Quiz
ai1
Erstelle ein kostenloses Konto, um dieses Quiz zu beenden
Speichere deinen Fortschritt und sieh dir dein Endergebnis an.
oder mit deiner E-Mail registrieren
Schon ein Konto? Anmelden
Fragen in diesem Quiz (73)
11. ¿Qué expresión se ajusta mejor al concepto de auditoría?
- AProceso sistemático e independiente para obtener evidencias y evaluarlas de
una manera objetiva con el fin de determinar la extensión en que se cumplen
los criterios del referente utilizado. - BProceso sistemático para obtener evidencias y evaluarlas de una manera
objetiva con el fin de determinar la extensión en que se cumplen los criterios
del referente utilizado. - CProceso sistemático, independiente y documentado para obtener evidencias y
evaluarlas de una manera objetiva con el fin de determinar la extensión en que
se cumplen los criterios del referente utilizado. - DProceso sistemático, independiente y no documentado para obtener evidencias
y evaluarlas de una manera objetiva con el fin de determinar la extensión en
que se cumplen los criterios del referente utilizado.
- AProceso sistemático e independiente para obtener evidencias y evaluarlas de
22. ¿Qué expresión se ajusta mejor al concepto de evidencia?
- ARegistros, declaraciones de hecho o cualquier otra información que
son pertinentes según la ISO/IEC 19011. - BRegistros, declaraciones de hecho o cualquier otra información que
son pertinentes según el referente de auditoría y que son
verificables. - CRegistros, declaraciones de hecho o cualquier otra información que
no son pertinentes según el referente de auditoría y que son
verificables. - DRegistros, declaraciones de hecho o cualquier otra información que
son pertinentes según el referente de auditoría, que son verificables
y que no sean repetibles.
- ARegistros, declaraciones de hecho o cualquier otra información que
3El estándar ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
44. Las propiedades que debe reunir una evidencia son:
- Aa) Verificable, auténtica, repetible y analítica.
- Bb) Verificable, auténtica, cíclica y neutra.
- Cc) Medible, auténtica, repetible y neutra.
- Dd) Verificable, auténtica, repetible y neutra.
5Qué opción reúne el mayor número de procedimientos
para obtener evidencias son:- A1. Tratamiento documental, inspección física, entrevista y
observación. - B2. Inspección documental, inspección lógica, entrevista y
observación. - C3. Inspección documental, inspección física, álgebra,
entrevista y observación. - D4. Inspección documental, inspección física, entrevista y
observación.
- A1. Tratamiento documental, inspección física, entrevista y
6¿Qué opción se ajusta mejor a la definición de auditoría externa de
segunda parte?- ALos auditores internos de una organización auditan a sus
proveedores o a un proveedor potencial para determinar la
viabilidad de su incorporación a la empresa en calidad de tal. - BUna organización independiente, acreditada, audita a una
organización, para determinar si cumple con una determinada
norma. - CCuando una organización realiza una evaluación o auditoría interna
por personal con experiencia e independiente con las funciones
evaluadas. - DLos auditores internos de una organización independiente y
acreditada auditan a sus proveedores o a un proveedor potencial
para determinar la viabilidad de su incorporación a la empresa en
calidad de tal.
- ALos auditores internos de una organización auditan a sus
7El estándar UNE-ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
88. En España las entidades de certificación son acreditas por:
- AENAC
- BAENOR
- CUKAS
- DBSI
9Según el código profesional de ética de ISACA, el auditor debe:
- AInformar sobre los resultados del trabajo realizado sólo a su
organización de auditoría, revelando todos los hechos significativos
sobre los cuales tengan conocimiento. - BInformar sobre los resultados del trabajo realizado a las partes
apropiadas, revelando todos los hechos significativos y también los
pertinentes sobre los cuales tengan conocimiento. - CInformar sobre los resultados del trabajo realizado a las partes
apropiadas, revelando parte de los hechos significativos sobre los
cuales tengan conocimiento. - DInformar sobre los resultados del trabajo realizado a las partes
apropiadas, revelando todos los hechos significativos sobre los
cuales tengan conocimiento.
- AInformar sobre los resultados del trabajo realizado sólo a su
10¿Qué opción es la mejor respecto a las propiedades éticas
que debe reunir el auditor?- AIndependencia, integridad, imparcialidad, secreto
profesional y competencia profesional - BIndependencia, integridad, objetividad, imparcialidad,
secreto profesional y competencia profesional. - CIndependencia, integridad, objetividad, parcialidad,
secreto profesional y competencia profesional. - DIndependencia, integridad, objetividad, imparcialidad,
secreto profesional y competencia estructural.
- AIndependencia, integridad, imparcialidad, secreto
11¿Qué definición se ajusta mejor al contenido de la norma
ISO/IEC 17021?:- ALas fases o acciones de un proceso de auditoría según
la norma ISO 19011 - BLas fases o acciones de un proceso de auditoría según
la norma ISO 27007 - CRequisitos para entidades auditoras y certificadoras de
sistemas de gestión. - DRequisitos para entidades acreditadoras y
certificadoras de sistemas de gestión.
- ALas fases o acciones de un proceso de auditoría según
1212. Los equipos de auditoría pueden estar formados por:
- AAuditor jefe, consultores, expertos técnicos y
observadores. - BAuditor jefe, auditores, expertos técnicos, consultores y
observadores. - CAuditor jefe, auditores, expertos técnicos y
observadores - DAuditor jefe, auditores, físicos y observadores.
- AAuditor jefe, consultores, expertos técnicos y
13¿Qué definición se ajusta mejor al contenido de la norma
ISO/IEC 27006?:- ARequisitos para entidades auditoras y certificadoras de
sistemas de gestión de seguridad - BRequisitos para entidades auditoras y certificadoras de
sistemas de gestión medio ambientales - CRequisitos para entidades auditoras y certificadoras de
sistemas de gestión de riesgos laborales. - DRequisitos para entidades acreditadoras y
certificadoras de sistemas de gestión de calidad.
- ARequisitos para entidades auditoras y certificadoras de
14Escoja la respuesta que mejor se ajuste a la finalidad y
objetivo del estándar ISO 19011.- ARecoge los requisitos obligatorios que debe seguir un
auditor en la ejecución de una auditoría. - BRecoge unas directrices de obligado cumplimiento que
debe seguir un auditor en la ejecución de una auditoría. - CRecoge unas directrices recomendables que pueden
servir de ayuda y guía para un auditor en la ejecución de
una auditoría. - DRecoge las directrices recomendadas para implementar
un sistema de gestión de la seguridad de la información.
- ARecoge los requisitos obligatorios que debe seguir un
15Escoja la respuesta más completa respecto a las
principales aportaciones de la versión de 2011 de la ISO
19011 respecto a la versión anterior de 2002- AAuditoría a distancia y relación con la ISO/IEC 27006.
- BAuditoría a distancia, relación con la ISO/IEC 17021 y
riesgo de auditoría. - CAuditoría a distancia, relación con la ISO/IEC 27006 y
riesgo de auditoría - DAuditoría a distancia y relación con la ISO/IEC 17021.
16La versión 2011 de la ISO 19011 se puede aplicar:
- ASólo a la auditoría de los sistemas de gestión de
calidad. - BSólo a la auditoría de los sistemas de gestión
medioambientales. - CSólo a la auditoría de los sistemas de gestión de
calidad y a los sistemas de gestión
medioambientales. - Dd. A la auditoría de cualquier sistema de gestión.
- ASólo a la auditoría de los sistemas de gestión de
174. En una auditoría combinada se audita:
- Aa. Un sólo sistema de gestión.
- Bb. Varios sistemas de gestión integrados.
- Cc. No existe el concepto de auditoría combinada.
- Dd. Las respuesta a y b son incorrectas.
185. El concepto de “Riesgo inherente (RI)” se ajusta a:
- ARiesgo propio del sistema que se audita. Relacionado
con su naturaleza y no con cómo funciona. - BRiesgo de que exista un error o debilidad en el sistema
que se audita y no sea detectado por los controles
internos del mismo. - CRiesgo de que el auditor obtenga resultados correctos
al aplicar sus métodos de auditoría y no detecte errores
o debilidades del sistema. - DNinguna de las anteriores.
- ARiesgo propio del sistema que se audita. Relacionado
196. El concepto de “Riesgo de control (RC)” se ajusta a:
- ARiesgo propio del sistema que se audita.
Relacionado con su naturaleza y no con cómo
funciona. - BRiesgo de que exista un error o debilidad en el
sistema que se audita y no sea detectado por los
controles internos del mismo. - CRiesgo de que el auditor obtenga resultados
correctos al aplicar sus métodos de auditoría y no
detecte errores o debilidades del sistema. - DNinguna de las anteriores.
- ARiesgo propio del sistema que se audita.
207. El concepto de “Riesgo de detección (RD)” se ajusta a:
- ARiesgo propio del sistema que se audita. Relacionado
con su naturaleza y no con cómo funciona. - BRiesgo de que exista un error o debilidad en el
sistema que se audita y no sea detectado por los
controles internos del mismo. - CRiesgo de que el auditor obtenga resultados correctos
al aplicar sus métodos de auditoría y no detecte
errores o debilidades del sistema. - DNinguna de las anteriores
- ARiesgo propio del sistema que se audita. Relacionado
218. Respecto al riesgo de auditoría se puede afirmar que es
igual a:- ARiesgo inherente - Riesgo de control + Riesgo de
detección - BRiesgo inherente + Riesgo de control + Riesgo de
detección - CRiesgo inherente + Riesgo de control - Riesgo de
detección - DRiesgo inherente - Riesgo de control - Riesgo de
detección
- ARiesgo inherente - Riesgo de control + Riesgo de
229. Para reducir el riesgo de auditoría el auditor puede influir en:
- ARiesgo inherente.
- Bb. Riesgo de control.
- Cc. Riesgo de detección.
- Dd. Las tres anteriores son correctas.
2310. Escoja la respuesta mejor:
- ADe un hallazgo más una evidencia se obtiene un criterio de
auditoría. - BDe un hallazgo más un criterio de auditoría se obtiene una
evidencia. - CDe un criterio de auditoría más una evidencia se obtiene un
hallazgo. - DLas tres anteriores son incorrectas
- ADe un hallazgo más una evidencia se obtiene un criterio de
2411. Escoja la respuesta mejor:
- ADe un objetivo de auditoría más una conclusión de
auditoría se obtiene un hallazgo. - BDe una conclusión de auditoría más un hallazgo se
obtiene un objetivo de auditoría. - CLa a, b y d son incorrectas.
- DDe un objetivo de auditoría más un hallazgo se obtiene
una conclusión de auditoría.
- ADe un objetivo de auditoría más una conclusión de
25La definición más completa del concepto de
“conclusión de auditoría” es:- AJuicios del auditor basados en hallazgos
relacionados con los objetivos de la auditoría. - BJuicios del auditor basados en evidencias
relacionados con los objetivos de la auditoría. - CJuicios del auditor basados en criterios de auditoría
relacionados con los objetivos de la auditoría - Dd. Ninguna de las anteriores.
- AJuicios del auditor basados en hallazgos
2613. Escoja la respuesta más completa respecto a cuáles son los
principios de auditoría según la ISO 19011:- AIntegridad, presentación imparcial, debido cuidado
profesional, confidencialidad, autenticidad y enfoque basado
en la evidencia. - BIntegridad, presentación imparcial, debido cuidado
profesional, disponibilidad, independencia y enfoque basado
en la evidencia. - CTrazabilidad, presentación imparcial, debido cuidado
profesional, confidencialidad, independencia y enfoque
basado en la evidencia. - DIntegridad, presentación imparcial, debido cuidado
profesional, confidencialidad, independencia y enfoque
basado en la evidencia.
- AIntegridad, presentación imparcial, debido cuidado
2714. Escoja la respuesta más completa respecto al “alcance” de una
auditoría:- AIndica las unidades de la organización y los procesos que van a
auditarse. - BIndica las unidades de la organización, los procesos que van a
auditarse y el ámbito temporal de los datos a analizar (Ej. La
contabilidad del ejercicio 2011). - CIndica las unidades de la organización, los procesos que van a
auditarse, el ámbito temporal de los datos a analizar (Ej. La
contabilidad del ejercicio 2011) y las ubicaciones físicas (Ej. El edificio
de la central y el centro de procesos de datos principal). - DIndica las unidades de la organización, los procesos que van a
auditarse, el ámbito temporal de los datos a analizar (Ej. La
contabilidad del ejercicio 2011, las ubicaciones físicas (Ej. El edificio de
la central y el centro de procesos de datos principal) y la composición
del equipo auditor.
- AIndica las unidades de la organización y los procesos que van a
28Escoja la respuesta más completa respecto a los
distintos métodos o técnicas de auditoría:- AInspección documental, muestreo, papeles de trabajo,
entrevistas y visita. - Bb. Inspección documental, muestreo y visita.
- CInspección documental, muestreo, análisis de
bibliotecas, entrevistas y visita. - D. Inspección documental, muestreo, papeles de trabajo y
visita.
- AInspección documental, muestreo, papeles de trabajo,
2916. En la fase o etapa de “Revisión y mejora“ del programa de
auditoría, ¿Cuál es la pregunta más completa que nos podemos
plantear respecto al desarrollo de una auditoría?:- Aa. ¿Se han alcanzado los objetivos y hemos conocido al CEO?
- B¿Se han alcanzado los objetivos y hemos revisado la
competencia del equipo auditor? - C¿Se han alcanzado los objetivos, hemos revisado la
competencia del equipo auditor y hemos conocido al CEO? - D¿Se han alcanzado los objetivos, hemos revisado la
competencia del equipo auditor y se ha mantenido la
confidencialidad de la información manejada?
3017. Respecto al desarrollo de una auditoría:
- ADespués del “trabajo de campo” procedemos a preparar
el “plan de auditoría”. - BDespués de “preparar y distribuir el informe”
procedemos a realizar “el trabajo de campo”. - CAntes de “preparar y distribuir el informe” procedemos a
realizar “el trabajo de campo”. - DDespués de la “finalización” de la auditoría procedemos
a realizar el “inicio de auditoría”.
- ADespués del “trabajo de campo” procedemos a preparar
3118. Respecto a la documentación proporcionada por el
auditado, el auditor comprueba si es o está:- APertinente, alcanzable, coherente, actual, revisada y
aprobada - BPertinente, completa, correcta, demostrable, actual,
revisada y aprobada. - CPertinente, completa, correcta, coherente, actual,
revisada y aprobada. - DPertinente, completa, correcta, coherente, actual,
revisada y demostrable.
- APertinente, alcanzable, coherente, actual, revisada y
3219. ¿Quién redacta el plan de auditoría?
- Aa. El auditor y el auditado.
- Bb. El auditado.
- Cc. El CEO y el CIO.
- Dd. El auditor.
3320. Respecto a las reuniones de inicio o apertura:
- ASe confirma el acuerdo de todas partes sobre el plan de
auditoría. - Bb. Se presentan los hallazgos y conclusiones.
- Cc. Se explican por parte del auditor las acciones posteriores
relativas al informe. - DSi discuten, y si es posible, se resuelven, las opiniones
divergentes.
- ASe confirma el acuerdo de todas partes sobre el plan de
3421. Respecto a las reuniones de cierre:
- ASe confirma el acuerdo de todas partes sobre el plan de
auditoría - BSe presentan los hallazgos y conclusiones.
- Cc. Se presenta el equipo auditor.
- Dd. Se confirman los objetivos, alcance y criterios.
- ASe confirma el acuerdo de todas partes sobre el plan de
3522. Respecto a las reuniones de trabajo durante la auditoría:
- Aa. El auditor remite una agenda con los temas a tratar.
- BEl auditado redacta un acta con el desarrollo y conclusiones
de la reunión. - Cc. El auditado remite una agenda con los temas a tratar.
- Dd. La a y la c son correctas.
3623. Escoja la respuesta correcta respecto al “observador”:
- Aa. Dirige las reuniones de auditoría.
- Bb. Coordina al equipo auditor.
- CAcompaña al auditor, no audita pero puede hacer
entrevistas de auditoría. - Dd. Acompaña al auditor pero no audita.
3724.Escoja la respuesta correcta y más completa respecto al
“guía o interlocutor”:- Aa. Son designados por el auditor.
- Bb. Son designados por el auditor y asisten al auditado
- Cc. Son designados por el auditado y asisten al auditor.
- Dd. Son designados por el auditado.
3825. Respecto al “plan de acción”:
- Aa. Lo realiza el auditado durante el “trabajo de campo”.
- Bb. Lo realiza el auditado después de recibir el informe
definitivo. - CLo realiza el auditor después de recibir el informe
definitivo. - Dd. No existe este concepto en el proceso de auditoría.
3926. Respecto al informe de auditoría:
- Aa. El informe provisional es posterior al informe definitivo.
- BEn relación al informe provisional el auditado puede
remitir alegaciones al auditor y este tiene libertad de
analizarlas o no - CEn relación al informe provisional el auditado puede
remitir alegaciones al auditor y este tiene la obligación de
analizarlas y proceder a modificar el informe si están
justificadas. - Dd. El informe definitivo es redactado por el auditado.
401. La salida del subproceso MAR11 Caracterización de los activos es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
412. La salida del subproceso MAR12 Caracterización de las amenazas es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
423. La salida del subproceso MAR13 Caracterización de las salvaguardias es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
434. La salida del subproceso MAR4 Estimación del estado de riesgo es:
- Aa. Modelo de valor.
- Bb. Mapa de riesgos.
- Cc. Informe de salvas implantadas y salvas por implantar.
- Dd. Informe con impactos y riesgos potenciales y residuales.
445. Las revisiones pre y durante la implantación de una aplicación
suelen realizarlas los auditores:- Aa. Internos.
- Bb. Externos.
- Cc. Internos y externos.
- Dd. Ninguna de las anteriores
456. Las acciones que incluye la fase “PAR1 Actividades
preliminares” de un proyecto de análisis de riesgos son:- Aa. Estudio de oportunidad, determinación de los objetivos,
planificación y lanzamiento del proyecto. - BEstudio de oportunidad, determinación del alcance,
auditoría y lanzamiento del proyecto. - CEstudio de los objetivos, determinación del alcance,
planificación y lanzamiento del proyecto. - DEstudio de oportunidad, determinación del alcance,
planificación y lanzamiento del proyecto.
- Aa. Estudio de oportunidad, determinación de los objetivos,
467. El valor acumulado de un activo se corresponde con:
- Aa. Su valor.
- BSu valor más el valor acumulado de los activos de los que
depende. - CSu valor más el valor acumulado de los activos que depende
de él - Dd. Ninguna de las anteriores.
478. El impacto acumulado de un activo es función de:
- Aa. Su valor y de las amenazas a las que está expuesto.
- Bb. Su valor acumulado.
- Cc. Su valor acumulado y de la degradación acumulada de los activos de
los que depende. - Dd. Su valor acumulado y de las amenazas a las que está expuesto.
489. El impacto repercutido de un activo es función de:
- ASu valor y de las amenazas a las que están expuestos los activos de los
que depende - BSu valor acumulado y de las amenazas a las que están expuestos los
activos de los que depende. - Cc. Su valor repercutido.
- Dd. Su valor repercutido y su valor acumulado.
- ASu valor y de las amenazas a las que están expuestos los activos de los
4910. El riesgo acumulado de un activo es función de:
- Aa. El impacto acumulado y la probabilidad de que se materialice una
amenaza a la que está expuesto. - Bb. El valor acumulado y la probabilidad de que se materialice una amenaza.
- Cc. El impacto acumulado y la probabilidad acumulada de que se materialice
una amenaza. - Dd. El impacto acumulado.
- Aa. El impacto acumulado y la probabilidad de que se materialice una
5011. El riesgo repercutido de un activo es función de:
- Aa. El impacto acumulado y la probabilidad de que se materialice una
amenaza - Bb. El impacto repercutido.
- Cc. El impacto acumulado y la probabilidad de que se materialice una
amenaza - Dd. El impacto repercutido y la probabilidad de que se materialice una
amenaza sobre los activos de los que depende.
- Aa. El impacto acumulado y la probabilidad de que se materialice una
5112. El riesgo residual es función de:
- Aa. El impacto y la probabilidad residual.
- Bb. El impacto residual y la probabilidad.
- Cc. El impacto residual y la probabilidad residual.
- Dd. El impacto y la probabilidad.
5213. El riesgo residual es el que existe:
- Aa. Antes de implantar una salvaguarda.
- Bb. Después de implantar una salvaguarda.
- Cc. La a y la b son verdaderas.
- Dd. Antes de que se materialice una amenaza.
5314. Las salvaguardias preventivas:
- Aa. Aumentan la probabilidad de que se materialice una amenaza.
- Bb. Reducen la probabilidad de que se materialice una amenaza.
- Cc. Pueden ser minimizadoras, correctivas o recuperativas.
- Dd. Pueden ser preventivas, disuasorias y de monitorización.
5415. El impacto residual es el impacto existente:
- Aa. Antes de implementar una salvaguardia.
- Bb. Después de implementar una salvaguardia.
- Cc. La a y la b son verdaderas.
- Dd. Antes de que se materialice una amenaza.
5516. Con la implantación de las salvaguardias:
- Aa. Aumenta la probabilidad de que se materialice una amenaza.
- Bb. Disminuye la probabilidad de que se materialice una amenaza.
- Cc. No varía la probabilidad de que se materialice una amenaza.
- Dd. Ninguna de las anteriores.
5617. Si se decide tratar el riesgo las opciones son:
- Aa. Se estudia mejor, se mitiga o se comparte.
- Bb. Se evita, se monitoriza o se comparte.
- Cc. Se evita, se mitiga o se monitoriza.
- Dd. Se evita, se mitiga o se comparte.
5718. En un proyecto de análisis de riesgos en el que se ha utilizado PILAR se
han definido dos dominios: Base para la oficina central y un subdominio
para la tienda de venta presencial.- Aa. No es posible porque PILAR trabaja sólo con un dominio, el base.
- B. Es incorrecto porque las medidas de seguridad a aplicar a la tienda
de venta presencial son las mismas que a la oficina central. - CEs correcto porque las medidas de seguridad a aplicar a la tienda de
venta presencial son las mismas que a la oficina central. - DEs correcto porque algunas de las medidas de seguridad a aplicar a
la tienda de venta presencial son particulares de ésta y no se aplican
a la oficina central.
5819. La dimensión de seguridad Integridad es típica de:
- Aa. De los servicios.
- Bb. De los datos.
- Cc. De los servicios y de los datos.
- Dd. Ninguna de las anteriores.
5920. La dimensión de seguridad Disponibilidad es típica de:
- Aa. De los servicios.
- Bb. De los datos.
- Cc. De los servicios y de los datos.
- Dd. Ninguna de las anteriores.
6021. La dimensión de seguridad Autenticidad es típica de:
- Aa. De los servicios.
- Bb. De los datos.
- Cc. De los servicios y de los datos.
- Dd. Ninguna de las anteriores.
611. Algunos de los requisitos o características de una Política de
Seguridad de un SGSI son:- AExtensa, aprobada por la dirección, es de consulta y distribución
libre en la organización y está personalizada para cada
organización. - BBreve, aprobada por la dirección, es de consulta y distribución libre
en la organización y está personalizada para cada organización. - CBreve, revisada por la dirección, es de consulta y distribución libre
en la organización y está personalizada para cada organización. - DBreve, aprobada por la dirección, es de consulta y distribución
restringida en la organización y está personalizada para cada
organización.
- AExtensa, aprobada por la dirección, es de consulta y distribución
622. Los actores principales en una gestión de la seguridad de un SGSI
son:- AComité de dirección, responsable de seguridad, comité de gestión,
propietarios de la información y el CIO. - Bcomité de dirección, responsable de seguridad, comité de CEO,
propietarios de la información y usuarios. - CComité de dirección, responsable del fichero, comité de gestión,
propietarios de la información y usuarios. - DComité de dirección, responsable de seguridad, comité de gestión,
propietarios de la información y usuarios.
- AComité de dirección, responsable de seguridad, comité de gestión,
633. Respecto a la UNE-ISO/IEC 27001 se puede afirmar que:
- ARecoge los requisitos para planificar, implementar, revisar y mejorar
un SGSI. - BEs un código de buenas prácticas para la gestión de la seguridad de
la información. - Cc) Es una metodología de análisis de riesgos.
- Dd) Es un estándar para la gestión de la calidad ambiental.
- ARecoge los requisitos para planificar, implementar, revisar y mejorar
644. ¿En qué fase de la gestión de un SGSI se realiza una auditoría
interna?- Aa) Planificación. (PLAN)
- Bb) Implementación (DO)
- Cc) Revisión (CHECK)
- Dd) Mejora (ACT)
655. Las opciones posibles para afrontar los riesgos son:
- Aa) Eliminar, asumir, transferir y planificar.
- Bb) Eliminar, asumir, contratar y mitigar.
- Cc) Eliminar, reducir, transferir y mitigar.
- Dd) Eliminar, asumir, transferir y mitigar.
666. La declaración de aplicabilidad o SOA según sus iniciales en inglés
recoge:- AControles seleccionados para implantar con los objetivos a alcanzar
y los controles que aplican con una explicación razonada del por
qué. - BControles seleccionados para implantar con los objetivos a alcanzar
y los controles que no aplican con una explicación razonada del por
qué. - CControles seleccionados para implantar y los controles que no
aplican con una explicación razonada del por qué. - DControles seleccionados para implantar con los objetivos a alcanzar
y los controles que no aplican
- AControles seleccionados para implantar con los objetivos a alcanzar
677. El objetivo principal de un PCI o DRP es:
- Aa) Impedir que el servicio informático se interrumpa.
- Bb) Impedir que la actividad de una empresa se interrumpa.
- Cc) Describir el proceso de auditoría interna de un SGSI
- Dd) La a y la b son ciertas.
688. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, el auditor ha constatado: “No hay implementados controles en
la entrada de información de las aplicaciones para validar la calidad
de los datos introducidos”. Esta constatación constituye:- Aa) Una evidencia.
- Bb) Una evidencia y un hallazgo.
- Cc) Una evidencia y dará lugar a una conclusión de auditoría.
- DUna evidencia, un hallazgo y dará lugar a una conclusión de
auditoría.
699. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, el auditor, ante la pregunta de si hay planes de formación
relacionados con la gestión de la seguridad, ha obtenido la siguiente
respuesta: “Hace tres años algunos usuarios asistieron a un seminario
de una hora de duración relacionado con la prevención de riesgos
laborales”. Esta constatación constituye:- Aa) Una evidencia.
- Bb) Una evidencia y un hallazgo.
- Cc) Una evidencia y dará lugar a una conclusión de auditoría.
- Dd) Una evidencia, un hallazgo y dará lugar a una conclusión de
auditoría.
7010. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, el auditor ha constatado: “Los desarrolladores pueden compilar
en el entorno de producción”. Esta constatación está englobada en la:- Aa) Seguridad legal y física.
- Bb) Seguridad física y organizativa.
- Cc) Seguridad organizativa y legal.
- Dd) Seguridad organizativa y lógica.
7111. En una auditoría de certificación de un SGSI según la UNE-ISO/IEC
27001, al preguntar el auditor al responsable funcional o de la
información sobre si puede obtener una relación de los usuarios con
acceso a la aplicación, le remite al CIO.- AEl auditor se dirige al CIO para obtener una relación de los usuarios
con acceso a la aplicación ya que quién autoriza el acceso a la
aplicación es el CIO. - Bb) El auditor ha constatado una evidencia que no constituye hallazgo.
- CEl auditor ha constatado una evidencia que deriva en un hallazgo y
dará lugar a una conclusión de auditoría. - Dd) Ninguna de las anteriores es válida.
- AEl auditor se dirige al CIO para obtener una relación de los usuarios
7212. El estándar ISO/IEC 27002 se puede "mapear" con:
- Aa) ISO/IEC 27001 y con COBIT.
- Bb) Anexo II del ENS y con UNE 71504.
- Cc) Anexo II del ENS, ISO 19011 y con COBIT.
- Dd) Anexo II del ENS y con COBIT.
7313. Un auditor ha enunciado la siguiente evidencia: "El rol de
Responsable de seguridad está asignado pero no ha sido aprobado
por la dirección”. El control de ISO/IEC 27002 relacionado será de
naturaleza:- Aa) Lógico.
- Bb) Organizacional.
- Cc) Físico.
- Dd) Legal.
Informationen
- Beschreibung
- Quiz am ai1, erstellt von BEATRIZ AEDO DIAZ am 18/01/2022.
- Autor
- BEATRIZ AEDO DIAZ
- Sprache
- Español
- Aufrufe
- 3
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz