Quiz
Definciones
Crie uma conta grátis para terminar este quiz
Salve seu progresso e veja sua nota final.
Já tem uma conta? Inicie sessão
Perguntas do quiz (18)
1Activo: Objeto o Recurso de valor empleado en una empresa u organización, o relacionado con ésta, plenamente establecido como necesario, en forma atemporal, para que los sistemas funcionen correctamente y alcancen los objetivos propuestos.
- AVerdadeiro
- BFalso
2Amenaza: Una situación particular o evento, que puede desencadenar un incidente en la empresa u organización.
Estas situaciones están íntimamente relacionadas con las modalidades de los incidentes, según su origen, tales como incidentes internos e incidentes externos.- AVerdadeiro
- BFalso
3Impacto: Medición de las consecuencias de llegar a materializarse una amenaza.
Estas mediciones serán realizadas por metodologías cuantitativas hasta donde el escenario y las circunstancias lo permitan. De no ser posible, serán realizadas por metodologías cualitativas, con las implicaciones que esto conlleva.- AVerdadeiro
- BFalso
4Vulnerabilidad: Es una debilidad que puede ser explotada con la materialización de una o varias amenazas a un activo.
La vulnerabilidad será variable (calculada en distintas medidas), cuando sea medida para componentes específicos dentro de un sistema, lo cual deriva en una vulnerabilidad total para la totalidad de un sistema.- AVerdadeiro
- BFalso
5Riesgo: De manera contextual, es la posibilidad de ocurrencia de un evento, produciendo daños y/o pérdidas, de forma parcial o total, tanto materiales como inmateriales, en sus activos. Regularmente se mide en porcentajes de probabilidad, como primera medida cuantitativa.
Existe una forma alternativa, en la que el riesgo resulta evidenciado, como el resultado de la ocurrencia de un evento, independientemente del resultado que genera. Esto implica que arriesgar puede generar resultados positivos o ganancias.- AVerdadeiro
- BFalso
6Ataque: Evento o hecho calificado, sea exitoso o no, que atenta sobre el buen funcionamiento del sistema, aprovechando las distintas vulnerabilidades existentes.
- AVerdadeiro
- BFalso
7Desastre o Contingencia: Interrupción de la capacidad de acceso a información y procesamiento de la misma, a través de computadoras y dispositivos necesarios, para la operación normal de un sistema, y por ende, de las operaciones de negocio.
- AVerdadeiro
- BFalso
8Análisis: Examinar o descomponer un todo, detallando cada uno de los elementos que lo forman, a fin de determinar la relación entre sus principios y elementos.
- AVerdadeiro
- BFalso
9Control: Es un mecanismo de protección, que gestiona la seguridad, conforme se realiza la detección, la prevención y la corrección. Empleado para disminuir las vulnerabilidades.
- AVerdadeiro
- BFalso
10Los Activos de Información son los elementos que la Seguridad Informática tiene como objetivo proteger. Son tres los elementos que conforman los activos:
- AInformación
- BEquipos que lo soportan
- CUsuarios
- DNinguna
11Información: Es el objeto de mayor valor para una organización, el objetivo es el resguardo de la información, independientemente del lugar en donde se encuentre registrada, en algún medio electrónico o físico.
- AVerdadeiro
- BFalso
12Equipos que la soportan: Software, hardware, organización y logística, que componen los dispositivos electrónicos, también otros dispositivos mecánicos o electro-mecánicos.
- AVerdadeiro
- BFalso
13Usuarios: Individuos que utilizan la estructura tecnológica y de comunicaciones, que manejan la información.
- AVerdadeiro
- BFalso
14El proceso de Análisis de Riesgos genera habitualmente un documento, al cual se le conoce como Matriz de Riesgos, el cual es indispensable para lograr una correcta administración del riesgo.
- AVerdadeiro
- BFalso
15Riesgo Total (RT) = Probabilidad de ocurrencia X Impacto promedio
- AVerdadeiro
- BFalso
16Como se describe en el BS ISO / IEC 27001:2005, la evaluación del riesgo incluye las siguientes acciones y actividades:
- AIdentificación de los activos
- BIdentificación de los requisitos legales y de negocios, que son relevantes para la identificación de los activos
- CValoración de los activos identificados
- DTeniendo en cuenta los requisitos legales identificados de negocios, y el impacto de una pérdida de confidencialidad, integridad y disponibilidad
- EIdentificación de las amenazas y vulnerabilidades importantes para los activos identificados
- FEvaluación del riesgo, de las amenazas y las vulnerabilidades a ocurrir
- GCálculo del riesgo
- HEvaluación de los riesgos frente a una escala de riesgo preestablecidos (métricas).
17El proceso de Administración de Riesgos es un proceso continuo, dado que es necesario evaluar periódicamente los Riesgos encontrados y si estos tienen una afectación, se deben realizar determinados cálculos en las diferentes etapas de Gestión del Riesgo.
- AVerdadeiro
- BFalso
18Los controles a implementar estarán orientados a las siguientes acciones:
- AControlar el riesgo: Fortalecer los controles existentes y/o agregar nuevos controles.
- BEliminar el riesgo: Eliminar el activo relacionado y con ello se elimina el riesgo (práctica menos utilizada).
- CCompartir el riesgo: Mediante acuerdos contractuales, parte del riesgo se traspasa a un tercero.
- DAceptar el riesgo: Se determina que el nivel de exposición es adecuado y por lo tanto se acepta, tal cual.
Informações
- Descrição
- Auditoria de sistemas Quiz sobre Definciones, criado por Ronal Leiva em 21-08-2016.
- Autor
- Ronal Leiva
- Idioma
- Español
- Visualizações
- 0
- Etiquetas
- Avaliação
- Ainda sem avaliações Avalie este quiz