021.2 Evaluación y gestión de riesgos
- Referencia al objetivo del LPI
- Peso
-
2
- Áreas de conocimiento clave
-
-
Conozca las fuentes comunes de información en cuanto a seguridad
-
Comprensión del esquema de clasificación de incidentes de seguridad y tipos de vulnerabilidades
-
Comprensión de los conceptos de evaluación de seguridad y análisis forense de TI
-
Conocimiento de los sistemas de gestión de seguridad de la información (SGSI) y de los planes y equipos de respuesta a incidentes de seguridad
-
- Lista parcial de archivos, términos y utilidades
-
-
Vulnerabilidades y exposiciones comunes (CVE)
-
Identificación CVE
-
Equipo de respuesta ante emergencias informáticas (CERT)
-
Pruebas de penetración
-
Ataques no dirigidos y amenazas persistentes avanzadas (APT)
-
Vulnerabilidades de seguridad de día cero
-
Ejecución remota y explicación de vulnerabilidades de seguridad
-
Escala de privilegios debido a vulnerabilidades de segurida
-