Procesos de Respuesta a Incidentes

Froggy Jumps

Jugadas 8 %Acierto 88 Tiempo medio 06:54

Crear copia

Sobre esta actividad

Gestión de incidentes de seguridad IT

Creada por

Magda Salazar

Colombia

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	Magda Salazar 24 de Junio de 2026	% 88	06:54

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

El valle de los lobos

Marcos Signes

España

(109)

20 preguntas de este maravilloso libro
Sabiduría animal

Educaplay Educational Resources

España

(15488)

Conviértete en un genio del Reino Animal
Quiz de Culpa mía película

Yamila Chavez

Argentina

(176)

Demuestra cuánto sabes sobre la película Culpa mía con este divertido quiz.
Salva a la Ranita

Melanie Rodriguez

Estados Unidos

(342)

Contesta las siguientes multiplicaciones correctamente para salvar a la ranita y evitar que caiga al agua, mucha suerte!
OPEN UP 6 UNIT 1 VOCABULARY

karen blixen

España

(101)

Repasamos el vocabulario de la unidad

		%
	Anónimo	%
		%
		%

Imprime tu juego

Procesos de Respuesta a Incidentes


Froggy Jumps Procesos de Respuesta a IncidentesVersión en línea Gestión de incidentes de seguridad IT por Magda Salazar 1 ¿Cuál es el objetivo principal de la gestión de incidentes de seguridad? a Eliminar completamente todos los riesgos tecnológicos organizacionales b Restaurar la operación normal reduciendo impacto y tiempo de interrupción c Implementar controles preventivos sin considerar respuesta a incidentes 2 ¿Qué define mejor un incidente de seguridad de la información? a Evento técnico que afecta únicamente el rendimiento del sistema informático b Evento que compromete confidencialidad, integridad o disponibilidad de datos c Situación operativa sin impacto real en los activos de información críticos 3 ¿Cuál es la función principal de un CSIRT en una organización? a Desarrollar aplicaciones seguras para todos los sistemas organizacionales b Coordinar detección, análisis y respuesta ante incidentes de seguridad c Gestionar auditorías tecnológicas y cumplimiento normativo empresarial 4 ¿Cuál es la primera fase en un proceso formal de respuesta a incidentes? a Preparar políticas, recursos y capacidades para gestionar incidentes b Recuperar los servicios y restablecer la operación organizacional c Ejecutar la erradicación del incidente en todos los sistemas afectados 5 En la fase de detección y análisis, ¿cuál es la actividad crítica? a Restaurar sistemas inmediatamente sin validar el origen del incidente b Eliminar registros para evitar exposición de información sensible c Determinar la naturaleza, alcance e impacto del incidente detectado 6 ¿Qué acción corresponde a la fase de contención del incidente? a Aislar sistemas comprometidos para evitar propagación del incidente b Identificar la causa raíz y documentar el evento de seguridad ocurrido c Elaborar informes ejecutivos sobre el impacto organizacional generado 7 En incidentes de red, ¿qué herramienta apoya el análisis de tráfico? a Software de edición de documentos para registrar incidentes de red detectados b Sistema de gestión de redes para controlar procesos tecnológicos c Analizador de paquetes que permite inspeccionar tráfico de red capturado 8 ¿Qué herramienta es clave para el análisis de malware en la respuesta a incidentes? a Sandbox o entornos de sandboxing para ejecución aislada. b Herramientas de sistemas de detección de intrusos como Snort c Sistemas operativos como kali linux o parrot 9 ¿Qué implica la fase de erradicación en incidentes de seguridad? a Detectar incidentes potenciales mediante monitoreo continuo del entorno b Eliminar artefactos maliciosos y corregir vulnerabilidades. c Comunicar el incidente a usuarios sin ejecutar acciones correctivas 10 ¿Qué métricas son comunes para evaluar la eficacia de la respuesta a incidentes? a Cantidad de usuarios conectados y volumen total de datos almacenados b Tiempo de detección, tiempo de contención, tiempo de recuperación. c Número de equipos adquiridos, tiempo de recolección de datos y presupuesto anual del área de TI 11 ¿Cuál conjunto de métricas permite evaluar con mayor precisión la eficacia de un proceso de respuesta a incidentes en un entorno SOC/CSIRT? a MTTD, MTTR, tiempo de contención y dwell time del atacante en sistemas b Número de activos registrados y capacidad total de almacenamiento en red c Cantidad de usuarios activos diarios y volumen de tráfico web generado 12 En un proceso de respuesta a incidentes, ¿qué conjunto de indicadores permite evaluar la capacidad de contención y reducción del impacto operativo? a Tiempo de contención, alcance del incidente y porcentaje de sistemas afectados b Número de usuarios activos diarios y volumen de correos electrónicos enviados c Cantidad de licencias de software y número de estaciones de trabajo disponibles 13 ¿Qué práctica fortalece la capacidad de un CSIRT para mejorar continuamente su desempeño en la gestión de incidentes? a Limitar la documentación operativa para reducir tiempos administrativos internos b Incrementar la compra de hardware sin evaluar incidentes previos gestionados c Realizar análisis post-incidente, lecciones aprendidas y actualización de playbooks 14 ¿Qué significa RTO en continuidad de negocio? a Tiempo máximo tolerable de interrupción para una función b Tiempo de recuperación de la base de datos c Nivel de servicio mínimo acordado 15 ¿Cuál es el objetivo de un plan de continuidad ante ciberamenazas? a Garantizar la continuidad operativa y recuperación de servicios críticos b Incrementar la adquisición de tecnología sin evaluar riesgos existentes c Centralizar la gestión administrativa sin considerar incidentes digitales 16 En un DRP, ¿qué se prioriza tras un ciberataque? a Incrementar la adquisición de infraestructura sin evaluar impacto previo b Restaurar sistemas críticos conforme a RTO y RPO definidos previamente c Suspender operaciones sin ejecutar procedimientos de recuperación definidos 17 ¿Qué significa RPO en continuidad de negocio? a Punto máximo de pérdida de datos aceptable tras una interrupción b Tiempo máximo permitido para recuperar sistemas críticos tras incidente c Nivel mínimo de rendimiento operativo en condiciones normales de servicio

Puedes integrar el juego en un LMS compatible con LTI 1.1 o LTI 1.3 como Canvas, Moodle, o Blackboard. De esta manera podrás guardar las puntuaciones automáticamente en el libro de calificaciones de esa plataforma.

Procesos de Respuesta a Incidentes

Froggy Jumps

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Froggy Jumps

El valle de los lobos

Froggy Jumps

Sabiduría animal

Froggy Jumps

Quiz de Culpa mía película

Froggy Jumps

Salva a la Ranita

Froggy Jumps

OPEN UP 6 UNIT 1 VOCABULARY

Froggy Jumps

Procesos de Respuesta a IncidentesVersión en línea

por Magda Salazar

¿Cuál es el objetivo principal de la gestión de incidentes de seguridad?

¿Qué define mejor un incidente de seguridad de la información?

¿Cuál es la función principal de un CSIRT en una organización?

¿Cuál es la primera fase en un proceso formal de respuesta a incidentes?

En la fase de detección y análisis, ¿cuál es la actividad crítica?

¿Qué acción corresponde a la fase de contención del incidente?

En incidentes de red, ¿qué herramienta apoya el análisis de tráfico?

¿Qué herramienta es clave para el análisis de malware en la respuesta a incidentes?

¿Qué implica la fase de erradicación en incidentes de seguridad?

¿Qué métricas son comunes para evaluar la eficacia de la respuesta a incidentes?

¿Cuál conjunto de métricas permite evaluar con mayor precisión la eficacia de un proceso de respuesta a incidentes en un entorno SOC/CSIRT?

En un proceso de respuesta a incidentes, ¿qué conjunto de indicadores permite evaluar la capacidad de contención y reducción del impacto operativo?

¿Qué práctica fortalece la capacidad de un CSIRT para mejorar continuamente su desempeño en la gestión de incidentes?

¿Qué significa RTO en continuidad de negocio?

¿Cuál es el objetivo de un plan de continuidad ante ciberamenazas?

En un DRP, ¿qué se prioriza tras un ciberataque?

¿Qué significa RPO en continuidad de negocio?