¡GoConqr estrena diseño! Cuéntanos qué te parece.

Regístrate gratis

Test

TEMA 4 AUDITORIA INFORMATICA

Lol Dash 13 preguntas Actualizado el 8 ene 2020

Hacer el test

Preguntas del test (13)

  1. 1Algunos de los requisitos o características de una Política de Seguridad de un SGSI son:
    1. AExtensa, aprobada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
    2. BBreve, aprobada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
    3. CBreve, revisada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
    4. DBreve, aprobada por la dirección, es de consulta y distribución restringida en la organización y está personalizada para cada organización.
  2. 2Los actores principales en una gestión de la seguridad de un SGSI son:
    1. AComité de dirección, responsable de seguridad, comité de gestión, propietarios de la información y el CIO.
    2. BComité de dirección, responsable de seguridad, comité de CEO, propietarios de la información y usuarios.
    3. CComité de dirección, responsable del fichero, comité de gestión, propietarios de la información y usuarios.
    4. DComité de dirección, responsable de seguridad, comité de gestión, propietarios de la información y usuarios.
  3. 3Respecto a la UNE-ISO/IES 27001 se puede afirmar que:
    1. ARecoge los requisitos para planificar, implementar, revisar y mejorar un SGSI.
    2. BEs un código de buenas prácticas para la gestión de la seguridad de la información.
    3. CEs una metodología de análisis de riesgos.
    4. DEs un estándar para la gestión de la calidad ambiental.
  4. 4¿En qué fase de la gestión de un SGSI se realiza una auditoría interna?
    1. APlanificación
    2. BImplementación
    3. CRevisión
    4. DMejora
  5. 5Las opciones posibles para afrontar los riesgos son:
    1. AEliminar, asumir, transferir y planificar.
    2. BEliminar, asumir, contratar y mitigar.
    3. CEliminar, reducir, transferir y mitigar.
    4. DEliminar, asumir, transferir y mitigar.
  6. 6La declaración de aplicabilidad o SOA según sus iniciales en inglés recoge:
    1. AControles seleccionados para implantar con los objetivos a alcanzar y los controles que aplican con una explicación razonada del por qué.
    2. BControles seleccionados para implantar con los objetivos a alcanzar y los controles que no aplican con una explicación razonada del por qué.
    3. CControles seleccionados para implantar y los controles que no aplican con una explicación razonada del por qué.
    4. DControles seleccionados para implantar con los objetivos a alcanzar y los controles que no aplican.
  7. 7El objetivo principal de un PCI o DRP es:
    1. AImpedir que el servicio informático se interrumpa.
    2. BImpedir que la actividad de una empresa se interrumpa.
    3. CEscribir el proceso de auditoría interna de un SGSI.
    4. DLa y la b son ciertas.
  8. 8En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor ha constatado: “No hay implementados controles en la entrada de información de las aplicaciones para validar la calidad de los datos introducidos”. Esta constatación constituye:
    1. AUna evidencia.
    2. BUna evidencia y un hallazgo.
    3. CUna evidencia y dará lugar a una conclusión de auditoría.
    4. DUna evidencia, un hallazgo y dará lugar a una conclusión de auditoría.
  9. 9En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor, ante la pregunta de si hay planes de formación relacionados con la gestión de la seguridad, ha obtenido la siguiente respuesta: “Hace tres años algunos usuarios asistieron a un seminario de una hora de duración relacionado con la prevención de riesgos laborales”. Esta constatación constituye:
    1. AUna evidencia.
    2. BUna evidencia y un hallazgo.
    3. CUna evidencia y dará lugar a una conclusión de auditoría.
    4. DUna evidencia, un hallazgo y dará lugar a una conclusión de auditoría.
  10. 10En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor ha constatado: “Los desarrolladores pueden compilar en el entorno de producción”. Esta constatación está englobada en la:
    1. ASeguridad legal y física.
    2. BSeguridad física y organizativa.
    3. CSeguridad organizativa y legal.
    4. DSeguridad organizativa y lógica.

Información

Descripción
3º Ingeniería Informática en la Universidad Complutense de Madrid.
Idioma
Español
Visitas
3
Historial
Creado el 8 ene 2020 · actualizado el 8 ene 2020
Valoración
Aún sin valoraciones
Valora este test
Valora este test

Escríbenos

¿Sobre qué es tu mensaje?

¿Qué te parece el nuevo diseño?

¿Te gusta?