Quiz
AUDITORÍA 3 Y 4
Perguntas do quiz (26)
1La dimensión de seguridad es típica de:
- ADe los servicios
- BDe los datos
- CDe los servicios y de los datos
- DNinguna de las anteriores
2La dimensión de seguridad autenticidad es típica de:
- ADe los servicios.
- BDe los datos.
- CDe los servicios y de los datos.
- DNinguna de las anteriores.
3La dimensión de seguridad disponibilidad es típica de:
- ADe los servicios.
- BDe los datos.
- CDe los servicios y de los datos.
- DNinguna de las anteriores.
4El valor acumulado de un activo se corresponde con:
- ASu valor.
- BSu valor mas el valor acumulado de los activos de los que depende.
- CSu valor mas el valor acumulado de los activos que dependen de él.
- DNinguna de las anteriores
5Los activos que se valoran directamente son:
- AServicios y equipamiento informático.
- BInformación, instalaciones y equipamientos informáticos.
- CInformación y servicios.
- DServicios,información e instalaciones.
6El impacto acumulado de un activo es función de:
- ASu valor y de las amenazas a las que está expuesto.
- BDe su valor acumulado.
- CSu valor acumulado y
- DSu valor acumulado y de las amenazas a las que está expuesto.
7El impacto repercutido de un activo en función de:
- ASu valor y de las amenazas a las que están expuestos los activos de los que depende.
- BSu valor acumulado y de las amenazas a las que están expuestos los activos de los que depende.
- CEl impacto acumulado y la probabilidad acumulada de que se materialice una amenaza.
- DSu valor repercutido y su valor acumulado.
8El riesgo acumulado de un activo en función de:
- AEl impacto acumulado y la probabilidad de que se materialice una amenaza a la que está expuesto.
- BEl valor acumulado y la probabilidad de que se materialice una amenaza.
- CEl impacto acumulado y la probabilidad acumulada de que se materialice una amenaza.
- DEl impacto acumulado.
9El riesgo repercutido de un activo es función de:
- AEl impacto acumulado y la probabilidad de que se materialice una amenaza.
- BEl impacto repercutido.
- CEL impacto acumulado y la probabilidad de que se materialice una amenaza.
- DEl impacto repercutido y la probabilidad de que se materialice una amenaza sobre los activos de los que depende.
10El riesgo residual es función de:
- AEl impacto y la probabilidad residual.
- BEl impacto residual y la probabilidad.
- CEl impacto residual y la probabilibad residual.
- DEl impacto y la probabilidad.
11El riesgo residual es el que existe:
- AAntes de implantar una salvaguarda.
- BDespués de implantar una salvaguarda.
- Cla a y la b son verdaderas.
- DAntes de que materialice una amenaza
12Las salvaguardas preventivas:
- AAumentan la probabilidad de que se materialice una amenaza.
- BReducen la probabilidad de que se materialice una amenaza.
- CPueden ser minimizadoras, correctivas o recuperativas.
- DPueden ser preventivas, disuasorias y de monitorización
13El impacto residual es el impacto existente:
- AAntes de implementar una salvaguardia.
- BDespués de implementar una salvaguardia.
- CLa a y la b son verdaderas.
- DAntes de que se materialice una amenaza.
14Con la implantación de las salvaguardias:
- AAumenta la probabilidad de que se materialice una amenaza.
- BDisminuye la probabilidad de que se materialice una amenaza.
- CNo varía la probabilidad de que se materialice una amenaza.
- DNinguna de las anteriores.
15Si se decide tratar el riesgo las opciones son:
- ASe estudia mejor, se mitiga o se comparte.
- BSe evita, se monitoriza o se comparte.
- CSe evita, se mitiga o se monitoriza.
- DSe evita, se mitiga o se comparte.
16Algunos de los requisitos o características de una Política de Seguridad de un SGSI son:
- AExtensa, aprobada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
- BBreve, aprobada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
- CBreve, revisada por la dirección, es de consulta y distribución libre en la organización y está personalizada para cada organización.
- DBreve, aprobada por la dirección ,es de consulta y distribución restringida en la organización y está personalizada para cada organización.
17Los actores principales en una gestión de seguridad de un SGSI son:
- AComité de dirección, responsable de seguridad,comité de gestión, propietarios de la información y el CIO.
- BComité de dirección, responsable de seguridad, comité de CEO, propietarios de la información y usuarios.
- CComité de dirección, responsable del fichero, comité de gestión, propietarios de la información y usuarios.
- DComité de dirección, responsable de seguridad,comité de gestión, propietarios de la información y usuarios.
18Respecto a la UNE-ISO/IEC 27001 se puede afirmar que:
- ARecoge los requisitos para planificar,implementar, revisar y mejorar un SGSI.
- BEs un código de buenas prácticas para la gestión de la seguridad de la información.
- CEs una metodología de análisis de riesgos.
- DEs un estándar para la gestión de la calidad ambiental.
19¿En qué fase de la gestión de un SGSI se realiza una auditoría interna?
- APlanificación (PLAN)
- BImplementación (DO)
- CRevisión (CHECK)
- DMejora (ACT)
20Las opciones posibles para afrontar los riesgos son:
- AEliminar, asumir, transferir y planificar.
- BEliminar, asumir, contratar y mitigar.
- CEliminar,reducir transferir y mitigar,
- DEliminar, asumir, transferir y mitigar.
21La declaración de aplicabilidad o SOA según sus iniciales en inglés recoge:
- AControles seleccionados para implantar con los objetivos a alcanzar y los controles que aplican con una explicación razonada del por qué.
- BControles seleccionados para implementar con los objetivos a alcanzar y los controles que no aplican con una explicación razonada del por qué.
- CControles seleccionados para implementar y los controles que no aplican con una explicación razonada del por qué.
- DControles seleccionados para implantar con los objetivos a alcanzar y los controles que no aplican.
22El objetivo principal de un PCI o DRP es:
- AImpedir que el servicio informático se interrumpa.
- BImpedir que la actividad de una empresa se interrumpa.
- CDescribir el proceso de auditoría interna de un SGSI.
- DLa a y la b son ciertas.
23En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor ha constatado; "No hay implementados controles en la entrada de información de las aplicaciones para validar la calidad de los datos introducidos".Esta constatación constituye.
- AUna evidencia.
- BUna evidencia y un hallazgo.
- CUna evidencia y dará lugar a conclusión de auditoría.
- DUna evidencia, un hallazgo y dará lugar a una conclusión de auditoría.
24En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor, ante la pregunta de si hay planes de formación relacionados con la gestión de la seguridad, ha obtenido la siguiente respuesta: "Hace tres años algunos usuarios asistieron a un seminario de una hora de duración relacionado con la prevención de riesgos laborales". Esta constatación constituye:
- AUna evidencia.
- BUna evidencia y un hallazgo.
- CUna evidencia y dará lugar a conclusión de auditoría.
- DUna evidencia, un hallazgo y dará lugar a una conclusión de auditoría.
25En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, el auditor ha constatado: "Los desarrolladores pueden compilar en el entorno de producción". Esta constatación está englobada en la:
- ASeguridad legal y física.
- BSeguridad física y organizativa.
- CSeguridad organizativa y legal.
- DSeguridad organizativa y lógica.
26En una auditoría de certificación de un SGSI según la UNE-ISO/IEC 27001, al preguntar el auditor al responsable funcional o de la información sobre si puede obtener una relación de los usuarios con acceso a la aplicación, la remite al CIO.
- AEl auditor se dirige al CIO para obtener una relación de los usuarios con acceso a la aplicación ya que quién autoriza el acceso a la aplicación es el CIO.
- BEl auditor ha constatado una evidencia que no consituye un hallazgo.
- CEl auditor ha constatado una evidencia que deriva en un hallazgo y dará lugar a una conclusión de auditoría.
- DNinguna de las anteriores es válida.
Informações
- Descrição
- Quiz sobre AUDITORÍA 3 Y 4, criado por Jorge Boticario em 15-01-2018.
- Autor
- Jorge Boticario
- Idioma
- Español
- Visualizações
- 74
- Avaliação
- 5,0 de 5 · 1 avaliação Avalie este quiz