¿Cuál es la premisa fundamental sobre la que se construye el modelo Zero Trust?, Proteger únicamente el perímetro de la red mediante un firewall principal., "Nunca confiar, siempre verificar" y asumir que la red siempre es hostil., Permitir el acceso automático a todos los recursos una vez superada la autenticación inicial., Confiar implícitamente en cualquier dispositivo que esté dentro de la red corporativa., El principio de "Mínimo Privilegio" (Least Privilege Access) establece que:, Las contraseñas deben cambiarse de forma obligatoria cada 24 horas., El acceso a Internet debe estar bloqueado para todos los miembros de la organización., Todos los empleados deben tener permisos de administrador para agilizar el trabajo., Un usuario o servicio debe tener únicamente los permisos estrictamente necesarios para cumplir su función específica., ¿Qué objetivo principal persigue la Microsegmentación dentro de un entorno Zero Trust?, Aumentar la velocidad de conexión a Internet de los usuarios locales., Crear perímetros de seguridad aislados alrededor de cargas de trabajo específicas para evitar el movimiento lateral., Sustituir la necesidad de utilizar soluciones de Antivirus y EDR., Permitir que cualquier servidor interno pueda comunicarse con las bases de datos de forma directa., En el modelo Zero Trust, ¿a qué se refiere la premisa de "Asumir la Brecha" (Assume Breach)?, Dar por sentado que la organización sufrirá una multa por incumplimiento normativo., Diseñar la seguridad asumiendo que un atacante ya puede estar presente dentro del perímetro de la red., No instalar parches de seguridad porque los ataques son inevitables., Ceder el control total de los servidores a proveedores de nube pública., ¿Cuál de las siguientes tecnologías reemplaza a la VPN tradicional al ofrecer un acceso seguro y granular basado únicamente en la aplicación requerida?, ZTNA (Zero Trust Network Access)., DNS Secundario., DHCP Dinámico., NAT (Network Address Translation)., Al evaluar la Postura de Seguridad del Dispositivo (Device Health), el motor de políticas de Zero Trust verifica, Únicamente la marca y el precio del equipo., El estado de parches, el cifrado de disco y la actividad del antivirus/EDR antes de permitir la conexión., La cantidad de archivos personales guardados en la memoria local., La velocidad del procesador y la memoria RAM disponible., En la arquitectura de control de acceso de Zero Trust, el componente encargado de evaluar las políticas y tomar la decisión de otorgar o denegar un acceso se denomina:, PEP (Policy Enforcement Point)., PDP (Policy Decision Point)., SIEM (Security Information and Event Management)., EDR (Endpoint Detection and Response), El esquema de acceso conocido como JIT (Just-In-Time Access) consiste en:, Mantener credenciales con privilegios elevados activas las 24 horas del día., Otorgar permisos elevados temporalmente y solo durante el periodo exacto que requiere la tarea., Eliminar por completo el uso de la Autenticación Multifactor (MFA)., Requerir aprobación manual por carta escrita para cada inicio de sesión común., ¿Qué rol desempeñan los sistemas UEBA (User and Entity Behavior Analytics) dentro de Zero Trust?, Bloquear anuncios publicitarios en los navegadores de los empleados., Analizar desviaciones anómalas en el patrón de comportamiento de usuarios y dispositivos en tiempo real., Asignar direcciones IP estáticas a todas las impresoras del edificio., Formatear los discos duros de las computadoras que no se usan., ¿Por qué el uso exclusivo de usuario y contraseña tradicional se considera insuficiente en un entorno Zero Trust?, Porque los nombres de usuario son muy difíciles de recordar., Porque las contraseñas no se pueden ingresar en dispositivos móviles., Porque las credenciales estáticas pueden ser robadas (phishing, fugas) y no verifican el contexto ni la identidad en tiempo real., Porque las contraseñas únicamente funcionan cuando el usuario está conectado por cable., En una arquitectura Zero Trust, el cifrado del tráfico interno entre microservicios (tráfico Este-Oeste) mediante protocolos como mTLS (Mutual TLS) garantiza que, El tráfico solo se cifre cuando sale hacia la red pública de Internet., Ambos extremos de la comunicación verifiquen mutuamente sus identidades y cifren los datos en tránsito dentro de la red interna., Las aplicaciones no requieran el uso de firewalls ni bases de datos., Los usuarios no necesiten ingresar contraseñas para conectarse al Wi-Fi., ¿Cuál es la principal ventaja de utilizar Políticas Basadas en Atributos (ABAC) frente al modelo tradicional basado únicamente en Roles (RBAC)?, Permite tomar decisiones de acceso dinámicas evaluando variables contextuales como hora, ubicación, salud del dispositivo y nivel de riesgo., Asigna permisos permanentes a todos los usuarios que pertenecen al mismo departamento., Elimina la necesidad de registrar los eventos en un sistema SIEM., Garantiza que solo los directores de la empresa puedan acceder a la red., ¿Qué función cumple un Broker de Acceso a la Nube (CASB - Cloud Access Security Broker) en una estrategia Zero Trust?, Incrementar el ancho de banda del proveedor de servicios de Internet., Intercalarse entre los usuarios y los servicios en la nube para aplicar políticas de seguridad, visibilidad y prevención de pérdida de datos (DLP)., Reemplazar la necesidad de utilizar autenticación multifactor (MFA)., Reparar automáticamente los componentes físicos de los servidores en la nube., Cuando un motor de respuesta automatizada (SOAR) detecta un evento de alto riesgo en un endpoint dentro de un entorno Zero Trust, la acción inmediata suele ser:, Enviar una carta de notificación física al usuario afectado., Aislar automáticamente el dispositivo de la red y revocar los tokens de sesión activos para contener la amenaza., Reiniciar el servidor principal de la empresa sin previo aviso., Desactivar las políticas de seguridad del firewall para inspeccionar el tráfico manualmente.

ZERO TRUST

от
Печать
Внедрить

Таблица лидеров

Визуальный стиль

Параметры

Переключить шаблон

Восстановить автоматически сохраненное: ?