Quiz de Analistas SOC

Preguntas de muestra de Analistas SOC

Estos ejemplos visibles muestran el estilo de las preguntas. LearnClash convierte el tema completo en duelos con ranking y repetición espaciada.

1. 1 Fácil

   ¿Qué software de seguridad supervisa los dispositivos finales para detectar y aislar amenazas?

   Respuesta: EDR

   Por qué: Las herramientas EDR vigilan sin parar el comportamiento de los procesos en los equipos, mientras que el antivirus clásico se basa en firmas de archivos estáticas.

2. 2 Medio

   ¿Por qué codifican los atacantes los comandos de PowerShell en Base64?

   Respuesta: Para eludir la detección basada en firmas

   Por qué: -EncodedCommand sirve para comillas anidadas, pero su Base64 oculta palabras clave como Invoke-Expression a las reglas de texto.

3. 3 Fácil

   ¿Qué ataque de phishing se dirige a altos directivos?

   Respuesta: Whaling

   Por qué: Una estafa de 2008 envió falsas citaciones federales a hasta 20 000 altos directivos.

4. 4 Fácil

   ¿Qué término describe manipular a las personas para que revelen secretos?

   Respuesta: Ingeniería social

   Por qué: Haciéndose pasar por un proveedor de hardware, un estafador logró que empleados de Google y Facebook pagaran más de 100 millones de dólares en facturas falsas.

5. 5 Fácil

   ¿Qué protocolo usa el puerto 443 por defecto?

   Respuesta: HTTPS

   Por qué: HTTPS oculta el contenido de las páginas, pero un espía aún puede ver la IP del servidor, el puerto y el volumen de datos.

6. 6 Medio

   ¿Qué protocolo estándar envía registros de eventos a un servidor central?

   Respuesta: Syslog

   Por qué: Eric Allman escribió syslog en los años ochenta para el servidor de correo Sendmail, y se convirtió en el estándar para enviar registros a un servidor central.