GoConqr hat ein neues Design! Sag uns, wie es dir gefällt.

Kostenlos registrieren

Quiz

Análisis de riesgos caso práctico ISO 27001 - 27002

Jorge Mendieta 10 Fragen 4,0 (1 Bewertung)

Quiz starten

Dieses Quiz hat ein Zeitlimit und öffnet sich deshalb im gewohnten Player.

Fragen in diesem Quiz (10)

  1. 1¿La ISO 27001 es?
    1. AUna norma Nacional emitida por la ISO que describe cómo gestionar la seguridad de información de una empresa.
    2. BUna guía de buenas prácticas que permite a las organizaciones mejorar la seguridad de su información.
    3. CUna norma Internacional emitida por la ISO que describe cómo gestionar la seguridad de información de una empresa.
  2. 2diferencia entre la ISO 27001 e ISO 27002
    1. ALa ISO 27002 emite certificación y la ISO 27001 no emite certificación.
    2. BLa ISO 27002 es una norma de gestión y la ISO 27001 define el SGSI.
    3. CLa ISO 27002 no es una norma de gestión y la ISO 27001 no define el SGSI.
    4. DLa ISO 27002 no emite certificación y la ISO 27001 emite certificación.
  3. 3¿Cuál es el primer paso para obtener la certificaron en la ISO 27001?
    1. ADefinir el alcance.
    2. BDefinir las acciones a llevar a cabo.
    3. CDefinir el contexto.
  4. 4En la valoración de activos según la ISO 2701..................................................
    1. ASe valora el costo que tiene cada activo.
    2. BSe valora de forma específica el estado en el que se encuentra la seguridad del activo de información.
    3. CSe valora el precio al que podría venderse al activo.
  5. 5¿Para qué se selecciona los controles a implantar luego de realizar un análisis de riesgo?
    1. APara actuar frente a los riesgos detectados, esto según la norma ISO 27001
    2. BPara omitir los riesgos detectados, esto según la ISO 27002
    3. CPara actuar frente a los riesgos detectados, esto según la norma ISO 27002
    4. DPara mejorar el proceso de análisis de los riesgos detectados
  6. 6Algunos ejemplos de controles físicos a implantar serian:
    1. ACámaras de Seguridad y personal de Seguridad
    2. BEncriptación y autenticación a través del uso de contraseñas
    3. CCapacitación y concientización al personal
  7. 7Quienes realizan una verificación interna del Sistema de Gestión de Seguridad de la Información (SGSI) antes de solicitar una certificación son auditoria interna y el directorio de la empresa.
    1. ARichtig
    2. BFalsch
  8. 8A qué se refiere la estimación de probabilidad de una amenaza
    1. ADefinir una escala para medir el daño puede ser el riesgo a la institución
    2. BDefinir una escala para medir cuan seguido sucede una amenaza
    3. CTodas las anteriores
  9. 9A qué se refiere la estimación de impacto que puede ocasionar una amenaza
    1. ADefinir una escala para medir el daño puede ocasionar la amenaza a la institución
    2. BDefinir una escala para medir cuan seguido sucede una amenaza
    3. CTodas las anteriores
  10. 10Que procedimientos se sigue después de detectar un riesgo
    1. ADefinir políticas correctivas
    2. BAsumir, Traspasar o minimizar el riesgo
    3. CVolver a verificar la posibilidad de existencia del riesgo

Informationen

Beschreibung
Quiz am Análisis de riesgos caso práctico ISO 27001 - 27002, erstellt von Jorge Mendieta am 26/05/2017.
Sprache
Español
Aufrufe
306
Schlagwörter
sop&inf 01/2016
Bewertung
4,0 von 5 · 1 Bewertung
Bewerte dieses Quiz
Bewerte dieses Quiz

Feedback

Worum geht es?

Wie gefällt dir das neue Design?

Dein Eindruck