Un sistema no tiene logs. ¿Qué problema existe?

Una empresa no monitorea red. ¿Qué falla?

Un escaneo muestra múltiples servicios abiertos innecesarios. ¿Qué hacer?

Un firewall tiene las siguientes reglas: 1 permitir ANY ANY 2 bloquear acceso a servidores internos Se detecta acceso externo a servidores. ¿Qué está ocurriendo?

Un IDS genera muchas alertas irrelevantes. ¿Qué problema?

Un SIEM recibe logs pero no genera alertas ante ataques distribuidos. ¿Qué falta?

Una VPN permite acceso total a toda la red. ¿Qué principio se viola?

Un atacante intercepta tráfico ARP. ¿Qué técnica usa?

Una VPN Site-to-Site no levanta. Los logs indican mismatch en algoritmos. ¿Cuál es la causa?

Un IDS basado en firmas no detecta un ataque nuevo. ¿Por qué?