Quiz
Definciones
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (18)
1Activo: Objeto o Recurso de valor empleado en una empresa u organización, o relacionado con ésta, plenamente establecido como necesario, en forma atemporal, para que los sistemas funcionen correctamente y alcancen los objetivos propuestos.
- ATrue
- BFalse
2Amenaza: Una situación particular o evento, que puede desencadenar un incidente en la empresa u organización.
Estas situaciones están íntimamente relacionadas con las modalidades de los incidentes, según su origen, tales como incidentes internos e incidentes externos.- ATrue
- BFalse
3Impacto: Medición de las consecuencias de llegar a materializarse una amenaza.
Estas mediciones serán realizadas por metodologías cuantitativas hasta donde el escenario y las circunstancias lo permitan. De no ser posible, serán realizadas por metodologías cualitativas, con las implicaciones que esto conlleva.- ATrue
- BFalse
4Vulnerabilidad: Es una debilidad que puede ser explotada con la materialización de una o varias amenazas a un activo.
La vulnerabilidad será variable (calculada en distintas medidas), cuando sea medida para componentes específicos dentro de un sistema, lo cual deriva en una vulnerabilidad total para la totalidad de un sistema.- ATrue
- BFalse
5Riesgo: De manera contextual, es la posibilidad de ocurrencia de un evento, produciendo daños y/o pérdidas, de forma parcial o total, tanto materiales como inmateriales, en sus activos. Regularmente se mide en porcentajes de probabilidad, como primera medida cuantitativa.
Existe una forma alternativa, en la que el riesgo resulta evidenciado, como el resultado de la ocurrencia de un evento, independientemente del resultado que genera. Esto implica que arriesgar puede generar resultados positivos o ganancias.- ATrue
- BFalse
6Ataque: Evento o hecho calificado, sea exitoso o no, que atenta sobre el buen funcionamiento del sistema, aprovechando las distintas vulnerabilidades existentes.
- ATrue
- BFalse
7Desastre o Contingencia: Interrupción de la capacidad de acceso a información y procesamiento de la misma, a través de computadoras y dispositivos necesarios, para la operación normal de un sistema, y por ende, de las operaciones de negocio.
- ATrue
- BFalse
8Análisis: Examinar o descomponer un todo, detallando cada uno de los elementos que lo forman, a fin de determinar la relación entre sus principios y elementos.
- ATrue
- BFalse
9Control: Es un mecanismo de protección, que gestiona la seguridad, conforme se realiza la detección, la prevención y la corrección. Empleado para disminuir las vulnerabilidades.
- ATrue
- BFalse
10Los Activos de Información son los elementos que la Seguridad Informática tiene como objetivo proteger. Son tres los elementos que conforman los activos:
- AInformación
- BEquipos que lo soportan
- CUsuarios
- DNinguna
11Información: Es el objeto de mayor valor para una organización, el objetivo es el resguardo de la información, independientemente del lugar en donde se encuentre registrada, en algún medio electrónico o físico.
- ATrue
- BFalse
12Equipos que la soportan: Software, hardware, organización y logística, que componen los dispositivos electrónicos, también otros dispositivos mecánicos o electro-mecánicos.
- ATrue
- BFalse
13Usuarios: Individuos que utilizan la estructura tecnológica y de comunicaciones, que manejan la información.
- ATrue
- BFalse
14El proceso de Análisis de Riesgos genera habitualmente un documento, al cual se le conoce como Matriz de Riesgos, el cual es indispensable para lograr una correcta administración del riesgo.
- ATrue
- BFalse
15Riesgo Total (RT) = Probabilidad de ocurrencia X Impacto promedio
- ATrue
- BFalse
16Como se describe en el BS ISO / IEC 27001:2005, la evaluación del riesgo incluye las siguientes acciones y actividades:
- AIdentificación de los activos
- BIdentificación de los requisitos legales y de negocios, que son relevantes para la identificación de los activos
- CValoración de los activos identificados
- DTeniendo en cuenta los requisitos legales identificados de negocios, y el impacto de una pérdida de confidencialidad, integridad y disponibilidad
- EIdentificación de las amenazas y vulnerabilidades importantes para los activos identificados
- FEvaluación del riesgo, de las amenazas y las vulnerabilidades a ocurrir
- GCálculo del riesgo
- HEvaluación de los riesgos frente a una escala de riesgo preestablecidos (métricas).
17El proceso de Administración de Riesgos es un proceso continuo, dado que es necesario evaluar periódicamente los Riesgos encontrados y si estos tienen una afectación, se deben realizar determinados cálculos en las diferentes etapas de Gestión del Riesgo.
- ATrue
- BFalse
18Los controles a implementar estarán orientados a las siguientes acciones:
- AControlar el riesgo: Fortalecer los controles existentes y/o agregar nuevos controles.
- BEliminar el riesgo: Eliminar el activo relacionado y con ello se elimina el riesgo (práctica menos utilizada).
- CCompartir el riesgo: Mediante acuerdos contractuales, parte del riesgo se traspasa a un tercero.
- DAceptar el riesgo: Se determina que el nivel de exposición es adecuado y por lo tanto se acepta, tal cual.
Information
- Description
- Auditoria de sistemas Quiz on Definciones, created by Ronal Leiva on 21/08/2016.
- Author
- Ronal Leiva
- Language
- Español
- Views
- 0
- Tags
- Rating
- No ratings yet Rate this quiz