INFOTEP Técnico en Ciberseguridad study guide
INFOTEP Técnico en Ciberseguridad · Work through your exam, one topic at a time.
El Técnico en Ciberseguridad de INFOTEP es una formación profesional técnica impartida por el Instituto Nacional de Formación Técnico Profesional (INFOTEP) de la República Dominicana, institución pública rectora de la formación técnico profesional del país. Esta página es una guía de estudio independiente: no somos un canal oficial de INFOTEP ni publicamos preguntas oficiales del programa. The INFOTEP Técnico en Ciberseguridad study guide has 5 sections and about 2,592 words.
01Fundamentos de ciberseguridad y seguridad de la información
Este dominio evalúa los conceptos que sostienen todo lo demás: qué se protege, contra quién y con qué principios. Las preguntas suelen pedir clasificar un control, identificar el pilar afectado de la tríada CIA o separar amenaza, vulnerabilidad y riesgo.
464 words, about 2 min02Seguridad de redes y sistemas
Aquí se evalúa si el candidato entiende cómo viaja el tráfico, dónde se aplica cada control y por qué una arquitectura segmentada limita el daño de un compromiso. Firewall de red (stateful) : filtra por IP, puerto y protocolo siguiendo el estado de la conexión; no inspecciona bien el contenido de aplicación.
454 words, about 2 min03Gestión de riesgos y controles de seguridad
Este dominio evalúa el proceso de identificar, analizar, evaluar y tratar el riesgo, y la capacidad de justificar una inversión en controles con números o con criterios documentados. Definir contexto y alcance.
419 words, about 2 min04Seguridad de aplicaciones y protección de datos
Se evalúa el conocimiento del desarrollo seguro, de las vulnerabilidades más frecuentes en aplicaciones y de las obligaciones que implica tratar datos personales. A01 control de acceso roto; A02 fallos criptográficos; A03 inyección; A04 diseño inseguro; A05 configuración de seguridad incorrecta; A06 componentes vulnerables y desactualizados; A07 fallos de identificación y autenticación; A08 fallos de integridad de software y datos; A09 fallos de registro y monitoreo; A10 falsificación de peticiones del lado del servidor (SSRF).
429 words, about 2 min05Respuesta a incidentes
Este dominio examina si el candidato sabe ordenar las acciones ante un incidente, preservar evidencia y cerrar el ciclo con mejoras verificables. Preparación : política, roles, playbooks, contactos, herramientas, respaldos probados y formación.
826 words, about 4 min