Quiz
Material_para_Trainer_CSFPC - Certiprof - Capítulo 2
Este quiz tem tempo limite, por isso abre no player de sempre.
Perguntas do quiz (20)
1¿Qué es el riesgo según la definición de Renn?
- AUna acción humana que genera beneficios.
- BLa probabilidad de obtener resultados deseables.
- CLa posibilidad de que acciones humanas o eventos lleven a consecuencias que impactan lo que valoramos.
- DLa eliminación de amenazas en un sistema.
2¿Cuál es un desafío clave en la evaluación de riesgos?
- AEncontrar datos precisos.
- BRealizar suposiciones explícitas y balancear percepciones subjetivas y evidencia objetiva.
- CEvitar las percepciones subjetivas del riesgo.
- DImplementar medidas sin evaluación.
3¿Qué componente NO es clave en la evaluación de riesgos?
- AIdentificación de peligro.
- BEvaluación de vulnerabilidad.
- CDeterminación de presupuesto.
- DEstimación del riesgo.
4¿Qué significa ALARP en la gestión de riesgos?
- AAs Low As Reasonably Practicable.
- BA Large Assessment of Risk Policies.
- CAdvanced Level Assessment of Risk Probability.
- DAdequate Level for All Risk Parameters.
5¿Cuál de estos no es un tipo de riesgo definido por Renn?
- ARutina.
- BComplejo.
- CIndeterminado.
- DEstimado.
6Un riesgo ambiguo es aquel donde:
- AHay datos insuficientes para evaluarlo.
- BLas partes involucradas lo interpretan de forma diferente.
- CNo puede mitigarse ni transferirse.
- DTiene un impacto predecible.
7¿Qué enfoque se utiliza para gestionar riesgos ambiguos?
- AResiliencia.
- BDiscurso.
- CCosto-beneficio.
- DRestricción absoluta.
8Una buena métrica de riesgo debe ser:
- AExpresada cualitativamente.
- BDifícil de medir.
- CConsistente y numérica.
- DBasada únicamente en percepciones subjetivas.
9El modelo STAMP está relacionado con:
- ACiberseguridad de componentes individuales.
- BLa causalidad de accidentes y peligros.
- CEvaluación subjetiva de riesgos.
- DGobernanza política.
10¿Qué método es adecuado para riesgos complejos?
- AEvaluación heurística.
- BAnálisis costo-beneficio.
- CMétodos tradicionales de medición.
- DReglas cualitativas.
11¿Cuál de estos NO es un elemento central del riesgo?
- AVulnerabilidad.
- BImpacto.
- CAmenaza.
- DEstimación de presupuesto.
12¿Qué estándar internacional guía la gestión de incidentes?
- AISO/IEC 27035-1:2016.
- BTOGAF.
- CSABSA.
- DNIST 800-53.
13La resiliencia en riesgos indeterminados busca:
- AEvitar cualquier tipo de daño.
- BMinimizar las probabilidades de ocurrencia.
- CContener y revertir efectos secundarios negativos.
- DReducir los costos asociados al riesgo.
14¿Cuál es un factor humano que afecta la gobernanza de seguridad?
- AExceso de tecnología.
- BProblemas en el uso correcto de herramientas de seguridad.
- CMonitoreo excesivo.
- DAdopción de protocolos innecesarios.
15El enfoque de comunicación basado en educación busca:
- APenalizar errores humanos.
- BMejorar el cumplimiento a través de aprendizaje y adaptación.
- CReducir costos operativos en seguridad.
- DSimplificar los procesos de comunicación interna.
16La gobernanza tecnocrática implica:
- ADecisiones basadas únicamente en datos científicos.
- BEnfoques inclusivos y transparentes.
- CIncorporación de factores sociales.
- DComplejidad en la toma de decisiones.
17Una política de seguridad efectiva debe incluir:
- APenalizaciones claras por errores.
- BUna cultura de aprendizaje y rendición de cuentas.
- CEnfoques punitivos para evitar fallos.
- DEstrategias para ocultar vulnerabilidades.
18¿Qué se busca con la educación en seguridad?
- AReforzar barreras físicas.
- BMejorar la percepción de riesgo y habilidades de respuesta.
- CMinimizar costos de implementación.
- DEliminar la necesidad de comunicación de riesgos.
19El modelo de gobernanza transparente incluye:
- AFactores económicos y sociales en la evaluación inicial.
- BExclusivamente datos científicos.
- CReducción inmediata del riesgo.
- DExclusión de actores no técnicos.
20¿Qué principio sigue el método ALARA?
- AReducir los riesgos al nivel más bajo posible razonablemente permisible.
- BEvitar riesgos al máximo.
- CPermitir sólo riesgos que beneficien económicamente.
- DIgnorar riesgos menores.
Informações
- Descrição
- Grado Superior Ciberseguridad - Certiprof Quiz sobre Material_para_Trainer_CSFPC - Certiprof - Capítulo 2, criado por Carlos Jara Alva em 25-11-2024.
- Autor
- Carlos Jara Alva
- Idioma
- Español
- Visualizações
- 11
- Etiquetas
- Avaliação
- Ainda sem avaliações Avalie este quiz