GoConqr hat ein neues Design! Sag uns, wie es dir gefällt.

Kostenlos registrieren

Quiz

TEMA 4 AUDITORIA INFORMATICA

Lol Dash 13 Fragen Aktualisiert am 8 Jan 2020

Quiz starten

Fragen in diesem Quiz (13)

  1. 1Algunos de los requisitos o características de una Política de Seguridad de un SGSI son:
    1. AExtensa, aprobada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
    2. BBreve, aprobada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
    3. CBreve, revisada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
    4. DBreve, aprobada por la dirección, es de consulta y distribución restringida en la organización y está personalizada para cada organización.
  2. 2Los actores principales en una gestión de la seguridad de un SGSI son:
    1. AComité de dirección, responsable de seguridad, comité de gestión, propietarios de la información y el CIO.
    2. BComité de dirección, responsable de seguridad, comité de CEO, propietarios de la información y usuarios.
    3. CComité de dirección, responsable del fichero, comité de gestión, propietarios de la información y usuarios.
    4. DComité de dirección, responsable de seguridad, comité de gestión, propietarios de la información y usuarios.
  3. 3Respecto a la UNE-ISO/IES 27001 se puede afirmar que:
    1. ARecoge los requisitos para planificar, implementar, revisar y mejorar un SGSI.
    2. BEs un código de buenas prácticas para la gestión de la seguridad de la información.
    3. CEs una metodología de análisis de riesgos.
    4. DEs un estándar para la gestión de la calidad ambiental.
  4. 4¿En qué fase de la gestión de un SGSI se realiza una auditoría interna?
    1. APlanificación
    2. BImplementación
    3. CRevisión
    4. DMejora
  5. 5Las opciones posibles para afrontar los riesgos son:
    1. AEliminar, asumir, transferir y planificar.
    2. BEliminar, asumir, contratar y mitigar.
    3. CEliminar, reducir, transferir y mitigar.
    4. DEliminar, asumir, transferir y mitigar.
  6. 6La declaración de aplicabilidad o SOA según sus iniciales en inglés recoge:
    1. AControles seleccionados para implantar con los objetivos a alcanzar y los controles que aplican con una explicación razonada del por qué.
    2. BControles seleccionados para implantar con los objetivos a alcanzar y los controles que no aplican con una explicación razonada del por qué.
    3. CControles seleccionados para implantar y los controles que no aplican con una explicación razonada del por qué.
    4. DControles seleccionados para implantar con los objetivos a alcanzar y los controles que no aplican.
  7. 7El objetivo principal de un PCI o DRP es:
    1. AImpedir que el servicio informático se interrumpa.
    2. BImpedir que la actividad de una empresa se interrumpa.
    3. CEscribir el proceso de auditoría interna de un SGSI.
    4. DLa y la b son ciertas.
  8. 8En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor ha constatado: “No hay implementados controles en la entrada de información de las aplicaciones para validar la calidad de los datos introducidos”. Esta constatación constituye:
    1. AUna evidencia.
    2. BUna evidencia y un hallazgo.
    3. CUna evidencia y dará lugar a una conclusión de auditoría.
    4. DUna evidencia, un hallazgo y dará lugar a una conclusión de auditoría.
  9. 9En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor, ante la pregunta de si hay planes de formación relacionados con la gestión de la seguridad, ha obtenido la siguiente respuesta: “Hace tres años algunos usuarios asistieron a un seminario de una hora de duración relacionado con la prevención de riesgos laborales”. Esta constatación constituye:
    1. AUna evidencia.
    2. BUna evidencia y un hallazgo.
    3. CUna evidencia y dará lugar a una conclusión de auditoría.
    4. DUna evidencia, un hallazgo y dará lugar a una conclusión de auditoría.
  10. 10En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor ha constatado: “Los desarrolladores pueden compilar en el entorno de producción”. Esta constatación está englobada en la:
    1. ASeguridad legal y física.
    2. BSeguridad física y organizativa.
    3. CSeguridad organizativa y legal.
    4. DSeguridad organizativa y lógica.

Informationen

Beschreibung
3º Ingeniería Informática en la Universidad Complutense de Madrid.
Sprache
Español
Aufrufe
3
Verlauf
Erstellt am 8 Jan 2020 · aktualisiert am 8 Jan 2020
Bewertung
Noch keine Bewertungen
Bewerte dieses Quiz
Bewerte dieses Quiz

Feedback

Worum geht es?

Wie gefällt dir das neue Design?

Dein Eindruck