Incident Management Lifecycle: NIST SP 800-61 and ISO/IEC 27035

PleasantGraph avatar
PleasantGraph
·
·
Download

Start Quiz

Study Flashcards

Questions and Answers

¿Cuántas fases propone la norma ISO/IEC 27035 para la gestión de incidentes?

5 fases

¿Qué elemento NO forma parte de la actividad de Planificación y preparación según la norma ISO/IEC 27035?

Análisis forense del incidente

¿Qué institución publicó la Guía SP 800-61 sobre la gestión de incidentes?

NIST

¿Cuál de los siguientes NO es un componente del ciclo de vida de la gestión de un incidente según la Guía SP 800-61 del NIST?

<p>Implementación del equipo de respuesta a incidentes</p> Signup and view all the answers

¿Cuál es el objetivo principal de establecer el equipo de respuesta a incidentes de seguridad según la norma ISO/IEC 27035?

<p>Responder rápida y eficazmente a incidentes de seguridad</p> Signup and view all the answers

¿Cuál es el propósito de la etapa 'Formación permanente del equipo humano' en el ciclo de vida de respuesta ante incidentes?

<p>Identificar actividad anómala y reportar incidentes</p> Signup and view all the answers

¿Cuál es el objetivo de la etapa 'Valoración y decisión' en el ciclo de vida de respuesta ante incidentes?

<p>Estimación del impacto del incidente</p> Signup and view all the answers

¿Cuál es el principal objetivo de la etapa 'Lecciones aprendidas' en el ciclo de vida de respuesta ante incidentes?

<p>Identificación de mejoras ante los planes, políticas, procedimientos, etc.</p> Signup and view all the answers

¿Cuál es la finalidad de la etapa 'Investigación del incidente' en el ciclo de vida de respuesta ante incidentes?

<p>Recopilación y análisis de evidencias para ampliar la información</p> Signup and view all the answers

¿Cuándo se considera finalizado un incidente de seguridad según el ciclo de vida de respuesta ante incidentes?

<p>Después de identificar las lecciones aprendidas y tener un plan para implementarlas</p> Signup and view all the answers

Use Quizgecko on...
Browser
Browser