Test
ATS
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (77)
1¿Qué Ley ha asumido la mayoría de las funciones de la antigua LORTAD?
- ALey de Firma Electrónica
- BLOPD
- CNinguna de las respuestas es correcta
- DLSSI-CE
2Uno de los factores clave para el éxito de un Plan Director de Seguridad es:
- ACompromiso con los empleados
- BNinguna de las respuestas es correcta
- CCompromiso con los proveedores
- DCompromiso de la dirección
3¿Qué opciones existen para tratar los riesgos?
- AMitigar, asumir, transferir o eliminar el riesgo
- BNinguna de las respuestas es correcta
- CMitigar, asumir y eliminar el riesgo
- DTransferir a un tercero y eliminar el riesgo
4¿Qué resultados obtenemos tras la realización de una auditoría informática?
- AIdentificación de las salvaguardas que minimizan los riesgos detectados
- BEvidencias de los riesgos asociados a los sistemas que dan soporte a la información de la organización
- CPosibles adquisiciones a realizar para mejorar la infraestructura informática
- DNinguna de las respuestas es correcta
5¿En qué consiste un ANÁLISIS DE RIESGOS?
- AEn identificar los riesgos a los que están expuestos los activos de la organización
- BEn identificar los problemas de seguridad que evidencian vulnerabilidades
- CLas dos respuestas indicadas son correctas
- DNinguna de las dos respuestas indicadas es correcta
6¿Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming?
- APensar, Hacer, Recordar y Analizar
- BPensar, Hacer, Revisar y Actuar
- CPlanificar, Hacer, Revisar y Actuar
- DPlanificar, Hacer, Revisar y Analizar
7El Esquema Nacional de Seguridad es de obligado cumplimiento para:
- ALas Administraciones de las Comunidades Autónomas
- BLas entidades de Derecho público con personalidad jurídica propia vinculadas o dependientes de las Administraciones Públicas
- CTodas las respuestas son correctas
- DLas Entidades que integran la Administración Local
8¿En qué consiste la Gestión del Riesgo?
- AEn identificar y desplegar las medidas técnicas y organizativas requeridas para eliminar los riesgos identificados, de forma que se evite totalmente el daño que pueden ocasionar
- BEn subcontratar a una empresa externa la seguridad de la organización
- CEn aplicar determinadas medidas destinadas a mitigar los riesgos detectados
- DEn identificar y desplegar las medidas trécnicas y organizativas requeridas para evitar, minimizar o controlar los riesgos identificados, de forma que se elimine o reduzca el daño que pueden ocasionar
9El IMPACTO es:
- AUn medible del grado de daño que se ha producido sobre un activo
- BNinguna de las respuestas es correcta
- CUn medible de la importancia de una vulnerabilidad
- DUn medible sobre el número de activos de una organización
10El objetivo de ITIL v3 es:
- AMejorar las comunicaciones de la organización
- BAlinear las Tecnologías dela Información con el negocio
- CSeparar las funciones de las Tecnologías de la Información
- DIntegrar las Tecnologías de la Información en el negocio
11Algunas características que debe tener una Política de Seguridad son:
- AMejorable e Inteligible
- BTodas las respuestas son correctas
- CAbarcable y de obligado cumplimiento
- DAsequible
12Uno de los objetivos de un Plan Director de Seguridad es:
- AAportar confianza sobre los servicios ofrecidos
- BNinguna de las respuestas es correcta
- CRealizar un análisis de riesgos en la organización
- DCumplir los requisitos de la LSSIE
13Dentro de las etapas para el establecimiento de un SGSI, ¿Qué elementos de los siguientes es necesario definir?
- ALa Política de negocio de la organización
- BLa Política de Seguridad
- CLa Estrategia de negocio
- DLa Política de buen gobierno
14La auditoría informática consiste en:
- ARecoger, agrupar y evaluar las evidencias para determinar si un sistema de información realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
- BRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información mantiene la integridad de los datos
- CRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información protege el activo empresarial
- DTodas las respuestas son correctas
Retroalimentación
15¿Qué tipos de riesgo existen?
- AConocidos y desconocidos
- BNinguna de las respuestas es correcta
- CMitigables y gestionables
- DPrevistos, imprevistos y mitigables
16¿Qué dos requisitos son fundamentales para establecer un SGSI?
- ADisponer de recursos económicos y de personal
- BDisponer de recursos tecnológicos y financieros
- CCompromiso por la dirección y planteamientos realistas
- DAcotar el trabajo y definir bien las funciones
17¿Qué es ITIL?
- AUna norma europea de obligado cumplimiento en Tecnologías de la Información
- BUn conjunto de estándares en Tecnologías de la Información
- CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
- DNinguna de las respuestas es correcta
18Denominamos RIESGO a:
- ALa probabilidad de que ocurra un fallo de hardware
- BLa probabilidad de que ocurra un evento adverso
- CUn medible de las posibles amenazas detectadas en una organización
- DLa probabilidad de que ocurra un fallo en el sistema
19Se consideran tipos de auditoría desde el punto de vista informático:
- ALa auditoría de datos
- BTodas las respuestas son correctas
- CLa auditoría de las comunicaciones
- DLa auditoría legal de la LOPD
20Un Plan de Respuesta ante Incidentes implica:
- ADocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
- BDocumentar la seguridad de la organización
- CCumplir un requisito legal
- DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
21¿Qué define un Plan Director de Seguridad?
- ALa seguridad de la organización
- BLa estrategia en seguridad física y lógica de la organización
- CLa estrategia de negocio de la organización
- DLa estrategia en seguridad TIC de la organización
22En el ámbito del análisis de riesgos, se denomina incidente a:
- ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio
- BLas averías de los sistemas de Información
- CUn fallo en el sistema eléctrico
- DLoe hechos que no deben evitarse en la organización pues aportan beneficio al negocio
23¿Qué es MAGERIT?
- AUna metodología de análisis de intrusiones
- BUna metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
- CUna metodología de análisis forense desarrollada por las administraciones públicas
- DUna metodología de análisis de la seguridad propuesta por el CNI
24¿Es necesario realizar un análisis de riesgos para implementar un SGSI?
- ANo, nunca
- BSi, siempre
- CNo, salvo que la organización lo decida así
- DSi, pero sólo en la Administración Pública
25La LOPD afecta a los siguientes tipos de ficheros:
- AFicheros digitales y en papel
- BSólo ficheros en papel
- CSólo ficheros digitales
- DNinguna de las respuestas es correcta
26¿Qué preguntas se deben considerar en una de las técnicas más habituales para analizar la seguridad de una organización?
- AQué proteger, contra quien, cómo y hasta dónde
- BQué, cómo, cuándo y dónde proteger
- CQué, cómo y contra quien proteger
- DQué, cómo, y hasta dónde proteger
27Dentro de los estándares ISO/IEC, ¿A qué ámbito se ha asignado el rango 27.000?
- AA la gestión de las tecnologías de la información
- BA la privacidad de la información
- CA la seguridad de la información
- DA las metodologías de gestión de riesgos
28Algunos de los objetivos de la auditoría informática son:
- ALas dos respuestas indicadas son correctas
- BNinguna de las dos respuestas indicadas es correcta
- CEliminar o minimizar la probabilidad de pérdida de información
- DVerificar el control interno de la función informática
29Uno de los objetivos principales del Esquema Nacional de Seguridad es:
- AEstablecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la Ley 11/2007
- BCrear un marco comun para la actuación de las Administraciones Públicas en materia de seguridad de las tecnolog
- CTodas las respuestas son correctas
- DAportar confianza a los ciudadanos en el ejercicio de sus derechos y deberes con la Administración Pública por medios telemáticos
30¿Qué establece el Esquema Nacional de Seguridad?
- ALas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
- BLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
- CEl reglamento de requisitos técnicos de la LOPD
- DUna relación de normas para la gestión de la seguridad en las empresas públicas
31¿Qué es ITIL?
- AUna norma europea de obligado cumplimiento en Tecnologías de la Información
- BUn conjunto de estándares en Tecnologías de la Información
- CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
- DNinguna de las anteriores
32La característica de la información asociada a la FIABILIDAD es la:
- AAutenticación
- BNo Repudio
- CConfidencialidad
- DIntegridad
33¿Cuáles son las principales medidas a considerar con el personal de una organización en relación a la seguridad?
- AFormación, Fiabilidad y Seguimiento
- BConcienciación, Fiabilidad y Seguimiento
- CFormación, Acuerdos de confidencialidad y Seguimiento
- DFormación, Vigilancia y Aplicación de políticas de restricción de accesos
34¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas?
- ACentro de Respuesta al Usuario (CRU)
- BCentro de Atención a Usuarios (CAU)
- CCentro de Atención a la Seguridad (CAS)
- DCentro de Respuesta ante Incidentes (CERT)
35¿Qué se considera el activo más importante de las organizaciones?
- ASus beneficios
- BSu seguridad
- CSus empleados
- DLa información
36¿Qué define un Plan Director de Seguridad?
- ALa estrategia en seguridad física y lógica de la organización
- BLa estrategia de negocio de la organización
- CLa estrategia en seguridad TIC de la organización
- DLa seguridad de la organización
37Entre las posibles metodologías que se pueden utilizar para realizar un análisis de riesgos están:
- AITIL, ISO 27.001 y MAGERIT II
- BCRAMM, EBIOS y MAGERIT II
- CITIL v3, CRAMM y MAGERIT II
- DNinguna de las respuestas es correcta
38La seguridad se considera un:
- AProducto
- BProceso
- CActivo
- DElemento prescindible de la organización
39Un Plan de Respuesta ante Incidentes implica:
- ADocumentar la seguridad de la organización
- BCumplir un requisito legal
- CDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
- DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
40¿Qué establece el Esquema Nacional de Seguridad?
- AUna relación de normas para la gestión de la seguridad en las empresas públicas
- BEl reglamento de requisitos técnicos de la LOPD
- CLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
- DLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
41¿Qué aspectos trata de garantizar la Seguridad de la Información?
- ALa Disponibilidad, Integridad, Confidencialidad y No repudio de la información
- BLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información almacenada en los ordenadores
- CLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información con independencia del medio física donde se almacene
- DLa disponibilidad, Integridad, confidencialidad, No repudio y Clasificación de la información con independencia del medio física donde se almacene.
42En el ámbito del análisis de riesgos, se denomina incidente a:
- ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio ¿Creo ya que es todo lo malo?
- BLos hechos que no deben evitarse en la organización pues aportan beneficio al negocio
- CLas averías de los sistemas de Información
- DUn fallo en el sistema eléctrico
43¿Cuáles son las tres dimensiones más importantes de la seguridad que configuran la privacidad?
- AIntegridad, Confidencialidad y Autenticación
- BIntegridad, Confidencialidad y No repudio
- CAutenticación, Trazabilidad y No repudio
- DConfidencialidad, Temporalidad y No repudio
44Algunos de los efectos más habituales de un ataque son:
- ADestrucción de la información
- BPérdida de disponibilidad de los servicios
- CDaños de la propiedad
- DTodos las respuestas son correctas
45¿De qué forma podemos desarrollar una auditoría?
- AAuditoría alrededor del ordenador, a través del ordenador y con el ordenador
- BAuditoría a través de la informática, a través de la seguridad y con el ordenador
- CAuditoría a través de la seguridad
- DNinguna de las anteriores es correcta
46¿Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming?
- APlanificar, Hacer, Revisar y Actuar
- BPlanificar, Hacer, Revisar y Analizar
- CPensar, Hacer, Recordar y Analizar
- DPensar, Hacer, Revisar y Actuar
47¿Qué opciones existen para tratar los riesgos?
- AMitigar, asumir, transferir o eliminar el riesgo
- BMitigar, asumir y eliminar el riesgo
- CTransferir a un tercero y eliminar el riesgo
- DNinguna de las respuestas es correcta
48La Disponibilidad supone…
- Aque la información sólo debe ser accesible por las personas autorizadas
- Bevitar que la información sea alterada o modificada sin autorización
- Cque la información esté disponible cuando sea necesario y por quien esté autorizado a ello
- Ddisponer de la información siempre que sea posible
49La diferencia entre datos e información radica en..
- ANo hay diferencias
- BLos datos son la materia prima de la información mientras que ésta es el resultado de
procesar los datos - CLos datos son un tipo específico de información
- DLos datos son la materia prima de la información mientras que ésta es un repositorio de datos global
50A la hora de analizar la seguridad de la información debemos plantearnos las siguientes preguntas básicas:
- Aqué proteger, contra quien, cómo y hasta donde
- Bqué proteger, de qué manera y hasta cuando
- Cqué proteger, contra quién y cómo
- Dcuando, cómo y donde
51La principal normativa que regula el acceso y tratamiento de datos de carácter personal es:
- ALa Ley de Firma Electrónica
- BLa Ley General de Telecomunicación
- CLa Ley de Servicio de la Sociedad de la Información y Comercio Electrónico
- DLa LOPD
52¿Qué requisito básico de seguridad es necesario para garantizar la privacidad en los medios digitales?
- Aenviar los mensajes a través de correo electrónico
- Bel cifrado de la información
- Cla securización de las redes digitales
- Dno enviar mensajes a través de Internet
53Los sistemas de clave simétrica
- AAseguran la integridad.
- BAseguran la disponibilidad.
- CAseguran la confidencialidad.
- DAseguran el No repudio
54El mecanismo de firma digital
- ASe realiza mediante el cifrado simétrico de resúmenes
- BSe realiza mediante el cifrado asimétrico de resúmenes
- CSe realiza mediante el cifrado de claves
- DNinguna de las anteriores
55El software PGP
- ASe basa en un modelo horizontal
- BSe basa en un modelo vertical
- CSe basa en el empleo de certificados digitales
- DTodas las anteriores
56Un certificado digital
- AContiene la firma de la clave pública del usuario
- BContiene la firma de la clave privada del usuario
- CContiene la clave privada de la Autoridad Certificadora
- DNinguna de las anteriores es cierta
57El protocolo https de Web segura
- AEmplea el sistema PGP
- BRequiere el intercambio de contraseñas
- CNo precisa el empleo de certificados digitales
- DNinguna de las anteriores es cierta
58Una vulnerabilidad es un tipo de
- Aamenaza
- Bincidente
- Criesgo
- Ddebilidad
59La persona que compromete la seguridad de un sistema informática haciendo uso de sus conocimientos técnicos, pero sin la intención de cometer daños, se llama:
- Ahacker
- Bcracker
- Clacker
- Dtracker
60Un ataque de denegación de servicio distribuido se caracteriza porque:
- Ael intruso deniega el servicio distribuyendo contraseñas por la Red
- Bse emplea a un conjunto de máquinas para saturar al sistema víctima
- Cse distribuye el trabajo entre varios hackers
- Dtodas las anteriores son ciertas
61Una diferencia entre un gusano y un virus es que
- Ael virus es un software malicioso y el gusano no lo es
- Bson términos sinónimos, se refieren al mismo tipo de software
- Cel gusano se propaga automáticamente, mientras que el virus necesita intervención humana
- Del gusano puede ser un troyano y el virus no
62La inoxicación del DNS a fin de dirigir un equipo a una web maliciosa se denomina
- Aspoofing
- Bphising
- Cpharming
- Drootkit
63la letra A en las siglas ADSL representa en castellano la palabra
- AAutomatica
- BAvanzada
- CAutónoma
- DAsíncrona
64Para cifrar las comunicaciones en una red Wifi, se puede usar el protocolo
- AWPE
- BWAP
- CWPA
- Dninguno de los anteriores
65Una buena práctica en la configuración de un router ADSL doméstico es:
- Apermitir el acceso remoto a la pantalla de configuración
- Bdesactivar la utilización de comunicaciones cifradas
- Centregar todas las conexiones entrantes a una “default workstation” o DMZ
- Dninguna de las anteriores
66Para garantizar la integridad de un mensaje de correo electrónico necesitaremos
- Acifrarlo
- Bfirmarlo
- Ccifrarlo y firmarlo
- Dninguna de las anteriores
67una red privada virtual (VPN)
- Aes un mecanismo de virtualización de redes
- Bes un sistema de comunicaciones virtuales
- Ces un sistema de interconexión o de acceso a redes privadas
- Dninguna de las anteriores
68Un activo es…
- Ael hardware asociado a los servicios que estamos considerando
- Buna debilidad del sistema que puede ser utilizada de forma accidental o intencionada
- Cun recurso software, hardware, de personal, administrativo, o funcional que es necesario para el funcionamiento del servicio
- Dninguna de las anteriores
69Definimos el riesgo como:
- Ala probabilidad de que ocurra un evento que puede tener un impacto positivo o negativo en la organización
- Bla probabilidad de que ocurra un evento adverso que supone un impacto negativo en caso de ocurrir
- Cla probabilidad de que una amenaza nunca ocurra
- Dla posibilidad de que un evento adverso no se produzca
70¿Cuáles de las siguientes respuestas son metodologías reconocidas de análisis de riesgos?
- AMagerit II
- BEbios
- CCRAMM
- Dtodas las anteriores
71¿Cuál de las siguientes tareas no corresponde a la realización de una auditoría informática?
- Arecoger, agrupar y evaluar evidencias para determinar si un sistema de información protege el activo empresarial
- Bverificar que se mantiene la integridad de los datos
- Cverificar que un sistema realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
- Didentificar las amenazas y proponer salvaguardas para proteger a la organización
72¿Cuál de los siguientes eventos se puede considerar un “incidente de seguridad”?
- Ala pérdida de suministro eléctrico
- Bel robo de información confidencial
- Cel fallo en un disco de datos
- Dtodos los anteriores
73ITIL es…
- Auna metodología de trabajo
- Buna recopilación de buenas prácticas en la gestión de servicios
- Cun manual de acciones a realizar para hacer un análisis de riesgos
- Duna norma ISO de la familia ISO 27.000
74¿Qué etapas conforman el Ciclo de Vida del Servicio?
- ATransición del servicio, Publicación, Difusión y Mejora continua
- BEstrategia del Servicio, Diseño del Servicio, Transición del Servicio, Operación del
Servicio y Mejora Continua - CPlan, Do, Check, Act
- DEstrategia del Servicio, Implantación del Servicio y Mantenimiento del Servicio
75¿Qué es un SGSI?
- AUn sistema de monitorización de redes
- BUn plan Director de Seguridad
- CUn sistema de gestión de seguridad de la información
- DUn sistema general de seguridad interna
76El Esquema Nacional de Seguridad está regulado por …
- ALa Constitución Española
- BLa Ley General de Telecomunicación
- CLa Ley Orgánica de Protección de Datos
- DEl real Decreto 3/2010 de 8 de enero
77Existen cuatro opciones para tratar los riesgos:
- AMitigar, asumir, Transferir o Eliminar el riesgo
- BMitigar, Asumir, Eliminar el riesgo
- CTransferirlas a un tercero, eliminarlas, asumir el cambio o hacer un outsourcing
- DNinguna de las anteriores
Información
- Descripción
- Examen de ATS
- Autor
- Pepe Lopez
- Idioma
- Español
- Visitas
- 348
- Etiquetas
- Valoración
- 5,0 de 5 · 2 valoraciones Valora este test