Quiz
ai1
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (73)
11. ¿Qué expresión se ajusta mejor al concepto de auditoría?
- AProceso sistemático e independiente para obtener evidencias y evaluarlas de
una manera objetiva con el fin de determinar la extensión en que se cumplen
los criterios del referente utilizado. - BProceso sistemático para obtener evidencias y evaluarlas de una manera
objetiva con el fin de determinar la extensión en que se cumplen los criterios
del referente utilizado. - CProceso sistemático, independiente y documentado para obtener evidencias y
evaluarlas de una manera objetiva con el fin de determinar la extensión en que
se cumplen los criterios del referente utilizado. - DProceso sistemático, independiente y no documentado para obtener evidencias
y evaluarlas de una manera objetiva con el fin de determinar la extensión en
que se cumplen los criterios del referente utilizado.
- AProceso sistemático e independiente para obtener evidencias y evaluarlas de
22. ¿Qué expresión se ajusta mejor al concepto de evidencia?
- ARegistros, declaraciones de hecho o cualquier otra información que
son pertinentes según la ISO/IEC 19011. - BRegistros, declaraciones de hecho o cualquier otra información que
son pertinentes según el referente de auditoría y que son
verificables. - CRegistros, declaraciones de hecho o cualquier otra información que
no son pertinentes según el referente de auditoría y que son
verificables. - DRegistros, declaraciones de hecho o cualquier otra información que
son pertinentes según el referente de auditoría, que son verificables
y que no sean repetibles.
- ARegistros, declaraciones de hecho o cualquier otra información que
3El estándar ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
44. Las propiedades que debe reunir una evidencia son:
- Aa) Verificable, auténtica, repetible y analítica.
- Bb) Verificable, auténtica, cíclica y neutra.
- Cc) Medible, auténtica, repetible y neutra.
- Dd) Verificable, auténtica, repetible y neutra.
5Qué opción reúne el mayor número de procedimientos
para obtener evidencias son:- A1. Tratamiento documental, inspección física, entrevista y
observación. - B2. Inspección documental, inspección lógica, entrevista y
observación. - C3. Inspección documental, inspección física, álgebra,
entrevista y observación. - D4. Inspección documental, inspección física, entrevista y
observación.
- A1. Tratamiento documental, inspección física, entrevista y
6¿Qué opción se ajusta mejor a la definición de auditoría externa de
segunda parte?- ALos auditores internos de una organización auditan a sus
proveedores o a un proveedor potencial para determinar la
viabilidad de su incorporación a la empresa en calidad de tal. - BUna organización independiente, acreditada, audita a una
organización, para determinar si cumple con una determinada
norma. - CCuando una organización realiza una evaluación o auditoría interna
por personal con experiencia e independiente con las funciones
evaluadas. - DLos auditores internos de una organización independiente y
acreditada auditan a sus proveedores o a un proveedor potencial
para determinar la viabilidad de su incorporación a la empresa en
calidad de tal.
- ALos auditores internos de una organización auditan a sus
7El estándar UNE-ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
88. En España las entidades de certificación son acreditas por:
- AENAC
- BAENOR
- CUKAS
- DBSI
9Según el código profesional de ética de ISACA, el auditor debe:
- AInformar sobre los resultados del trabajo realizado sólo a su
organización de auditoría, revelando todos los hechos significativos
sobre los cuales tengan conocimiento. - BInformar sobre los resultados del trabajo realizado a las partes
apropiadas, revelando todos los hechos significativos y también los
pertinentes sobre los cuales tengan conocimiento. - CInformar sobre los resultados del trabajo realizado a las partes
apropiadas, revelando parte de los hechos significativos sobre los
cuales tengan conocimiento. - DInformar sobre los resultados del trabajo realizado a las partes
apropiadas, revelando todos los hechos significativos sobre los
cuales tengan conocimiento.
- AInformar sobre los resultados del trabajo realizado sólo a su
10¿Qué opción es la mejor respecto a las propiedades éticas
que debe reunir el auditor?- AIndependencia, integridad, imparcialidad, secreto
profesional y competencia profesional - BIndependencia, integridad, objetividad, imparcialidad,
secreto profesional y competencia profesional. - CIndependencia, integridad, objetividad, parcialidad,
secreto profesional y competencia profesional. - DIndependencia, integridad, objetividad, imparcialidad,
secreto profesional y competencia estructural.
- AIndependencia, integridad, imparcialidad, secreto
11¿Qué definición se ajusta mejor al contenido de la norma
ISO/IEC 17021?:- ALas fases o acciones de un proceso de auditoría según
la norma ISO 19011 - BLas fases o acciones de un proceso de auditoría según
la norma ISO 27007 - CRequisitos para entidades auditoras y certificadoras de
sistemas de gestión. - DRequisitos para entidades acreditadoras y
certificadoras de sistemas de gestión.
- ALas fases o acciones de un proceso de auditoría según
1212. Los equipos de auditoría pueden estar formados por:
- AAuditor jefe, consultores, expertos técnicos y
observadores. - BAuditor jefe, auditores, expertos técnicos, consultores y
observadores. - CAuditor jefe, auditores, expertos técnicos y
observadores - DAuditor jefe, auditores, físicos y observadores.
- AAuditor jefe, consultores, expertos técnicos y
13¿Qué definición se ajusta mejor al contenido de la norma
ISO/IEC 27006?:- ARequisitos para entidades auditoras y certificadoras de
sistemas de gestión de seguridad - BRequisitos para entidades auditoras y certificadoras de
sistemas de gestión medio ambientales - CRequisitos para entidades auditoras y certificadoras de
sistemas de gestión de riesgos laborales. - DRequisitos para entidades acreditadoras y
certificadoras de sistemas de gestión de calidad.
- ARequisitos para entidades auditoras y certificadoras de
14Escoja la respuesta que mejor se ajuste a la finalidad y
objetivo del estándar ISO 19011.- ARecoge los requisitos obligatorios que debe seguir un
auditor en la ejecución de una auditoría. - BRecoge unas directrices de obligado cumplimiento que
debe seguir un auditor en la ejecución de una auditoría. - CRecoge unas directrices recomendables que pueden
servir de ayuda y guía para un auditor en la ejecución de
una auditoría. - DRecoge las directrices recomendadas para implementar
un sistema de gestión de la seguridad de la información.
- ARecoge los requisitos obligatorios que debe seguir un
15Escoja la respuesta más completa respecto a las
principales aportaciones de la versión de 2011 de la ISO
19011 respecto a la versión anterior de 2002- AAuditoría a distancia y relación con la ISO/IEC 27006.
- BAuditoría a distancia, relación con la ISO/IEC 17021 y
riesgo de auditoría. - CAuditoría a distancia, relación con la ISO/IEC 27006 y
riesgo de auditoría - DAuditoría a distancia y relación con la ISO/IEC 17021.
16La versión 2011 de la ISO 19011 se puede aplicar:
- ASólo a la auditoría de los sistemas de gestión de
calidad. - BSólo a la auditoría de los sistemas de gestión
medioambientales. - CSólo a la auditoría de los sistemas de gestión de
calidad y a los sistemas de gestión
medioambientales. - Dd. A la auditoría de cualquier sistema de gestión.
- ASólo a la auditoría de los sistemas de gestión de
174. En una auditoría combinada se audita:
- Aa. Un sólo sistema de gestión.
- Bb. Varios sistemas de gestión integrados.
- Cc. No existe el concepto de auditoría combinada.
- Dd. Las respuesta a y b son incorrectas.
185. El concepto de “Riesgo inherente (RI)” se ajusta a:
- ARiesgo propio del sistema que se audita. Relacionado
con su naturaleza y no con cómo funciona. - BRiesgo de que exista un error o debilidad en el sistema
que se audita y no sea detectado por los controles
internos del mismo. - CRiesgo de que el auditor obtenga resultados correctos
al aplicar sus métodos de auditoría y no detecte errores
o debilidades del sistema. - DNinguna de las anteriores.
- ARiesgo propio del sistema que se audita. Relacionado
196. El concepto de “Riesgo de control (RC)” se ajusta a:
- ARiesgo propio del sistema que se audita.
Relacionado con su naturaleza y no con cómo
funciona. - BRiesgo de que exista un error o debilidad en el
sistema que se audita y no sea detectado por los
controles internos del mismo. - CRiesgo de que el auditor obtenga resultados
correctos al aplicar sus métodos de auditoría y no
detecte errores o debilidades del sistema. - DNinguna de las anteriores.
- ARiesgo propio del sistema que se audita.
207. El concepto de “Riesgo de detección (RD)” se ajusta a:
- ARiesgo propio del sistema que se audita. Relacionado
con su naturaleza y no con cómo funciona. - BRiesgo de que exista un error o debilidad en el
sistema que se audita y no sea detectado por los
controles internos del mismo. - CRiesgo de que el auditor obtenga resultados correctos
al aplicar sus métodos de auditoría y no detecte
errores o debilidades del sistema. - DNinguna de las anteriores
- ARiesgo propio del sistema que se audita. Relacionado
218. Respecto al riesgo de auditoría se puede afirmar que es
igual a:- ARiesgo inherente - Riesgo de control + Riesgo de
detección - BRiesgo inherente + Riesgo de control + Riesgo de
detección - CRiesgo inherente + Riesgo de control - Riesgo de
detección - DRiesgo inherente - Riesgo de control - Riesgo de
detección
- ARiesgo inherente - Riesgo de control + Riesgo de
229. Para reducir el riesgo de auditoría el auditor puede influir en:
- ARiesgo inherente.
- Bb. Riesgo de control.
- Cc. Riesgo de detección.
- Dd. Las tres anteriores son correctas.
2310. Escoja la respuesta mejor:
- ADe un hallazgo más una evidencia se obtiene un criterio de
auditoría. - BDe un hallazgo más un criterio de auditoría se obtiene una
evidencia. - CDe un criterio de auditoría más una evidencia se obtiene un
hallazgo. - DLas tres anteriores son incorrectas
- ADe un hallazgo más una evidencia se obtiene un criterio de
2411. Escoja la respuesta mejor:
- ADe un objetivo de auditoría más una conclusión de
auditoría se obtiene un hallazgo. - BDe una conclusión de auditoría más un hallazgo se
obtiene un objetivo de auditoría. - CLa a, b y d son incorrectas.
- DDe un objetivo de auditoría más un hallazgo se obtiene
una conclusión de auditoría.
- ADe un objetivo de auditoría más una conclusión de
25La definición más completa del concepto de
“conclusión de auditoría” es:- AJuicios del auditor basados en hallazgos
relacionados con los objetivos de la auditoría. - BJuicios del auditor basados en evidencias
relacionados con los objetivos de la auditoría. - CJuicios del auditor basados en criterios de auditoría
relacionados con los objetivos de la auditoría - Dd. Ninguna de las anteriores.
- AJuicios del auditor basados en hallazgos
2613. Escoja la respuesta más completa respecto a cuáles son los
principios de auditoría según la ISO 19011:- AIntegridad, presentación imparcial, debido cuidado
profesional, confidencialidad, autenticidad y enfoque basado
en la evidencia. - BIntegridad, presentación imparcial, debido cuidado
profesional, disponibilidad, independencia y enfoque basado
en la evidencia. - CTrazabilidad, presentación imparcial, debido cuidado
profesional, confidencialidad, independencia y enfoque
basado en la evidencia. - DIntegridad, presentación imparcial, debido cuidado
profesional, confidencialidad, independencia y enfoque
basado en la evidencia.
- AIntegridad, presentación imparcial, debido cuidado
2714. Escoja la respuesta más completa respecto al “alcance” de una
auditoría:- AIndica las unidades de la organización y los procesos que van a
auditarse. - BIndica las unidades de la organización, los procesos que van a
auditarse y el ámbito temporal de los datos a analizar (Ej. La
contabilidad del ejercicio 2011). - CIndica las unidades de la organización, los procesos que van a
auditarse, el ámbito temporal de los datos a analizar (Ej. La
contabilidad del ejercicio 2011) y las ubicaciones físicas (Ej. El edificio
de la central y el centro de procesos de datos principal). - DIndica las unidades de la organización, los procesos que van a
auditarse, el ámbito temporal de los datos a analizar (Ej. La
contabilidad del ejercicio 2011, las ubicaciones físicas (Ej. El edificio de
la central y el centro de procesos de datos principal) y la composición
del equipo auditor.
- AIndica las unidades de la organización y los procesos que van a
28Escoja la respuesta más completa respecto a los
distintos métodos o técnicas de auditoría:- AInspección documental, muestreo, papeles de trabajo,
entrevistas y visita. - Bb. Inspección documental, muestreo y visita.
- CInspección documental, muestreo, análisis de
bibliotecas, entrevistas y visita. - D. Inspección documental, muestreo, papeles de trabajo y
visita.
- AInspección documental, muestreo, papeles de trabajo,
2916. En la fase o etapa de “Revisión y mejora“ del programa de
auditoría, ¿Cuál es la pregunta más completa que nos podemos
plantear respecto al desarrollo de una auditoría?:- Aa. ¿Se han alcanzado los objetivos y hemos conocido al CEO?
- B¿Se han alcanzado los objetivos y hemos revisado la
competencia del equipo auditor? - C¿Se han alcanzado los objetivos, hemos revisado la
competencia del equipo auditor y hemos conocido al CEO? - D¿Se han alcanzado los objetivos, hemos revisado la
competencia del equipo auditor y se ha mantenido la
confidencialidad de la información manejada?
3017. Respecto al desarrollo de una auditoría:
- ADespués del “trabajo de campo” procedemos a preparar
el “plan de auditoría”. - BDespués de “preparar y distribuir el informe”
procedemos a realizar “el trabajo de campo”. - CAntes de “preparar y distribuir el informe” procedemos a
realizar “el trabajo de campo”. - DDespués de la “finalización” de la auditoría procedemos
a realizar el “inicio de auditoría”.
- ADespués del “trabajo de campo” procedemos a preparar
3118. Respecto a la documentación proporcionada por el
auditado, el auditor comprueba si es o está:- APertinente, alcanzable, coherente, actual, revisada y
aprobada - BPertinente, completa, correcta, demostrable, actual,
revisada y aprobada. - CPertinente, completa, correcta, coherente, actual,
revisada y aprobada. - DPertinente, completa, correcta, coherente, actual,
revisada y demostrable.
- APertinente, alcanzable, coherente, actual, revisada y
3219. ¿Quién redacta el plan de auditoría?
- Aa. El auditor y el auditado.
- Bb. El auditado.
- Cc. El CEO y el CIO.
- Dd. El auditor.
3320. Respecto a las reuniones de inicio o apertura:
- ASe confirma el acuerdo de todas partes sobre el plan de
auditoría. - Bb. Se presentan los hallazgos y conclusiones.
- Cc. Se explican por parte del auditor las acciones posteriores
relativas al informe. - DSi discuten, y si es posible, se resuelven, las opiniones
divergentes.
- ASe confirma el acuerdo de todas partes sobre el plan de
3421. Respecto a las reuniones de cierre:
- ASe confirma el acuerdo de todas partes sobre el plan de
auditoría - BSe presentan los hallazgos y conclusiones.
- Cc. Se presenta el equipo auditor.
- Dd. Se confirman los objetivos, alcance y criterios.
- ASe confirma el acuerdo de todas partes sobre el plan de
3522. Respecto a las reuniones de trabajo durante la auditoría:
- Aa. El auditor remite una agenda con los temas a tratar.
- BEl auditado redacta un acta con el desarrollo y conclusiones
de la reunión. - Cc. El auditado remite una agenda con los temas a tratar.
- Dd. La a y la c son correctas.
3623. Escoja la respuesta correcta respecto al “observador”:
- Aa. Dirige las reuniones de auditoría.
- Bb. Coordina al equipo auditor.
- CAcompaña al auditor, no audita pero puede hacer
entrevistas de auditoría. - Dd. Acompaña al auditor pero no audita.
3724.Escoja la respuesta correcta y más completa respecto al
“guía o interlocutor”:- Aa. Son designados por el auditor.
- Bb. Son designados por el auditor y asisten al auditado
- Cc. Son designados por el auditado y asisten al auditor.
- Dd. Son designados por el auditado.
3825. Respecto al “plan de acción”:
- Aa. Lo realiza el auditado durante el “trabajo de campo”.
- Bb. Lo realiza el auditado después de recibir el informe
definitivo. - CLo realiza el auditor después de recibir el informe
definitivo. - Dd. No existe este concepto en el proceso de auditoría.
3926. Respecto al informe de auditoría:
- Aa. El informe provisional es posterior al informe definitivo.
- BEn relación al informe provisional el auditado puede
remitir alegaciones al auditor y este tiene libertad de
analizarlas o no - CEn relación al informe provisional el auditado puede
remitir alegaciones al auditor y este tiene la obligación de
analizarlas y proceder a modificar el informe si están
justificadas. - Dd. El informe definitivo es redactado por el auditado.
401. La salida del subproceso MAR11 Caracterización de los activos es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
412. La salida del subproceso MAR12 Caracterización de las amenazas es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
423. La salida del subproceso MAR13 Caracterización de las salvaguardias es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
434. La salida del subproceso MAR4 Estimación del estado de riesgo es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
445. Las revisiones pre y durante la implantación de una aplicación
suelen realizarlas los auditores:- Aa. Internos.
- Bb. Externos.
- Cc. Internos y externos.
- Dd. Ninguna de las anteriores
456. Las acciones que incluye la fase “PAR1 Actividades
preliminares” de un proyecto de análisis de riesgos son:- Aa. Estudio de oportunidad, determinación de los objetivos,
planificación y lanzamiento del proyecto. - BEstudio de oportunidad, determinación del alcance,
auditoría y lanzamiento del proyecto. - CEstudio de los objetivos, determinación del alcance,
planificación y lanzamiento del proyecto. - DEstudio de oportunidad, determinación del alcance,
planificación y lanzamiento del proyecto.
- Aa. Estudio de oportunidad, determinación de los objetivos,
467. El valor acumulado de un activo se corresponde con:
- Aa. Su valor.
- BSu valor más el valor acumulado de los activos de los que
depende. - CSu valor más el valor acumulado de los activos que depende
de él - Dd. Ninguna de las anteriores.
478. El impacto acumulado de un activo es función de:
- Aa. Su valor y de las amenazas a las que está expuesto.
- Bb. Su valor acumulado.
- Cc. Su valor acumulado y de la degradación acumulada de los activos de
los que depende. - Dd. Su valor acumulado y de las amenazas a las que está expuesto.
489. El impacto repercutido de un activo es función de:
- ASu valor y de las amenazas a las que están expuestos los activos de los
que depende - BSu valor acumulado y de las amenazas a las que están expuestos los
activos de los que depende. - Cc. Su valor repercutido.
- Dd. Su valor repercutido y su valor acumulado.
- ASu valor y de las amenazas a las que están expuestos los activos de los
4910. El riesgo acumulado de un activo es función de:
- Aa. El impacto acumulado y la probabilidad de que se materialice una
amenaza a la que está expuesto. - Bb. El valor acumulado y la probabilidad de que se materialice una amenaza.
- Cc. El impacto acumulado y la probabilidad acumulada de que se materialice
una amenaza. - Dd. El impacto acumulado.
- Aa. El impacto acumulado y la probabilidad de que se materialice una
5011. El riesgo repercutido de un activo es función de:
- Aa. El impacto acumulado y la probabilidad de que se materialice una
amenaza - Bb. El impacto repercutido.
- Cc. El impacto acumulado y la probabilidad de que se materialice una
amenaza - Dd. El impacto repercutido y la probabilidad de que se materialice una
amenaza sobre los activos de los que depende.
- Aa. El impacto acumulado y la probabilidad de que se materialice una
5112. El riesgo residual es función de:
- Aa. El impacto y la probabilidad residual.
- Bb. El impacto residual y la probabilidad.
- Cc. El impacto residual y la probabilidad residual.
- Dd. El impacto y la probabilidad.
5213. El riesgo residual es el que existe:
- Aa. Antes de implantar una salvaguarda.
- Bb. Después de implantar una salvaguarda.
- Cc. La a y la b son verdaderas.
- Dd. Antes de que se materialice una amenaza.
5314. Las salvaguardias preventivas:
- Aa. Aumentan la probabilidad de que se materialice una amenaza.
- Bb. Reducen la probabilidad de que se materialice una amenaza.
- Cc. Pueden ser minimizadoras, correctivas o recuperativas.
- Dd. Pueden ser preventivas, disuasorias y de monitorización.
5415. El impacto residual es el impacto existente:
- Aa. Antes de implementar una salvaguardia.
- Bb. Después de implementar una salvaguardia.
- Cc. La a y la b son verdaderas.
- Dd. Antes de que se materialice una amenaza.
5516. Con la implantación de las salvaguardias:
- Aa. Aumenta la probabilidad de que se materialice una amenaza.
- Bb. Disminuye la probabilidad de que se materialice una amenaza.
- Cc. No varía la probabilidad de que se materialice una amenaza.
- Dd. Ninguna de las anteriores.
5617. Si se decide tratar el riesgo las opciones son:
- Aa. Se estudia mejor, se mitiga o se comparte.
- Bb. Se evita, se monitoriza o se comparte.
- Cc. Se evita, se mitiga o se monitoriza.
- Dd. Se evita, se mitiga o se comparte.
5718. En un proyecto de análisis de riesgos en el que se ha utilizado PILAR se
han definido dos dominios: Base para la oficina central y un subdominio
para la tienda de venta presencial.- Aa. No es posible porque PILAR trabaja sólo con un dominio, el base.
- B. Es incorrecto porque las medidas de seguridad a aplicar a la tienda
de venta presencial son las mismas que a la oficina central. - CEs correcto porque las medidas de seguridad a aplicar a la tienda de
venta presencial son las mismas que a la oficina central. - DEs correcto porque algunas de las medidas de seguridad a aplicar a
la tienda de venta presencial son particulares de ésta y no se aplican
a la oficina central.
5819. La dimensión de seguridad Integridad es típica de:
- Aa. De los servicios.
- Bb. De los datos.
- Cc. De los servicios y de los datos.
- Dd. Ninguna de las anteriores.
5920. La dimensión de seguridad Disponibilidad es típica de:
- Aa. De los servicios.
- Bb. De los datos.
- Cc. De los servicios y de los datos.
- Dd. Ninguna de las anteriores.
6021. La dimensión de seguridad Autenticidad es típica de:
- Aa. De los servicios.
- Bb. De los datos.
- Cc. De los servicios y de los datos.
- Dd. Ninguna de las anteriores.
611. Algunos de los requisitos o características de una Política de
Seguridad de un SGSI son:- AExtensa, aprobada por la dirección, es de consulta y distribución
libre en la organización y está personalizada para cada
organización. - BBreve, aprobada por la dirección, es de consulta y distribución libre
en la organización y está personalizada para cada organización. - CBreve, revisada por la dirección, es de consulta y distribución libre
en la organización y está personalizada para cada organización. - DBreve, aprobada por la dirección, es de consulta y distribución
restringida en la organización y está personalizada para cada
organización.
- AExtensa, aprobada por la dirección, es de consulta y distribución
622. Los actores principales en una gestión de la seguridad de un SGSI
son:- AComité de dirección, responsable de seguridad, comité de gestión,
propietarios de la información y el CIO. - Bcomité de dirección, responsable de seguridad, comité de CEO,
propietarios de la información y usuarios. - CComité de dirección, responsable del fichero, comité de gestión,
propietarios de la información y usuarios. - DComité de dirección, responsable de seguridad, comité de gestión,
propietarios de la información y usuarios.
- AComité de dirección, responsable de seguridad, comité de gestión,
633. Respecto a la UNE-ISO/IEC 27001 se puede afirmar que:
- ARecoge los requisitos para planificar, implementar, revisar y mejorar
un SGSI. - BEs un código de buenas prácticas para la gestión de la seguridad de
la información. - Cc) Es una metodología de análisis de riesgos.
- Dd) Es un estándar para la gestión de la calidad ambiental.
- ARecoge los requisitos para planificar, implementar, revisar y mejorar
644. ¿En qué fase de la gestión de un SGSI se realiza una auditoría
interna?- Aa) Planificación. (PLAN)
- Bb) Implementación (DO)
- Cc) Revisión (CHECK)
- Dd) Mejora (ACT)
655. Las opciones posibles para afrontar los riesgos son:
- Aa) Eliminar, asumir, transferir y planificar.
- Bb) Eliminar, asumir, contratar y mitigar.
- Cc) Eliminar, reducir, transferir y mitigar.
- Dd) Eliminar, asumir, transferir y mitigar.
666. La declaración de aplicabilidad o SOA según sus iniciales en inglés
recoge:- AControles seleccionados para implantar con los objetivos a alcanzar
y los controles que aplican con una explicación razonada del por
qué. - BControles seleccionados para implantar con los objetivos a alcanzar
y los controles que no aplican con una explicación razonada del por
qué. - CControles seleccionados para implantar y los controles que no
aplican con una explicación razonada del por qué. - DControles seleccionados para implantar con los objetivos a alcanzar
y los controles que no aplican
- AControles seleccionados para implantar con los objetivos a alcanzar
677. El objetivo principal de un PCI o DRP es:
- Aa) Impedir que el servicio informático se interrumpa.
- Bb) Impedir que la actividad de una empresa se interrumpa.
- Cc) Describir el proceso de auditoría interna de un SGSI
- Dd) La a y la b son ciertas.
688. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, el auditor ha constatado: “No hay implementados controles en
la entrada de información de las aplicaciones para validar la calidad
de los datos introducidos”. Esta constatación constituye:- Aa) Una evidencia.
- Bb) Una evidencia y un hallazgo.
- Cc) Una evidencia y dará lugar a una conclusión de auditoría.
- DUna evidencia, un hallazgo y dará lugar a una conclusión de
auditoría.
699. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, el auditor, ante la pregunta de si hay planes de formación
relacionados con la gestión de la seguridad, ha obtenido la siguiente
respuesta: “Hace tres años algunos usuarios asistieron a un seminario
de una hora de duración relacionado con la prevención de riesgos
laborales”. Esta constatación constituye:- Aa) Una evidencia.
- Bb) Una evidencia y un hallazgo.
- Cc) Una evidencia y dará lugar a una conclusión de auditoría.
- Dd) Una evidencia, un hallazgo y dará lugar a una conclusión de
auditoría.
7010. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, el auditor ha constatado: “Los desarrolladores pueden compilar
en el entorno de producción”. Esta constatación está englobada en la:- Aa) Seguridad legal y física.
- Bb) Seguridad física y organizativa.
- Cc) Seguridad organizativa y legal.
- Dd) Seguridad organizativa y lógica.
7111. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, al preguntar el auditor al responsable funcional o de la
información sobre si puede obtener una relación de los usuarios con
acceso a la aplicación, le remite al CIO.- AEl auditor se dirige al CIO para obtener una relación de los usuarios
con acceso a la aplicación ya que quién autoriza el acceso a la
aplicación es el CIO. - Bb) El auditor ha constatado una evidencia que no constituye hallazgo.
- CEl auditor ha constatado una evidencia que deriva en un hallazgo y
dará lugar a una conclusión de auditoría. - Dd) Ninguna de las anteriores es válida.
- AEl auditor se dirige al CIO para obtener una relación de los usuarios
7212. El estándar ISO/IEC 27002 se puede "mapear" con:
- Aa) ISO/IEC 27001 y con COBIT.
- Bb) Anexo II del ENS y con UNE 71504.
- Cc) Anexo II del ENS, ISO 19011 y con COBIT.
- Dd) Anexo II del ENS y con COBIT.
7313. Un auditor ha enunciado la siguiente evidencia: "El rol de
Responsable de seguridad está asignado pero no ha sido aprobado
por la dirección”. El control de ISO/IEC 27002 relacionado será de
naturaleza:- Aa) Lógico.
- Bb) Organizacional.
- Cc) Físico.
- Dd) Legal.
Information
- Description
- Quiz on ai1, created by BEATRIZ AEDO DIAZ on 18/01/2022.
- Author
- BEATRIZ AEDO DIAZ
- Language
- Español
- Views
- 3
- Rating
- No ratings yet Rate this quiz