// EXAMEN DE LA RUTA

🎯 Detection Engineering

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Y un falso negativo? Un ataque real que la regla no detecta Una alerta que salta con actividad legítima Una alerta que se cierra sin revisar Una regla desactivada a propósito

2. «powershell -enc SQBFAFgA…»: ¿cómo va codificado el argumento? ROT13 Base64 de un texto en UTF-16LE Hexadecimal ASCII Cifrado con AES

3. ¿Qué Event ID registra la creación de un proceso (con la auditoría activada)? 4624 4688 4104 4720

4. ¿Y un inicio de sesión fallido? 4720 4625 4624 7045

5. En el registro de Seguridad de Windows, ¿qué Event ID es un inicio de sesión correcto? 4688 4625 4624 1102

6. ¿Qué es MITRE ATT&CK? Un estándar de cifrado Una base de conocimiento de tácticas y técnicas de atacantes observadas en incidentes reales Una lista de vulnerabilidades Un SIEM comercial

7. En KQL (Sentinel, Defender), ¿qué operador filtra las filas que cumplen una condición? extend project summarize where

8. ¿Qué es Sigma? Un protocolo para enviar logs Un formato genérico (YAML) de reglas de detección sobre logs que se traduce a la consulta de cada SIEM Un antivirus de código abierto Un lenguaje para describir malware en ficheros