Quiz
CSSITI Normas
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (17)
1¿Qué se debe preservar respecto de la Información?
- ALa confidencialidad, integridad y disponibilidad.
- BEl aseguramiento de la continuidad del negocio.
- CLa reducción de costos de procesamiento y almacenamiento.
2En qué consiste la Seguridad de la Información ?
- AUna metodología de seguridad a seguir.
- BLa integración con otras metodologías de seguridad.
- CUn análisis de riesgos de la información.
- DProcesos y controles para proteger la información.
3Cual es la relación entre ISO 27001 e ISO 27002 ?
- AAmbas normas son complementarias.
- BLa ISO 27002 es la versión actual de la ISO 27001.
- CLa ISO 27001 ha reemplazado a la ISO 27002.
- DLa ISO 27002 es más importante que la ISO 27001.
4¿Qué fuentes de requerimientos de seguridad considera la norma ISO 27002?
- ADerivados de la evaluación de riesgos.
- BTodas son correctas
- CCuestiones legales, regulaciones, temas estatutarios y/o contractuales.
- DPolíticas, objetivos y requerimientos comerciales propios de la empresa.
5Cual de las siguientes afirmaciones es correcta.
- ALas normas ISO 27001 e ISO 27002 promueven la implementación de un SGSI.
- BLa norma ISO 27002 deriva de la ISO 17799.
- CISO 27002 es una norma certificable.
6¿Qué es un estándar ?
- AUn análisis de riesgos de la información.
- BUn proceso a seguir para mejorar la calidad de un servicio.
- CRecomendaciones de consultoras expertas en procesos de TI.
- DEl fruto del trabajo en común de fabricantes, organizaciones, usuarios, gobiernos, consumidores.
7¿Cuál de los siguientes puntos está contemplado por la norma ISO 27002?
- AProporciona un modelo para la implementación de un SGSI.
- BSe centra en un mapeo con Cobit e ITIL.
- CEspecifica objetivos de control y controles para la seguridad de la información.
- DEs una guía para auditar la gestión de la información.
8Qué es ISO?
- AUna federación mundial de institutos de normalización.
- BUna metodología de seguridad de la información.
- CUn conjunto de estándares de calidad.
- DUna asociación mundial de fabricantes de equipamiento para TI.
9¿Cómo integra las buenas prácticas la norma ISO 27002?
- ANinguna es correcto.
- BEn 16 dominios, 23 objetivos de control y 79 controles.
- CEn 16 dominios, 29 objetivos de control y 112 controles.
- DEn 11 dominios, 39 objetivos de control y 133 controles.
10Que es un SGSI?
- AUn sistema de gestión con políticas, procedimientos, organización, procesos documentados y recursos para implementar la seguridad de la información en las organizaciones.
- BUna herramienta de software para auditorias de Sistemas de Información.
- CUn estándar de ISO 27000.
- DTodas son correctas
11Que es la norma ISO/IEC 27002 ?
- ATodas son opciones correctas.
- BUn modelo de implementación de un SGSI certificable.
- CUn estándar para la implementación de un SGSI.
- DUn compendio de mejores prácticas para la gestión de la seguridad de la información.
12Que propone la norma ISO/IEC 27001?
- ADefine métricas sobre la utilización de la información.
- BUna novedosa metodología de gestión de riesgos.
- CSugiere un modelo de auditoria de seguridad de la información.
- DNinguno de los anteriores.
13La ISO 27001 promueve un determinado enfoque de proceso:
- AImplementar, ejecutar, auditar, modificar, planificar.
- BAdquirir, implementar, medir, revisar, replantear.
- CNinguno es correcto.
- DPlanificar, implementar, monitorear y revisar, mantener y mejorar.
14¿Qué busca la Seguridad de la Información ?
- AFormalizar procesos de control de uso general.
- BEvitar la pérdida de infraestructura de TI.
- CProteger la información de la organización.
15¿Que tipo de información debe protegerse ?
- AEn correo electrónico.
- BAlmacenada electrónicamente.
- CImpresa o escrita.
- DTodas las anteriores.
16¿Cuál de los siguientes puntos contempla la norma ISO/IEC 27001 ?
- APropone un mapeo con Cobit e ITIL.
- BEspecifica métricas de la utilización de la información.
- CEs una guía para auditar la gestión de la información.
- DProporciona un modelo para la implementación de un SGSI.
17¿Qué es la norma ISO/IEC 27001?
- AUn estándar para la seguridad de la información.
- BUn estándar para la implementación de un SGSI.
- CUn modelo de implementación de un SGSI que puede ser certificable para las empresas.
- DTodos son correctos
Information
- Description
- 2do parcial Consultoria (2do parcial) Quiz on CSSITI Normas, created by Gabriela Fiamma on 08/06/2016.
- Author
- Gabriela Fiamma
- Language
- Español
- Views
- 11
- Tags
- Rating
- No ratings yet Rate this quiz