Test
Sin título
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (41)
1La seguridad de la información es solo un tema tecnológico
- AVerdadero
- BFalso
2La seguridad de la información es un conjunto de medidas para salvaguardar la información preservando su confidencialidad, integridad y disponibilidad
- AVerdadero
- BFalso
3Teniendo en cuenta los criterios que deben ser tomados en cuenta al momento de evaluar los riesgos de seguridad de información, los criterios básicos los podemos encontrar en:
- ALa estrategia y planes estratégicos de la compañia
- Bla visión y la misión
- CEl entorno regular y regula torio
- DLas expectativas de los interesados
4Los siguientes son tipos de activos de información: Proceso, personas
- AVerdadero
- BFalso
5Amenaza: Causa potencial de un incidente no deseado
- AVerdadero
- BFalso
6Vulnerabilidad: Cambio de un incidente
- AVerdadero
- BFalso
7Impacto: Cambio adverso a los objetivos del negocio esperados
- AVerdadero
- BFalso
8Riesgo residual: Decisión de aceptar el riesgo
- AVerdadero
- BFalso
9Riesgo aceptable: Decisión de aceptar el riesgo
- AVerdadero
- BFalso
10En la norma 27001 se habla del riesgo aceptable
- AVerdadero
- BFalso
11Medio para manejar el riesgo
- Alineamientos
- Blineamientos XPC
- Clineamientos RAMM
12Confidencialidad: La información es precisa, coherente y completa desde su creación hasta su destrucción
- AVerdadero
- BFalso
13Disponibilidad: La información es accedida por las personas o sistemas autorizados en el momento y en el medio que se requiere
- AVerdadero
- BFalso
14El ciclo Deming aplicado a la gestión de riesgos de la seguridad de la información tiene 5 proceos
- APlanificar
- BHacer
- CVerificar
- DActuar
- ERiesgo
15NIST es una guía que permite administrara al DBA
- AVerdadero
- BFalso
16UNE es una metodología de análisis y gestión de riesgos para los sistemas de información
- AVerdadero
- BFalso
17La metodología UNE fue creada en el 1950
- AVerdadero
- BFalso
18la metodológica UNE tiene las siguientes fases:
- AMétodo de análisis
- BEvaluación de riesgos
- CTratamiento de riesgos
- DAdministración de la gestión de riesgos
19 Son gestiones de riesgos:
- AHackeo Ético
- BTodas las anteriores
- CAuditoria de seguridad
- DEvaluaciones de controles
- ENinguna de las anteriores
20La gestión de riesgos de seguridad de la información se compone de 12 cláusulas
- AVerdadero
- BFalso
21La gestión de riesgos de seguridad de la información se compone de 11cláusulas
- AVerdadero
- BFalso
22La gestión de riesgos de seguridad de la información se compone de 10 cláusulas
- AVerdadero
- BFalso
23La gestión de riesgos de seguridad de la información cuenta con 5 anexos
- AVerdadero
- BFalso
24La gestión de riesgos de seguridad de la información cuenta con 6 anexos
- AVerdadero
- BFalso
25La gestión de riesgos de seguridad de la información cuenta con 7 anexos
- AVerdadero
- BFalso
26Para establecer el contexto de los riesgos en cuanto a las consideraciones generales se contempla:
- AEntrada
- BAcciones
- CSalida
27Cuales de Las siguientes son opciones para el tratamiento del riesgo
- AReducción
- BRetención
- CEvasión
- DTransferencia
28La gestión y respuesta a incidentes de seguridad SI/TI se encarga de desarrollar y administrar capacidad para responder y recuperarse de eventos de seguridad SI/TI perjudiciales y destructivos
- AVerdadero
- BFalso
29El propósito de la gestión y respuesta a incidentes de seguridad SI/TI es : No permitir la continuidad del negocio
- AVerdadero
- BFalso
30El Plan de continuidad del negocio contempla algunas funciones y activos necesarios para la continuidad.
- AVerdadero
- BFalso
31El Plan de continuidad del negocio contempla todas las funciones y activos necesarios para la continuidad.
- AVerdadero
- BFalso
32Son incidentes de seguridad:
- AAtaque de código malicioso
- BEngaños/ Ingeniería social
33La recuperación de desastres generalmente se define como la recuperación de los SI7TI
- AVerdadero
- BFalso
34Son fases del PCN:
- AEvaluación de riesgos
- BActualización de planes de recuperación
- CPrezi
35Una estrategia de recuperación identifica la mejor manera de recuperar un SI/TI en caso de desastre
- AVerdadero
- BFalso
36Las alternativas de Hardware de respaldo definen el proveedor o tercero y que este disponible en el mercado.
- AVerdadero
- BFalso
37La participación de la gerencia en un PCN no es tan vital
- AVerdadero
- BFalso
38Los PCN no se deben actualizar ya que generarían costos a la compañia
- AVerdadero
- BFalso
39Mecanismo de detección de incidentes
- APorteria
- BHerramientas automatizadas
40La informática forense realiza acciones que podrían contaminar la evidencia potencial o real?
- AVerdadero
- BFalso
41La métricas permiten:
- ADefinir el coste medio por incidente
- BDefinir algunos incidentes
- CTiempo medio de resolución de incidentes
Información
- Descripción
- Test sobre Sin título, creado por javier cruz rodriguez el 10/12/2014.
- Idioma
- Español
- Visitas
- 2
- Valoración
- Aún sin valoraciones Valora este test