Quiz
Quiz2
This quiz has question types that open in the usual player.
Questions in this quiz (10)
11.- AENOR, se estructura en Comités Técnicos de Normalización (CTN), subcomités (SC) y
grupos de trabajo (WG):- ALos WG deben depender de los SC.
- BLos WG pueden elaborar y aprobar normas UNE
- CLos SC deben mantener informado de sus trabajos al CTN del que dependen, aunque
pueden elaborar normas con total autonomía de dicho CTN.
22.- La Entidad nacional de acreditación, ENAC:
- AEvalúa la competencia técnica de las entidades de normalización.
- BEs un órgano de la Administración General del Estado.
- CEs el único organismo de acreditación en España.
33.- La norma UNE-ISO/IEC 27000:2014, define la seguridad de la información como la
preservación de la confidencialidad, integridad y disponibilidad de la información, pudiendo
incluir también la:- ATrazabilidad.
- BAutenticidad.
- CAuditoría.
44.- Las entidades que certifican la conformidad de las empresas interesadas con la norma UNEISO/IEC
27001:2014:- AConceden la conformidad tras ser evaluadas dichas empresas interesadas por un
laboratorio de evaluación acreditado - BNo pueden ser a la vez entidades de normalización.
- CDeben acreditar que cumplen los requisitos de la norma ISO/IEC 27006.
- AConceden la conformidad tras ser evaluadas dichas empresas interesadas por un
55.- La norma UNE-ISO/IEC 27001:2014:
- ASe basa en el ciclo de Deming.
- BEstá enfocado a la mejora continua del Sistema de Gestión de la Seguridad de la
Información. - CComprende una metodología de Análisis de riesgos.
66.- La norma UNE-ISO/IEC 27001:2014, se estructura en 14 dominios de seguridad, tres de los
cuales son:- ASeguridad de los Recursos humanos, Gestión de incidentes, Control de accesos.
- BCriptografía, Conformidad, Gestión de soportes.
- CGestión de activos, Organización de la seguridad de la información, Seguridad del
entorno.
77.- Según las definiciones de la norma UNE-ISO/IEC 27000:2014, indique cuál de las
siguientes secuencias de etapas de la Gestión de riesgos está correctamente ordenada:- AEvaluación del riesgo, Estimación del riesgo, Análisis del riesgo
- BIdentificación del riesgo, Tratamiento del riesgo, Análisis del riesgo.
- CEvaluación del riesgo, Apreciación del riesgo, Tratamiento del riesgo.
88.- Una [blank_start][blank_end] es una especificación técnica de aplicación [blank_start][blank_end] elaborada con la participación de todas las partes interesadas y aprobada por [blank_start][blank_end]
- Anorma
- Breglamento técnico
- Cobligatoria
- Dvoluntaria
- EAENOR
- Fun órgano de la Administración pública
99.- Según la ORDEN PRE/2740/2007, por la que se aprueba el Reglamento de Evaluación y
Certificación de la Seguridad de las Tecnologías de la Información, un laboratorio de
[blank_start][blank_end] es aquel acreditado por [blank_start][blank_end] para productos o sistemas que vayan a ser [blank_start][blank_end] por el
OC/CCN/CNI- Aevaluación
- Bensayo
- CAenor
- DOC/CCN/CNI
- Ecertificados
- Fhomologados
1010.- El JTC1 de ISO/IEC elabora normas que son aprobadas por sus miembros de tipo [blank_start][blank_end] y
que deben ser revisadas, al menos, cada [blank_start][blank_end] años. Si alguna de estas normas colisiona
con otra de un organismo nacional de normalización es [blank_start][blank_end] de éste
cancelar su norma- AP
- BO
- Ctres
- Dcinco
- Eobligatorio
- Fpotestativo
Information
- Description
- Quiz on Quiz2, created by Eric Ramos on 20/02/2018.
- Author
- Eric Ramos
- Language
- English
- Views
- 47
- Rating
- No ratings yet Rate this quiz