BRS 02

La respuesta a incidentes y las actualizaciones son políticas de tipo: Técnico. Ninguna respuesta es correcta. Organizativa y técnica. Organizativa.

Un evento de seguridad es similar a una notificación. ¿Verdadero o falso?. Verdadero. Falso.

Un IDS es una herramienta de tipo reactivo ¿Verdadero o falso?. Verdadero. Falso.

¿El NIST Framework se puede considerar como un marco de buenas prácticas en ciberseguridad? ¿Verdadero o falso?. Verdadero. Falso.

Dentro de los modelos de madurez CMM ¿Cuál no estaría incluido?: Inexistente. Administrado. Definido. En ejecución.

Una copia de seguridad por sí sola, sin verificación, ya es una medida de protección con la que una organización puede considerarse medianamente protegida. ¿Verdadero o falso?. Verdadero. Falso.

La verificacion de que los controles son efectivos pasa por el establecimiento de un cuadro de mando. ¿Verdadero o falso?. Verdadero. Falso.

Las fases de un análisis de riesgos son: Disposición, mitigación y valoración. Escaneo, mitigación y valoración. Reconocimiento, mitigación e indicadores. Reconocimiento, mitigación y valoración.

Las herramientas que en caso de que se materialice un incidente, puedan llevar a cabo alguna acción que permita contenerlo, eliminarlo o corregir la situación se denominan: reactivas. Preventivas. Sinérgicas. Preventivas y reactivas.

Un DLP es una medida: Ninguna es correcta. Medida global. Medida humana. Medida técnica.