Quiz
Definciones
Erstelle ein kostenloses Konto, um dieses Quiz zu beenden
Speichere deinen Fortschritt und sieh dir dein Endergebnis an.
oder mit deiner E-Mail registrieren
Schon ein Konto? Anmelden
Fragen in diesem Quiz (18)
1Activo: Objeto o Recurso de valor empleado en una empresa u organización, o relacionado con ésta, plenamente establecido como necesario, en forma atemporal, para que los sistemas funcionen correctamente y alcancen los objetivos propuestos.
- ARichtig
- BFalsch
2Amenaza: Una situación particular o evento, que puede desencadenar un incidente en la empresa u organización.
Estas situaciones están íntimamente relacionadas con las modalidades de los incidentes, según su origen, tales como incidentes internos e incidentes externos.- ARichtig
- BFalsch
3Impacto: Medición de las consecuencias de llegar a materializarse una amenaza.
Estas mediciones serán realizadas por metodologías cuantitativas hasta donde el escenario y las circunstancias lo permitan. De no ser posible, serán realizadas por metodologías cualitativas, con las implicaciones que esto conlleva.- ARichtig
- BFalsch
4Vulnerabilidad: Es una debilidad que puede ser explotada con la materialización de una o varias amenazas a un activo.
La vulnerabilidad será variable (calculada en distintas medidas), cuando sea medida para componentes específicos dentro de un sistema, lo cual deriva en una vulnerabilidad total para la totalidad de un sistema.- ARichtig
- BFalsch
5Riesgo: De manera contextual, es la posibilidad de ocurrencia de un evento, produciendo daños y/o pérdidas, de forma parcial o total, tanto materiales como inmateriales, en sus activos. Regularmente se mide en porcentajes de probabilidad, como primera medida cuantitativa.
Existe una forma alternativa, en la que el riesgo resulta evidenciado, como el resultado de la ocurrencia de un evento, independientemente del resultado que genera. Esto implica que arriesgar puede generar resultados positivos o ganancias.- ARichtig
- BFalsch
6Ataque: Evento o hecho calificado, sea exitoso o no, que atenta sobre el buen funcionamiento del sistema, aprovechando las distintas vulnerabilidades existentes.
- ARichtig
- BFalsch
7Desastre o Contingencia: Interrupción de la capacidad de acceso a información y procesamiento de la misma, a través de computadoras y dispositivos necesarios, para la operación normal de un sistema, y por ende, de las operaciones de negocio.
- ARichtig
- BFalsch
8Análisis: Examinar o descomponer un todo, detallando cada uno de los elementos que lo forman, a fin de determinar la relación entre sus principios y elementos.
- ARichtig
- BFalsch
9Control: Es un mecanismo de protección, que gestiona la seguridad, conforme se realiza la detección, la prevención y la corrección. Empleado para disminuir las vulnerabilidades.
- ARichtig
- BFalsch
10Los Activos de Información son los elementos que la Seguridad Informática tiene como objetivo proteger. Son tres los elementos que conforman los activos:
- AInformación
- BEquipos que lo soportan
- CUsuarios
- DNinguna
11Información: Es el objeto de mayor valor para una organización, el objetivo es el resguardo de la información, independientemente del lugar en donde se encuentre registrada, en algún medio electrónico o físico.
- ARichtig
- BFalsch
12Equipos que la soportan: Software, hardware, organización y logística, que componen los dispositivos electrónicos, también otros dispositivos mecánicos o electro-mecánicos.
- ARichtig
- BFalsch
13Usuarios: Individuos que utilizan la estructura tecnológica y de comunicaciones, que manejan la información.
- ARichtig
- BFalsch
14El proceso de Análisis de Riesgos genera habitualmente un documento, al cual se le conoce como Matriz de Riesgos, el cual es indispensable para lograr una correcta administración del riesgo.
- ARichtig
- BFalsch
15Riesgo Total (RT) = Probabilidad de ocurrencia X Impacto promedio
- ARichtig
- BFalsch
16Como se describe en el BS ISO / IEC 27001:2005, la evaluación del riesgo incluye las siguientes acciones y actividades:
- AIdentificación de los activos
- BIdentificación de los requisitos legales y de negocios, que son relevantes para la identificación de los activos
- CValoración de los activos identificados
- DTeniendo en cuenta los requisitos legales identificados de negocios, y el impacto de una pérdida de confidencialidad, integridad y disponibilidad
- EIdentificación de las amenazas y vulnerabilidades importantes para los activos identificados
- FEvaluación del riesgo, de las amenazas y las vulnerabilidades a ocurrir
- GCálculo del riesgo
- HEvaluación de los riesgos frente a una escala de riesgo preestablecidos (métricas).
17El proceso de Administración de Riesgos es un proceso continuo, dado que es necesario evaluar periódicamente los Riesgos encontrados y si estos tienen una afectación, se deben realizar determinados cálculos en las diferentes etapas de Gestión del Riesgo.
- ARichtig
- BFalsch
18Los controles a implementar estarán orientados a las siguientes acciones:
- AControlar el riesgo: Fortalecer los controles existentes y/o agregar nuevos controles.
- BEliminar el riesgo: Eliminar el activo relacionado y con ello se elimina el riesgo (práctica menos utilizada).
- CCompartir el riesgo: Mediante acuerdos contractuales, parte del riesgo se traspasa a un tercero.
- DAceptar el riesgo: Se determina que el nivel de exposición es adecuado y por lo tanto se acepta, tal cual.
Informationen
- Beschreibung
- Auditoria de sistemas Quiz am Definciones, erstellt von Ronal Leiva am 21/08/2016.
- Autor
- Ronal Leiva
- Sprache
- Español
- Aufrufe
- 0
- Schlagwörter
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz