Controles de seguridad de la información: preventivos, detectivos y correctivos.

1-¿Cuál es la finalidad principal de implementar controles preventivos en una organización?. A) Identificar los daños después de un ataque. B) Restaurar los sistemas informáticos afectados. C) Disminuir la posibilidad de que ocurran amenazas. D) Eliminar los registros de actividad del sistema.

2-¿Qué son los controles preventivos dentro de la seguridad de la información?. A) Medidas que permiten recuperar información perdida. B) Medidas destinadas a evitar incidentes y reducir riesgos. C) Herramientas que registran actividades sospechosas. D) Procedimientos para investigar ataques informáticos.

3-¿Qué característica distingue principalmente a los controles detectivos?. A) Permiten identificar eventos o comportamientos sospechosos. B) Impiden completamente el ingreso de amenazas. C) Reparan los sistemas después de una falla. D) Recuperan los archivos eliminados accidentalmente.

4-¿Cuál de las siguientes herramientas cumple una función de detección de amenazas informáticas?. A) Sistema de copias de seguridad. B) Control de permisos de usuario. C) Sistema de monitoreo y alertas de seguridad. D) Programa de recuperación de archivos.

5-¿En qué momento se aplican principalmente los controles correctivos?. A) Antes de que exista una amenaza. B) Durante la configuración inicial del equipo. C) Cuando se necesita prevenir un posible ataque. D) Después de identificar un incidente o una falla de seguridad.

6- ¿Cuál de las siguientes situaciones representa la aplicación de un control correctivo?. A) Configurar contraseñas seguras. B) Restaurar los datos mediante una copia de seguridad. C) Instalar un sistema de autenticación. D) Establecer restricciones de acceso.

7- ¿Qué tipo de control representa la implementación de un firewall para restringir conexiones no autorizadas?. A) Correctivo. B) Detectivo. C) Preventivo. D) Restaurativo.

8- ¿Cuál es la diferencia principal entre los controles detectivos y correctivos?. A) Los detectivos identifican incidentes y los correctivos ayudan a solucionarlos. B) Los detectivos reparan daños y los correctivos evitan amenazas. C) Ambos cumplen únicamente funciones de prevención. D) Los correctivos identifican amenazas y los detectivos recuperan información.

9- ¿Por qué es importante aplicar los tres tipos de controles de seguridad de la información?. A) Porque permiten eliminar todos los riesgos informáticos. B) Porque sustituyen la necesidad de realizar mantenimiento. C) Porque garantizan que nunca ocurran fallas. D) Porque permiten prevenir, detectar y responder ante incidentes de seguridad.

10- Una empresa detecta un acceso no autorizado a su sistema, analiza los registros y posteriormente recupera la información afectada. ¿Qué tipos de controles está aplicando?. A) Únicamente controles preventivos. B) Controles detectivos y correctivos. C) Únicamente controles administrativos. D) Controles preventivos y físicos.