CompTIA CySA+ — Preguntas de práctica y simulacro de examen

Plugins de forense de memoria de Volatility para la detección de malware: malfind (detecta código inyectado — PAGE_EXECUTE_READWRITE sin respaldo en disco), pstree/pslist (análisis del árbol de procesos para detectar relaciones padre-hijo sospechosas), netscan (conexiones de red), handles (handles abiertos), dlllist (DLLs cargadas), cmdline (líneas de comando de los procesos) y filescan (objetos de archivo en memoria). El plugin malfind apunta específicamente a la inyección de procesos revisando los flags de protección de memoria y las etiquetas VAD (Virtual Address Descriptor). El código legítimo rara vez necesita el permiso PAGE_EXECUTE_READWRITE.

Las métricas de seguridad para audiencias ejecutivas deben traducir las operaciones técnicas de seguridad en información relevante para el negocio sobre la postura de riesgo y la efectividad operativa. Métricas como MTTD y MTTR miden con qué rapidez el equipo detecta y responde a las amenazas, el conteo de incidentes por severidad muestra tendencias del panorama de amenazas, y el cumplimiento de parcheo frente a los SLAs demuestra una gestión proactiva del riesgo. Estas son accionables, permiten ver tendencias y están ligadas a resultados de negocio — a diferencia de las métricas técnicas en bruto como los volúmenes de logs o el conteo de firmas.

Los marcos maduros de gestión de cambios incluyen procedimientos de cambio de emergencia para situaciones en las que vulnerabilidades críticas representan un riesgo inminente y el plazo de aprobación estándar es demasiado lento. Los cambios de emergencia siguen requiriendo aprobación – normalmente de una autoridad designada o de un subgrupo del comité de cambios –, además de documentación, evaluación de riesgos y un plan de reversión. Este enfoque equilibra la urgencia con la gobernanza, en lugar de eludir por completo los controles o dejar los sistemas expuestos.