Quiz
Untitled
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (41)
1La seguridad de la información es solo un tema tecnológico
- ATrue
- BFalse
2La seguridad de la información es un conjunto de medidas para salvaguardar la información preservando su confidencialidad, integridad y disponibilidad
- ATrue
- BFalse
3Teniendo en cuenta los criterios que deben ser tomados en cuenta al momento de evaluar los riesgos de seguridad de información, los criterios básicos los podemos encontrar en:
- ALa estrategia y planes estratégicos de la compañia
- Bla visión y la misión
- CEl entorno regular y regula torio
- DLas expectativas de los interesados
4Los siguientes son tipos de activos de información: Proceso, personas
- ATrue
- BFalse
5Amenaza: Causa potencial de un incidente no deseado
- ATrue
- BFalse
6Vulnerabilidad: Cambio de un incidente
- ATrue
- BFalse
7Impacto: Cambio adverso a los objetivos del negocio esperados
- ATrue
- BFalse
8Riesgo residual: Decisión de aceptar el riesgo
- ATrue
- BFalse
9Riesgo aceptable: Decisión de aceptar el riesgo
- ATrue
- BFalse
10En la norma 27001 se habla del riesgo aceptable
- ATrue
- BFalse
11Medio para manejar el riesgo
- Alineamientos
- Blineamientos XPC
- Clineamientos RAMM
12Confidencialidad: La información es precisa, coherente y completa desde su creación hasta su destrucción
- ATrue
- BFalse
13Disponibilidad: La información es accedida por las personas o sistemas autorizados en el momento y en el medio que se requiere
- ATrue
- BFalse
14El ciclo Deming aplicado a la gestión de riesgos de la seguridad de la información tiene 5 proceos
- APlanificar
- BHacer
- CVerificar
- DActuar
- ERiesgo
15NIST es una guía que permite administrara al DBA
- ATrue
- BFalse
16UNE es una metodología de análisis y gestión de riesgos para los sistemas de información
- ATrue
- BFalse
17La metodología UNE fue creada en el 1950
- ATrue
- BFalse
18la metodológica UNE tiene las siguientes fases:
- AMétodo de análisis
- BEvaluación de riesgos
- CTratamiento de riesgos
- DAdministración de la gestión de riesgos
19 Son gestiones de riesgos:
- AHackeo Ético
- BTodas las anteriores
- CAuditoria de seguridad
- DEvaluaciones de controles
- ENinguna de las anteriores
20La gestión de riesgos de seguridad de la información se compone de 12 cláusulas
- ATrue
- BFalse
21La gestión de riesgos de seguridad de la información se compone de 11cláusulas
- ATrue
- BFalse
22La gestión de riesgos de seguridad de la información se compone de 10 cláusulas
- ATrue
- BFalse
23La gestión de riesgos de seguridad de la información cuenta con 5 anexos
- ATrue
- BFalse
24La gestión de riesgos de seguridad de la información cuenta con 6 anexos
- ATrue
- BFalse
25La gestión de riesgos de seguridad de la información cuenta con 7 anexos
- ATrue
- BFalse
26Para establecer el contexto de los riesgos en cuanto a las consideraciones generales se contempla:
- AEntrada
- BAcciones
- CSalida
27Cuales de Las siguientes son opciones para el tratamiento del riesgo
- AReducción
- BRetención
- CEvasión
- DTransferencia
28La gestión y respuesta a incidentes de seguridad SI/TI se encarga de desarrollar y administrar capacidad para responder y recuperarse de eventos de seguridad SI/TI perjudiciales y destructivos
- ATrue
- BFalse
29El propósito de la gestión y respuesta a incidentes de seguridad SI/TI es : No permitir la continuidad del negocio
- ATrue
- BFalse
30El Plan de continuidad del negocio contempla algunas funciones y activos necesarios para la continuidad.
- ATrue
- BFalse
31El Plan de continuidad del negocio contempla todas las funciones y activos necesarios para la continuidad.
- ATrue
- BFalse
32Son incidentes de seguridad:
- AAtaque de código malicioso
- BEngaños/ Ingeniería social
33La recuperación de desastres generalmente se define como la recuperación de los SI7TI
- ATrue
- BFalse
34Son fases del PCN:
- AEvaluación de riesgos
- BActualización de planes de recuperación
- CPrezi
35Una estrategia de recuperación identifica la mejor manera de recuperar un SI/TI en caso de desastre
- ATrue
- BFalse
36Las alternativas de Hardware de respaldo definen el proveedor o tercero y que este disponible en el mercado.
- ATrue
- BFalse
37La participación de la gerencia en un PCN no es tan vital
- ATrue
- BFalse
38Los PCN no se deben actualizar ya que generarían costos a la compañia
- ATrue
- BFalse
39Mecanismo de detección de incidentes
- APorteria
- BHerramientas automatizadas
40La informática forense realiza acciones que podrían contaminar la evidencia potencial o real?
- ATrue
- BFalse
41La métricas permiten:
- ADefinir el coste medio por incidente
- BDefinir algunos incidentes
- CTiempo medio de resolución de incidentes
Information
- Description
- Quiz on Untitled, created by javier cruz rodriguez on 10/12/2014.
- Author
- javier cruz rodriguez
- Language
- Español
- Views
- 2
- Rating
- No ratings yet Rate this quiz