conocido para el segundo.✓ Respuesta
    • B.Entorno parcialmente conocido para el primero y desconocido para el segundo.
    • C.Ejercicio defensivo para el primero y ejercicio integrado para el segundo.
    • D.Reconocimiento pasivo para el primero y reconocimiento activo para el segundo.

    Los objetivos actuales clasifican los trabajos por la información que recibe el evaluador: entorno desconocido significa que no se le entrega nada, entorno conocido significa divulgación completa incluido el código fuente y las cuentas, y parcialmente conocido queda entre ambos. Ofensivo, defensivo e integrado indican qué bando juega el equipo, y pasivo y activo describen la técnica de reconocimiento, no el nivel de divulgación.

    Ref. QB-FUJ7MCFuente: CompTIA Security+ exam objectives, Security Program Management and Oversight, penetration testing (known, partially known and unknown environment)Reportar un problema con esta pregunta

Preguntas de práctica basadas en los objetivos del examen CompTIA Security+ SY0-701. Es una herramienta de estudio independiente, no afiliada ni respaldada por CompTIA, y no otorga certificación. Acerca de Security+ →