Examen nivel 5 — Ciberseguridad

Examen — preguntas inéditas

12 preguntas inéditas para validar Incidentes & cultura de seguridad : reaccionar, denunciar, carta, cultura, SecNumacadémie.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

5.1 · Recuerdo

1. Ante un equipo sospechoso (ransomware), ¿cuál es el tríptico de los primeros minutos ?

Apagar, pagar, reinstalar solo lo antes posible Aislar sin apagar, avisar, no tocar más Seguir trabajando ignorando los síntomas Desconectar y tirar el disco duro

Red cortada sin apagar (pruebas preservadas), aviso IT/RSSI, máquina intacta.

5.1 · Aplicación

2. Karim ve sus archivos renombrados con extensiones extrañas + mensaje de rescate. ¿Qué hace ?

Apaga el equipo y lo reinicia para ver si pasa Reinstala solo el sistema para limpiar la máquina lo antes posible Corta la red sin apagar, avisa al IT, anota y preserva Paga rápido el rescate antes del fin de la cuenta atrás mostrada

Aislar (sin apagar), avisar al RSSI/IT, anotar hora y síntomas, preservar pruebas — nunca pagar ni manipular.

5.1 · Arbitraje

3. Datos vitales cifrados, sin copia de seguridad, presión de la cuenta atrás. ¿Pagar ?

No : ninguna garantía, financiación del crimen, reataque — copias de seguridad + profesionales Sí : unos datos vitales siempre justifican pagar el rescate pedido Sí : pagar rápido y luego ocultar el incidente al IT para evitar reproches No : basta apagar el equipo y esperar a que se resuelva solo

Nunca se paga : el verdadero seguro de vida es la copia de seguridad sin conexión (3.1), no el rescate.

5.2 · Recuerdo

4. ¿Cuál es el orden correcto de la denuncia en el trabajo ?

Interno primero (IT/RSSI), oficial después, denuncia si hay infracción Esperar la certeza, y luego no decir nada Redes sociales, luego prensa, luego IT Denuncia primero, denuncia después, olvido después

Interno siempre primero en el trabajo ; plataformas oficiales después ; denuncia si hay infracción.

5.2 · Aplicación

5. Karim recibe un SMS « paquete bloqueado » + un correo de phishing. ¿Gesto correcto ?

Reenviar la trampa a diez colegas para avisar Eliminar sin decir nada para no saturar al IT Responder al SMS para verificar al remitente Denunciar en interno y luego reenviar : SMS al 33700, correo a signal-spam.fr

Botón/dirección interna + 33700 (SMS) + signal-spam.fr (correos) : la duda basta, sin difundir la trampa.

5.2 · Arbitraje

6. Fraude confirmado pero defraudador probablemente en el extranjero. ¿Denuncia útil ?

No : la denuncia sustituye la denuncia interna, así que el IT es inútil Sí : pero solo si primero se ha llevado solo toda la investigación Sí : alimenta las investigaciones y condiciona seguro y recursos No : con un defraudador en el extranjero, ningún expediente sirve nunca para nada

Fraudes en serie : sin denuncia, no hay expediente — y nunca investigación en solitario que destruye pruebas.

5.3 · Recuerdo

7. ¿Cuál es el valor de la carta informática ?

Un consejo facultativo reservado a los managers Vinculante (anexa al reglamento), pudiendo fundar una sanción Válida solo si cada uno la ha firmado Un papel RH decorativo sin consecuencia

Puesta en conocimiento, se aplica incluso sin firma ; la ignorancia no protege.

5.3 · Aplicación

8. Karim comparte su contraseña « para ayudar » e instala un programa sin validación. ¿Veredicto ?

Una ayuda normal entre colegas, que la carta nunca cubre Prohibido solo en el caso de que el IT se entere un día Autorizado mientras ningún colega se haya quejado de estas prácticas Dos probables desviaciones de la carta : a corregir, y luego pregunta al referente

Confrontar 3 prácticas reales con la norma escrita : corregir rápido vale más que alegar ignorancia.

5.3 · Arbitraje

9. La carta es muda sobre la IA generativa. Karim quiere pegar ahí datos de empresa. ¿Arbitraje ?

Probar solo a escondidas : el silencio de la carta vale autorización tácita Eludir la carta pasando por su cuenta personal gratuita Compartir igualmente los datos, y luego borrar cuidadosamente los rastros Preguntar al referente/RSSI (y a RH/jurista si litigioso) antes de todo uso

Muda no autoriza todo : carta primero, referente después — valor indicativo, jurista/RH en caso litigioso.

5.4 · Aplicación

10. Un colega confiesa haber hecho clic en un enlace dudoso. ¿Reacción que ancla la cultura ?

Burlarse amablemente de él para que aprenda durablemente la lección Aconsejarle callarse para evitar líos con la jerarquía Valorar su denuncia y ayudarle a avisar rápido al IT Sancionarlo públicamente ante el equipo para dar ejemplo

Cero culpa : el error denunciado se felicita, la ocultación se sanciona — nunca al revés.

5.4 · Arbitraje

11. Equipo sin tiempo, se propone una gran formación anual. ¿Arbitraje cultura ?

Sensibilizar solo a los managers, los empleados seguirán solos Ejemplaridad visible + 5 min mensuales mantenidos + quiz pasado en equipo Rechazar toda sensibilización con el motivo de que las herramientas técnicas bastan Organizar una gran formación anual sola, sin ningún mantenimiento después

La regularidad vence a la intensidad : ritual corto mantenido + ejemplo visible + pares que comparten.

5.5 · Aplicación

12. Karim ha terminado la guía. ¿Qué plan post-guía correcto ?

SecNumacadémie (certificado) + 1 vigilancia leída + quiz repasados de dos Evitar las pruebas internas por miedo a ser atrapado Considerarse protegido para siempre, sin hacer nada Suscribirse a cinco flujos sin leerlos nunca

MOOC gratuito ANSSI, una fuente realmente leída, pruebas internas como entrenamientos : suscripción, no diploma.

¿Y ahora qué?

Puntuación ≥ 80 % : pase al Nivel 6 « En la práctica » — casos concretos de incidentes y caja de herramientas (SIN examen).
Puntuación 50-79 % : relea las explicaciones anteriores — cada una reexplica el concepto — y luego rehaga los retos 48h de las secciones falladas.
Puntuación < 50 % : retome las fichas 5.1 (ficha de reflejos) y 5.2 (directorio), sus dos gestos vitales, antes de continuar.