Procesos de Respuesta a Incidentes

Froggy Jumps

Played 8 %Accuracy 88 Average time 06:54

Create copy

About this activity

Gestión de incidentes de seguridad IT

Created by

Magda Salazar

Colombia

Download the paper version to play

Top 10 results

#	Player	Accuracy	time
1	Magda Salazar June 24, 2026	% 88	06:54

Do you want to stay in the Top 10 of this game? Log in to identify yourself.

Make your own free game from our game creator

Compete against your friends to see who gets the best score in this game

Make challenge

pizza

Lorelay Tyana

Romania

(265)

joc despre pizza
Phlebotomy Order of Draw Quiz

Pamela Chapman

United States

(61)

Test your knowledge of the order of draw in Phlebotomy with these 10 questions!
Bill of Rights Game - The Constitutionalist

Doni The Don

United States

(91)

Test your knowledge on the Bill of Rights. A fun way to test your knowledge and focus on where you need to improve.
The Integumentary System

Breanna Nesbitt

United States

(58)

Functions and Structures of the skin
Ethos, Pathos, and Logos Quiz

Kristine Vester

United States

(132)

Test your knowledge of ethos, pathos, and logos with these 10 questions on examples of persuasive techniques.

		%
	Anonymous	%
		%
		%

Print your game

Procesos de Respuesta a Incidentes


Froggy Jumps Procesos de Respuesta a IncidentesOnline version Gestión de incidentes de seguridad IT by Magda Salazar 1 ¿Cuál es el objetivo principal de la gestión de incidentes de seguridad? a Eliminar completamente todos los riesgos tecnológicos organizacionales b Restaurar la operación normal reduciendo impacto y tiempo de interrupción c Implementar controles preventivos sin considerar respuesta a incidentes 2 ¿Qué define mejor un incidente de seguridad de la información? a Evento técnico que afecta únicamente el rendimiento del sistema informático b Evento que compromete confidencialidad, integridad o disponibilidad de datos c Situación operativa sin impacto real en los activos de información críticos 3 ¿Cuál es la función principal de un CSIRT en una organización? a Desarrollar aplicaciones seguras para todos los sistemas organizacionales b Coordinar detección, análisis y respuesta ante incidentes de seguridad c Gestionar auditorías tecnológicas y cumplimiento normativo empresarial 4 ¿Cuál es la primera fase en un proceso formal de respuesta a incidentes? a Preparar políticas, recursos y capacidades para gestionar incidentes b Recuperar los servicios y restablecer la operación organizacional c Ejecutar la erradicación del incidente en todos los sistemas afectados 5 En la fase de detección y análisis, ¿cuál es la actividad crítica? a Restaurar sistemas inmediatamente sin validar el origen del incidente b Eliminar registros para evitar exposición de información sensible c Determinar la naturaleza, alcance e impacto del incidente detectado 6 ¿Qué acción corresponde a la fase de contención del incidente? a Aislar sistemas comprometidos para evitar propagación del incidente b Identificar la causa raíz y documentar el evento de seguridad ocurrido c Elaborar informes ejecutivos sobre el impacto organizacional generado 7 En incidentes de red, ¿qué herramienta apoya el análisis de tráfico? a Software de edición de documentos para registrar incidentes de red detectados b Sistema de gestión de redes para controlar procesos tecnológicos c Analizador de paquetes que permite inspeccionar tráfico de red capturado 8 ¿Qué herramienta es clave para el análisis de malware en la respuesta a incidentes? a Sandbox o entornos de sandboxing para ejecución aislada. b Herramientas de sistemas de detección de intrusos como Snort c Sistemas operativos como kali linux o parrot 9 ¿Qué implica la fase de erradicación en incidentes de seguridad? a Detectar incidentes potenciales mediante monitoreo continuo del entorno b Eliminar artefactos maliciosos y corregir vulnerabilidades. c Comunicar el incidente a usuarios sin ejecutar acciones correctivas 10 ¿Qué métricas son comunes para evaluar la eficacia de la respuesta a incidentes? a Cantidad de usuarios conectados y volumen total de datos almacenados b Tiempo de detección, tiempo de contención, tiempo de recuperación. c Número de equipos adquiridos, tiempo de recolección de datos y presupuesto anual del área de TI 11 ¿Cuál conjunto de métricas permite evaluar con mayor precisión la eficacia de un proceso de respuesta a incidentes en un entorno SOC/CSIRT? a MTTD, MTTR, tiempo de contención y dwell time del atacante en sistemas b Número de activos registrados y capacidad total de almacenamiento en red c Cantidad de usuarios activos diarios y volumen de tráfico web generado 12 En un proceso de respuesta a incidentes, ¿qué conjunto de indicadores permite evaluar la capacidad de contención y reducción del impacto operativo? a Tiempo de contención, alcance del incidente y porcentaje de sistemas afectados b Número de usuarios activos diarios y volumen de correos electrónicos enviados c Cantidad de licencias de software y número de estaciones de trabajo disponibles 13 ¿Qué práctica fortalece la capacidad de un CSIRT para mejorar continuamente su desempeño en la gestión de incidentes? a Limitar la documentación operativa para reducir tiempos administrativos internos b Incrementar la compra de hardware sin evaluar incidentes previos gestionados c Realizar análisis post-incidente, lecciones aprendidas y actualización de playbooks 14 ¿Qué significa RTO en continuidad de negocio? a Tiempo máximo tolerable de interrupción para una función b Tiempo de recuperación de la base de datos c Nivel de servicio mínimo acordado 15 ¿Cuál es el objetivo de un plan de continuidad ante ciberamenazas? a Garantizar la continuidad operativa y recuperación de servicios críticos b Incrementar la adquisición de tecnología sin evaluar riesgos existentes c Centralizar la gestión administrativa sin considerar incidentes digitales 16 En un DRP, ¿qué se prioriza tras un ciberataque? a Incrementar la adquisición de infraestructura sin evaluar impacto previo b Restaurar sistemas críticos conforme a RTO y RPO definidos previamente c Suspender operaciones sin ejecutar procedimientos de recuperación definidos 17 ¿Qué significa RPO en continuidad de negocio? a Punto máximo de pérdida de datos aceptable tras una interrupción b Tiempo máximo permitido para recuperar sistemas críticos tras incidente c Nivel mínimo de rendimiento operativo en condiciones normales de servicio

You can integrate the game into an LMS compatible with LTI 1.1 or LTI 1.3 such as Canvas, Moodle, or Blackboard. This way, the scores will be automatically saved into the platform’s gradebook.

Procesos de Respuesta a Incidentes

Froggy Jumps

About this activity

Created by

Download the paper version to play

Top Games

Froggy Jumps

pizza

Froggy Jumps

Phlebotomy Order of Draw Quiz

Froggy Jumps

Bill of Rights Game - The Constitutionalist

Froggy Jumps

The Integumentary System

Froggy Jumps

Ethos, Pathos, and Logos Quiz

Froggy Jumps

Procesos de Respuesta a IncidentesOnline version

by Magda Salazar

¿Cuál es el objetivo principal de la gestión de incidentes de seguridad?

¿Qué define mejor un incidente de seguridad de la información?

¿Cuál es la función principal de un CSIRT en una organización?

¿Cuál es la primera fase en un proceso formal de respuesta a incidentes?

En la fase de detección y análisis, ¿cuál es la actividad crítica?

¿Qué acción corresponde a la fase de contención del incidente?

En incidentes de red, ¿qué herramienta apoya el análisis de tráfico?

¿Qué herramienta es clave para el análisis de malware en la respuesta a incidentes?

¿Qué implica la fase de erradicación en incidentes de seguridad?

¿Qué métricas son comunes para evaluar la eficacia de la respuesta a incidentes?

¿Cuál conjunto de métricas permite evaluar con mayor precisión la eficacia de un proceso de respuesta a incidentes en un entorno SOC/CSIRT?

En un proceso de respuesta a incidentes, ¿qué conjunto de indicadores permite evaluar la capacidad de contención y reducción del impacto operativo?

¿Qué práctica fortalece la capacidad de un CSIRT para mejorar continuamente su desempeño en la gestión de incidentes?

¿Qué significa RTO en continuidad de negocio?

¿Cuál es el objetivo de un plan de continuidad ante ciberamenazas?

En un DRP, ¿qué se prioriza tras un ciberataque?

¿Qué significa RPO en continuidad de negocio?