Quiz
Ohne Titel
Erstelle ein kostenloses Konto, um dieses Quiz zu beenden
Speichere deinen Fortschritt und sieh dir dein Endergebnis an.
oder mit deiner E-Mail registrieren
Schon ein Konto? Anmelden
Fragen in diesem Quiz (41)
1La seguridad de la información es solo un tema tecnológico
- ARichtig
- BFalsch
2La seguridad de la información es un conjunto de medidas para salvaguardar la información preservando su confidencialidad, integridad y disponibilidad
- ARichtig
- BFalsch
3Teniendo en cuenta los criterios que deben ser tomados en cuenta al momento de evaluar los riesgos de seguridad de información, los criterios básicos los podemos encontrar en:
- ALa estrategia y planes estratégicos de la compañia
- Bla visión y la misión
- CEl entorno regular y regula torio
- DLas expectativas de los interesados
4Los siguientes son tipos de activos de información: Proceso, personas
- ARichtig
- BFalsch
5Amenaza: Causa potencial de un incidente no deseado
- ARichtig
- BFalsch
6Vulnerabilidad: Cambio de un incidente
- ARichtig
- BFalsch
7Impacto: Cambio adverso a los objetivos del negocio esperados
- ARichtig
- BFalsch
8Riesgo residual: Decisión de aceptar el riesgo
- ARichtig
- BFalsch
9Riesgo aceptable: Decisión de aceptar el riesgo
- ARichtig
- BFalsch
10En la norma 27001 se habla del riesgo aceptable
- ARichtig
- BFalsch
11Medio para manejar el riesgo
- Alineamientos
- Blineamientos XPC
- Clineamientos RAMM
12Confidencialidad: La información es precisa, coherente y completa desde su creación hasta su destrucción
- ARichtig
- BFalsch
13Disponibilidad: La información es accedida por las personas o sistemas autorizados en el momento y en el medio que se requiere
- ARichtig
- BFalsch
14El ciclo Deming aplicado a la gestión de riesgos de la seguridad de la información tiene 5 proceos
- APlanificar
- BHacer
- CVerificar
- DActuar
- ERiesgo
15NIST es una guía que permite administrara al DBA
- ARichtig
- BFalsch
16UNE es una metodología de análisis y gestión de riesgos para los sistemas de información
- ARichtig
- BFalsch
17La metodología UNE fue creada en el 1950
- ARichtig
- BFalsch
18la metodológica UNE tiene las siguientes fases:
- AMétodo de análisis
- BEvaluación de riesgos
- CTratamiento de riesgos
- DAdministración de la gestión de riesgos
19 Son gestiones de riesgos:
- AHackeo Ético
- BTodas las anteriores
- CAuditoria de seguridad
- DEvaluaciones de controles
- ENinguna de las anteriores
20La gestión de riesgos de seguridad de la información se compone de 12 cláusulas
- ARichtig
- BFalsch
21La gestión de riesgos de seguridad de la información se compone de 11cláusulas
- ARichtig
- BFalsch
22La gestión de riesgos de seguridad de la información se compone de 10 cláusulas
- ARichtig
- BFalsch
23La gestión de riesgos de seguridad de la información cuenta con 5 anexos
- ARichtig
- BFalsch
24La gestión de riesgos de seguridad de la información cuenta con 6 anexos
- ARichtig
- BFalsch
25La gestión de riesgos de seguridad de la información cuenta con 7 anexos
- ARichtig
- BFalsch
26Para establecer el contexto de los riesgos en cuanto a las consideraciones generales se contempla:
- AEntrada
- BAcciones
- CSalida
27Cuales de Las siguientes son opciones para el tratamiento del riesgo
- AReducción
- BRetención
- CEvasión
- DTransferencia
28La gestión y respuesta a incidentes de seguridad SI/TI se encarga de desarrollar y administrar capacidad para responder y recuperarse de eventos de seguridad SI/TI perjudiciales y destructivos
- ARichtig
- BFalsch
29El propósito de la gestión y respuesta a incidentes de seguridad SI/TI es : No permitir la continuidad del negocio
- ARichtig
- BFalsch
30El Plan de continuidad del negocio contempla algunas funciones y activos necesarios para la continuidad.
- ARichtig
- BFalsch
31El Plan de continuidad del negocio contempla todas las funciones y activos necesarios para la continuidad.
- ARichtig
- BFalsch
32Son incidentes de seguridad:
- AAtaque de código malicioso
- BEngaños/ Ingeniería social
33La recuperación de desastres generalmente se define como la recuperación de los SI7TI
- ARichtig
- BFalsch
34Son fases del PCN:
- AEvaluación de riesgos
- BActualización de planes de recuperación
- CPrezi
35Una estrategia de recuperación identifica la mejor manera de recuperar un SI/TI en caso de desastre
- ARichtig
- BFalsch
36Las alternativas de Hardware de respaldo definen el proveedor o tercero y que este disponible en el mercado.
- ARichtig
- BFalsch
37La participación de la gerencia en un PCN no es tan vital
- ARichtig
- BFalsch
38Los PCN no se deben actualizar ya que generarían costos a la compañia
- ARichtig
- BFalsch
39Mecanismo de detección de incidentes
- APorteria
- BHerramientas automatizadas
40La informática forense realiza acciones que podrían contaminar la evidencia potencial o real?
- ARichtig
- BFalsch
41La métricas permiten:
- ADefinir el coste medio por incidente
- BDefinir algunos incidentes
- CTiempo medio de resolución de incidentes
Informationen
- Beschreibung
- Quiz am Ohne Titel, erstellt von javier cruz rodriguez am 10/12/2014.
- Sprache
- Español
- Aufrufe
- 2
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz