Quiz
Simulador Examen Lead Cybersecurity Professional
Questions in this quiz (30)
1¿Cuál no es un objetivo del CSF del NIST?
- AAyudar a los responsables y operadores de infraestructuras críticas a identificar, inventariar
y gestionar riesgos informáticos. - BEstablecer un lenguaje distinto para gestionar riesgos de ciberseguridad.
- CEstablecer criterios para la definición de métricas para el control del desempeño en la
implementación. - DNinguna de las anteriores.
- AAyudar a los responsables y operadores de infraestructuras críticas a identificar, inventariar
2¿Qué son los Perfiles del marco del CSF del NIST?
- APresenta los estándares, directrices y prácticas de la industria de una manera que permita
la comunicación de actividades y resultados de ciberseguridad. - BProporcionan un contexto sobre cómo una organización ve el riesgo de la ciberseguridad.
- CRepresenta los resultados basados en las necesidades empresariales que una organización
ha seleccionado de las Categorías y Subcategorías. - DNinguna de las anteriores.
- APresenta los estándares, directrices y prácticas de la industria de una manera que permita
3¿Cuál no es una función del Framework Core del CSF del NIST?
- ADetectar (DE).
- BAnalizar (AN).
- CIdentificar (ID).
- DNinguna de las anteriores.
4¿Qué permite la función Recuperar?
- ADesarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia.
- BDesarrollar e implementar las actividades apropiadas para identificar la ocurrencia de un
evento de ciberseguridad. - CDesarrollar e implementar las salvaguardias apropiadas para asegurar la provisión de
servicios de Infraestructura crítica. - DNinguna de las anteriores.
5¿Cuáles son las subcategorías?
- AExtensión de las funciones de Ciberseguridad.
- BControles de Ciberseguridad.
- CSecciones específicas de normas.
- DNinguna de las anteriores.
6¿El Framework NIST consta de 5 funciones simultáneas y continuas?
- AFalso.
- BVerdadero.
7En el proceso de gestión de riesgo ¿con qué debe cumplir el nivel de implementación de RIESGO
INFORMADO?- ALas prácticas de gestión de riesgos son aprobadas por la administración, pero no pueden
establecerse como políticas de toda la organización. - BLas prácticas de gestión de riesgos de la organización son formalmente aprobadas y
expresadas como políticas. - CLa organización adapta sus prácticas de ciberseguridad basadas en las lecciones aprendidas
y los indicadores predictivos. - DNinguna de las anteriores.
- ALas prácticas de gestión de riesgos son aprobadas por la administración, pero no pueden
8¿Las 5 funciones continuas del CSF del NIST dan pie al ciclo de vida de la Ciberseguridad?
- AVerdadero.
- BFalso.
- CDepende de las partes interesadas.
- DNinguna de las anteriores.
9¿Qué indica la actividad “crear un perfil actual del CSF”?
- ALa organización crea un perfil objetivo que se centra en la evaluación de las categorías y
subcategorías del marco que describen los resultados deseados de ciberseguridad de la
organización. - BLa organización desarrolla un perfil actual indicando los resultados de categoría y
subcategoría del núcleo del Marco que se están alcanzando actualmente. - CEsta evaluación podría guiarse por el proceso general de gestión de riesgos de la organización
o por actividades anteriores de evaluación de riesgo.
- ALa organización crea un perfil objetivo que se centra en la evaluación de las categorías y
10¿Qué permite la función Identificar?
- ADesarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia.
- BDesarrollar el entendimiento organizacional para manejar el riesgo de ciberseguridad a los
sistemas, activos, datos y capacidades. - CDesarrollar e implementar las salvaguardias apropiadas para asegurar la provisión de
servicios de Infraestructura crítica. - DNinguna de las anteriores.
11“El Marco proporciona un lenguaje común para comunicar los requisitos entre las partes
interesadas interdependientes responsables de la prestación de servicios esenciales de
infraestructura crítica”. El anterior enunciado es:- AVerdadero.
- BFalso.
- CDepende de las partes interesadas.
- DNinguna de las anteriores.
12¿Cuál es el objeto y campo de aplicación del ISO/IEC 27032?
- AProporcionar una guía para mejorar el estado de la Ciberseguridad, destacando aspectos
únicos de dicha actividad y su dependencia de otros ámbitos de seguridad. - BAplicar como marco de referencia para la seguridad de la información en los países miembros
de América latina. - CDesarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia
cibernética. - DNinguna de las anteriores.
- AProporcionar una guía para mejorar el estado de la Ciberseguridad, destacando aspectos
13Según el ISO/IEC 27032, ¿cuál de los siguientes ámbitos no se encuentra relacionado con la
Ciberseguridad?- ASeguridad de la Información.
- BSeguridad de Internet.
- CSeguridad en RRHH.
- DNinguna de las anteriores.
14¿Cuál de los proveedores se incluyen dentro de las partes interesadas del ciberespacio?
- AProveedores de servidores.
- BProveedores de aplicaciones.
- CProveedores de accesos remotos.
- DNinguna de las anteriores.
15¿Qué incluye la categoría de Activos personales del ciberespacio?
- ALaptop de la entidad.
- BLa propiedad intelectual.
- CMoneda virtual.
- DNinguna de las anteriores.
16¿Cuál opción no pertenece a las Amenazas para los activos personales?
- AAcceso y exploit indebidos.
- BRobo del dinero de la persona y fraude.
- CFuga o robo de información personal.
- DNinguna de las anteriores.
17¿Cuál opción no pertenece a los Roles de las partes interesadas en la Ciberseguridad?
- ARoles de las organizaciones.
- BRoles de los consumidores.
- CRoles de los socios.
- DNinguna de las anteriores.
18¿Qué indican las Directrices para las organizaciones y proveedores de servicios?
- AGestionar el riesgo de seguridad de la información en el negocio, entre otras.
- BDeberían orientar a los consumidores sobre cómo mantenerse seguros en línea, entre otras.
- CCómo ellos podrían influir positivamente en el estado de la Ciberseguridad, entre otras.
- DNinguna de las anteriores.
19Según el ISO/IEC 27032, ¿cuáles son las categorías de los controles de Ciberseguridad?
- AControles a nivel de software, protección del servicio, controles del usuario final y controles
contra ataques de ingeniería social. - BControles a nivel de aplicación, protección del servicio, controles del usuario final y controles
contra ataques de ingeniería inversa. - CControles a nivel de aplicación, protección del servidor, controles del usuario final y controles
contra ataques de ingeniería social. - DNinguna de las anteriores.
- AControles a nivel de software, protección del servicio, controles del usuario final y controles
20¿Qué incluyen el Marco de intercambio y coordinación de la información?
- ALos socios estratégicos.
- BLas Personas y Organizaciones.
- CLas técnicas de aprendizaje.
- DNinguna de las anteriores.
21¿En dónde los controles del ISO/IEC 27032 se pueden incluir, complementariamente con el
ISO 27001?- ALa política del SGSI.
- BEl alcance del SGSI.
- CLa declaración de aplicabilidad (Statement of Applicability- SoA).
- DNinguna de las anteriores.
22Dentro del Framework del NIST, ¿cuáles estándares se incluyen como controles de referencia
normativos?- AISO/IEC 27001, NIST SP 800-82, ISA 62443.
- BCIS CSC 7.1, COBIT 2019, ISO 31000.
- CISO/IEC 27032, ISO/IEC 27002, ISO 38500.
- DTodas las anteriores.
- ENinguna de las anteriores.
23¿Cuáles son las 5 funciones simultáneas y continuas del Framework NIST?
- AIntensificar, Proteger, Detectar, Responder y Recuperar.
- BIdentificar, Proteger, Detectar, Atacar y Recuperar.
- CImplementar, Proteger, Defender, Resistir y Resiliencia.
- DIdentificar, Proteger, Detectar, Responder y Recuperar.
- ENinguna de las anteriores.
24¿La diferencia entre Ciberseguridad y Seguridad de la Información es que la Seguridad de la
Información trata información independiente de su formato y la Ciberseguridad se refiere a la
protección de los activos digitales?- AFalso.
- BVerdadero.
25¿Para la gestión de riesgos de Ciberseguridad qué metodología puedes usar como referencia?
- AISO 31000.
- BISO/IEC 27005.
- CCobit for Risk.
- DTodas las anteriores.
- ENinguna de las anteriores.
26¿Cuál se define como un tipo de programa malicioso que secuestra la información, restringiendo
el acceso a la misma y solicitando el pago de un rescate a cambio de quitar esta restricción?- ACryptojacking.
- BBotnet.
- CRansomware.
- DShadow IT.
- ESpear Phishing.
27¿Cuál es el proceso que identifica las amenazas y peligros que existen para una organización?
- ARecuperación de desastres.
- BContinuidad del negocio.
- CGestión de Riesgos de Ciberseguridad.
- DSeguridad de la información.
- ENinguna de las anteriores.
28¿Cuál/es de las siguientes maneras es más efectiva para ayudar a mitigar la amenaza de la
ingeniería social?- AComprar tecnologías de seguridad informática de última generación.
- BHacer una campaña sobre Ingeniería social como parte de la Seguridad de la información.
- CImplementar un programa permanente de educación y concienciación sobre la
Ciberseguridad. - DSon válidas B y C.
- ENinguna de las anteriores.
29¿Las funciones y responsabilidades dentro del Marco de Ciberseguridad del NIST se definen en
los controles ID.AM-6 y PR-AT-3?- AVerdadero.
- BFalso.
30¿Qué se debería hacer para medir la eficacia del Programa de Ciberseguridad?
- ADefinir indicadores usando la metodología SMART.
- BComprar una herramienta automatizada.
- CNinguna de las anteriores.
- DTodas las anteriores.
Information
- Description
- Simulador del Examen Lead Cybersecurity Professional
- Author
- Maddox Doza
- Language
- English
- Views
- 2,658
- Tags
- Rating
- No ratings yet Rate this quiz