Cuestionario de Ciberseguridad y Seguridad de la Información

¿Cuál es la definición de Seguridad de la Información?. El uso exclusivo de software de seguridad. El conjunto de políticas de uso de TIC y buenas prácticas para proteger la información. La protección física de los equipos. La instalación de antivirus únicamente.

¿Qué es la Ciberseguridad según la fuente?. La protección de hardware únicamente. La gestión de redes privadas. La capacidad del Estado para proteger personas, información y servicios ante riesgos en el ciberespacio. El control de redes sociales.

¿Qué organismo tiene la atribución exclusiva de la ciberdefensa en Ecuador?. Empresas privadas de seguridad informática. El Ministerio de Telecomunicaciones. La Policía Nacional del Ecuador. Las Fuerzas Armadas a través del Comando de Ciberdefensa.

¿A qué se refiere el "Quinto Dominio" de la guerra?. El espacio exterior. El mar. El ciberespacio como dominio estratégico. El aire.

¿Qué es el Convenio de Budapest?. Un acuerdo comercial. Un tratado sobre telecomunicaciones. Un tratado internacional contra delitos informáticos. Un reglamento militar.

¿Qué garantiza la Constitución del Ecuador (Art. 66 numeral 19)?. Libre acceso a internet. Derecho a la protección de datos personales. Uso obligatorio de software libre. Seguridad militar.

¿Qué regula la LOPDP (2021)?. Redes sociales. Equipos informáticos. Tratamiento de datos personales. Infraestructura física.

¿Qué papel cumple el COIP en ciberseguridad?. Regula empresas. Define estándares ISO. Tipifica delitos informáticos. Administra redes.

¿Cuál es la misión del COCIBER?. Vender software. Capacitar usuarios. Proteger infraestructura digital crítica. Supervisar redes sociales.

¿Cuáles son los pilares de las operaciones de ciberseguridad?. Compra y venta. Monitoreo y análisis de vulnerabilidades. Marketing y ventas. Diseño y programación.

¿Qué es una ciberamenaza?. Un antivirus. Una red segura. Acción o evento que afecta la seguridad de sistemas. Un software legal.

¿Qué es el ciberterrorismo?. Hackeo menor. Robo de contraseñas. Uso de tecnología para causar miedo o daño con fines políticos. Uso de antivirus.

¿Qué es el ciberespionaje?. Uso de redes sociales. Protección de datos. Obtención encubierta de información sensible. Navegación segura.

¿Qué es una vulnerabilidad?. Un dispositivo seguro. Una debilidad en un sistema. Una red privada. Un antivirus.

¿Cuáles son las etapas de un ciberataque?. Diseño, venta, instalación. Reconocimiento, análisis, implantación, explotación, replicación, impacto. Compra, venta, uso. Prueba, error, éxito.

¿Cuáles son las etapas de evaluación de vulnerabilidad?. Compra, uso, descarte. Identificación, análisis, priorización, reparación. Instalación, ejecución. Monitoreo, cierre.

¿Qué caracteriza a un impacto crítico?. Fallo menor. Operación normal. Parálisis total y daño reputacional. Sin efectos.

¿Qué caracteriza un incidente bajo?. Fuga masiva de datos. Sistemas detenidos. Sistemas funcionando sin fuga de datos. Caída total.

¿Qué ocurre en un ataque de severidad media?. Sin impacto. Interrupción total. Interrupción temporal y riesgo bajo. Daño crítico.

¿En qué consiste el análisis de vulnerabilidades?. Formatear equipos. Comprar software. Identificar debilidades. Vigilar redes sociales.

¿Qué nivel es un ataque ransomware que paraliza la empresa?. Alto. Medio. Bajo. Crítico.

¿Se tiene que realizar un check list e informe del ataque al departamento encargado de la seguridad informática?. Verdadero. Falso.