NIST SP 800-61 vs ISO/IEC 27035 Incident Management
Explore the differences and similarities between the NIST SP 800-61 Computer Security Incident Handling Guide and the ISO/IEC 27035 international standard for incident management. Learn about the 5 phases of incident management and the best practices for strategic incident handling.
Recommended next
10 questions ready
Start with a quiz
Answer from memory first, then use the existing quiz review flow for anything you miss.
Activities
Quiz10 Questions
Study Notes1 Note
Podcast1 Episode
Modules
Learn in sequence
Start with the earlier modules and work forward. Each one builds on the last, so the course gets more advanced as you go.
NIST SP 800-61 vs ISO/IEC 27035 Incident Management
Quiz • 10 Questions
Study Notes
2 min • Summary
NIST SP 800-61 vs ISO/IEC 27035 Incident Management - Podcast
Podcast
Materials
List of Questions10 questions
- Question 1
- 6 fases
- 3 fases
- 5 fases
- 4 fases
- Question 2
- National Institute of Standards and Technology (EEUU)
- National Institute of Science and Technology (EEUU)
- National Institute of Security and Technology (EEUU)
- National Institute of Software and Technology (EEUU)
- Question 3
- Responder a los incidentes
- Valorar y decidir
- Aprender lecciones
- Detectar y reportar incidentes
- Question 4
- Implantación y mantenimiento de los elementos de monitorización de eventos de seguridad
- Definición de la taxonomía de incidentes de seguridad
- Simulacros del plan de gestión de incidentes
- Equipo de respuesta a incidentes de seguridad
- Question 5
- Planificación y preparación
- Simulacros del plan de gestión de incidentes
- Valoración y decisión
- Plan de intercambio de información y comunicación con terceros
- Question 6
- Valoración y decisión
- Recopilación de información
- Respuesta
- Formación permanente del equipo humano
- Question 7
- Recopilación de información interna y externa
- Identificación de mejoras en los sistemas de monitorización
- Estimación del impacto del incidente
- Investigación del incidente
- Question 8
- Recuperación tras el incidente
- Contención del incidente
- Erradicación del incidente
- Formación permanente del equipo humano
- Question 9
- Después de registrar el incidente
- Después de recopilar información interna y externa
- Después de haber identificado las lecciones aprendidas y haya un plan para llevarlas a cabo
- Después de identificar actividad anómala
- Question 10
- Identificación de mejoras ante los planes, políticas, procedimientos, etc.
- Primera clasificación del incidente de acuerdo a la taxonomía definida
- Identificar actividad anómala
- Recopilación y análisis de evidencias para ampliar la información