ats1234567

1. 1¿Qué Ley ha asumido la mayoría de las funciones de la antigua LORTAD?
   Seleccione una:

   1. ALey de firma electronica
   2. BLOPD
   3. CNinguna es correcta
   4. DLSSI-CE
2. 2Uno de los factores clave para el éxito de un Plan Director de Seguridad es:
   Seleccione una:

   1. ACompromiso con los empleados
   2. BNinguna de las respuestas es correcta
   3. CCompromiso con los proveedores
   4. DCompromiso de la dirección
3. 3¿Qué opciones existen para tratar los riesgos?

   1. AMitigar, asumir, transferir o eliminar el riesgo
   2. BTransferir a un tercero y eliminar el riesgo
   3. CMitigar, asumir y eliminar el riesgo
   4. DNinguna de las respuestas es correcta
4. 4¿Qué resultados obtenemos tras la realización de una auditoría informática?

   1. AIdentificación de las salvaguardas que minimizan los riesgos detectados
   2. BEvidencias de los riesgos asociados a los sistemas que dan soporte a la información de la organización
   3. CPosibles adquisiciones a realizar para mejorar la infraestructura informática
   4. DNinguna de las respuestas es correcta
5. 5¿En qué consiste un ANÁLISIS DE RIESGOS?

   1. AEn identificar los riesgos a los que están expuestos los activos de la organización
   2. BEn identificar los problemas de seguridad que evidencian vulnerabilidades
   3. CLas dos respuestas indicadas son correctas
   4. DNinguna de las dos respuestas indicadas es correcta
6. 6¿Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming?

   1. APensar, Hacer, Recordar y Analizar
   2. BPensar, Hacer, Revisar y Actuar
   3. CPlanificar, Hacer, Revisar y Actuar
   4. DPlanificar, Hacer, Revisar y Analizar
7. 7El Esquema Nacional de Seguridad es de obligado cumplimiento para:
   Seleccione una:

   1. ALas Administraciones de las Comunidades Autónomas
   2. BLas entidades de Derecho público con personalidad jurídica propia vinculadas o dependientes de las Administraciones Públicas
   3. CTodas las respuestas son correctas
   4. DLas Entidades que integran la Administración Local
8. 8¿En qué consiste la Gestión del Riesgo?
   Seleccione una:

   1. AEn identificar y desplegar las medidas técnicas y organizativas requeridas para eliminar los riesgos identificados, de forma que se evite totalmente el daño que pueden ocasionar
   2. BEn subcontratar a una empresa externa la seguridad de la organización
   3. CEn aplicar determinadas medidas destinadas a mitigar los riesgos detectados
   4. DEn identificar y desplegar las medidas técnicas y organizativas requeridas para evitar, minimizar o controlar los riesgos identificados, de forma que se elimine o reduzca el daño que pueden ocasionar
9. 9El IMPACTO es:
   Seleccione una:

   1. AUn medible del grado de daño que se ha producido sobre un activo
   2. BNinguna de las respuestas es correcta
   3. CUn medible de la importancia de una vulnerabilidad
   4. DUn medible sobre el número de activos de una organización
10. 10El objetivo de ITIL v3 es:

    1. AMejorar las comunicaciones de la organización
    2. BAlinear las Tecnologías dela Información con el negocio
    3. CSeparar las funciones de las Tecnologías de la Información
    4. DIntegrar las Tecnologías de la Información en el negocio

11. 11Algunas características que debe tener una Política de Seguridad son:
    Seleccione una:

    1. AMejorable e Inteligible
    2. BTodas las respuestas son correctas
    3. CAbarcable y de obligado cumplimiento
    4. DAsequible
12. 12Uno de los objetivos de un Plan Director de Seguridad es:
    Seleccione una:

    1. AAportar confianza sobre los servicios ofrecidos
    2. BNinguna de las respuestas es correcta
    3. CRealizar un análisis de riesgos en la organización
    4. DCumplir los requisitos de la LSSIE
13. 13Dentro de las etapas para el establecimiento de un SGSI, ¿Qué elementos de los siguientes es necesario definir?
    Seleccione una:

    1. ALa Política de negocio de la organización
    2. BLa Política de Seguridad
    3. CLa Estrategia de negocio
    4. DLa Política de buen gobierno
14. 14La auditoría informática consiste en:
    Seleccione una:

    1. ARecoger, agrupar y evaluar las evidencias para determinar si un sistema de información realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
    2. BRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información mantiene la integridad de los datos
    3. CRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información protege el activo empresarial
    4. DTodas las respuestas son correctas
15. 15¿Qué tipos de riesgo existen?

    1. AConocidos y desconocidos
    2. BNinguna de las respuestas es correcta
    3. CMitigables y gestionables
    4. DPrevistos, imprevistos y mitigables
16. 16¿Qué dos requisitos son fundamentales para establecer un SGSI?

    1. ADisponer de recursos económicos y de personal
    2. BDisponer de recursos tecnológicos y financieros
    3. CCompromiso por la dirección y planteamientos realistas
    4. DAcotar el trabajo y definir bien las funciones
17. 17¿Qué es ITIL?

    1. AUna norma europea de obligado cumplimiento en Tecnologías de la Información
    2. BUn conjunto de estándares en Tecnologías de la Información
    3. CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
    4. DNinguna de las respuestas es correcta
18. 18Denominamos RIESGO a:
    Seleccione una:

    1. ALa probabilidad de que ocurra un fallo de hardware
    2. BLa probabilidad de que ocurra un evento adverso
    3. CUn medible de las posibles amenazas detectadas en una organización
    4. DLa probabilidad de que ocurra un fallo en el sistema
19. 19Se consideran tipos de auditoría desde el punto de vista informático:
    Seleccione una:

    1. ALa auditoría de datos
    2. BTodas las respuestas son correctas
    3. CLa auditoría de las comunicaciones
    4. DLa auditoría legal de la LOPD
20. 20Un Plan de Respuesta ante Incidentes implica:

    1. ADocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
    2. BDocumentar la seguridad de la organización
    3. CCumplir un requisito legal
    4. DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
21. 21¿Qué define un Plan Director de Seguridad?

    1. ALa seguridad de la organización
    2. BLa estrategia en seguridad física y lógica de la organización
    3. CLa estrategia de negocio de la organización
    4. DLa estrategia en seguridad TIC de la organización
22. 22En el ámbito del análisis de riesgos, se denomina incidente a:

    1. ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio
    2. BLas averías de los sistemas de Información
    3. CUn fallo en el sistema eléctrico
    4. DLoe hechos que no deben evitarse en la organización pues aportan beneficio al negocio
23. 23¿Qué es MAGERIT?

    1. AUna metodología de análisis de intrusiones
    2. BUna metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
    3. CUna metodología de análisis forense desarrollada por las administraciones públicas
    4. DUna metodología de análisis de la seguridad propuesta por el CNI
24. 24¿Es necesario realizar un análisis de riesgos para implementar un SGSI?
    Seleccione una:

    1. ANo, nunca
    2. BSi, siempre
    3. CNo, salvo que la organización lo decida así
    4. DSi, pero sólo en la Administración Pública
25. 25La LOPD afecta a los siguientes tipos de ficheros:
    Seleccione una:

    1. AFicheros digitales y en papel
    2. BSólo ficheros en papel
    3. CSólo ficheros digitales
    4. DNinguna de las respuestas es correcta
26. 26¿Qué preguntas se deben considerar en una de las técnicas más habituales para analizar la seguridad de una organización?

    1. AQué proteger, contra quien, cómo y hasta dónde
    2. BQué, cómo, cuándo y dónde proteger
    3. CQué, cómo y contra quien proteger
    4. DQué, cómo, y hasta dónde proteger
27. 27Dentro de los estándares ISO/IEC, ¿A qué ámbito se ha asignado el rango 27.000?
    Seleccione una:

    1. AA la gestión de las tecnologías de la información
    2. BA la privacidad de la información
    3. CA la seguridad de la información
    4. DA las metodologías de gestión de riesgos
28. 28Algunos de los objetivos de la auditoría informática son:

    1. ALas dos respuestas indicadas son correctas
    2. BNinguna de las dos respuestas indicadas es correcta
    3. CEliminar o minimizar la probabilidad de pérdida de información
    4. DVerificar el control interno de la función informática
29. 29Uno de los objetivos principales del Esquema Nacional de Seguridad es:

    1. AEstablecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la Ley 11/2007
    2. BCrear un marco común para la actuación de las Administraciones Públicas en materia de seguridad de las tecnologías
    3. CTodas las respuestas son correctas
    4. DAportar confianza a los ciudadanos en el ejercicio de sus derechos y deberes con la Administración Pública por medios telemáticos
30. 30¿Qué establece el Esquema Nacional de Seguridad?

    1. ALas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
    2. BLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
    3. CEl reglamento de requisitos técnicos de la LOPD
    4. DUna relación de normas para la gestión de la seguridad en las empresas públicas
31. 31La característica de la información asociada a la FIABILIDAD es la:

    1. AAutenticación
    2. BNo Repudio
    3. CConfidencialidad
    4. DIntegridad
32. 32¿Cuáles son las principales medidas a considerar con el personal de una organización en relación a la seguridad?
    Seleccione una respuesta.

    1. AFormación, Fiabilidad y Seguimiento
    2. BConcienciación, Fiabilidad y Seguimiento
    3. CFormación, Acuerdos de confidencialidad y Seguimiento
    4. DFormación, Vigilancia y Aplicación de políticas de restricción de accesos
33. 33¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas?

    1. ACentro de Respuesta al Usuario (CRU)
    2. BCentro de Atención a Usuarios (CAU)
    3. CCentro de Atención a la Seguridad (CAS)
    4. DCentro de Respuesta ante Incidentes (CERT)
34. 34¿Qué se considera el activo más importante de las organizaciones?
    Seleccione una respuesta.
    

    1. ASus beneficios
    2. BSu seguridad
    3. CSus empleados
    4. DLa información
35. 35Entre las posibles metodologías que se pueden utilizar para realizar un análisis de riesgos están:
    Seleccione una respuesta.

    1. AITIL, ISO 27.001 y MAGERIT II
    2. BCRAMM, EBIOS y MAGERIT II
    3. CITIL v3, CRAMM y MAGERIT II
    4. DNinguna de las respuestas es correcta
36. 36La seguridad se considera un:
    Seleccione una respuesta.

    1. AProducto
    2. BProceso
    3. CActivo
    4. DElemento prescindible de la organización
37. 37¿Qué es MAGERIT? Seleccione una respuesta.

    1. AUna metodología de análisis de la seguridad propuesta por el CNI
    2. BUna metodología de análisis forense desarrollada por las administraciones públicas
    3. CUna metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
    4. DUna metodología de análisis de intrusiones
38. 38Un Plan de Respuesta ante Incidentes implica:
    Seleccione una respuesta.

    1. ADocumentar la seguridad de la organización
    2. BCumplir un requisito legal
    3. CDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
    4. DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
39. 39¿Qué establece el Esquema Nacional de Seguridad?
    Seleccione una respuesta.

    1. AUna relación de normas para la gestión de la seguridad en las empresas públicas
    2. BEl reglamento de requisitos técnicos de la LOPD
    3. CLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
    4. DLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
40. 40¿Qué aspectos trata de garantizar la Seguridad de la Información?
    Seleccione una respuesta.

    1. ALa Disponibilidad, Integridad, Confidencialidad y No repudio de la información
    2. BLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información almacenada en los ordenadores
    3. CLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información con independencia del medio física donde se almacene
    4. DLa disponibilidad, Integridad, confidencialidad, No repudio y Clasificación de la información con independencia del medio física donde se almacene.
41. 41Algunos de los efectos más habituales de un ataque son:

    1. ADestrucción de la información
    2. BPérdida de disponibilidad de los servicios
    3. CDaños de la propiedad
    4. DTodos las respuestas son correctas
42. 42¿De qué forma podemos desarrollar una auditoría?

    1. AAuditoría alrededor del ordenador, a través del ordenador y con el ordenador
    2. BAuditoría a través de la informática, a través de la seguridad y con el ordenador
    3. CAuditoría a través de la seguridad
    4. DNinguna de las anteriores es correcta
43. 43La principal normativa que regula el acceso y tratamiento de datos de carácter personal es:

    1. ALa Ley de Firma Electrónica
    2. BLa Ley General de Telecomunicación
    3. CLa Ley de Servicio de la Sociedad de la Información y Comercio Electrónico
    4. DLa LOPD
44. 44El mecanismo de firma digital

    1. ASe realiza mediante el cifrado simétrico de resúmenes
    2. BSe realiza mediante el cifrado asimétrico de resúmenes
    3. CSe realiza mediante el cifrado de claves
    4. DNinguna de las anteriores
45. 45El software PGP

    1. ASe basa en un modelo horizontal
    2. BSe basa en un modelo vertical
    3. CSe basa en el empleo de certificados digitales
    4. DTodas las anteriores
46. 46Un certificado digital

    1. AContiene la firma de la clave pública del usuario
    2. BContiene la firma de la clave privada del usuario
    3. CContiene la clave privada de la Autoridad Certificadora
    4. DNinguna de las anteriores es cierta
47. 47Una vulnerabilidad es un tipo de
    

    1. Aamenaza
    2. Bincidente
    3. Criesgo
    4. Ddebilidad
48. 48Un activo es…

    1. Ael hardware asociado a los servicios que estamos considerando
    2. Buna debilidad del sistema que puede ser utilizada de forma accidental o intencionada
    3. Cun recurso software, hardware, de personal, administrativo, o funcional que es necesario para el funcionamiento del servicio
    4. Dninguna de las anteriores
49. 49Definimos el riesgo como:

    1. Ala probabilidad de que ocurra un evento que puede tener un impacto positivo o negativo en la organización
    2. Bla probabilidad de que ocurra un evento adverso que supone un impacto negativo en caso de ocurrir
    3. Cla probabilidad de que una amenaza nunca ocurra
    4. Dla posibilidad de que un evento adverso no se produzca
50. 50¿Cuál de las siguientes tareas no corresponde a la realización de una auditoría informática?

    1. Arecoger, agrupar y evaluar evidencias para determinar si un sistema de información protege el activo empresarial
    2. Bverificar que se mantiene la integridad de los datos
    3. Cverificar que un sistema realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
    4. Didentificar las amenazas y proponer salvaguardas para proteger a la organización
51. 51ITIL es…

    1. Auna metodología de trabajo
    2. Buna recopilación de buenas prácticas en la gestión de servicios
    3. Cun manual de acciones a realizar para hacer un análisis de riesgos
    4. Duna norma ISO de la familia ISO 27.000
52. 52¿Qué etapas conforman el Ciclo de Vida del Servicio?

    1. ATransición del servicio, Publicación, Difusión y Mejora continua
    2. BEstrategia del Servicio, Diseño del Servicio, Transición del Servicio, Operación del
       Servicio y Mejora Continua
    3. CPlan, Do, Check, Act
    4. DEstrategia del Servicio, Implantación del Servicio y Mantenimiento del Servicio
53. 53El Esquema Nacional de Seguridad está regulado por …

    1. ALa Constitución Española
    2. BLa Ley General de Telecomunicación
    3. CLa Ley Orgánica de Protección de Datos
    4. DEl real Decreto 3/2010 de 8 de enero

Beschreibung

examen ats Quiz am ats1234567, erstellt von Cooper chupaculos am 17/01/2018.

Autor

Cooper chupaculos

Sprache

Español

Aufrufe

58

Schlagwörter

atsexamen

Bewertung

Noch keine Bewertungen

Bewerte dieses Quiz

Bewerte dieses Quiz

Mehr zu Gestión de riesgos de seguridad de la información