Quiz
ATS
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (72)
1¿Qué opciones existen para tratar los riesgos?
- AMitigar, asumir, transferir o eliminar el riesgo
- BNinguna de las respuestas es correcta
- CMitigar, asumir y eliminar el riesgo
- DTransferir a un tercero y eliminar el riesgo
2¿En qué consiste un ANÁLISIS DE RIESGOS?
- AEn identificar los riesgos a los que están expuestos los activos de la organización
- BEn identificar los problemas de seguridad que evidencian vulnerabilidades
- CLas dos respuestas indicadas son correctas
- DNinguna de las dos respuestas indicadas es correcta
3¿En qué consiste la Gestión del Riesgo?
- AEn identificar y desplegar las medidas técnicas y organizativas requeridas para eliminar los riesgos identificados, de forma que se evite totalmente el daño que pueden ocasionar
- BEn subcontratar a una empresa externa la seguridad de la organización
- CEn aplicar determinadas medidas destinadas a mitigar los riesgos detectados
- DEn identificar y desplegar las medidas trécnicas y organizativas requeridas para evitar, minimizar o controlar los riesgos identificados, de forma que se elimine o reduzca el daño que pueden ocasionar
4El IMPACTO es:
- AUn medible del grado de daño que se ha producido sobre un activo
- BNinguna de las respuestas es correcta
- CUn medible de la importancia de una vulnerabilidad
- DUn medible sobre el número de activos de una organización
5El objetivo de ITIL v3 es:
- AMejorar las comunicaciones de la organización
- BAlinear las Tecnologías dela Información con el negocio
- CSeparar las funciones de las Tecnologías de la Información
- DIntegrar las Tecnologías de la Información en el negocio
6Algunas características que debe tener una Política de Seguridad son:
- AMejorable e Inteligible
- BTodas las respuestas son correctas
- CAbarcable y de obligado cumplimiento
- DAsequible
7Dentro de las etapas para el establecimiento de un SGSI, ¿Qué elementos de los siguientes es necesario definir?
- ALa Política de negocio de la organización
- BLa Política de Seguridad
- CLa Estrategia de negocio
- DLa Política de buen gobierno
8¿Qué tipos de riesgo existen?
- AConocidos y desconocidos
- BNinguna de las respuestas es correcta
- CMitigables y gestionables
- DPrevistos, imprevistos y mitigables
9¿Qué dos requisitos son fundamentales para establecer un SGSI?
- ADisponer de recursos económicos y de personal
- BDisponer de recursos tecnológicos y financieros
- CCompromiso por la dirección y planteamientos realistas
- DAcotar el trabajo y definir bien las funciones
10¿Qué es ITIL?
- AUna norma europea de obligado cumplimiento en Tecnologías de la Información
- BUn conjunto de estándares en Tecnologías de la Información
- CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
- DNinguna de las respuestas es correcta
11Denominamos RIESGO a:
- ALa probabilidad de que ocurra un fallo de hardware
- BLa probabilidad de que ocurra un evento adverso
- CUn medible de las posibles amenazas detectadas en una organización
- DLa probabilidad de que ocurra un fallo en el sistema
12Se consideran tipos de auditoría desde el punto de vista informático:
- ALa auditoría de datos
- BTodas las respuestas son correctas
- CLa auditoría de las comunicaciones
- DLa auditoría legal de la LOPD
13Un Plan de Respuesta ante Incidentes implica:
- ADocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
- BDocumentar la seguridad de la organización
- CCumplir un requisito legal
- DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
14¿Qué define un Plan Director de Seguridad?
- ALa seguridad de la organización
- BLa estrategia en seguridad física y lógica de la organización
- CLa estrategia de negocio de la organización
- DLa estrategia en seguridad TIC de la organización
15En el ámbito del análisis de riesgos, se denomina incidente a:
- ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio
- BLas averías de los sistemas de Información
- CUn fallo en el sistema eléctrico
- DLoe hechos que no deben evitarse en la organización pues aportan beneficio al negocio
16¿Qué es MAGERIT?
- AUna metodología de análisis de intrusiones
- BUna metodología de análisis y gestión de riesgos enfocada a las Administraciones Públicas
- CUna metodología de análisis forense desarrollada por las administraciones públicas
- DUna metodología de análisis de la seguridad propuesta por el CNI
17¿Es necesario realizar un análisis de riesgos para implementar un SGSI?
- ANo, nunca
- BSi, siempre
- CNo, salvo que la organización lo decida así
- DSi, pero sólo en la Administración Pública
18La LOPD afecta a los siguientes tipos de ficheros:
- AFicheros digitales y en papel
- BSólo ficheros en papel
- CSólo ficheros digitales
- DNinguna de las respuestas es correcta
19¿Qué preguntas se deben considerar en una de las técnicas más habituales para analizar la seguridad de una organización?
- AQué proteger, contra quien, cómo y hasta dónde
- BQué, cómo, cuándo y dónde proteger
- CQué, cómo y contra quien proteger
- DQué, cómo, y hasta dónde proteger
20Dentro de los estándares ISO/IEC, ¿A qué ámbito se ha asignado el rango 27.000?
- AA la gestión de las tecnologías de la información
- BA la privacidad de la información
- CA la seguridad de la información
- DA las metodologías de gestión de riesgos
21Algunos de los objetivos de la auditoría informática son:
- ALas dos respuestas indicadas son correctas
- BNinguna de las dos respuestas indicadas es correcta
- CEliminar o minimizar la probabilidad de pérdida de información
- DVerificar el control interno de la función informática
22Uno de los objetivos principales del Esquema Nacional de Seguridad es:
- AEstablecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la Ley 11/2007
- BCrear un marco comun para la actuación de las Administraciones Públicas en materia de seguridad de las tecnolog
- CTodas las respuestas son correctas
- DAportar confianza a los ciudadanos en el ejercicio de sus derechos y deberes con la Administración Pública por medios telemáticos
23¿Qué establece el Esquema Nacional de Seguridad?
- ALas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
- BLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
- CEl reglamento de requisitos técnicos de la LOPD
- DUna relación de normas para la gestión de la seguridad en las empresas públicas
24¿Qué es ITIL?
- AUna norma europea de obligado cumplimiento en Tecnologías de la Información
- BUn conjunto de estándares en Tecnologías de la Información
- CUna biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información
- DNinguna de las anteriores
25La característica de la información asociada a la FIABILIDAD es la:
- AAutenticación
- BNo Repudio
- CConfidencialidad
- DIntegridad
26¿Cuáles son las principales medidas a considerar con el personal de una organización en relación a la seguridad?
- AFormación, Fiabilidad y Seguimiento
- BConcienciación, Fiabilidad y Seguimiento
- CFormación, Acuerdos de confidencialidad y Seguimiento
- DFormación, Vigilancia y Aplicación de políticas de restricción de accesos
27¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas?
- ACentro de Respuesta al Usuario (CRU)
- BCentro de Atención a Usuarios (CAU)
- CCentro de Atención a la Seguridad (CAS)
- DCentro de Respuesta ante Incidentes (CERT)
28¿Qué se considera el activo más importante de las organizaciones?
- ASus beneficios
- BSu seguridad
- CSus empleados
- DLa información
29¿Qué define un Plan Director de Seguridad?
- ALa estrategia en seguridad física y lógica de la organización
- BLa estrategia de negocio de la organización
- CLa estrategia en seguridad TIC de la organización
- DLa seguridad de la organización
30Entre las posibles metodologías que se pueden utilizar para realizar un análisis de riesgos están:
- AITIL, ISO 27.001 y MAGERIT II
- BCRAMM, EBIOS y MAGERIT II
- CITIL v3, CRAMM y MAGERIT II
- DNinguna de las respuestas es correcta
31La seguridad se considera un:
- AProducto
- BProceso
- CActivo
- DElemento prescindible de la organización
32Un Plan de Respuesta ante Incidentes implica:
- ADocumentar la seguridad de la organización
- BCumplir un requisito legal
- CDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente genérico que afecte a la seguridad de la información
- DDocumentar una relación de actividades y tareas destinadas a dar respuesta a cualquier incidente de la organización
33¿Qué establece el Esquema Nacional de Seguridad?
- AUna relación de normas para la gestión de la seguridad en las empresas públicas
- BEl reglamento de requisitos técnicos de la LOPD
- CLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de la Administración Pública
- DLas condiciones de seguridad requeridas en el uso de los medios electrónicos en el ámbito de las organizaciones privadas
34¿Qué aspectos trata de garantizar la Seguridad de la Información?
- ALa Disponibilidad, Integridad, Confidencialidad y No repudio de la información
- BLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información almacenada en los ordenadores
- CLa disponibilidad, Integridad, confidencialidad, No repudio y Autenticación de la información con independencia del medio física donde se almacene
- DLa disponibilidad, Integridad, confidencialidad, No repudio y Clasificación de la información con independencia del medio física donde se almacene.
35En el ámbito del análisis de riesgos, se denomina incidente a:
- ALos hechos que deben evitarse en la organización pues causan un impacto en el negocio ¿Creo ya que es todo lo malo?
- BLos hechos que no deben evitarse en la organización pues aportan beneficio al negocio
- CLas averías de los sistemas de Información
- DUn fallo en el sistema eléctrico
36¿Cuáles son las tres dimensiones más importantes de la seguridad que configuran la privacidad?
- AIntegridad, Confidencialidad y Autenticación
- BIntegridad, Confidencialidad y No repudio
- CAutenticación, Trazabilidad y No repudio
- DConfidencialidad, Temporalidad y No repudio
37Algunos de los efectos más habituales de un ataque son:
- ADestrucción de la información
- BPérdida de disponibilidad de los servicios
- CDaños de la propiedad
- DTodos las respuestas son correctas
38¿De qué forma podemos desarrollar una auditoría?
- AAuditoría alrededor del ordenador, a través del ordenador y con el ordenador
- BAuditoría a través de la informática, a través de la seguridad y con el ordenador
- CAuditoría a través de la seguridad
- DNinguna de las anteriores es correcta
39¿Qué cuatro etapas de trabajo plantea el Ciclo PDCA o Ciclo de Deming?
- APlanificar, Hacer, Revisar y Actuar
- BPlanificar, Hacer, Revisar y Analizar
- CPensar, Hacer, Recordar y Analizar
- DPensar, Hacer, Revisar y Actuar
40¿Qué opciones existen para tratar los riesgos?
- AMitigar, asumir, transferir o eliminar el riesgo
- BMitigar, asumir y eliminar el riesgo
- CTransferir a un tercero y eliminar el riesgo
- DNinguna de las respuestas es correcta
41La Disponibilidad supone…
- Aque la información sólo debe ser accesible por las personas autorizadas
- Bevitar que la información sea alterada o modificada sin autorización
- Cque la información esté disponible cuando sea necesario y por quien esté autorizado a ello
- Ddisponer de la información siempre que sea posible
42La diferencia entre datos e información radica en..
- ANo hay diferencias
- BLos datos son la materia prima de la información mientras que ésta es el resultado de
procesar los datos - CLos datos son un tipo específico de información
- DLos datos son la materia prima de la información mientras que ésta es un repositorio de datos global
43A la hora de analizar la seguridad de la información debemos plantearnos las siguientes preguntas básicas:
- Aqué proteger, contra quien, cómo y hasta donde
- Bqué proteger, de qué manera y hasta cuando
- Cqué proteger, contra quién y cómo
- Dcuando, cómo y donde
44La principal normativa que regula el acceso y tratamiento de datos de carácter personal es:
- ALa Ley de Firma Electrónica
- BLa Ley General de Telecomunicación
- CLa Ley de Servicio de la Sociedad de la Información y Comercio Electrónico
- DLa LOPD
45¿Qué requisito básico de seguridad es necesario para garantizar la privacidad en los medios digitales?
- Aenviar los mensajes a través de correo electrónico
- Bel cifrado de la información
- Cla securización de las redes digitales
- Dno enviar mensajes a través de Internet
46Los sistemas de clave simétrica
- AAseguran la integridad.
- BAseguran la disponibilidad.
- CAseguran la confidencialidad.
- DAseguran el No repudio
47El mecanismo de firma digital
- ASe realiza mediante el cifrado simétrico de resúmenes
- BSe realiza mediante el cifrado asimétrico de resúmenes
- CSe realiza mediante el cifrado de claves
- DNinguna de las anteriores
48El software PGP
- ASe basa en un modelo horizontal
- BSe basa en un modelo vertical
- CSe basa en el empleo de certificados digitales
- DTodas las anteriores
49Un certificado digital
- AContiene la firma de la clave pública del usuario
- BContiene la firma de la clave privada del usuario
- CContiene la clave privada de la Autoridad Certificadora
- DNinguna de las anteriores es cierta
50El protocolo https de Web segura
- AEmplea el sistema PGP
- BRequiere el intercambio de contraseñas
- CNo precisa el empleo de certificados digitales
- DNinguna de las anteriores es cierta
51Una vulnerabilidad es un tipo de
- Aamenaza
- Bincidente
- Criesgo
- Ddebilidad
52La persona que compromete la seguridad de un sistema informática haciendo uso de sus conocimientos técnicos, pero sin la intención de cometer daños, se llama:
- Ahacker
- Bcracker
- Clacker
- Dtracker
53Un ataque de denegación de servicio distribuido se caracteriza porque:
- Ael intruso deniega el servicio distribuyendo contraseñas por la Red
- Bse emplea a un conjunto de máquinas para saturar al sistema víctima
- Cse distribuye el trabajo entre varios hackers
- Dtodas las anteriores son ciertas
54Una diferencia entre un gusano y un virus es que
- Ael virus es un software malicioso y el gusano no lo es
- Bson términos sinónimos, se refieren al mismo tipo de software
- Cel gusano se propaga automáticamente, mientras que el virus necesita intervención humana
- Del gusano puede ser un troyano y el virus no
55La inoxicación del DNS a fin de dirigir un equipo a una web maliciosa se denomina
- Aspoofing
- Bphising
- Cpharming
- Drootkit
56la letra A en las siglas ADSL representa en castellano la palabra
- AAutomatica
- BAvanzada
- CAutónoma
- DAsíncrona
57Para cifrar las comunicaciones en una red Wifi, se puede usar el protocolo
- AWPE
- BWAP
- CWPA
- Dninguno de los anteriores
58Una buena práctica en la configuración de un router ADSL doméstico es:
- Apermitir el acceso remoto a la pantalla de configuración
- Bdesactivar la utilización de comunicaciones cifradas
- Centregar todas las conexiones entrantes a una “default workstation” o DMZ
- Dninguna de las anteriores
59Para garantizar la integridad de un mensaje de correo electrónico necesitaremos
- Acifrarlo
- Bfirmarlo
- Ccifrarlo y firmarlo
- Dninguna de las anteriores
60una red privada virtual (VPN)
- Aes un mecanismo de virtualización de redes
- Bes un sistema de comunicaciones virtuales
- Ces un sistema de interconexión o de acceso a redes privadas
- Dninguna de las anteriores
61Un activo es…
- Ael hardware asociado a los servicios que estamos considerando
- Buna debilidad del sistema que puede ser utilizada de forma accidental o intencionada
- Cun recurso software, hardware, de personal, administrativo, o funcional que es necesario para el funcionamiento del servicio
- Dninguna de las anteriores
62Definimos el riesgo como:
- Ala probabilidad de que ocurra un evento que puede tener un impacto positivo o negativo en la organización
- Bla probabilidad de que ocurra un evento adverso que supone un impacto negativo en caso de ocurrir
- Cla probabilidad de que una amenaza nunca ocurra
- Dla posibilidad de que un evento adverso no se produzca
63¿Cuáles de las siguientes respuestas son metodologías reconocidas de análisis de riesgos?
- AMagerit II
- BEbios
- CCRAMM
- Dtodas las anteriores
64¿Cuál de las siguientes tareas no corresponde a la realización de una auditoría informática?
- Arecoger, agrupar y evaluar evidencias para determinar si un sistema de información protege el activo empresarial
- Bverificar que se mantiene la integridad de los datos
- Cverificar que un sistema realiza de forma eficaz los fines de la organización y utiliza eficientemente los recursos
- Didentificar las amenazas y proponer salvaguardas para proteger a la organización
65¿Cuál de los siguientes eventos se puede considerar un “incidente de seguridad”?
- Ala pérdida de suministro eléctrico
- Bel robo de información confidencial
- Cel fallo en un disco de datos
- Dtodos los anteriores
66ITIL es…
- Auna metodología de trabajo
- Buna recopilación de buenas prácticas en la gestión de servicios
- Cun manual de acciones a realizar para hacer un análisis de riesgos
- Duna norma ISO de la familia ISO 27.000
67¿Qué etapas conforman el Ciclo de Vida del Servicio?
- ATransición del servicio, Publicación, Difusión y Mejora continua
- BEstrategia del Servicio, Diseño del Servicio, Transición del Servicio, Operación del
Servicio y Mejora Continua - CPlan, Do, Check, Act
- DEstrategia del Servicio, Implantación del Servicio y Mantenimiento del Servicio
68¿Qué es un SGSI?
- AUn sistema de monitorización de redes
- BUn plan Director de Seguridad
- CUn sistema de gestión de seguridad de la información
- DUn sistema general de seguridad interna
69Existen cuatro opciones para tratar los riesgos:
- AMitigar, asumir, Transferir o Eliminar el riesgo
- BMitigar, Asumir, Eliminar el riesgo
- CTransferirlas a un tercero, eliminarlas, asumir el cambio o hacer un outsourcing
- DNinguna de las anteriores
70Que es la disponibilidad
- AAsegurar que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados
- BGarantizar la exactitud y completitud de la información y los métodos de su proceso
- CAsegurar que la información es accesible sólo para quien esté autorizado a tener acceso
71Que es la integridad
- AAsegurar que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados
- BGarantizar la exactitud y completitud de la información y los métodos de su proceso
- CAsegurar que la información es accesible sólo para quien esté autorizado a tener acceso
72Que es la confidencialidad
- AAsegurar que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados
- BGarantizar la exactitud y completitud de la información y los métodos de su proceso
- CAsegurar que la información es accesible sólo para quien esté autorizado a tener acceso
Information
- Description
- Examen de ATS
- Author
- roger prats
- Language
- English
- Views
- 31
- Tags
- Rating
- No ratings yet Rate this quiz