Prueba de IA en operaciones de ciberseguridad

Las respuestas y explicaciones aparecen a medida que realiza el cuestionario.

1. ¿Qué hace la detección basada en anomalías que no hace la detección basada en firmas?
   • Sólo bloquea virus conocidos por su huella digital.
   • Aprende el comportamiento normal y señala las desviaciones del mismo.
   • No requiere datos para funcionar
   • Desactiva la red durante los escaneos.
2. ¿Qué significa UEBA en operaciones de seguridad?
   • Análisis del comportamiento de usuarios y entidades
   • Algoritmo de copia de seguridad de cifrado universal
   • Aplicación de copia de seguridad unificada para terminales
   • Acceso a navegador externo no confiable
3. ¿Por qué los falsos positivos son un problema importante para la IA en un SOC?
   • Hacen que los modelos funcionen más rápido
   • Mejoran la precisión de la detección
   • Los analistas comienzan a ignorar las alertas si hay demasiadas falsas alarmas
   • Son requeridos por reglamento.
4. Which misuse did the NCSC’s 2024 AI cyber-threat assessment discuss as a social-engineering concern?
   • Automatic elimination of all attacker errors
   • A requirement that attackers use no human expertise
   • A guarantee that every AI output contains malware
   • Assistance producing more persuasive phishing material
5. ¿Cuál es un riesgo clave de confiar en copilotos de seguridad de IA impulsados por LLM?
   • Se pueden manipular mediante inyección inmediata.
   • Corren demasiado silenciosamente
   • Hacen que las redes sean imposibles de usar
   • Eliminan la necesidad de cualquier tipo de seguridad.
6. What does automated containment mean in a security-response workflow?
   • Guaranteeing every threat is detected before damage
   • Only writing a quarterly summary
   • Taking a configured action such as isolating a host when the workflow’s conditions are met
   • Making analyst permissions unnecessary
7. A behavior model flags a legitimate overnight backup as unusual data transfer. What does this example illustrate?
   • Every unusual transfer proves an intrusion
   • Normal backups cannot appear in security logs
   • Behavior scores automatically determine malicious intent
   • An anomaly can be a false positive and needs investigation
8. An AI incident summary names a compromised account that the logs do not support. What should the analyst do?
   • Revoke every account because generated text is authoritative
   • Check the underlying evidence before acting on the generated claim
   • Delete the logs to match the summary
   • Treat fluent wording as proof of compromise