SGSI, análisis de riesgos y seguridad de la información

1. 1¿Qué Ley ha asumido la mayoría de las funciones de la antigua LORTAD?

   1. ALey de Firma Electrónica
   2. BLOPD
   3. CNinguna de las respuestas es correcta
   4. DLSSI-CE
2. 2Uno de los factores clave para el éxito de un Plan Director de Seguridad es:
   Seleccione una:
   

   1. ACompromiso con los empleados
   2. BNinguna de las respuestas es correcta
   3. CCompromiso con los proveedores
   4. DCompromiso de la dirección
3. 3¿Qué opciones existen para tratar los riesgos?

   1. AMitigar, asumir, transferir o eliminar el riesgo
   2. BNinguna de las respuestas es correcta
   3. CMitigar, asumir y eliminar el riesgo
   4. DTransferir a un tercero y eliminar el riesgo
4. 4¿Qué resultados obtenemos tras la realización de una auditoría informática?

   1. A. Identificación de las salvaguardas que minimizan los riesgos detectados
   2. BEvidencias de los riesgos asociados a los sistemas que dan soporte a la información de la organización
   3. CPosibles adquisiciones a realizar para mejorar la infraestructura informática
   4. DNinguna de las respuestas es correcta
5. 5En qué consiste un ANÁLISIS DE RIESGOS?
   Seleccione una:
   

   1. AEn identificar los riesgos a los que están expuestos los activos de la organización
   2. B. En identificar los problemas de seguridad que evidencian vulnerabilidades
   3. CLas dos respuestas indicadas son correctas
   4. DNinguna de las dos respuestas indicadas es correcta
6. 6Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming?
   Seleccione una:
   

   1. APensar, Hacer, Recordar y Analizar
   2. BPensar, Hacer, Revisar y Actuar
   3. CPlanificar, Hacer, Revisar y Actuar
   4. DPlanificar, Hacer, Revisar y Analizar
7. 7El Esquema Nacional de Seguridad es de obligado cumplimiento para:
   Seleccione una:
   

   1. ALas Administraciones de las Comunidades Autónomas
   2. BLas entidades de Derecho público con personalidad jurídica propia vinculadas o dependientes de las Administraciones Públicas
   3. CTodas las respuestas son correctas
   4. DLas Entidades que integran la Administración Local
8. 8En qué consiste la Gestión del Riesgo?
   Seleccione una:
   

   1. AEn identificar y desplegar las medidas técnicas y organizativas requeridas para eliminar los riesgos identificados, de forma que se evite totalmente el daño que pueden ocasionar
   2. BEn subcontratar a una empresa externa la seguridad de la organización
   3. CEn aplicar determinadas medidas destinadas a mitigar los riesgos detectados
   4. DEn identificar y desplegar las medidas trécnicas y organizativas requeridas para evitar, minimizar o controlar los riesgos identificados, de forma que se elimine o reduzca el daño que pueden ocasionar
9. 9El IMPACTO es:
   Seleccione una:
   

   1. A. Un medible del grado de daño que se ha producido sobre un activo
   2. BNinguna de las respuestas es correcta
   3. CUn medible de la importancia de una vulnerabilidad
   4. DUn medible sobre el número de activos de una organización
10. 10El objetivo de ITIL v3 es:
    Seleccione una:
    

    1. A. Mejorar las comunicaciones de la organización
    2. BAlinear las Tecnologías dela Información con el negocio
    3. CSeparar las funciones de las Tecnologías de la Información
    4. D. Integrar las Tecnologías de la Información en el negocio

11. 11Algunas características que debe tener una Política de Seguridad son:
    Seleccione una:
    

    1. AMejorable e Inteligible
    2. B. Todas las respuestas son correctas
    3. Cabarcable y de obligado cumplimiento
    4. DAsequible
12. 12Uno de los objetivos de un Plan Director de Seguridad es:
    Seleccione una:
    

    1. AAportar confianza sobre los servicios ofrecidos
    2. BNinguna de las respuestas es correcta
    3. CRealizar un análisis de riesgos en la organización
    4. DCumplir los requisitos de la LSSIE
13. 13Dentro de las etapas para el establecimiento de un SGSI, ¿Qué elementos de los siguientes es necesario definir?
    Seleccione una:
    

    1. ALa Política de negocio de la organización
    2. BLa Política de Seguridad
    3. CLa Estrategia de negocio
    4. DLa Política de buen gobierno
14. 14La auditoría informática consiste en:
    Seleccione una:
    

    1. ARecoger, agrupar y evaluar las evidencias para determinar si un sistema de información realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
    2. BRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información mantiene la integridad de los datos
    3. CRecoger, agrupar y evaluar las evidencias para determinar si un sistema de información protege el activo empresarial
    4. D. Todas las respuestas son correctas
15. 15¿QUé tipos de riesgo existen?
    Seleccione una:
    

    1. AConocidos y desconocidos
    2. BNinguna de las respuestas es correcta
    3. CMitigables y gestionables
    4. DPrevistos, imprevistos y mitigables
16. 16Qué dos requisitos son fundamentales para establecer un SGSI?
    Seleccione una:
    

    1. ADisponer de recursos económicos y de personal
    2. BDisponer de recursos tecnológicos y financieros
    3. CCompromiso por la dirección y planteamientos realistas
    4. DAcotar el trabajo y definir bien las funciones
17. 17Qué es ITIL?
    Seleccione una:
    

    1. AUna norma europea de obligado cumplimiento en Tecnologías de la Información
    2. BUn conjunto de estándares en Tecnologías de la Información
    3. CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
    4. DNinguna de las respuestas es correcta
18. 18Denominamos RIESGO a:
    Seleccione una:
    

    1. ALa probabilidad de que ocurra un fallo de hardware
    2. B. La probabilidad de que ocurra un evento adverso
    3. CUn medible de las posibles amenazas detectadas en una organización
    4. D. La probabilidad de que ocurra un fallo en el sistema
19. 19Se consideran tipos de auditoría desde el punto de vista informático:
    Seleccione una:
    

    1. Aa. La auditoría de datos
    2. BTodas las respuestas son correctas
    3. CLa auditoría de las comunicaciones
    4. DLa auditoría legal de la LOPD
20. 20
    Un Plan de Respuesta ante Incidentes implica
    

    1. ADocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
    2. B. Documentar la seguridad de la organización
    3. CCumplir un requisito legal
    4. DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
21. 21¿Qué define un Plan Director de Seguridad?

    1. ALa seguridad de la organización
    2. BLa estrategia en seguridad física y lógica de la organización
    3. C. La estrategia de negocio de la organización
    4. DLa estrategia en seguridad TIC de la organización
22. 22En el ámbito del análisis de riesgos, se denomina incidente a:
    Seleccione una:
    

    1. ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio
    2. BLas averías de los sistemas de Información
    3. C. Un fallo en el sistema eléctrico
    4. DLoe hechos que no deben evitarse en la organización pues aportan beneficio al negocio
23. 23¿Qué es MAGERIT?
    Seleccione una:
    

    1. AUna metodología de análisis de intrusiones
    2. B. Una metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
    3. CUna metodología de análisis forense desarrollada por las administraciones públicas
    4. DUna metodología de análisis de la seguridad propuesta por el CNI
24. 24¿Es necesario realizar un análisis de riesgos para implementar un SGSI?
    Seleccione una:
    

    1. ANo, nunca
    2. BSi, siempre
    3. CNo, salvo que la organización lo decida así
    4. DSi, pero sólo en la Administración Pública
25. 25La LOPD afecta a los siguientes tipos de ficheros:
    Seleccione una:
    

    1. AFicheros digitales y en papel
    2. BSólo ficheros en papel
    3. CSólo ficheros digitales
    4. DNinguna de las respuestas es correcta
26. 26Qué preguntas se deben considerar en una de las técnicas más habituales para analizar la seguridad de una organización?
    Seleccione una:
    

    1. AQué proteger, contra quien, cómo y hasta dónde
    2. B. Qué, cómo, cuándo y dónde proteger
    3. CQué, cómo y contra quien proteger
    4. DQué, cómo, y hasta dónde proteger
27. 27Dentro de los estándares ISO/IEC, ¿A qué ámbito se ha asignado el rango 27.000?
    Seleccione una:
    

    1. AA la gestión de las tecnologías de la información
    2. BA la privacidad de la información
    3. CA la seguridad de la información
    4. DA las metodologías de gestión de riesgos
28. 28Algunos de los objetivos de la auditoría informática son:
    Seleccione una:
    

    1. ALas dos respuestas indicadas son correctas
    2. BNinguna de las dos respuestas indicadas es correcta
    3. CEliminar o minimizar la probabilidad de pérdida de información
    4. DVerificar el control interno de la función informática
29. 29Uno de los objetivos principales del Esquema Nacional de Seguridad es:
    Seleccione una:
    

    1. AEstablecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la Ley 11/2007
    2. BCrear un marco comun para la actuación de las Administraciones Públicas en materia de seguridad de las tecnolog
    3. CTodas las respuestas son correctas
    4. DAportar confianza a los ciudadanos en el ejercicio de sus derechos y deberes con la Administración Pública por medios telemáticos
30. 30¿Qué establece el Esquema Nacional de Seguridad?
    Seleccione una:
    

    1. A. Las condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
    2. BLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
    3. CEl reglamento de requisitos técnicos de la LOPD
    4. DUna relación de normas para la gestión de la seguridad en las empresas públicas

Descrição

ATS Quiz sobre Sem título, criado por Diego Rodriguez Garcia em 19-12-2016.

Autor

Diego Rodriguez Garcia

Idioma

Español

Visualizações

15

Etiquetas

ats

Avaliação

Ainda sem avaliações

Avalie este quiz

Avalie este quiz

Mais sobre Gestión de riesgos de seguridad de la información