Prueba diagnóstica de Analista de CiberInteligencia: ¿por qué curso empezar?

Método, fuentes y límites

Datos personales, ética de la investigación, ciclo de inteligencia, hecho frente a juicio e integridad de evidencias.

1.Un perfil público muestra el nombre completo y la ciudad de una persona. Si los recopilas para una investigación, ¿qué ocurre según el RGPD?

No se aplica: lo publicado en abierto queda fuera del RGPD mientras no se difundaSolo se aplica si guardas los datos cifrados en un ficheroSon datos personales y rigen sus principios aunque estén publicadosSolo se aplica si quien investiga tiene más de 250 empleados

2.Te piden comprobar si una cuenta anónima suplanta a una marca (caso ficticio). Alguien propone averiguar dónde vive la persona que la gestiona. ¿Qué haces?

Acepto: si el dato es público, buscarlo es siempre legal y no hace falta pensarlo másMe limito a lo necesario: documento la cuenta con URL, fecha y huella y la denuncioCreo un perfil falso para ganarme su confianza y que me lo cuente, sin que lo notePublico lo que encuentre para que otras personas la denuncien y la plataforma actúe antes

3.En el ciclo de inteligencia de cinco pasos de la CIA, ¿qué se hace en el primero, «planificación y dirección»?

Se guardan las capturas con su huella hash y se archivan en una carpeta ordenadaSe redacta el informe final para quien lo encargó y se le entrega con las fuentesSe borran los datos que ya no hacen faltaSe decide qué hay que averiguar y cómo se va a reunir la información

4.¿Cuál de estas frases es un juicio del analista y no un hecho verificable?

Es probable que la tienda suplante a la empresaEl dominio se registró el 3 de octubre, según el RDAP consultado el día 9La captura se guardó con el SHA-256 calculado en ese momentoEl formulario de pago envía los datos a otro dominio

5.Tienes dos copias de la misma captura de pantalla y sus SHA-256 son distintos. ¿Qué indica?

Que la captura es falsa o ha sido manipulada por quien la guardóQue una de las copias se ha cifrado con una clave de otra personaQue los ficheros no son idénticos: ha cambiado al menos un bitQue se guardaron en ordenadores distintos o en momentos diferentes

Búsqueda y registros

Qué significa un robots.txt.

6.El robots.txt de una web contiene «Disallow: /privado/». ¿Qué implica para tu investigación?

Que acceder a esa carpeta es siempre delito y la web puede denunciarloQue el resto del sitio se puede descargar sin límite de ritmo ni de volumen algunoQue esa carpeta contiene datos personales que la web quiere ocultar a los buscadoresUna convención para rastreadores, no una autorización de acceso: la respeto y miro las condiciones

Infraestructura

DNS de correo, Certificate Transparency y geolocalización de IP.

7.Quieres saber qué proveedor recibe el correo de un dominio y qué servidores tiene autorizados para enviarlo. ¿Qué registros DNS consultas?

MX y TXT (donde se publica el SPF)A y AAAA (las direcciones IPv4 e IPv6 del servidor web)NS y SOA (quién gestiona la zona y su número de serie)PTR y CNAME (resolución inversa y alias del dominio)

8.¿Por qué Certificate Transparency sirve para descubrir subdominios?

Porque lista los puertos abiertos de cada servidor y los servicios que ofrecenPorque guarda las contraseñas de los paneles de administración de cada servidorPorque sus registros públicos listan los certificados emitidos y los nombres que cubrenPorque es el sucesor oficial del WHOIS y lo gestionan los registradores de dominios

9.Una base de geolocalización sitúa una dirección IP en una ciudad concreta. ¿Cómo debes tratar ese dato en un informe?

Como la dirección física exacta de quien usa la IP en ese momentoComo una pista aproximada y a contrastar, no para localizar a personas ni domiciliosComo prueba suficiente para identificar a quien usa esa IP en ese momento y lugarSe descarta siempre: nunca aporta nada que se pueda utilizar en una investigación

Imagen y verificación

Metadatos EXIF y rastreo del origen de una imagen.

10.Una foto lleva en su EXIF la fecha 2026:03:14 y unas coordenadas GPS de una plaza. ¿Qué concluyes?

Que se hizo ese día y en ese lugar, porque la cámara lo registró asíQue es falsa, porque lleva GPS y los metadatos nunca se conservanNada: los ficheros JPEG no admiten metadatos de ningún tipo y no se pueden leerUna pista a contrastar: los metadatos se pueden editar, borrar o perder al reprocesar la imagen

11.Una imagen circula «como tomada ayer» tras un suceso. ¿Cuál es el primer paso más adecuado?

Hacer una búsqueda inversa de imagen y localizar su primera apariciónPasarla por un detector de IA y aceptar su porcentaje como veredictoCompartirla con una advertencia para que otras personas la compruebenFiarme del pie de foto porque la cuenta tiene muchos seguidores

Amenazas y fraude

El catálogo KEV y qué prueban SPF, DKIM y DMARC.

12.Un producto de tu inventario figura en el catálogo KEV de CISA. ¿Qué significa?

Que tu organización ya está comprometida y debe activar ya su plan de respuesta a incidentesQue hay evidencia fiable de que se ha explotado; comprueba si tus versiones están afectadasQue su puntuación CVSS es siempre 10, el máximo de la escalaQue la ley te obliga a parchearla en la fecha límite que marca el catálogo

13.Un correo de pagos@muebies-arrayan.example (dominio parecido al de un proveedor, ficticio) supera SPF, DKIM y DMARC. ¿Qué demuestra?

Que el remitente es el proveedor legítimo y que se puede pagar la factura con tranquilidadQue el mensaje no es phishing porque supera las tres comprobacionesQue el contenido del mensaje es verdadero y la factura adjunta es correctaQue el mensaje está autenticado para ese dominio, no que ese dominio sea el del proveedor

Informe y estimación

Cómo redactar probabilidad y confianza (ICD 203).

14.Estimas en torno a un 85 % que una web suplanta a una empresa y tus fuentes son pocas. ¿Qué redacción sigue las reglas de la ICD 203?

«Es seguro que la web suplanta a la empresa, así que hay que bloquearla ya y avisar a los clientes.»«La web suplanta a la empresa con una confianza del 85 %, según las pocas fuentes disponibles hasta hoy mismo y sin más contraste.»«Es muy probable que la web suplante a la empresa. Confianza moderada: los indicios coinciden, falta confirmar.»«Quizá suplante a la empresa, aunque también podría no hacerlo; hará falta seguir mirando durante unos días.»