IR y DFIR: Incidentes y Forense Digital

Quiz

Played 1

Create copy

About this activity

Quiz sobre IR y DFIR

Created by

Joseph Romero

Costa Rica

Download the paper version to play

Top 10 results

#	Player	Accuracy	time
1	Joseph Romero May 5, 2026	% 0	00:14

Do you want to stay in the Top 10 of this game? Log in to identify yourself.

Make your own free game from our game creator

Compete against your friends to see who gets the best score in this game

Make challenge

Practice Quiz - Punnett Square, Variation, and Mutations

Benjamin D Morgan

United States

(14)

Practice Quiz - Punnett Square, Variation, and Mutations
Photosynthesis vs Cellular Respiration - Practice Quiz

Benjamin D Morgan

United States

(39)

Photosynthesis vs Cellular Respiration - Practice Quiz
Spanish Alphabet Listening

Falkenberg Falkenberg

United States

(88)

Spanish alphabet, listening-based assessment
Tissues - Practice Quiz

Benjamin D Morgan

United States

(16)

Tissues - Practice Quiz
UPS 5 Seeing Habits Quiz

Heather Bell

United States

(12)

Test your knowledge about the 5 seeing habits discussed in the text 'UPS 5 seeing habits'.

		%
	Anonymous	%
		%
		%

Print your game

IR y DFIR: Incidentes y Forense Digital


IR y DFIR: Incidentes y Forense DigitalOnline version Quiz sobre IR y DFIR by Joseph Romero 1 ¿Qué fase del IR se centra en contener y limitar el impacto de un evento? a Análisis b Recuperación c Contención d Detección 2 ¿Qué principio garantiza que la evidencia no sea alterada? a Integridad de datos b Confidencialidad c Disponibilidad d Cadena de custodia 3 ¿Qué tipo de memoria es clave en informática forense para capturar artefactos en ejecución? a Memoria volátil (RAM) b ROM c Almacenamiento en disco d NVRAM 4 ¿Qué documento describe el plan de respuesta y roles? a Plan de Respuesta a Incidentes b Procedimiento de respaldo c Guía de usuario d Política de seguridad 5 ¿Qué herramienta analítica ayuda a identificar patrones anómalos en logs? a SIEM b IDS c AntiVirus d Firewall 6 ¿Cuál es la primera etapa del ciclo de respuesta a incidentes? a Recuperación b Preparación c Contención d Detección 7 ¿Qué técnica se usa para preservar evidencia en un disco sin afectarlo? a Apagar el equipo b Borrado seguro c Usar Livecd sin ver d Crear una imagen forense (bit a bit) 8 ¿Qué es un 'playbook' en IR? a Manual de usuario b Política de contraseñas c Guía paso a paso de respuesta d Documento de inventario 9 ¿Qué acción se usa para erradicar un compromiso? a Reiniciar sin análisis b Eliminar la amenaza y restaurar sistemas c Ignorar alertas d Desconectar solo un host 10 ¿Qué se evalúa en 'Lecciones aprendidas'? a Lecciones para mejorar procesos b Costo de malware c Número de usuarios afectados d Tecnologías de vanguardia 11 ¿Qué fase define la recopilación inicial de información ante un incidente? a Detección de indicadores b Triaging (triage) e clasificación c Recuperación d Contención 12 ¿Cuál es el objetivo principal de la cadena de custodia? a Garantizar la integridad y trazabilidad de la evidencia b Acelerar la recopilación c Eliminar datos innecesarios d Reducir costos 13 ¿Qué evidencia es prioritariamente analizable para ataques en red? a Logs de red y IPS/IDS b Archivos de usuario c Copias de seguridad d Datos de rendimiento del servidor 14 En análisis de memoria, ¿qué artefacto suele ser clave? a Estructuras de procesos y mutexes b Archivos de configuración c Metadatos de imágenes d Registros de eventos 15 ¿Qué técnica se usa para identificar malware en hosts sin ejecutarlo? a Análisis dinámico b Desmontaje de hardware c Estimación de riesgo d Análisis estático 16 ¿Qué informe debe contener para cierre de incidente? a Detalles de contrato b Lista de usuarios afectados c Hora de la alarma únicamente d Resumen de impacto, acciones y lecciones aprendidas 17 ¿Qué técnica de contención se prefiere al contener un equipo comprometido? a Aislar la máquina de la red b Apagarla bruscamente c Actualizar antivirus solo d Publicar el incidente 18 ¿Qué opción describe mejor un ransomware desde la perspectiva forense? a Destrucción de logs b Cambio de contraseñas únicamente c Análisis de indicadores de compromiso y restauración d Formateo remoto 19 ¿Qué tipo de evidencia se debe proteger ante confidencialidad? a Metadatos de logs b Resultados de pruebas c Copias de seguridad completas d Datos personales y sensibles 20 ¿Qué término describe la coordinación entre equipos durante un incidente? a Política interna b Playbook de respuesta c Contrato de servicios d Reporte anual Explicación 1 La contención busca inmovilizar el incidente para reducir daños. 2 La cadena de custodia documenta quién manipuló la evidencia y cuándo. 3 La RAM volatile guarda artefactos activos temporalmente. 4 Un plan define pasos, responsables y tiempos. 5 Un SIEM correlaciona eventos para detectar anomalías. 6 La preparación establece bases, herramientas y roles. 7 Una imagen forense exacta evita alteraciones. 8 El playbook guía acciones concretas ante incidentes. 9 La erradicación elimina la amenaza y cierra vectores. 10 Se analizan fallos y mejoras para el futuro. 11 El triage permite priorizar recursos y acciones en la respuesta. 12 La cadena de custodia documenta quién, cuándo y qué se hizo con la evidencia. 13 Los logs de red permiten rastrear el origen y propagación del incidente. 14 La memoria captura procesos activos y comunicaciones en tiempo real. 15 El análisis estático inspecciona binarios sin ejecutarlos. 16 El informe consolidado facilita mejoras en futuras respuestas. 17 El aislamiento evita propagación sin destruir evidencia. 18 Se rastrean IOCs y se planifica recuperación de datos. 19 La normativa exige proteger datos personales durante la investigación. 20 El playbook estandariza respuestas y roles durante la operación.

You can integrate the game into an LMS compatible with LTI 1.1 or LTI 1.3 such as Canvas, Moodle, or Blackboard. This way, the scores will be automatically saved into the platform’s gradebook.

IR y DFIR: Incidentes y Forense Digital

Quiz

About this activity

Created by

Download the paper version to play

Top Games

Quiz

Practice Quiz - Punnett Square, Variation, and Mutations

Quiz

Photosynthesis vs Cellular Respiration - Practice Quiz

Quiz

Spanish Alphabet Listening

Quiz

Tissues - Practice Quiz

Quiz

UPS 5 Seeing Habits Quiz

IR y DFIR: Incidentes y Forense DigitalOnline version

by Joseph Romero

¿Qué fase del IR se centra en contener y limitar el impacto de un evento?

¿Qué principio garantiza que la evidencia no sea alterada?

¿Qué tipo de memoria es clave en informática forense para capturar artefactos en ejecución?

¿Qué documento describe el plan de respuesta y roles?

¿Qué herramienta analítica ayuda a identificar patrones anómalos en logs?

¿Cuál es la primera etapa del ciclo de respuesta a incidentes?

¿Qué técnica se usa para preservar evidencia en un disco sin afectarlo?

¿Qué es un 'playbook' en IR?

¿Qué acción se usa para erradicar un compromiso?

¿Qué se evalúa en 'Lecciones aprendidas'?

¿Qué fase define la recopilación inicial de información ante un incidente?

¿Cuál es el objetivo principal de la cadena de custodia?

¿Qué evidencia es prioritariamente analizable para ataques en red?

En análisis de memoria, ¿qué artefacto suele ser clave?

¿Qué técnica se usa para identificar malware en hosts sin ejecutarlo?

¿Qué informe debe contener para cierre de incidente?

¿Qué técnica de contención se prefiere al contener un equipo comprometido?

¿Qué opción describe mejor un ransomware desde la perspectiva forense?

¿Qué tipo de evidencia se debe proteger ante confidencialidad?

¿Qué término describe la coordinación entre equipos durante un incidente?

Explicación