Quiz
CSSITI Normas
Crie uma conta grátis para terminar este quiz
Salve seu progresso e veja sua nota final.
Já tem uma conta? Inicie sessão
Perguntas do quiz (17)
1¿Qué se debe preservar respecto de la Información?
- ALa confidencialidad, integridad y disponibilidad.
- BEl aseguramiento de la continuidad del negocio.
- CLa reducción de costos de procesamiento y almacenamiento.
2En qué consiste la Seguridad de la Información ?
- AUna metodología de seguridad a seguir.
- BLa integración con otras metodologías de seguridad.
- CUn análisis de riesgos de la información.
- DProcesos y controles para proteger la información.
3Cual es la relación entre ISO 27001 e ISO 27002 ?
- AAmbas normas son complementarias.
- BLa ISO 27002 es la versión actual de la ISO 27001.
- CLa ISO 27001 ha reemplazado a la ISO 27002.
- DLa ISO 27002 es más importante que la ISO 27001.
4¿Qué fuentes de requerimientos de seguridad considera la norma ISO 27002?
- ADerivados de la evaluación de riesgos.
- BTodas son correctas
- CCuestiones legales, regulaciones, temas estatutarios y/o contractuales.
- DPolíticas, objetivos y requerimientos comerciales propios de la empresa.
5Cual de las siguientes afirmaciones es correcta.
- ALas normas ISO 27001 e ISO 27002 promueven la implementación de un SGSI.
- BLa norma ISO 27002 deriva de la ISO 17799.
- CISO 27002 es una norma certificable.
6¿Qué es un estándar ?
- AUn análisis de riesgos de la información.
- BUn proceso a seguir para mejorar la calidad de un servicio.
- CRecomendaciones de consultoras expertas en procesos de TI.
- DEl fruto del trabajo en común de fabricantes, organizaciones, usuarios, gobiernos, consumidores.
7¿Cuál de los siguientes puntos está contemplado por la norma ISO 27002?
- AProporciona un modelo para la implementación de un SGSI.
- BSe centra en un mapeo con Cobit e ITIL.
- CEspecifica objetivos de control y controles para la seguridad de la información.
- DEs una guía para auditar la gestión de la información.
8Qué es ISO?
- AUna federación mundial de institutos de normalización.
- BUna metodología de seguridad de la información.
- CUn conjunto de estándares de calidad.
- DUna asociación mundial de fabricantes de equipamiento para TI.
9¿Cómo integra las buenas prácticas la norma ISO 27002?
- ANinguna es correcto.
- BEn 16 dominios, 23 objetivos de control y 79 controles.
- CEn 16 dominios, 29 objetivos de control y 112 controles.
- DEn 11 dominios, 39 objetivos de control y 133 controles.
10Que es un SGSI?
- AUn sistema de gestión con políticas, procedimientos, organización, procesos documentados y recursos para implementar la seguridad de la información en las organizaciones.
- BUna herramienta de software para auditorias de Sistemas de Información.
- CUn estándar de ISO 27000.
- DTodas son correctas
11Que es la norma ISO/IEC 27002 ?
- ATodas son opciones correctas.
- BUn modelo de implementación de un SGSI certificable.
- CUn estándar para la implementación de un SGSI.
- DUn compendio de mejores prácticas para la gestión de la seguridad de la información.
12Que propone la norma ISO/IEC 27001?
- ADefine métricas sobre la utilización de la información.
- BUna novedosa metodología de gestión de riesgos.
- CSugiere un modelo de auditoria de seguridad de la información.
- DNinguno de los anteriores.
13La ISO 27001 promueve un determinado enfoque de proceso:
- AImplementar, ejecutar, auditar, modificar, planificar.
- BAdquirir, implementar, medir, revisar, replantear.
- CNinguno es correcto.
- DPlanificar, implementar, monitorear y revisar, mantener y mejorar.
14¿Qué busca la Seguridad de la Información ?
- AFormalizar procesos de control de uso general.
- BEvitar la pérdida de infraestructura de TI.
- CProteger la información de la organización.
15¿Que tipo de información debe protegerse ?
- AEn correo electrónico.
- BAlmacenada electrónicamente.
- CImpresa o escrita.
- DTodas las anteriores.
16¿Cuál de los siguientes puntos contempla la norma ISO/IEC 27001 ?
- APropone un mapeo con Cobit e ITIL.
- BEspecifica métricas de la utilización de la información.
- CEs una guía para auditar la gestión de la información.
- DProporciona un modelo para la implementación de un SGSI.
17¿Qué es la norma ISO/IEC 27001?
- AUn estándar para la seguridad de la información.
- BUn estándar para la implementación de un SGSI.
- CUn modelo de implementación de un SGSI que puede ser certificable para las empresas.
- DTodos son correctos
Informações
- Descrição
- 2do parcial Consultoria (2do parcial) Quiz sobre CSSITI Normas, criado por Gabriela Fiamma em 08-06-2016.
- Autor
- Gabriela Fiamma
- Idioma
- Español
- Visualizações
- 11
- Etiquetas
- Avaliação
- Ainda sem avaliações Avalie este quiz