Cuestionario sobre Fundamentos de la Seguridad de la Información

La seguridad de la información se enfoca exclusivamente en proteger sistemas tecnológicos. Verdadero. Falso.

La triada CID se refiere a Confidencialidad, Integridad y Disponibilidad. Verdadero. Falso.

Una amenaza es una debilidad en el sistema que puede ser explotada. Verdadero. Falso.

El riesgo es la probabilidad de que una amenaza explote una vulnerabilidad. Verdadero. Falso.

La autenticación multifactor (MFA) requiere dos formas de verificación para acceder a una cuenta. Verdadero. Falso.

Las contraseñas robustas solo requieren una longitud de al menos 8 caracteres. Verdadero. Falso.

El cifrado de datos protege la información haciéndola ilegible sin una clave. Verdadero. Falso.

Los firewalls son programas diseñados para detectar y eliminar virus y malware. Verdadero. Falso.

La ingeniería social utiliza la manipulación para obtener acceso a información. Verdadero. Falso.

Un incidente de seguridad solo afecta la confidencialidad de la información. Verdadero. Falso.

La disponibilidad asegura que la información sea precisa y adecuada para tomar decisiones. Verdadero. Falso.

El malware es un software diseñado para dañar sistemas o robar información. Verdadero. Falso.

Las políticas de seguridad de la información (PSI) son opcionales y no esenciales. Verdadero. Falso.

La seguridad física se enfoca en proteger los equipos, dispositivos y espacios. Verdadero. Falso.

La seguridad lógica protege los sistemas y datos digitales frente a ciberataques. Verdadero. Falso.

El recurso humano no es un factor importante en la seguridad de la información. Verdadero. Falso.

Usar la misma contraseña para múltiples cuentas aumenta la seguridad. Verdadero. Falso.

Los sistemas desactualizados no representan un riesgo de seguridad. Verdadero. Falso.

El phishing busca engañar al usuario para obtener información confidencial. Verdadero. Falso.

El control de acceso físico regula quién puede acceder a sistemas informáticos. Verdadero. Falso.

La autenticación de doble factor (2FA) requiere solo una forma de verificación. Verdadero. Falso.

Un gestor de contraseñas almacena contraseñas de forma insegura. Verdadero. Falso.

El cifrado de datos protege la información tanto en tránsito como en reposo. Verdadero. Falso.

Las Redes Privadas Virtuales (VPN) se utilizan para ocultar la identidad del usuario. Verdadero. Falso.

La autenticación biométrica utiliza características físicas del usuario. Verdadero. Falso.

El uso de contraseñas débiles o repetidas es una buena práctica de seguridad. Verdadero. Falso.

No se deben actualizar las aplicaciones y el sistema operativo. Verdadero. Falso.

Compartir información confidencial en redes sociales no representa un riesgo. Verdadero. Falso.

Las copias de seguridad solo deben almacenarse en dispositivos externos. Verdadero. Falso.

El control de acceso basado en roles asigna permisos a usuarios según su cargo. Verdadero. Falso.

Un ataque de ransomware cifra archivos y exige un pago para recuperarlos. Verdadero. Falso.

La autenticación verifica la identidad de un usuario antes de concederle acceso. Verdadero. Falso.

La autorización determina qué información puede acceder un usuario autenticado. Verdadero. Falso.

Un backup es una copia de seguridad de datos para evitar su pérdida. Verdadero. Falso.

La confidencialidad garantiza que la información sea accesible para todos. Verdadero. Falso.

Un firewall permite accesos no autorizados a una red. Verdadero. Falso.

La gestión de riesgos busca identificar, evaluar y mitigar riesgos de seguridad. Verdadero. Falso.

Un incidente de seguridad no compromete la integridad de la información. Verdadero. Falso.

La información debe mantenerse completa y sin alteraciones no autorizadas. Verdadero. Falso.

El malware es un software diseñado para mejorar el rendimiento de los sistemas. Verdadero. Falso.

El phishing es una técnica para verificar la identidad de los usuarios. Verdadero. Falso.

Una política de seguridad prohíbe el uso de dispositivos USB personales en computadoras corporativas. Verdadero. Falso.

La privacidad es el derecho a controlar el acceso a la información personal. Verdadero. Falso.

El propietario de la información es responsable de su integridad y confidencialidad. Verdadero. Falso.

Los recursos informáticos solo incluyen hardware. Verdadero. Falso.

Un responsable de seguridad de la información supervisa las políticas de seguridad. Verdadero. Falso.

El riesgo es solo la probabilidad de un evento, sin considerar su impacto. Verdadero. Falso.

Las vulnerabilidades son debilidades que no pueden ser explotadas. Verdadero. Falso.