IR y DFIR: Incidentes y Forense Digital

Test

Jugadas 1

Crear copia

Sobre esta actividad

Quiz sobre IR y DFIR

Creada por

Joseph Romero

Costa Rica

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	Joseph Romero 5 de Mayo de 2026	% 0	00:14

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

Verbos irregulares en Inglés

Hélmer González Serrano

Colombia

(315)

Se presentan 10 preguntas, cada una con 4 opciones de respuesta. Seleccione la que considere correcta.
cuanto sabes de Futbol

hugo estay

Chile

(324)

este test esta basado en las diapositivas que pudimos ver con anterioridad, consta de 10 preguntas las cuales tienen alternativas para poder resolverlas.
Brawl stars preguntas

Carlos Andrés Prieto Rodríguez

Colombia

(166)

Completa todas las preguntas
Tipos de sintagmas (II)

idoia rubio

España

(945)

Actividades interactivas para reconocer los distintos tipos de sintagmas
Cultura general española

Ernest Serret

España

(101)

Responde las siguientes preguntas

		%
	Anónimo	%
		%
		%

Imprime tu juego

IR y DFIR: Incidentes y Forense Digital


IR y DFIR: Incidentes y Forense DigitalVersión en línea Quiz sobre IR y DFIR por Joseph Romero 1 ¿Qué fase del IR se centra en contener y limitar el impacto de un evento? a Análisis b Recuperación c Contención d Detección 2 ¿Qué principio garantiza que la evidencia no sea alterada? a Integridad de datos b Confidencialidad c Disponibilidad d Cadena de custodia 3 ¿Qué tipo de memoria es clave en informática forense para capturar artefactos en ejecución? a Memoria volátil (RAM) b ROM c Almacenamiento en disco d NVRAM 4 ¿Qué documento describe el plan de respuesta y roles? a Plan de Respuesta a Incidentes b Procedimiento de respaldo c Guía de usuario d Política de seguridad 5 ¿Qué herramienta analítica ayuda a identificar patrones anómalos en logs? a SIEM b IDS c AntiVirus d Firewall 6 ¿Cuál es la primera etapa del ciclo de respuesta a incidentes? a Recuperación b Preparación c Contención d Detección 7 ¿Qué técnica se usa para preservar evidencia en un disco sin afectarlo? a Apagar el equipo b Borrado seguro c Usar Livecd sin ver d Crear una imagen forense (bit a bit) 8 ¿Qué es un 'playbook' en IR? a Manual de usuario b Política de contraseñas c Guía paso a paso de respuesta d Documento de inventario 9 ¿Qué acción se usa para erradicar un compromiso? a Reiniciar sin análisis b Eliminar la amenaza y restaurar sistemas c Ignorar alertas d Desconectar solo un host 10 ¿Qué se evalúa en 'Lecciones aprendidas'? a Lecciones para mejorar procesos b Costo de malware c Número de usuarios afectados d Tecnologías de vanguardia 11 ¿Qué fase define la recopilación inicial de información ante un incidente? a Detección de indicadores b Triaging (triage) e clasificación c Recuperación d Contención 12 ¿Cuál es el objetivo principal de la cadena de custodia? a Garantizar la integridad y trazabilidad de la evidencia b Acelerar la recopilación c Eliminar datos innecesarios d Reducir costos 13 ¿Qué evidencia es prioritariamente analizable para ataques en red? a Logs de red y IPS/IDS b Archivos de usuario c Copias de seguridad d Datos de rendimiento del servidor 14 En análisis de memoria, ¿qué artefacto suele ser clave? a Estructuras de procesos y mutexes b Archivos de configuración c Metadatos de imágenes d Registros de eventos 15 ¿Qué técnica se usa para identificar malware en hosts sin ejecutarlo? a Análisis dinámico b Desmontaje de hardware c Estimación de riesgo d Análisis estático 16 ¿Qué informe debe contener para cierre de incidente? a Detalles de contrato b Lista de usuarios afectados c Hora de la alarma únicamente d Resumen de impacto, acciones y lecciones aprendidas 17 ¿Qué técnica de contención se prefiere al contener un equipo comprometido? a Aislar la máquina de la red b Apagarla bruscamente c Actualizar antivirus solo d Publicar el incidente 18 ¿Qué opción describe mejor un ransomware desde la perspectiva forense? a Destrucción de logs b Cambio de contraseñas únicamente c Análisis de indicadores de compromiso y restauración d Formateo remoto 19 ¿Qué tipo de evidencia se debe proteger ante confidencialidad? a Metadatos de logs b Resultados de pruebas c Copias de seguridad completas d Datos personales y sensibles 20 ¿Qué término describe la coordinación entre equipos durante un incidente? a Política interna b Playbook de respuesta c Contrato de servicios d Reporte anual Explicación 1 La contención busca inmovilizar el incidente para reducir daños. 2 La cadena de custodia documenta quién manipuló la evidencia y cuándo. 3 La RAM volatile guarda artefactos activos temporalmente. 4 Un plan define pasos, responsables y tiempos. 5 Un SIEM correlaciona eventos para detectar anomalías. 6 La preparación establece bases, herramientas y roles. 7 Una imagen forense exacta evita alteraciones. 8 El playbook guía acciones concretas ante incidentes. 9 La erradicación elimina la amenaza y cierra vectores. 10 Se analizan fallos y mejoras para el futuro. 11 El triage permite priorizar recursos y acciones en la respuesta. 12 La cadena de custodia documenta quién, cuándo y qué se hizo con la evidencia. 13 Los logs de red permiten rastrear el origen y propagación del incidente. 14 La memoria captura procesos activos y comunicaciones en tiempo real. 15 El análisis estático inspecciona binarios sin ejecutarlos. 16 El informe consolidado facilita mejoras en futuras respuestas. 17 El aislamiento evita propagación sin destruir evidencia. 18 Se rastrean IOCs y se planifica recuperación de datos. 19 La normativa exige proteger datos personales durante la investigación. 20 El playbook estandariza respuestas y roles durante la operación.

Puedes integrar el juego en un LMS compatible con LTI 1.1 o LTI 1.3 como Canvas, Moodle, o Blackboard. De esta manera podrás guardar las puntuaciones automáticamente en el libro de calificaciones de esa plataforma.

IR y DFIR: Incidentes y Forense Digital

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Verbos irregulares en Inglés

Test

cuanto sabes de Futbol

Test

Brawl stars preguntas

Test

Tipos de sintagmas (II)

Test

Cultura general española

IR y DFIR: Incidentes y Forense DigitalVersión en línea

por Joseph Romero

¿Qué fase del IR se centra en contener y limitar el impacto de un evento?

¿Qué principio garantiza que la evidencia no sea alterada?

¿Qué tipo de memoria es clave en informática forense para capturar artefactos en ejecución?

¿Qué documento describe el plan de respuesta y roles?

¿Qué herramienta analítica ayuda a identificar patrones anómalos en logs?

¿Cuál es la primera etapa del ciclo de respuesta a incidentes?

¿Qué técnica se usa para preservar evidencia en un disco sin afectarlo?

¿Qué es un 'playbook' en IR?

¿Qué acción se usa para erradicar un compromiso?

¿Qué se evalúa en 'Lecciones aprendidas'?

¿Qué fase define la recopilación inicial de información ante un incidente?

¿Cuál es el objetivo principal de la cadena de custodia?

¿Qué evidencia es prioritariamente analizable para ataques en red?

En análisis de memoria, ¿qué artefacto suele ser clave?

¿Qué técnica se usa para identificar malware en hosts sin ejecutarlo?

¿Qué informe debe contener para cierre de incidente?

¿Qué técnica de contención se prefiere al contener un equipo comprometido?

¿Qué opción describe mejor un ransomware desde la perspectiva forense?

¿Qué tipo de evidencia se debe proteger ante confidencialidad?

¿Qué término describe la coordinación entre equipos durante un incidente?

Explicación