CPI

Ordena las fases de implantación del estándar IEC 62443. 3. 2. 4. 1.

Une el actor con su función. Fabricante. Propietario. Integrador.

Une la normativa con su función principal. IEC 62443-4. IEC 62443-3. IEC 62443-1. IEC 62443-2.

¿Cuál no es una fase de implantación de la IEC 62443?. Revisión de la solución. Conocer el estado actual. Construcción de la solución. Evaluación de la seguridad.

El concepto de defensa en profundidad incluye. Varios anillos de seguridad. Todas se incluyen en el concepto de defensa en profundidad. Medidas de protección múltiples. Varias medidas de seguridad independientes entre si.

La ciber resilencia... Tiene que estar alineada con la estrategia de negocio, aceptando el riesgo. Debe ser un compromiso entre los objetivos de negocio y las estrategias de ciberseguridad. Siempre hay que priorizar la ciberseguridad independientemente del negocio. Es independiente de la estrategia de negocio.

¿Qué es la resilencia en ciberseguridad?. Ninguna de las otras respuestas incluye la definición de resilencia. La capacidad de evitar un ciberataque. La capacidad de recuperarse de un ciberataque. La capacidad de mitigar un ataque cuando se detecta.

¿Quién no es un actor en los sistemas OT según la IEC 62443?. Integrador. Fabricante. Todos se consideran actores según IEC62443. Propietario.

¿Si hablamos de "mitigar", en qué fase del "Cyber Security Framework" estamos?. Responder. Actuar. Recuperar. Proteger.

Si hablamos de resilencia, lo ideal es.... Securizar la infraestructura, pese a todo. La capcacidad de resilencia, es independiente de la estrategia de negocio. Alinear la estrategia de negocio con la seguridad. Lo más importante es el negocio, independientemente del resto.

Ordena las fases del proyecto según el ciclo de vida de ciberseguridad industrial. Estudios previos,. Ingeniería básica,. Ingeniería de detalle,. Gestión de compras y subcontratos,. Montaje/supervisión de campo,. Pruebas y puesta en marcha.

Ordena las fases del proyecto según el ciclo de vida de ciberseguridad industrial. 2. 3. 1. 5. 4. 6.

El NIST es un organismo de estandarización reconocido en ... UK. Estados Unidos. Asia. Europa.

En cuál de los siguientes principios no se basa la 62443. Reducir el número de dispositivos en la red. Reducir la superficie de ataques. Seguridad por capas o defensa en profundidad. Seguridad por diseño.

¿Cuántos niveles de seguridad (SL) establece la 62443?. 5. 7. 4. 3.

¿Cuántos requisitos fundamentales establece la 62443?. 4. 5. 6. 7.

¿Qué es el modelo Purdue?. Una clasificación de estándares de ciberseguridad. Un modelo de PLC. La pirámide de automatización. Un modelo estándar de ciberseguridad industrial.

¿Qué es el ciclo PDCA (Plan-Do-Check-Act)?. Un marco de ciberseguridad para detallar la aplicación de un estándar. Un modelo que describe las fases de implantación de un estándar de ciberseguridad. Un marco de gestión de ciberseguridad que permite organizar las acciones, planificarlas, medirlas y establecer un modelo de mejora continua. Un modelo de estándar de análisis de ciberincidentes.

Empareja cada término con su definición. Activo. Riesgo. Vulnerabilidad. Amenaza. Contramedida.