Quiz
TEMA 3 AUDITORIA INFORMATICA
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (21)
1La salida del subproceso MAR1X. Caracterización de las amenazas es:
- AModelo de valor
- BMapa de riesgos
- CInforme de salvas implantadas y salvas por implantar
- DInforme con impactos y riesgos potenciales y residuales
2La salida del subproceso MAR2X Caracterización de las amenazas es:
- AModelo de valor
- BMapa de riesgos
- CInforme de salvas implantadas y salvas por implantar
- DInforme con impactos y riesgos potenciales y residuales
3La salida del subproceso MAR3X Caracterización de las salvaguardias es:
- AModelo de valor
- BMapa de riesgos
- CInforme de salvas implantadas y salvas por implantar
- DInforme con impactos y riesgos potenciales y residuales
4La salida del subproceso MAR4X Caracterización de los riesgos es:
- AModelo de valor
- BMapa de riesgos
- CInforme de salvas implantadas y salvas por implantar
- DInforme con impactos y riesgos potenciales y residuales
5Las revisiones pre y durante la implantación de una aplicación suelen realizarlas los auditores:
- AInternos
- BExternos
- CInternos y externos
- DNinguna de las anteriores
6Las acciones que incluye la fase “PAR1 Actividades preliminares” de un proyecto de análisis de riesgos son:
- AEstudio de oportunidad, determinación de los objetivos, planificación y lanzamiento del proyecto
- BEstudio de oportunidad, determinación del alcance, auditoría y lanzamiento del proyecto
- CEstudio de los objetivos, determinación del alcance, planificación y lanzamiento del proyecto
- DEstudio de oportunidad, determinación del alcance, planificación y lanzamiento del proyecto
7En un proyecto de análisis de riesgos en el que se ha utilizado PILAR se han definido dos dominios: Base para la oficina central y un subdominio para la tienda de venta presencial:
- ANo es posible porque PILAR trabaja sólo con un dominio, el base.
- BEs incorrecto porque las medidas de seguridad a aplicar a la tienda de venta presencial son las mismas que a la oficina central
- CEs correcto porque las medidas de seguridad a aplicar a la tienda de venta presencial son las mismas que la oficina central
- DEs correcto porque algunas de las medidas de seguridad a aplicar a la tienda de venta presencial son particulares de ésta y no se aplican a la oficina central.
8La dimensión de seguridad Integridad es típica de:
- ADe los servicios
- BDe los datos
- CDe los servicios y de los datos
- DNinguna de las anteriores
9La dimensión de seguridad Disponibilidad es típica de:
- ADe los servicios
- BDe los datos
- CDe los servicios y de los datos
- DNinguna de las anteriores
10La dimensión de seguridad Autenticidad es típica de:
- ADe los servicios
- BDe los datos
- CDe los servicios y de los datos
- DNinguna de las anteriores
11El valor acumulado de un activo se corresponde con:
- ASu valor
- BSu valor más el valor acumulado de los activos de los que depende
- CSu valor más el valor acumulado de los activos que dependen de él
- DNinguna de las anteriores
12El impacto acumulado de un activo es función de:
- ASu valor y de las amenazas a las que está expuesto
- BSu valor acumulado
- CSu valor acumulado y de la degradación acumulada de los activos de los que depende
- DSu valor acumulado y de las amenazas a las que está expuesto
13El impacto repercutido de un activo es función de:
- ASu valor y de las amenazas a las que están expuestos los activos de los que depende
- BSu valor acumulado y de las amenazas a las que están expuestos los activos de los que depende
- CSu valor repercutido
- DSu valor repercutido y su valor acumulado
14El riesgo acumulado de un activo es función de:
- AEl impacto acumulado y la probabilidad de que se materialice una amenaza a la que está expuesto
- BEl valor acumulado y la probabilidad de que se materialice una amenaza
- CEl impacto acumulado y la probabilidad acumulada de que se materialice una amenaza
- DEl impacto acumulado
15El riesgo repercutido de un activo es función de:
- AEl impacto acumulado y la probabilidad de que se materialice una amenaza.
- BEl impacto repercutido.
- CEl impacto acumulado y la probabilidad de que se materialice una amenaza sobre los activos de los que depende.
- DEl impacto repercutido y la probabilidad de que se materialice una amenaza sobre los activos de los que depende.
16El riesgo residual es función de:
- AEl impacto y la probabilidad residual
- BEl impacto residual y la probabilidad
- CEl impacto residual y la probabilidad residual
- DEl impacto y la probabilidad
17El riesgo residual es el que existe:
- AAntes de implantar una salvaguarda
- BDespués de implantar una salvaguarda
- CLa a y a b son verdaderas
- DAntes de que se materialice una amenaza
18Las salvaguardas preventivas:
- AAumentan la probabilidad de que se materialice una amenaza
- BReducen la probabilidad de que se materialice una amenaza
- CPueden ser minimizadoras, correctivas o recuperativas
- DPueden ser preventivas, disuasorias y de monitorización
19El impacto residual es el impacto existente:
- AAntes de implementar una salvaguarda
- BDespués de implementar una salvaguarda
- CLa a y la b son verdaderas
- DAntes de que se materialice una amenaza
20Con la implantación de las salvaguardas:
- AAumenta la probabilidad de que se materialice una amenaza
- BDisminuye la probabilidad de que se materialice una amenaza
- CNo varía la probabilidad de que se materialice una amenaza
- DNinguna de las anteriores
21Si se decide tratar el riesgo las opciones son:
- ASe estudia mejor, se mitiga o se comparte
- BSe evita, se monitoriza o se comparte
- CSe evita, se mitiga o se monitoriza
- DSe evita, se mitiga o se comparte
Information
- Description
- 3º Ingeniería Informática UCM
- Author
- Lol Dash
- Language
- Español
- Views
- 8
- Rating
- No ratings yet Rate this quiz