Respaso_Fs

1. 1¿Qué Ley ha asumido la mayoria de las funciones de la antigua LORTAD? Seleccione una:

   1. ALey de Firma Electrónica
   2. BLOPD
   3. CNinguna de las respuestas es correcta
   4. DLSSI-CE
2. 2Uno de los factores clave para el éxito de un Plan Directo de Seguridad es: (Seleccione una:)

   1. ACompromiso con los empleados
   2. BNinguna de las respuestas es correcta
   3. CCompromiso con los proveedores
   4. DCompromiso con la dirección
3. 3¿Qué opciones existen para tratar los riesgos?

   1. AMitigar,asumir,transferir o eliminar el riesgo
   2. BNinguna de las respuestas es correcta
   3. CMitigar, asumir y eliminar el riesgo
   4. DTransferir a un tercero y eliminar el riesgo
4. 4¿Qué resultados obtenemos tras la realización de una auditoría informática?

   1. AIdentificación de las salvaguardas que minimizan los riesgos detectados
   2. BEvidencias de los riesgos asociados a los sistemas que dan soporte a la información de la organizacion
   3. CPosibles adquisiciones a realizar para mejorar la infraestructura informática
   4. DNinguna de las respuestas es correctas
5. 5¿En que consiste un ANÁLISIS DE RIESGOS?(Seleccione una)

   1. AEn identificar los riesgos a los que están expuestos los activos de la organización
   2. BEn identificar los problemas de seguridad que evidencian vulnerabilidades
   3. CLas dos respuestas indicadas son correctas
   4. DNinguna de las dos respuestas indicadas es correcta
6. 6¿Qué cuatro etapas de trabajo plantea el CICLO PDCA o CICLO de Deming?

   1. APensar,hacer,recordar y analizar
   2. BPensar,hacer,revisar y actuar
   3. CPlanificar,hacer,revisar y actuar
   4. DPlanificar,hacer,revisar y analizar
7. 7EL esquema Nacional de Seguridad es de obligado cumplimentado para: (Seleccione una)
   

   1. ALas administraciones de las Comunidades Autónomas
   2. BLas entidades de Derecho público con personalidad jurídica propia vinculadas o dependientes de las Administraciones Públicas
   3. CTodas las respuestas son correctas
   4. DLas Entidades que integran la Administración Local
8. 8¿En que consiste la Gestión de Riesgo?

   1. AEn identificar y desplegar las medidas técnicas y organizativas requeridas para eliminar los riesgos identificados de forma que se evite totalmente el daño que pueden ocasionar.
   2. BEn subcontratar a una empresa externa la seguridad de la organización
   3. CEn aplicar determinadas medidas destinadas a mitigar los riesgos detectados
   4. DEn identificar y desplegar las medidas técnicas y organizativas requeridas para evitar, minimizar o controlar los riesgos identificados,de forma que se elimine o reduzca el daño que se pueda ocasionar
9. 9El IMPACTO es:

   1. AUn medible del grado de daño que se ha producido sobre un activo
   2. BNinguna de las respuestas es correcta
   3. CUn medible de la importancia de una vulnerabilidad
   4. DUn medible sobre el número de activos de una organización
10. 10El objetivo ITIL v3 es: (Seleccione una)

    1. AMejorar las comunicaciones de la organización
    2. BAlinear las Tecnologías de la Información con el negocio
    3. CSeparar las funciones de las Tecnologías de la Información
    4. DIntegrar las Tecnologías de la Información en el negocio

11. 11Algunas características que debe tener una Política de Seguridad son:(Seleccione una)

    1. AMejorable e Inteligible
    2. BTodas las respuestas son correctas
    3. CAbarcable y de obligado cumplimiento
    4. DAsequible
12. 12Uno de los objetivos de un Plan Director de Seguridad es:

    1. AAportar confianza sobre los servicios ofrecidos
    2. BNinguna de las respuestas es correcta
    3. CRealizar un análisis de riesgos en la organización
    4. DCumplir los requisitos de la LSSIE
13. 13Dentro de las etapas para el establecimiento de un SGSI ¿Qué elementos de los siguientes es necesario definir?

    1. ALa politica de negocio de la organización
    2. BLa Política de Seguridad
    3. CLa Estrategia de negocio
    4. DLa Política de buen gobierno
14. 14La auditoría informática consite en :

    1. ARecoger, agrupar y evaluar las evidencias para determinar si un sistema de información realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
    2. BRecoger,agrupar y evaluar las evidencias para determinar si un sistema de información mantiene la integridad de los datos
    3. CRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información protege el activo empresarial
    4. DTodas las respuestas son correctas
15. 15¿Qué tipos de riesgos existen?

    1. AConocidos y desconocidos
    2. BNinguna de las respuestas es correcta
    3. CMitigables y gestionables
    4. DPrevistos,imprevistos y mitigables
16. 16¿Qué dos requisitos son fundamentales para establecer un SGSI?

    1. ADisponer de recursos económicos y de personal
    2. BDispones de recursos tecnológicos y financieros
    3. CCompromiso por la dirección y planteamientos realistas
    4. DAcotar el trabajo y definir bien las funciones
17. 17¿Qué es ITIL?

    1. AUna norma europea de obligado cumplimiento en Tecnologías de la Información
    2. BUn conjunto de estandares en Tecnologías de la Información
    3. CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
    4. DNinguna de las respuestas es Correcta
18. 18Denominamos Riesgo a:

    1. ALa probabilidad de que ocurra un fallo de hardware
    2. BLa probabilidad de que ocurra un evento adverso
    3. CUn medible de las posibles amenazas detectadas en una organización
    4. DLa probabilidad de que ocurra un fallo en el sistema
19. 19Se consideran tipos de auditoría desde el punto de vista informático:

    1. ALa auditoría de datos
    2. BTodas las respuestas son correctas
    3. CLa auditoría de las comunicaciones
    4. DLa auditoría legal de la LOPD
20. 20Un plan de Respuesta ante accidentes Implica:

    1. ADocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
    2. BDocumentar la seguridad de la organización
    3. CCumplir un requisito legal
    4. DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
21. 21¿Qué define un Plan Director de Seguridad?

    1. ALa seguridad de la organización
    2. BLa estrategia en seguridad física y lógica de la organización
    3. CLa estrategia de negocio de la organización
    4. DLa estrategia en seguridad TIC de la organización
22. 22En el ámbito del análisis de riesgos, se denomina incidente a:

    1. ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio
    2. BLas averías de los sistemas de Información
    3. CUn fallo en el sistema eléctrico
    4. DLoe hechos que no deben evitarse en la organización pues aportan beneficio al negocio
23. 23¿Qué es MAGERIT?

    1. AUna metodología de análisis de intrusiones
    2. BUna metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
    3. CUna metodología de análisis forense desarrollada por las administraciones públicas
    4. DUna metodología de análisis de la seguridad propuesta por el CNI
24. 24¿Es necesario realizar un análisis de riesgos para implementar un SGSI?

    1. ANo, nunca
    2. BSi, siempre
    3. CNo, salvo que la organización lo decida así
    4. DSi, pero sólo en la Administración Pública
25. 25La LOPD afecta a los siguientes tipos de ficheros

    1. AFicheros digitales y en papel
    2. BSólo ficheros en papel
    3. CSólo ficheros digitales
    4. DNinguna de las respuestas es correcta
26. 26¿Qué preguntas se deben considerar en una de las técnicas más habituales para analizar la seguridad de una organización?

    1. AQué proteger, contra quien, cómo y hasta dónde
    2. BQué, cómo, cuándo y dónde proteger
    3. CQué, cómo y contra quien proteger
    4. DQué, cómo, y hasta dónde proteger
27. 27Dentro de los estándares ISO/IEC, ¿A qué ámbito se ha asignado el rango 27.000?

    1. AA la gestión de las tecnologías de la información
    2. BA la privacidad de la información
    3. CA la seguridad de la información
    4. DA las metodologías de gestión de riesgos
28. 28Algunos de los objetivos de la auditoría informática son:
    Seleccione una:

    1. ALas dos respuestas indicadas son correctas
    2. BNinguna de las dos respuestas indicadas es correcta
    3. CEliminar o minimizar la probabilidad de pérdida de información
    4. DVerificar el control interno de la función informática
29. 29Uno de los objetivos principales del Esquema Nacional de Seguridad es:
    Seleccione una:

    1. AEstablecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la Ley 11/2007
    2. BCrear un marco comun para la actuación de las Administraciones Públicas en materia de seguridad de las tecnolog
    3. CTodas las respuestas son correctas
    4. DAportar confianza a los ciudadanos en el ejercicio de sus derechos y deberes con la Administración Pública por medios telemáticos
30. 30¿Qué establece el Esquema Nacional de Seguridad?
    Seleccione una:

    1. ALas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
    2. BLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
    3. CEl reglamento de requisitos técnicos de la LOPD
    4. DUna relación de normas para la gestión de la seguridad en las empresas públicas
31. 31¿Cuáles son las principales medidas a considerar con el personal de una organización en relación a la seguridad?

    1. AFormación, Fiabilidad y Seguimiento
    2. BConcienciación, Fiabilidad y Seguimiento
    3. CFormación, Acuerdos de confidencialidad y Seguimiento
    4. DFormación, Vigilancia y Aplicación de políticas de restricción de accesos
32. 32¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas?

    1. ACentro de Respuesta al Usuario (CRU)
    2. BCentro de Atención a Usuarios (CAU)
    3. CCentro de Atención a la Seguridad (CAS)
    4. DCentro de Respuesta ante Incidentes (CERT)
33. 33¿Qué se considera el activo más importante de las organizaciones?

    1. ASus beneficios
    2. BSu seguridad
    3. CSus empleados
    4. DLa información
34. 34¿Qué define un Plan Director de Seguridad?

    1. ALa estrategia en seguridad física y lógica de la organización
    2. BLa estrategia de negocio de la organización
    3. CLa estrategia en seguridad TIC de la organización
    4. DLa seguridad de la organización
35. 35Entre las posibles metodologías que se pueden utilizar para realizar un análisis de riesgos están:

    1. AITIL, ISO 27.001 y MAGERIT II
    2. BCRAMM, EBIOS y MAGERIT II
    3. CITIL v3, CRAMM y MAGERIT II
    4. DNinguna de las respuestas es correcta
36. 36La seguridad se considera un:

    1. AProducto
    2. BProceso
    3. CActivo
    4. DElemento prescindible de la organización
37. 37Un Plan de Respuesta ante Incidentes implica:

    1. ADocumentar la seguridad de la organización
    2. BCumplir un requisito legal
    3. CDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
    4. DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
38. 38¿Qué establece el Esquema Nacional de Seguridad?

    1. AUna relación de normas para la gestión de la seguridad en las empresas públicas
    2. BEl reglamento de requisitos técnicos de la LOPD
    3. CLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
    4. DLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
39. 39Algunos de los efectos más habituales de un ataque son:

    1. ADestrucción de la información
    2. BPérdida de disponibilidad de los servicios
    3. CDaños de la propiedad
    4. DTodos las respuestas son correctas
40. 40¿De qué forma podemos desarrollar una auditoría?

    1. AAuditoría alrededor del ordenador, a través del ordenador y con el ordenador
    2. BAuditoría a través de la informática, a través de la seguridad y con el ordenador
    3. CAuditoría a través de la seguridad
    4. DNinguna de las anteriores es correcta
41. 41La Disponibilidad supone…

    1. Aque la información sólo debe ser accesible por las personas autorizadas
    2. Bevitar que la información sea alterada o modificada sin autorización
    3. Cque la información esté disponible cuando sea necesario y por quien esté autorizado a ello
    4. Ddisponer de la información siempre que sea posible
42. 42La diferencia entre datos e información radica en..

    1. ANo hay diferencias
    2. BLos datos son la materia prima de la información mientras que ésta es el resultado de
       procesar los datos
    3. CLos datos son un tipo específico de información
    4. DLos datos son la materia prima de la información mientras que ésta es un repositorio de datos global
43. 43¿Qué requisito básico de seguridad es necesario para garantizar la privacidad en los medios digitales?

    1. Aenviar los mensajes a través de correo electrónico
    2. Bel cifrado de la información
    3. Cla securización de las redes digitales
    4. Dno enviar mensajes a través de Internet
44. 44Los sistemas de clave simétrica

    1. AAseguran la integridad.
    2. BAseguran la disponibilidad.
    3. CAseguran la confidencialidad.
    4. DAseguran el No repudio
45. 45El mecanismo de firma digital

    1. ASe realiza mediante el cifrado simétrico de resúmenes
    2. BSe realiza mediante el cifrado asimétrico de resúmenes
    3. CSe realiza mediante el cifrado de claves
    4. DNinguna de las anteriores
46. 46El software PGP

    1. ASe basa en un modelo horizontal
    2. BSe basa en un modelo vertical
    3. CSe basa en el empleo de certificados digitales
    4. DTodas las anteriores
47. 47Un certificado digital

    1. AContiene la firma de la clave pública del usuario
    2. BContiene la firma de la clave privada del usuario
    3. CContiene la clave privada de la Autoridad Certificadora
    4. DNinguna de las anteriores es cierta
48. 48El protocolo https de Web segura

    1. AEmplea el sistema PGP
    2. BRequiere el intercambio de contraseñas
    3. CNo precisa el empleo de certificados digitales
    4. DNinguna de las anteriores es cierta
49. 49Una vulnerabilidad es un tipo de

    1. Aamenaza
    2. Bincidente
    3. Criesgo
    4. Ddebilidad
50. 50La persona que compromete la seguridad de un sistema informática haciendo uso de sus conocimientos técnicos, pero sin la intención de cometer daños, se llama:

    1. Ahacker
    2. Bcracker
    3. Clacker
    4. Dtracker
51. 51Un ataque de denegación de servicio distribuido se caracteriza porque:

    1. Ael intruso deniega el servicio distribuyendo contraseñas por la Red
    2. Bse emplea a un conjunto de máquinas para saturar al sistema víctima
    3. Cse distribuye el trabajo entre varios hackers
    4. Dtodas las anteriores son ciertas
52. 52Una diferencia entre un gusano y un virus es que

    1. Ael virus es un software malicioso y el gusano no lo es
    2. Bson términos sinónimos, se refieren al mismo tipo de software
    3. Cel gusano se propaga automáticamente, mientras que el virus necesita intervención humana
    4. Del gusano puede ser un troyano y el virus no
53. 53La inoxicación del DNS a fin de dirigir un equipo a una web maliciosa se denomina

    1. Aspoofing
    2. Bphising
    3. Cpharming
    4. Drootkit
54. 54la letra A en las siglas ADSL representa en castellano la palabra

    1. AAutomatica
    2. BAvanzada
    3. CAutónoma
    4. DAsíncrona
55. 55Para cifrar las comunicaciones en una red Wifi, se puede usar el protocolo

    1. AWPE
    2. BWP
    3. CWPA
    4. Dninguno de los anteriores
56. 56Una buena práctica en la configuración de un router ADSL doméstico es:

    1. APermitir el acceso remoto a la pantalla de configuración
    2. Bdesactivar la utilización de comunicaciones cifradas
    3. Centregar todas las conexiones entrantes a una “default workstation” o DMZ
    4. Dninguna de las anteriores
57. 57Para garantizar la integridad de un mensaje de correo electrónico necesitaremos

    1. Acifrarlo
    2. Bfirmarlo
    3. Ccifrarlo y firmarlo
    4. Dninguna de las anteriores
58. 58una red privada virtual (VPN)

    1. Aes un mecanismo de virtualización de redes
    2. Bun sistema de comunicaciones virtuales
    3. Ces un sistema de interconexión o de acceso a redes privadas
    4. Dninguna de las anteriores
59. 59Un activo es:

    1. Ael hardware asociado a los servicios que estamos considerando
    2. Buna debilidad del sistema que puede ser utilizada de forma accidental o intencionada
    3. Cun recurso software, hardware, de personal, administrativo, o funcional que es necesario para el funcionamiento del servicio
    4. Dninguna de las anteriores
60. 60Cuáles de las siguientes respuestas son metodologías reconocidas de análisis de riesgos?

    1. AMagerit II
    2. BEbios
    3. CCRAMM
    4. DTodas las anteriores
61. 61¿Cuál de las siguientes tareas no corresponde a la realización de una auditoría informática?

    1. Arecoger, agrupar y evaluar evidencias para determinar si un sistema de información protege el activo empresarial
    2. Bverificar que se mantiene la integridad de los datos
    3. Cverificar que un sistema realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
    4. Didentificar las amenazas y proponer salvaguardas para proteger a la organización
62. 62Cuál de los siguientes eventos se puede considerar un “incidente de seguridad”?

    1. Ala pérdida de suministro eléctrico
    2. Bel robo de información confidencial
    3. Cel fallo en un disco de datos
    4. Dtodos los anteriores
63. 63ITIL es…

    1. Auna metodología de trabajo
    2. Buna recopilación de buenas prácticas en la gestión de servicios
    3. Cun manual de acciones a realizar para hacer un análisis de riesgos
    4. Duna norma ISO de la familia ISO 27.000
64. 64¿Qué etapas conforman el Ciclo de Vida del Servicio?

    1. ATransición del servicio, Publicación, Difusión y Mejora continua
    2. BEstrategia del Servicio, Diseño del Servicio, Transición del Servicio, Operación del
       Servicio y Mejora Continua
    3. CPlan, Do, Check, Act
    4. DEstrategia del Servicio, Implantación del Servicio y Mantenimiento del Servicio

Beschreibung

Informática Quiz am Respaso_Fs, erstellt von Helsie vck am 15/09/2018.

Autor

Helsie vck

Sprache

Español

Aufrufe

1

Schlagwörter

informática

Bewertung

Noch keine Bewertungen

Bewerte dieses Quiz

Bewerte dieses Quiz

Mehr zu Gestión de riesgos de seguridad de la información