Quiz
primeras 100
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (100)
1Los requisitos de seguridad se identifican en base a:
- AA) 3 fuentes
- BB) 2 fuentes
- CC) 1 fuente
- DD) 4 fuentes
2La primera fuente para identificar los requisitos de seguridad requiere de:
- AA) Conjunto de requisitos legales.
- BB) Valoración de riesgos
- CC) Principios, objetivos
- DD) NA
3Una vez identificados los riesgos de seguridad, deben elegirse e implantarse:
- AA) Controles
- BB) Riesgos
- CC) Datos
- DD) Protección
4Los controles deben elegirse por su:
- AA) Costo de implementación
- BB) Tiempo de implementación
- CC) Riesgos
- DD) Protección
5Son controles esenciales desde el punto de vista legislativo son:
- AA) Protección de datos
- BB) Salvaguarda de los requisitos de organización
- CC) Derechos de la propiedad intelectual
- DD) TA
6Son controles comunes para la mejor práctica para conseguir seguridad de la información comprende:
- AA) Asignación de responsabilidades de seguridad
- BB) Formación y capacitación para la seguridad
- CC) Gestión de vulnerabilidad técnica
- DD) TA
7Son factores críticos de éxito:
- AA) Una política que refleje objetivos del negocio de la organización
- BB) Apoyo visible y compromiso de la alta gerencia
- CC) Formación y capacitación adecuada
- DD) TA
8La buena comprensión de los requisitos de la seguridad, es un:
- AA) Factor crítico de éxito
- BB) Control
- CC) Valoración de riesgo
- DD) NA
9Puede servir como una guía práctica para desarrollar estándares organizacionales de seguridad y practicas efectivas de la gestión de seguridad.
- AA) Factor crítico de éxtio
- BB) Còdigo de buenas prácticas para la gestión de la seguridad de la información
- CC) Valoración de riesgo
- DD) Riesgos
10Algo que tenga valor para la organización
- AA) Activo
- BB) Control
- CC) Pauta
- DD) Seguridad de la Información
11Herramienta de la gestión del riesgo, que pueden ser de naturaleza administrativa, técnica, gerencial o legal.
- AA) Activo
- BB) Control
- CC) Pauta
- DD) Seguridad de la Información
12Descripción que aclara que es lo que se debe hacer y cómo se hace, con el fin de alcanzar los objetivos planteados en las políticas.
- AA) Pauta
- BB) Control
- CC) Activo
- DD) Seguridad de la Información
13Preservación de la confidencialidad, integridad y disponibilidad de la información,
- AA) Pauta
- BB) Control
- CC) Seguridad de la Información
- DD) Activo
14Sistemas de información, servicio o infraestructura, o locaciones físicas que los almacena
- AA) Nota
- BB) Instalaciones de proceso de información
- CC) Incidente de seguridad de información
- DD) Política
15Control es también usado como sinónimo de salvaguardia o contramedida.
- AA) Nota
- BB) Incidente de seguridad de información
- CC) Instalaciones de proceso de información
- DD) Política
16Es indicado por una o varias series de eventos inesperados y no deseados que tienen una gran probabilidad de comprometer las operaciones de negocios y de amenazar la seguridad de información.
- AA) Nota
- BB) Incidente de seguridad de información
- CC) Instalaciones de proceso de información
- DD) Activo
17Dirección general y formal expresada por la gerencia
- AA) Nota
- BB) Incidente de seguridad de información
- CC) Instalaciones de proceso de información
- DD) Política
18Uso sistemático de la información para identificar fuentes y estimar el riesgo
- AA) Análisis de riesgo
- BB) Evaluación de riego
- CC) Valoración de riesgo
- DD) Gestión de riesgo
19Proceso general de análisis y evaluación del riesgo.
- AA) Análisis de riesgo
- BB) Evaluación de riego
- CC) Valoración de riesgo
- DD) Gestión de riesgo
20Proceso de comparación del riesgo estimado contra el criterio del riesgo dado para determinar el significado de este.
- AA) Análisis de riesgo
- BB) Evaluación de riego
- CC) Valoración de riesgo
- DD) Gestión de riesgo
21Actividades coordinadas para dirigir y controlar una organización considerando el riesgo.
- AA) Análisis de riesgo
- BB) Evaluación de riego
- CC) Valoración de riesgo
- DD) Gestión de riesgo
22Causa potencial de un incidente no deseado que puede resultar en daño al sistema u organización.
- AA) Vulnerabilidad
- BB) Tratamiento del riesgo
- CC) Terceros
- DD) Amenaza
23Proceso de selección e implementación de medidas para modificar el riesgo.
- AA) Vulnerabilidad
- BB) Tratamiento del riesgo
- CC) Terceros
- DD) Amenaza
24Persona que es reconocida por ser independiente de las partes involucradas concerniente al tema en cuestión.
- AA) Vulnerabilidad
- BB) Tratamiento del riesgo
- CC) Terceros
- DD) Amenaza
25Debilidad de un activo o grupo de activos que pueden ser explotados por una o más amenazas
- AA) Vulnerabilidad
- BB) Tratamiento del riesgo
- CC) Terceros
- DD) Amenaza
26Estándar que contiene 11 cláusulas de control de seguridad
- AA) Nota
- BB) Incidente de seguridad de información
- CC) Instalaciones de proceso de información
- DD) Estructura de este Estándar
27Dirigir y dar soporte a la gestión de la seguridad de la información en concordancia con los requerimientos del negocio las leyes y las regulaciones
- AA) Política de seguridad de la información
- BB) Control de acceso
- CC) Cumplimiento
- DD) Gestión de comunicaciones y operaciones
28La gerencia debería aprobar, publicar y comunicar a todos los empleados, en la forma adecuada,
- AA) Nota
- BB) Incidente de seguridad de información
- CC) Documento de política de seguridad de la información
- DD) Cumplimiento
29Esta política debería distribuirse por toda la organización, llegando hasta a todos los destinatarios en una forma que sea apropiada, entendible y accesible.
- AA) Gestión de activos
- BB) Documento de política de seguridad de la información
- CC) Gestión de comunicaciones y operaciones
- DD) Gestión de la continuidad del negocio
30La política debería tener un propietario que sea responsable del desarrollo, revisión y evaluación de la política de seguridad.
- AA) Desarrollo
- BB) Revisión
- CC) Evaluación
- DD) TA
31La revisión de la política de seguridad de información debe tomar en cuenta los resultados
- AA) Revisiones de la gestión
- BB) Retroalimentación sobre terceros interesados
- CC) Estado sobre acciones preventivas y correctivas
- DD) Resultados de revisiones de gestión anteriores
32El input para la revisión de la gestión debe incluir información acerca de:
- AA) Retroalimentación sobre terceros interesados
- BB) Estado sobre acciones preventivas y correctivas
- CC) Resultados de revisiones de gestión anteriores
- DD) TA
33El output para la revisión de la gestión debe incluir información acerca de:
- AA) Mejoras en el alcance de la organización para gestionar seguridad de información y sus procesos
- BB) Mejoras en los objetivos de control y los controles
- CC) Mejoras en la asignación de recursos y/o responsabilidades.
- DD) TA
34No es Input para la revisión de la gestión debe incluir información acerca de:
- AA) Recomendaciones dadas por autoridades relevantes
- BB) Incidentes reportados de seguridad de información
- CC) NA
- DD) TA
35Debe identificar las necesidades de asesoría especialista ya sea interna o externa, revisando y coordinando los resultados de la está a través de la organización.
- AA) La Oficina de Seguridad de la información
- BB) La Gerencia
- CC) Proveedor
- DD) Cliente
36La información de las actividades de seguridad deben ser coordinadas por representantes de diferentes partes de la organización con
- AA) Roles relevantes
- BB) Funciones de trabajo
- CC) NA
- DD) TA
37Asegurar que las actividades de seguridad sean ejecutadas en cumplimiento con la política de seguridad. Es una actividad de:
- AA) Coordinación de la seguridad de la información
- BB) Selección y política de personal
- CC) Incidentes reportados de seguridad de información
- DD) Asignación de responsabilidades sobre seguridad de la información
38Formular, revisar y aprobar la política de seguridad de información. Es una actividad de:
- AA) Coordinación de la seguridad de la información
- BB) Selección y política de personal
- CC) Incidentes reportados de seguridad de información
- DD) Asignación de responsabilidades sobre seguridad de la información
39Probar metodologías y procesos para seguridad de información, como por ejemplo la evaluación del riesgo y la clasificación de información. Es una actividad de:
- AA) Coordinación de la seguridad de la información
- BB) Selección y política de personal
- CC) Incidentes reportados de seguridad de información
- DD) Asignación de responsabilidades sobre seguridad de la información
40Revisión de la efectividad en la implementación de la política de información. Es una actividad de:
- AA) Coordinación de la seguridad de la información
- BB) Selección y política de personal
- CC) Incidentes reportados de seguridad de información
- DD) Asignación de responsabilidades sobre seguridad de la información
41Promocionar efectivamente educación, entrenamiento y concientizar en seguridad de información, a través de la organización. Es una actividad de:
- AA) Coordinación de la seguridad de la información
- BB) Selección y política de personal
- CC) Incidentes reportados de seguridad de información
- DD) Asignación de responsabilidades sobre seguridad de la información
42Iniciar planes y programas para mantener la conciencia en seguridad de información. Es una actividad de:
- AA) Coordinación de la seguridad de la información
- BB) Selección y política de personal
- CC) Incidentes reportados de seguridad de información
- DD) Asignación de responsabilidades sobre seguridad de la información
43La actividad de coordinación de la seguridad de la información
- AA) Debería nombrarse al responsable de cada activo o proceso de seguridad, y deberían documentarse los detalles de esta responsabilidad;
- BB) Deberían identificarse claramente los activos y los procesos de seguridad
- CC) deben ser coordinadas por representantes de diferentes partes de la organización con roles relevantes y funciones de trabajo.
- DD) NA
44Comúnmente, la coordinación de la seguridad de información debe implicar la cooperación y la colaboración de:
- AA) Gerentes, usuarios, administradores
- BB) Diseñadores de aplicación
- CC) personal de auditoria y seguridad
- DD) TA
45La actividad de coordinación de la seguridad de la información considera:
- AA) Debería nombrarse al responsable de cada activo o proceso de seguridad, y deberían documentarse los detalles de esta responsabilidad.
- BB) Asegurar que las actividades de seguridad sean ejecutadas en cumplimiento con la política de seguridad
- CC) Deberían identificarse claramente los activos y los procesos de seguridad asociados con cada sistema específico.
- DD) NA
46Los propietarios de los activos de información pueden delegar sus responsabilidades de seguridad en directivos a título individual o en proveedores de servicios.
- AA) Selección y política de personal
- BB) Coordinación de la seguridad de la información
- CC) Asignación de responsabilidades sobre seguridad de la información
- DD) TA
47Son controles del Proceso de autorización de recursos para el tratamiento de la información
- AA) Los nuevos medios deberían tener la aprobación adecuada de la gerencia de usuario, autorizando su propósito y uso.
- BB) Dónde sea necesario, se debería comprobar que el hardware y el software son compatibles con los demás dispositivos del sistema
- CC) Debería autorizarse y evaluarse el uso de medios informáticos personales, como laptops o aparatos móviles
- DD) TA
48Para identificar requerimientos de confidencialidad o acuerdos de no divulgación, se deben considerar los siguientes elementos:
- AA) Una definición de la información a ser protegida
- BB) Acciones requeridas cuando un acuerdo sea finalizado
- CC) Responsabilidades y acciones de los signatarios para evitar acceso desautorizado a la información
- DD) TA
49La permisión de utilizar información confidencial y los derechos del signatario para usar la información. Es elemento de:
- AA) Acuerdos de confidencialidad
- BB) Proceso de autorización de recursos para el tratamiento de la información
- CC) Asignación de responsabilidades sobre seguridad de la información
- DD) NA
50Las organizaciones deben de tener procedimientos instalados que especifiquen cuándo y por qué autoridades deben ser contactados y como los incidentes identificados en la seguridad de información deben ser reportados de una manera oportuna si se sospecha que las leyes han sido rotas
- AA) Selección y política de personal
- BB) Coordinación de la seguridad de la información
- CC) Contacto con autoridades
- DD) N/A
51Debe ser iniciada por la gerencia y es necesaria para asegurar la continua conveniencia, suficiencia y eficacia del alcance de la organización hacia la gestión de información de seguridad.
- AA) Selección y política de personal
- BB) Revisión independiente de la seguridad de la información.
- CC) Asignación de responsabilidades sobre seguridad de la información
- DD) TA
52Debe ser llevada a cabo por individuos independientemente del área y contar con habilidades y la experiencia apropiada
- AA) Revisión independiente de la seguridad de la información.
- BB) Selección y política de personal
- CC) Coordinación de la seguridad de la información
- DD) Asignación de responsabilidades sobre seguridad de la información
53La seguridad de la información de la organización y las instalaciones de procesamiento de la información no deben ser reducidas por la introducción de un servicio o producto externo. Esta referida a:
- AA) Revisión independiente de la seguridad de la información.
- BB) Seguridad en los accesos de terceras partes
- CC) Identificación de riesgos por el acceso de terceros
- DD) Asignación de responsabilidades sobre seguridad de la información
54Cuando el negocio requiera dicho acceso de terceros
- AA) Se debería realizar una evaluación del riesgo para determinar sus implicaciones sobre la seguridad y las medidas de control que requieren.
- BB) Debería controlarse el acceso de terceros
- CC) NA
- DD) TA
55La identificación de los riesgos relacionados con el acceso a terceros debe de tomar en cuenta los siguientes puntos:
- AA) Las instalaciones del procesamiento de la información a la que terceros requieren acceso;
- BB) El valor y la sensibilidad de la información implicada, y es crítico para operaciones de negocios
- CC) Los controles necesarios para proteger la información que no debe ser accesible a terceros;
- DD) TA
56El tipo de acceso que terceros tendrán a la información y a las instalaciones del procesamiento de infamación son:
- AA) Acceso lógico, por ejemplo la base de datos de la organización o sistemas de información;
- BB) Acceso físico, por ejemplo oficinas o salas de ordenadores
- CC) Si el acceso está ocurriendo en el sitio o fuera de él;
- DD) TA
57No es un tipo de acceso que terceros tendrán a la información y a las instalaciones del procesamiento de infamación:
- AA) Conectividad de red entre la organización y terceros, por ejemplo la conexión permanente o acceso remoto;
- BB) Acceso físico, por ejemplo oficinas o salas de ordenadores
- CC) Acceso lógicos, por ejemplo la base de datos de la organización o sistemas de información;
- DD) Los diferentes significados y controles empleados por terceros cuando guarde, procese, comunique, comparta e intercambia información;
58El tipo de acceso que terceros tendrán a la información y a las instalaciones del procesamiento de infamación son:
- AA) Requisitos legales y regulatorios u otras obligaciones contractuales relevantes a terceros que deben ser tomadas en cuenta;
- BB) El impacto del acceso no disponible a terceros cuando sea requerido, y de terceros ingresando o recibiendo información inexacta o engañosa;
- CC) Como los intereses de las partes interesadas pueden ser afectados por los acuerdos.
- DD) TA
59Los siguientes términos deben ser considerados para inclusión en el acuerdo con el fin de satisfacer los requisitos identificados de seguridad en contratos de outsourcing
- AA) La política de información de seguridad
- BB) El impacto del acceso no disponible a terceros cuando sea requerido, y de terceros ingresando o recibiendo información inexacta o engañosa;
- CC) Como los intereses de las partes interesadas pueden ser afectados por los acuerdos.
- DD) Requisitos legales y regulatorios u otras obligaciones contractuales relevantes a terceros que deben ser tomadas en cuenta;
60Son controles que aseguren la protección del activo de los requisitos de seguridad en contratos de outsourcing
- AA) Controles cualquiera de protección física requerida y mecanismos
- BB) Si el acceso está ocurriendo en el sitio o fuera de él;
- CC) Restricciones para copiar y divulgar información y el uso de acuerdos de confidencialidad;
- DD) TA
61El objetivo, mantener una protección adecuada sobre los activos de la organización, le pertenece a:
- AA) Responsabilidad sobre los activos
- BB) Inventario de activos
- CC) Propiedad de los activos
- DD) TA
62Todos los activos deben ser considerados y tener un propietario asignado
- AA) Responsabilidad sobre los activos
- BB) Propiedad de los activos
- CC) Controles cualquiera de protección física requerida y mecanismos
- DD) TA
63La responsabilidad de la implantación de controles debería delegarse. Pero la responsabilidad debería mantenerse en el propietario designado del activo.
- AA) Propiedad de los activos
- BB) Responsabilidad sobre los activos
- CC) Inventario de activos
- DD) Controles cualquiera de protección física requerida y mecanismos
64Una organización debe identificar todos los activos y la documentación de importancia de ellos.
- AA) Propiedad de los bienes
- BB) Responsabilidad sobre los activos
- CC) Propiedad de los activos
- DD) Inventario de activos
65Activos debe incluir toda la información necesaria con el fin de recuperarse de un desastre, incluyendo el tipo de activo, formato, ubicación, información de respaldo, información de licencia y el valor dentro del negocio.
- AA) Inventario de activos
- BB) Responsabilidad sobre los activos
- CC) Propiedad de los activos
- DD) Selección y política de personal
66Basado en la importancia del activo, su valor dentro del negocio y su clasificación de seguridad, se deben identificar niveles de protección conmensurados con la importancia de los activos.
- AA) Inventario de activos
- BB) Responsabilidad sobre los activos
- CC) Propiedad de los activos
- DD) Selección y política de personal
67Los propietarios de los activos deben ser responsables por:
- AA) Asegurar que la información y los activos asociados con las instalaciones de procesamiento de información son apropiadamente clasificadas;
- BB) Definiendo y revisando periódicamente las restricciones de acceso y las clasificaciones, tomando en cuenta políticas de control aplicables
- CC) NA
- DD) A y B
68La propiedad de los activos debe ser asignada a:
- AA) Proceso de negocios
- BB) Un conjunto definido de actividades
- CC) Un conjunto definido de datos
- DD) TA
69El objeto, Asegurar un nivel de protección adecuado a los activos de información, le pertenece a:
- AA) Clasificación de la información
- BB) Responsabilidad sobre los activos
- CC) Propiedad de los activos
- DD) Selección y política de personal
70La información tiene grados variables de sensibilidad y criticidad
- AA) Responsabilidad sobre los activos
- BB) Clasificación de la información
- CC) Propiedad de los activos
- DD) Selección y política de personal
71Algunos elementos de información pueden requerir un nivel adicional de protección o un uso especial.
- AA) Propiedad de los activos
- BB) Responsabilidad sobre los activos
- CC) Clasificación de la información
- DD) Selección y política de personal
72Debería utilizarse un sistema de clasificación de la información para definir un conjunto de niveles de protección adecuados, y comunicar la necesidad de medidas de utilización especial.
- AA) Responsabilidad sobre los activos
- BB) Clasificación de la información
- CC) Selección y política de personal
- DD) Propiedad de los activos
73Las clasificaciones de información y otros controles de protección asociados deberían tener en cuenta que el negocio necesita compartir o restringir la información
- AA) Selección y política de personal
- BB) Guías de clasificación
- CC) Responsabilidad sobre los activos
- DD) Propiedad de los activos
74Deben incluir convenciones para la clasificación inicial y la reclasificación a través del tiempo, en concordancia con algunas políticas de control predeterminadas.
- AA) Guías de clasificación
- BB) Selección y política de personal
- CC) Responsabilidad sobre los activos
- DD) Propiedad de los activos
75Debe ser responsabilidad del propietario del activo definir la clasificación de este, revisarlo periódicamente y asegurarse que esta actualizado y en un nivel apropiado.
- AA) Propiedad de los activos
- BB) Responsabilidad sobre los activos
- CC) Guías de clasificación
- DD) Selección y política de personal
76Debe darse consideración al número de categorías de clasificación y los beneficios que se obtendrán de su uso.
- AA) Responsabilidad sobre los activos
- BB) Guías de clasificación
- CC) Selección y política de personal
- DD) Propiedad de los activos
77Se debe mantener cuidado al interpretar las etiquetas de clasificación en documentos de otras organizaciones que puedan tener diferentes definiciones para nombres de etiquetas iguales o similares.
- AA) Guías de clasificación
- BB) Responsabilidad sobre los activos
- CC) Propiedad de los activos
- DD) Selección y política de personal
78La salida procedente de los sistemas que traten información clasificada como sensible o crítica debería llevar una etiqueta de clasificación adecuada (en la salida).
- AA) Guías de clasificación
- BB) Marcado y tratamiento de la información
- CC) Propiedad de los activos
- DD) Selección y política de personal
79Para cada nivel de clasificación, los procedimientos de manipulación incluyendo el procesamiento seguro, copia, almacenamiento, transmisión, clasificación y destrucción deben ser definidos.
- AA) Propiedad de los activos
- BB) Guías de clasificación
- CC) Marcado y tratamiento de la información
- DD) Selección y política de personal
80El marcado debería reflejar la clasificación de acuerdo con las reglas establecidas.
- AA) Guías de clasificación
- BB) Marcado y tratamiento de la información
- CC) Propiedad de los activos
- DD) Selección y política de personal
81Los acuerdos con otras organizaciones que compartan información deben incluir procedimientos para identificar la clasificación de dicha información e interpretar la marca de clasificación de otras organizaciones.
- AA) Guías de clasificación
- BB) Selección y política de personal
- CC) Propiedad de los activos
- DD) Marcado y tratamiento de la información
82Forma parte de la seguridad en recursos humanos
- AA) Seguridad antes del empleo
- BB) Inclusión de la seguridad en las responsabilidades y funciones laborales
- CC) Selección y política de personal
- DD) TA
83Las responsabilidades de la seguridad se deben tratar antes del empleo en funciones adecuadas descritas y en términos y condiciones del empleo.
- AA) Inclusión de la seguridad en las responsabilidades y funciones laborales
- BB) Seguridad antes del empleo
- CC) Selección y política de personal
- DD) TA
84Todos los candidatos para empleo, contratistas y usuarios de terceros deben ser adecuadamente seleccionados, especialmente para trabajos sensibles
- AA) Inclusión de la seguridad en las responsabilidades y funciones laborales
- BB) Seguridad antes del empleo
- CC) Selección y política de personal
- DD) TA
85Empleados, contratistas y terceros que utilizan las instalaciones del procesamiento de información deben firmar:
- AA) Acuerdo de Confidencialidad
- BB) Acuerdo de Trabajo
- CC) NA
- DD) TA
86Las funciones de seguridad y las responsabilidades deben incluir los siguientes requisitos
- AA) Ejecutar procesos particulares o actividades
- BB) Asegurar que la responsabilidad sea asignada al individuo para tomar acciones;
- CC) Reportar eventos de seguridad o eventos potenciales u otro riesgo de seguridad para la organización.
- DD) TA
87Las listas de verificación deben tomar en cuenta la privacidad, la protección de los datos del personal y/o el empleo basado en la legislación
- AA) Selección y política de personal
- BB) Seguridad antes del empleo
- CC) Inclusión de la seguridad en las responsabilidades y funciones laborales
- DD) Acuerdo de Trabajo
88La Selección y política de personal debe incluir:
- AA) La disponibilidad de referencias satisfactorias sobre actitudes, por ejemplo, una personal y otra de la organización;
- BB) La comprobación (de los datos completos y precisos) del Curriculum Vitae del candidato;
- CC) La confirmación de las certificaciones académicas y profesionales;
- DD) TA
89No forma parte de la selección y política de personal
- AA) Una comprobación independiente de la identificación (con pasaporte o documento similar);
- BB) Comprobaciones más detalladas, como criminales o de crédito.
- CC) Asegurar que la responsabilidad sea asignada al individuo para tomar acciones;
- DD) NA
90La organización debería considerar realizar una comprobación más detallada a largo plazo de la persona cuando acceda por su empleo, en contratación inicial o en promoción
- AA) Selección y política de personal
- BB) Seguridad antes del empleo
- CC) Inclusión de la seguridad en las responsabilidades y funciones laborales
- DD) Acuerdo de Trabajo
91Los procedimientos deben definir criterios y limitaciones para realizar la verificación,
- AA) Seguridad antes del empleo
- BB) Inclusión de la seguridad en las responsabilidades y funciones laborales
- CC) Selección y política de personal
- DD) Selección y política del estado
92La información de todos los candidatos que han sido considerados para posiciones en la organización debe ser recolectada y maniobrada en concordancia con cualquier legislación apropiada y existente en la jurisdicción relevante
- AA) Seguridad antes del empleo
- BB) Selección y política de personal
- CC) Selección y política de la seguridad
- DD) Inclusión de la seguridad en las responsabilidades y funciones laborales
93Dependiendo de la legislación aplicable, los candidatos deben ser informados de antemano sobre las actividades de selección.
- AA) Selección y política de la informacion
- BB) Seguridad antes del empleo
- CC) Selección y política de personal
- DD) Inclusión de la seguridad en las responsabilidades y funciones laborales
94Que todos los empleados, contratistas y terceros a los que se les ha dado acceso a información sensible deben firmar un
- AA) Acuerdo de Confidencialidad
- BB) Acuerdo de no divulgación
- CC) NA
- DD) A y B
95La organización debe asegurarse que los empleados, contratistas y usuarios de terceros acepten
- AA) Los términos y condiciones referentes a la seguridad de información
- BB) Acuerdo de Confidencialidad
- CC) Acuerdo de no divulgación
- DD) NA
96Son responsabilidades de la Gerencia durante el empleo que los empleados, contratistas y terceros:
- AA) Cuenten con un resumen apropiado de sus responsabilidades y roles en la seguridad de información antes de garantizar el acceso a información sensible o a los sistemas de información
- BB) Que estén provistos con una guía que establezca las expectativas de seguridad de su rol dentro de la organización
- CC) Que se encuentren motivados de cumplir las políticas de seguridad de la organización
- DD) TA
97No debe comenzar sin una verificación previa de que la apertura en la seguridad ha ocurrido.
- AA) Proceso disciplinario
- BB) Conocimiento, educación y entrenamiento de la seguridad de información
- CC) Finalización o cambio del empleo
- DD) Responsabilidades de la gerencia
98El proceso formal disciplinario debe asegurar un correcto y justo tratamiento de los empleados que son sospechosos de cometer aperturas en la seguridad.
- AA) Proceso disciplinario
- BB) Finalización o cambio del empleo
- CC) Responsabilidades de la gerencia
- DD) Acuerdo de no divulgación
99En casos serios de mala conducta el proceso debe permitir el retiro de sus labores, derechos de acceso y privilegios así como una escolta inmediata fuera del sitio, si es que es necesario.
- AA) Finalización o cambio del empleo
- BB) Responsabilidades de la gerencia
- CC) Proceso disciplinario
- DD) Conocimiento, educación y entrenamiento de la seguridad de información
100El entrenamiento en el conocimiento debe empezar con una inducción formal del proceso designado para introducir la política de seguridad de la organización y las expectativas, antes conceder acceso a la información o al servicio.
- AA) Finalización o cambio del empleo
- BB) Responsabilidades de la gerencia
- CC) Proceso disciplinario
- DD) Conocimiento, educación y entrenamiento de la seguridad de información
Information
- Description
- Quiz on primeras 100, created by Danitsa Garay on 31/07/2015.
- Author
- Danitsa Garay
- Language
- Español
- Views
- 0
- Tags
- Rating
- No ratings yet Rate this quiz