CONTROLES DE SEGURIDAD INFORMATICOS

¿Cuáles son los controles de seguridad informática?. Preventivos, detectivos y correctivos Evitan incidentes, detectan anomalías y corrigen fallos en el sistema. Físicos, lógicos y administrativos – Protegen el hardware, el software y las políticas de la empresa. Activos, pasivos y de recuperación – Defienden directamente, reducen impactos y restauran copias de respaldo. Internos, externos y perimetrales – Controlan amenazas dentro de la red, en internet y en las fronteras del sistema.

¿Por qué es importante aplicar controles informáticos preventivos en una computadora para evitar daños, errores y proteger la información almacenada?. Porque permiten eliminar todos los archivos del sistema. Porque ayudan a prevenir riesgos y mantener seguros los equipos y la información. Porque hacen que la computadora consuma más energía. Porque evitan la instalación de cualquier programa.

¿Qué medidas de seguridad debemos implementar en los equipos informáticos para prevenir ataques de virus, programas maliciosos y el robo de información personal?. Descargar archivos de páginas desconocidas. Compartir las contraseñas con otras personas. Instalar antivirus, actualizar los programas y utilizar contraseñas seguras. Desactivar las herramientas de protección del equipo.

¿Cuál es la importancia de realizar copias de seguridad y mantener actualizados los sistemas informáticos para prevenir la pérdida de datos importantes?. Permite ocupar todo el espacio disponible del dispositivo. Ayuda a recuperar información y reducir los riesgos de pérdida de datos. Elimina automáticamente los virus de cualquier dispositivo. Impide que los usuarios puedan acceder a sus archivos.

¿Cuál es la función principal de un sistema de detección de intrusos (IDS) en una red?. Bloquear automáticamente y en tiempo real el tráfico malicioso antes de que entre al sistema. Monitorear el tráfico de la red, identificar actividades sospechosas y generar alertas a los administradores. Cifrar los archivos importantes de la base de datos para que nadie los pueda robar. Realizar respaldos automáticos del servidor principal cada medianoche.

¿Por qué son considerados los archivos de registro (logs de auditoría) un tipo de control detectivo?. Porque evitan físicamente que un hacker pueda encender una computadora de la empresa. Porque eliminan los virus informáticos apenas escanean el disco duro. Porque desconectan la red de internet cuando detectan un escaneo de puertos. Porque permiten revisar el historial de eventos para descubrir si ocurrió un acceso no autorizado o una falla.

¿Cuál de los siguientes ejemplos corresponde claramente a un control informático detectivo?. Una contraseña segura de 12 caracteres con símbolos y números. Una política de la empresa que prohíbe conectar memorias USB desconocidas. Un disco duro externo desconectado que guarda copias de seguridad semanales. Un programa antivirus que realiza un análisis programado y avisa si encuentra un troyano.

¿Cuál es el objetivo principal de un control de seguridad correctivo en informática?. Evitar que una amenaza o un virus ingrese al sistema informático. Monitorear la red en tiempo real para mandar una alerta de hackeo. Reparar los daños y restaurar el sistema una vez que el ataque ya ocurrió. Crear leyes y reglamentos para sancionar a los ciberdelincuentes.

¿Cuál de las siguientes acciones se considera un ejemplo directo de un control correctivo informático?. Instalar un firewall para bloquear conexiones no autorizadas. Crear una contraseña segura combinando letras, números y símbolos. Utilizar una copia de seguridad (backup) para recuperar archivos borrados por un virus. Activar la autenticación de dos factores en el correo electrónico.

Cuando una computadora se infecta con un malware, ¿ Cuál de estas medidas técnicas actúan como control correctivo?. Ejecutar una herramienta de desinfección para eliminar el virus y parchar el sistema. Apagar la pantalla del monitor y reportar el problema con las autoridades. Poner un candado físico al gabinete de la computadora para que nadie la toque. Revisar el contrato de términos y condiciones del sistema operativo.