GoConqr has a new look! Let us know what you think.

Sign up free

Quiz

Actividad de evaluación parcial 2 en Seguridad informática

Al Espi 25 questions

Take the quiz

This quiz has a time limit, so it opens in the usual player.

Questions in this quiz (25)

  1. 1Durante una auditoría, se identificó a través de grabaciones de video, un acceso ilegal al área de generadores eléctricos (Grupo electrógeno) de una empresa ocurrido 6 meses atrás. En este caso el encargado del área de gestión del SGSI debe:
    1. ARegistrar el evento como un incidente de seguridad de la información tal como está contemplado en la norma ISO27035 con el fin de identificar sus efectos y consecuencias potenciales en los activos de la información con el fin de establecer el origen del incidente para llevarlo al proceso de formulación del plan de mejoramiento y establecer las vulnerabilidades y amenazas que contribuyeron al hecho, así como evaluar el riesgo asociado.
    2. BRegistrar el evento como un incidente de la seguridad de la información como está contemplado en la norma ISO270001 con el fin identificar causas y efectos para la elaboración del plan de mejoramiento que constituye la fundamentación del documento de gestión de la seguridad de la información dentro de la organización.
    3. CRegistrar el evento como un riesgo cumplido y por lo tanto identificar las vulnerabilidades y/o amenazas asociadas al evento con el fin de contribuir a la elaboración del informe de riesgos que constituye la base del plan de la seguridad de la información dentro de la organización y que debe ser implementado durante el proceso de la implantación de Sistema de Gestión de la Seguridad de la organización.
    4. DConstruir un plan de gestión de la seguridad que incluya la evaluación del riesgo asociado a las vulnerabilidades encontradas en la fase de estudio e identificación de los activos de la información en el proceso de formulación del documento del plan de la Seguridad de la Información y que debe ser llevado a cabo por parte del área de gestión de la seguridad encabezada por la alta gerencia de la organización.
    5. ERegistrar el incidente como un evento no atendido y llevarlo al registro o BackLog de incidentes no atendidos. Este documento debe ser la base de desarrollo del proceso de autoevaluación del SGSI que conduce a la elaboración del conjunto de normas y políticas que constituyen el documento de gestión de la seguridad de la información de la organización, tal como está definido en la norma ISO270001.
    6. FGenerar una reseña de incidente no atendido dentro del sistema ISO27035 para que durante la fase de aprendizaje se construya un documento que permita la evaluación de riesgo posterior para encontrar las causas del evento y construir el documento de políticas de la gestión de seguridad de la información de acuerdo con la norma ISO27035.
    7. GEstablecer la causa del evento y convocar a una reunión inmediata de la alta gerencia y el Sistema de Gestión de Seguridad de la Información con el fin de establecer el curso de acciones a seguir para mitigar el impacto del evento en el proceso de seguridad de la información tal y como está establecido en el documento ISO27001.
    8. HIdentificar las causas del incidente y establecer las responsabilidades para que la gestión de la organización tome las medidas correctivas necesarias para disminuir el riesgo de ocurrencia del evento y se establezca un conjunto de normas que eviten la repetición del incidente ed acuerdo con lo establecido en la norma ISO27001
  2. 2La implementación de un sistema de gestión de incidentes de la seguridad de la información permite:
    1. ARealizar una evaluación detenida de los procesos o mecanismos de mitigación de incidentes de la seguridad de la información definidos por el SGSI en el documento de gestión de la seguridad de la información ISO27001, con el fin de establecer su grado de idoneidad y aprender nuevas características de comportamiento de tales eventos, para la atención de futuros incidentes similares de la seguridad de la información.
    2. BControlar las consecuencias de la ocurrencia del incidente y generar las políticas y normas del SGSI que garanticen la eliminación definitiva del riesgo de ocurrencia del incidente, con el fin de evitar que vuelva a presentarse. Con esto, el incidente quedará registrado en el sistema, para posterior presentación de los reportes de gestión de incidentes que permiten establecer la mejora continua de la organización.
    3. CRealizar informes de evaluación del riesgo que contribuyen o son material de insumo para la elaboración del documento de gestión de la seguridad de la información ISO27001 que se empleara en la formulación de normas, políticas e instrumentos de mitigación de los riesgos asociados a las causas del incidente en cuestion
    4. DEstablecer un sistema de reportes de seguridad que informe a la alta gerencia sobre la estadística de incidentes de seguridad de la información, que sea incluido en el sistema de información estratégico de la organización para que la organización pueda establecer próximos cursos de acción basados en las características de los riesgos de seguridad identificados en la fase de análisis de los activos de la información.
    5. EInferir reglas, normas y políticas que puedan resultar en la disminución de los riesgos asociados a los activos de la información relacionados con el incidente analizado tal como se establece en la norma ISO27038 y que se establece como documento de mecanismos de seguridad y su implementación.
    6. FConstruir una base de datos de incidentes que permitan a los investigadores y auditores, establecer las responsabilidades de los funcionarios del área de gestión de la seguridad de la información. Esto lo constituye en un mecanismo de auditoría interna para la alta gerencia de la organización.
    7. GImplementar medidas de emergencia para los casos de ataques e incidentes de acceso al sistema de gestión de la seguridad de la información con el fin de reducir al mínimo la probabilidad de ataque y eliminación de la información de la organización.
    8. HConfigurar el sistema de gestión de reportes de incidentes que informa sobre el proceso de auditoría del plan de seguridad de la información dentro del sistema de información de la organización.
  3. 3El sistema de gestión de incidentes de seguridad de la información según ISO27035 es:
    1. AEl conjunto de recomendaciones y buenas prácticas del estándar ISO27001, orientadas a la atención de la ocurrencia de incidentes de seguridad de la información y que persigue la identificación del incidente, sus causas, sus mecanismos de mitigación, la validación de estos mecanismos y el aprendizaje derivado del incidente.
    2. BUn conjunto de buenas prácticas para la elaboración de los reportes de ocurrencia de riesgos de la seguridad de la información con el fin de orientar las políticas de seguridad que la alta gerencia establece tras la ocurrencia de cada incidente.
    3. CEl conjunto de riesgos de la seguridad de la información de acuerdo con el estándar ISO27001 y que se orientan al proceso de diseño de mecanismos de mitigación que permitan el aprendizaje de las causas de los incidentes y su impacto en la organización.
    4. DTodo el modelo de planeación y gestión de los activos de la información que, de acuerdo con el ISO270001, conforma el documento de seguridad de la información y que constituye el procedimiento de mejora continua que, orientada por la alta gerencia y el SGSI de la organización, contribuye al aprendizaje de buenas prácticas para gestión de la seguridad de la información.
    5. EEl conjunto de procedimientos de atención y almacenamiento de los riesgos de la seguridad de la información con el objeto de confeccionar el documento de SGSI contemplado por la norma ISO27001 y su proceso de mitigación, validación y aprendizaje.
    6. FLa suma de los procesos de SGSI que contribuyen a la recuperación de incidentes que amenacen los tres pilares de la información y que conforman el núcleo del estándar ISO27001 y sus procedimientos de reporte, análisis e implementación de los planes de mejora continua de la alta gerencia de la organización.
    7. GTodo proceso que contribuya al proceso de elaboración del modelo de seguridad de la información en una organización con el fin de asimilar sus procesos de SI al estándar ISO27001 y liderado por el área de gestión de la seguridad de la información en la organización.
    8. HEl conjunto de normas y políticas para la mitigación del riesgo de ocurrencia de las vulnerabilidades y amenazas de la seguridad de la información según el documento ISO27001 y establecidos en el plan de mejoramiento de la organización.
  4. 4La implementación del sistema de gestión de incidentes de la seguridad de la información tiene como beneficio, entre otros:
    1. ADisminuir el impacto negativo de la ocurrencia de los riesgos de la seguridad de la información en el funcionamiento de la organización.
    2. BEstablecer políticas de prevención de la ocurrencia de los riesgos de la seguridad de la información.
    3. CDefinir estrategias de evaluación de vulnerabilidades y amenazas al sistema de seguridad de la información.
    4. DDetectar oportunamente debilidades del conjunto de buenas prácticas establecidas en el proceso de la construcción del documento de seguridad de la información del estándar ISO27001.
    5. EInformar al área de gestión de la seguridad de la información acerca de los planes de mejoramiento que deben aplicarse tras la implantación del sistema de seguridad de la información en la organización.
    6. FConfirmar la validez del análisis de riesgos de la seguridad de la información con el fin de eliminar las normas y políticas relacionadas con la gestión de los soportes de datos en el sistema de seguridad de la información.
    7. GAsegurar la eliminación de los riesgos asociados al incidente y que estén contemplados en el documento de gestión de riesgos de seguridad definidos por el estándar ISO27001
    8. HSuprimir la ocurrencia de riesgos de seguridad de la información que tengan un potencial efecto en la integridad de la información del SGSI.
  5. 5El objetivo del sistema de gestión de incidentes de seguridad de la información es:
    1. ALa creación e implementación de mecanismos de identificación y control de impactos resultantes de la ocurrencia de eventos de vulneración del sistema de información y sus componentes desarrollando experiencia o aprendizaje orientado al mejoramiento continuo del SGSI.
    2. BLa creación de planes de identificación y valoración de riesgos dentro del SGSI y los mecanismos asociados al reporte de impacto en la planeación y protección de las políticas de seguridad de la información de una organización.
    3. CLa aplicación de mecanismos de mejoramiento continuo de identifiquen debilidades en el planteamiento del documento maestro de gestión de seguridad de la información de acuerdo con el ISO27001
    4. DLa corrección del conjunto de mecanismos de evaluación de las políticas de seguridad de la información asociadas a los procesos de planeación y auditoria establecidos por la norma ISO27001.
    5. ELa implementación de procesos de mitigación de los planes de mejoramiento y sus efectos negativos en la integridad de la información de una organización, tal como establece el documento ISO27001
    6. FLa aplicación de políticas de prevención y mitigación del riesgo establecidas en el documento de gestión de la seguridad establecidos en la norma ISO27001.
    7. GEl proceso de construcción de reportes de incidentes de seguridad que forma parte del sistema de información de seguridad que la alta gerencia de la organización emplea para el desarrollo del sistema de gestión gerencial estratégico.
    8. HEl proceso de análisis y planteamiento de normas y políticas que conforman el documento de Sistema de gestión de la Seguridad de la Información que constituye la hoja de ruta en la implementación del SGSI por parte de la alta gerencia.
  6. 6El proceso de investigar y resolver corresponde a:
    1. AUna etapa de la gestión de incidentes de seguridad de la información orientada a la generación de respuestas ante la ocurrencia de incidentes de seguridad.
    2. BUna etapa del área de seguridad de la información en la que se examina el conjunto de riesgos y se establecen los mecanismos de mitigación para su ocurrencia.
    3. CUn proceso de los mecanismos de mejoramiento continuo en los que se usan como insumo los resultados provenientes de la auditoria y la gestión de incidentes.
    4. DLa etapa de gestión de incidentes que busca generar conocimiento respecto a las características del incidente y las lecciones aprendidas durante la atención y mitigación.
    5. EConsiste en la etapa en la que se hace el procedimiento de preparación para la gestión de los incidentes de seguridad de la información.
    6. FEs el mecanismo por el cual se realiza el proceso de preparación de la implementación e implantación del Sistema de Seguridad de la Información alineado con las condiciones establecidas por la ISO27001.
    7. GUna etapa del proceso de aprendizaje dentro del sistema de gestión de incidentes de seguridad y que permite la creación y actualización de una base de conocimiento sobre los incidentes de seguridad.
    8. HEs el proceso correspondiente al reconocimiento o identificación de los incidentes de gestión de la seguridad de la información dentro del ISO27035.
  7. 7Se considera un incidente de la seguridad de la información a:
    1. ATodo evento ocurrido como resultado del aprovechamiento, intencional o no, de una vulnerabilidad del sistema de información o de la ocurrencia de una de las amenazas del sistema.
    2. BTodo riesgo establecido dentro de la etapa de análisis y evaluación del riesgo durante la fase de elaboración del Sistema de gestión de la Información.
    3. CToda etapa de mitigación de un riesgo identificado en la fase de identificación y evaluación de riesgos del sistema seguridad de la información.
    4. DTodo proceso de análisis de vulnerabilidades de un sistema de información y sus activos y que constituye la base del documento de auditoría de seguridad.
    5. ETodo elemento o amenaza potencial que puede afectar al sistema de seguridad de la información identificado durante la fase de implantación del SGSI.
    6. FTodo procedimiento mediante el cual se atiende la ocurrencia de una amenaza o riesgo de la gestión de la seguridad de la información.
    7. GTodo proceso intencional o no, que pueda afectar un sistema de gestión de la seguridad de la información y sus activos.
    8. HTodo proceso de implantación de las políticas de mitigación del riesgo resultantes del proceso de evaluación y mitigación del riesgo en el SGSI.
  8. 8Se puede considerar al Sistema Operativo de un sistema computacional como:
    1. AUn modelo de software jerárquico que abstrae el hardware de soporte con el fin de facilitar la relación del software con el soporte físico.
    2. BUn modelo funcional de software que realiza tareas de manejo del sistema de almacenamiento de datos sin importar el tipo de soporte de hardware.
    3. CUn modelo de hardware que abstrae las relaciones del software de control y del soporte físico de un sistema.
    4. DUn conjunto de funciones básicas de software que permiten desarrollar las tareas de programación y evaluación de software como abstracción del soporte físico.
    5. EUn mecanismo de apoyo para la ejecución de software de manera independiente del soporte físico.
    6. FUn mecanismo universal para realizar secuencias de actividades de software de manera independiente del soporte físico.
    7. GUn mecanismo de puente entre el almacenamiento de datos de un sistema y el soporte de software que controla el funcionamiento del soporte físico.
    8. HLa evaluación de las características de operación del software de manera interdependiente con el soporte físico.
  9. 9La tarea de interfaz en un sistema operativo corresponde a:
    1. ALa actividad de relacionar el sistema de hardware/software con su usuario, ya sea este un ser humano o sistema de software externo.
    2. BLa actividad de controlar el soporte de hardware de manera coordinada de acuerdo con las características del soporte físico
    3. CEl conjunto de actividades tendientes a la transferencia de información entre los distintos módulos de hardware y software del sistema operativo
    4. DTodas las funciones de software que tienen como propósito la interconexión con los dispositivos periféricos del soporte físico.
    5. ETodo proceso relacionado con la administración de los recursos de memoria del soporte físico.
    6. FEl conjunto de actividades relacionados con la transferencia de información entre aplicaciones de software ejecutándose en el mismo soporte físico.
    7. GTodo proceso de control de acceso a los recursos de hardware y software del soporte físico del sistema.
    8. HToda actividad que permita la continua auditoria de los subprocesos relacionados con el hardware y los componentes de software.
  10. 10De manera general, el concepto de seguridad en un Sistema Operativo corresponde a:
    1. ALos procesos implementados por SO para mitigar el riesgo de ocurrencia de las vulnerabilidades y amenazas y define el grado de confiabilidad del sistema que almacena y gestiona la información.
    2. BEl conjunto de procesos del SO cuyo objetivo es la mitigación del riesgo para aumentar la seguridad de un sistema informático.
    3. CTodas las actividades del SO orientadas al control del acceso indebido que afecte la confiabilidad de un sistema de software/hardware.
    4. DEl conjunto de operaciones del SO orientadas al control de los procesos relacionados con la transferencia de información entre los diferentes módulos internos del soporte de hardware.
    5. ELos procesos relacionados con la protección interna de la información con el fin evitar su corrupción como resultado de los efectos de ruido (ancho de banda) asociados a los canales de comunicación interna del soporte de hardware.
    6. FEl conjunto de procesos asociados con el manejo de la confidencialidad de la información dentro del soporte de hardware.
    7. GLos procesos que lidian con el mecanismo de almacenamiento de la información.
    8. HEl proceso de recuperación de caídas del sistema con la consecuente probabilidad de perdida de la información.

Information

Description
Evaluación general, solo se tendrán en cuenta los dos primeros intentos (la mejor nota)
Author
Al Espi
Language
English
Views
193
Rating
No ratings yet
Rate this quiz
Rate this quiz

Feedback

What is it about?

What do you think of the new look?

How do you like it?