Ingeniero de Seguridad

Pregunta de muestra 1

El sistema de manejo de equipaje de Skyharbor Regional Airport opera sobre una red de control industrial. Una actualización de firmware aplicada el mes pasado a los PLC de las bandas transportadoras modificó los tiempos de paro de los motores, pero el cambio nunca se validó contra la lógica del enclavamiento de paro de emergencia, porque la ventana de mantenimiento se recortó antes de que pudieran ejecutarse los scripts de prueba. Las bandas han operado sin incidentes desde entonces. Como ingeniero de seguridad que revisa este cambio durante una auditoría posterior a un incidente, ¿qué afirmación captura mejor el impacto operativo y de seguridad?

1. A.El impacto debe tratarse como operativo, ya que las bandas han funcionado sin incidentes y los cambios de firmware rara vez afectan la lógica del enclavamiento de seguridad.
2. B.El enclavamiento podría no detener la banda con la rapidez suficiente, por lo que la operación diaria parece normal mientras un riesgo de lesiones permanece sin detectarse hasta que se active un paro.
3. C.El impacto debe tratarse como una cuestión de seguridad, ya que un cambio de firmware sin probar no afectaría el rendimiento ni la programación una vez que las bandas operan con normalidad.
4. D.No existe un impacto significativo hasta que el enclavamiento se active realmente, por lo que dar seguimiento al tiempo de actividad de las bandas basta para detectar cualquier problema antes de que ocurra un daño.

Pregunta de muestra 2

En la refinería PetroFlow, un ingeniero de seguridad que investiga una posible intrusión en la red OT de la unidad de destilación confirma que un atacante obtuvo acceso a la VLAN que transporta el tráfico de sensores de una bomba crítica y que, en un incidente previo, demostró la capacidad de inyectar valores de sensor falsificados en ese mismo segmento. Durante la investigación, el sistema de detección y diagnóstico de fallas (FDD) de la planta reporta una falla incipiente en un cojinete de esa misma bomba y recomienda un paro de mantenimiento inmediato. El equipo de mantenimiento quiere programar el paro de inmediato. ¿Qué debería recomendar primero el ingeniero de seguridad?

1. A.Aprobar el paro según lo programado, ya que las herramientas de FDD correlacionan de forma cruzada múltiples flujos de sensores independientes, lo cual hace que sus diagnósticos de falla sean inmunes a la manipulación de cualquier sensor individual.
2. B.Indicar al equipo de mantenimiento que ignore por completo el diagnóstico de la falla, ya que la salida del FDD refleja condiciones mecánicas y no guarda relación alguna con una intrusión de red en curso.
3. C.Posponer tanto el paro como la respuesta al incidente hasta que el proveedor del FDD revise la lógica del algoritmo de diagnóstico y confirme que su salida es precisa.
4. D.Verificar de manera independiente la condición física de la bomba mediante una inspección manual antes de actuar con base en el diagnóstico del FDD, ya que su conclusión depende de entradas de sensores que podrían estar manipuladas.

Pregunta de muestra 3

Durante la auditoría de un sistema de IA en una firma de analítica en salud, el ingeniero de seguridad descubre que el mismo equipo reducido de científicos de datos puede, todo bajo una sola credencial compartida de cuenta de servicio, extraer expedientes identificables de pacientes hacia el repositorio de datos de entrenamiento, realizar el ajuste fino del modelo de resumen de notas clínicas y aprobar el modelo actualizado para producción. ¿Qué hallazgo debería priorizar el ingeniero en el informe de riesgos?

1. A.Las salidas de resumen del modelo se almacenan sin cifrado en reposo, lo que podría permitir que un atacante que obtenga acceso a nivel de red a la capa de almacenamiento lea directamente notas clínicas identificables.
2. B.La política de contraseñas del repositorio de datos de entrenamiento no exige la longitud mínima estándar de la firma, de 14 caracteres, aunque la autenticación multifactor sigue siendo obligatoria en cada intento de inicio de sesión.
3. C.El entorno carece de segregación de funciones: una sola credencial compartida permite que las mismas personas creen los datos de entrenamiento, realicen el ajuste fino del modelo y aprueben su propio despliegue, sin rendición de cuentas individual.
4. D.La cuenta de servicio compartida tiene un tiempo de expiración de sesión de ocho horas, en lugar del tiempo de inactividad de 30 minutos que la firma aplica a las cuentas interactivas de usuarios humanos en otros sistemas.