Quiz
Cuestionario Seguridad Informática
Perguntas do quiz (20)
1Estándar ISO 27000 :
- AEs un conjunto de estándares desarrollados por ISO e IEC
- BProporciona un marco de gestión de la seguridad de la información utilizable solamente por organizaciones públicas.
- CNo es una norma gratuita
2El estándar 27000 está compuesto a grandes rasgos por :
- AISMS(Information Security Management System).
- BCálculo del nivel de riesgo.
- CValoración de Riesgo.
- DControles.
- ELOPD (Ley Orgánica de Protección de Datos).
3ISO 27000: Se encuentra actualmente en desarrollo
- AVerdadeiro
- BFalso
4El conjunto de estándares 27000 están desarrollados por :
- AISO
- BISMS
- CICC
- DIEC
- EW3C
5La implantación de ISO/IEC 27001 en una organización es un proyecto que suele tener una duración entre:
- ADe 1 a 3 meses
- BDe 3 a 6 meses
- CDe 6 a 12 meses
- DDe 1 a 2 años
6La seguridad de la información se define en el estándar como :
- APreservación de la confidencialidad (asegurando que sólo quienes estén autorizados pueden acceder a la información).
- BIntegridad (asegurando que la información y sus métodos de proceso son exactos y completos).
- CDisponibilidad (asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran).
- DConformidad: conformidad con requisitos legales y contractuales
7La versión de 2013 del estándar 27002 cuenta con 35 objetivos de control, 114 controles aplicables, y además, describe catorce dominios principales. Señala cuál de los siguientes NO forma parte de los dominios principales.
- ACriptografía.
- BControl de Accesos.
- CGestión de los No Activos.
- DSeguridad de las Comunicaciones.
8Selecciona la o las opciones correctas:
ISO/IEC 27003:- ASe centra en los aspectos críticos necesarios para el éxito en el diseño e implementación de un Sistema de Gestión de Seguridad de la Información.
- BContiene una descripción del proceso de especificación del SGSI
- CRealiza el diseño y ejecución de distintos planes de implementación
- DTiene como objetivo proporcionar orientación teórica en el desarrollo del plan de implementación para un Sistema de Gestión de Seguridad de Información.
9Seleccione la opción correcta:
En el estándar 27004, la medición de la seguridad :- AAyuda a las empresas a crear objetivos de rendimiento y criterios de éxito.
- BAporta protección a los sistemas de la organización.
- CDa respuesta a las amenazas de la misma.
- DTodas las opciones son correctas.
10La ISO 27004 se divide en distintas etapas:
Seleccione cual de las siguientes NO forma parte de una de las etapas.- ASelección procesos y objetos de medición.
- BDefinición de las líneas base.
- CControl de Accesos
- DRecopilación de datos.
- EInterpretación de los valores medidos.
11En la ISO 27005 la gestión de riesgos pasa por una fase de análisis de riesgos. Selecciona una respuestas que pertenezca a esta fase de análisis de riesgos:
- ADeterminación de Inactivos.
- BDeterminación de amenazas
- CEstimación del nivel de riesgo residual.
- DNinguna es correcta
12Selecciona la opción u opciones correctas:
En la ISO 27005, forma parte de la fase de gestión de riesgos:- ADeterminación de los criterios de aceptación del riesgo.
- BCálculo del nivel de riesgo.
- CDeterminación de las medidas de seguridad necesarias
- DEstimación del nivel de riesgo residual
13Seleccione la opción correcta:
La norma ISO/IEC 27006:- ADefine los requisitos exigibles a los organismos certificadores de SGSIs.
- BRegula el proceso de acreditación.
- CEspecifica los requisitos y suministra una guía para la auditoría y la certificación del sistema.
- DTodas son correctas.
14¿ A que estándar sustituye SMTP Strict Transport Security ?
- ARFC 2779
- BRFC 3921
- CSTARTTLS
15¿Que proveedores de servicios de correo electrónico se unieron para mejorar la seguridad del tráfico de emails?
- AGoogle
- BComcast
- CApple
- DMicrosoft
- EYahoo
16El nuevo mecanismo está definido como un estándard de Internet Engineering Task Force (IETF).
- AVerdadeiro
- BFalso
17SMTP Strict Transport Security
- ASon protocolos criptográficos que proporcionan comunicaciones seguras por una red, comúnmente Internet.
- BNuevo mecanismo que permite a los proveedores de correo electrónico definir políticas y normas para el establecimiento de comunicaciones por correo electrónico cifrados.
- CEs el protocolo de comunicación que permite las transferencias de información en la World Wide Web.
18Las conexiones STARTTLS eran seguras ante los ataques man-in-the-middle
- AVerdadeiro
- BFalso
19Internet Engineering Task Force (IETF).
- AEl IETF es mundialmente conocido por ser la entidad que regula las propuestas y los estándares de Internet, conocidos como RFC.
- BTodos los documentos de la IETF están cerrados de cara al público.
20Man-in-the-middle
- AProtocolo para mejorar la seguridad del tráfico de emails que atraviesa Internet.
- BMecanismo que permite a los proveedores de correo electrónico definir políticas
- CAtaques que permite que el tráfico de correo electrónico sea descifrado por parte de un hacker.
Informações
- Descrição
- Cuestionario sobre la Seguridad Informática
- Autor
- juanma garcia dueñas
- Idioma
- Español
- Visualizações
- 174
- Etiquetas
- Avaliação
- Ainda sem avaliações Avalie este quiz