IA examen de prueba

AI✦

La Seguridad de la Información protege la información contra: Ciberataques, virus y denegación de servicio. Actos hostiles, pérdidas o revelaciones no autorizadas. Accesos no autorizados, modificaciones y destrucción. Interceptación, análisis de tráfico y decepción imitativa.

Los requisitos básicos de seguridad que preserva la Seguridad de la Información son: Autenticación, integridad y no repudio. Confidencialidad, trazabilidad y disponibilidad. Confidencialidad, integridad y disponibilidad. Integridad, autenticación y trazabilidad.

"Garantía de que solo las personas, entidades o procesos autorizados pueden acceder a la información" es la definición de: Integridad. Autenticación. Confidencialidad. Disponibilidad.

La posibilidad de determinar en todo momento quién hizo qué y en qué momento se denomina: Negativa al repudio. Trazabilidad. Autenticación. Integridad.

Según el temario, un documento es: Todo conocimiento que puede ser comunicado, presentado o almacenado. Cualquier soporte portátil con capacidad para contener información. Cualquier información clasificada en soporte papel. Toda información registrada en un sistema CIS.

¿Quién planea, dirige y coordina la política de seguridad de la información en el MINISDEF?. EI CNI. EI DSIDEF. EI CESTIC. EI JEMAD.

¿Quién vigila el cumplimiento de la política de seguridad de la información en el MINISDEF?. EI CESTIC. EI DSIDEF. EI CNI. EI JCISAT.

El Director de Seguridad de la Información del MINISDEF (DSIDEF) es: EI JEMAD. EI SEDEF (Secretario de Estado de Defensa). El Director del CNI. El Subsecretario de Defensa.

Señale la FALSA sobre las áreas de seguridad en el MINISDEF: La Seguridad de la Organización se divide en Seguridad Interna y Autoprotección. La Seguridad de la Información (SEGINFO) es una de las áreas de seguridad. SEGINFOSIT es un área de seguridad independiente de SEGINFO. Existe un área de Seguridad Global/Integral.

¿Quién es el Jefe de SEGINFO en el Ejército de Tierra?. EI JEME. EI JEDIVOPE. El General Jefe del JCISAT. EI JESINTSEG.

En el ET, las áreas SEGINFOPER, SEGINFODOC y SEGINFOINS corresponden a: JCISAT. SINTSEG (DIVOPE). JEMALE. DICESTIC.

En el ET, ¿quién es responsable del área SEGINFOEMP?. JCISAT. SINTSEG. JEMALE. CESTIC.

En mandos de primer nivel y UCO, el área SEGINFOSIT corresponde a: G2/S2. G4/S4. G6/S6. G3/S3.

A nivel corporativo del MINISDEF, el responsable del área SEGINFOSIT es: DIGENIN. SEGENTE. CMCCE. DIGAM.

En la OTAN, la seguridad de la información se engloba bajo el concepto: Cyber Defence. Information Assurance (IA). Industrial Security. CIS Security.

Señale la FALSA sobre el acceso a información clasificada: Hay que tener necesidad de conocer (need-to-know). Disponer de HPS implica tener necesidad de conocer. La HPS es necesaria para CONFIDENCIAL o superior. Hay que haber recibido la instrucción de seguridad preceptiva.

Las guías de clasificación de materias CONFIDENCIAL o DIFUSIÓN LIMITADA se aprueban: Por el Consejo de Ministros. Por la Presidencia del Gobierno. En los ámbitos específicos (OC, ET, Armada, EA, EMAD...). Por el CNI.

La capacidad para clasificar información como SECRETO o RESERVADO: Puede delegarse en el JEMAD. Corresponde al Ministro de Defensa. Corresponde al Consejo de Ministros y no es transferible ni delegable. Corresponde a la JUJEM.

¿Cuál de las siguientes autoridades NO puede clasificar información como CONFIDENCIAL?. EI JEMAD. EI SEGENPOL. EI AJEMA. El General Jefe del JCISAT.

El grado nacional RESERVADO equivale en la OTAN a: NATO CONFIDENTIAL. NATO SECRET. COSMIC TOP SECRET. NATO RESTRICTED.

El grado DIFUSIÓN LIMITADA equivale en la Unión Europea a: CONFIDENTIEL UE. RESTREINT UE. SECRET UE. TRÈS SECRET UE.

Una HPS de grado RESERVADO permite acceder a información de grado: Solo RESERVADO. RESERVADO e inferior. SECRETO e inferior. Solo CONFIDENCIAL.

Para acceder a información de DIFUSIÓN LIMITADA: Se requiere HPS CONFIDENCIAL. No se requiere HPS, pero sí necesidad de conocer y firmar el Certificado de Instrucción de Seguridad. Basta con ser militar. Se requiere HPS de grado DIFUSIÓN LIMITADA.

Son habilitaciones especiales: COSMIC, NATO y UE. SECRETO-CRIPTO, COMINT y ATOMAL. SIGINT, ELINT y COMINT. TEMPEST, EMSEC y COMSEC.

La inexactitud en el cumplimiento de las normas sobre seguridad militar en materia de obligada reserva es: Falta leve (artículo 7.3). Falta grave (artículo 8.10). Falta grave (artículo 8.11). Delito del artículo 603 del Código Penal.

Divulgar información que pueda afectar a la seguridad o defensa nacional, cuando no constituya delito, es: Falta leve. Falta grave. Falta muy grave. Delito del Código Penal Militar.

El artículo 603 del Código Penal castiga destruir o abrir sin autorización documentación RESERVADA o SECRETA con: Prisión de 1 a 3 años. Prisión de 2 a 5 años e inhabilitación especial de 3 a 6 años. Prisión de 3 a 6 años e inhabilitación especial de 2 a 5 años. Solo inhabilitación especial.

Según el Código Penal Militar (artículo 26), si el militar comete esos delitos en conflicto armado o estado de sitio: La pena se incrementa en un quinto de su límite máximo. Se impone la pena superior en uno o dos grados. Se duplica la pena. Se aplica la pena del Código Penal sin cambios.

Señale la VERDADERA sobre SEGINFOSIT: Es sinónimo de ciberseguridad. Busca garantizar razonablemente la confidencialidad, integridad y disponibilidad de la información que manejan los sistemas de información y telecomunicaciones. Solo se aplica a los sistemas de telecomunicaciones. En las UCO es responsabilidad del G2/S2.

Proteger las señales e información durante la transmisión es el ámbito de: SSI. EMSEC. SIGSEC. COMPUSEC.

Impedir el acceso a la información mediante el estudio de emisiones propias electromagnéticas, visuales, acústicas o de otro tipo es la definición de: EMSEC. SIGSEC. NETSEC. CRIPTOSEC.

Asegurar la autenticidad de las emisiones de telecomunicaciones es propio de: ELSEC. COMSEC. EMSEC. NETSEC.

ELSEC es: La seguridad de las emisiones no deseadas. El equivalente a COMSEC para sistemas que no son de telecomunicaciones (sensores, radares). La seguridad de la electrónica de red. Una clase de medidas técnicas TRANSEC.

Al conjunto de protocolos, códigos y tareas asociadas a la gestión de claves (generación y distribución) y a su utilización se le denomina: Criptograma. Criptoanálisis. Criptosistema. Criptocustodia.

Burlar la seguridad de los criptosistemas se denomina: Decepción imitativa. Criptoanálisis. Análisis de tráfico. Interceptación.

El texto cifrado se denomina: Criptograma. Criptosistema. Clave de sesión. Plain text.

Para firmar digitalmente un documento, el emisor cifra con: Su clave pública. La clave pública del destinatario. Su clave privada. Una clave de sesión.

Si A quiere enviar un mensaje cifrado que solo pueda leer B, lo cifra con: La clave privada de A. La clave pública de B. La clave privada de B. La clave pública de A.

Los criptosistemas mixtos: Combinan cifrado de flujo y de bloque. Emplean el sistema de clave pública para obtener una clave de sesión. Usan dos claves privadas. Solo se emplean en equipos TEMPEST.

En los criptosistemas simétricos, el cifrado de flujo: Cifra bit a bit y aporta fluidez a la comunicación. Cifra por bloques y permite una transmisión más rápida. Usa un par de claves pública y privada. No requiere custodia de la clave.

En los criptosistemas simétricos es vital: La robustez del algoritmo público. La custodia de la clave y los procedimientos de uso. La clave de sesión. El apantallamiento de los equipos.

TRANSEC protege los sistemas de telecomunicaciones frente a: Virus, malware y denegación de servicio. La interceptación, el análisis de tráfico y la decepción imitativa. Las emanaciones electromagnéticas involuntarias. El acceso físico no autorizado.

TRANSEC está relacionada con: Las medidas EPM y el EMCON. Las categorías TEMPEST. Los firewalls y mailguards. Las HPS.

Las técnicas de transmisión por ráfagas son características de: LPE. LPJ. LPI. EMSEC.

Las antenas de nulos orientables y la cancelación de lóbulos laterales son técnicas: LPI. LPE. LPJ. CRIPTOSEC.

El control automático de potencia de emisión es una técnica característica de: LPE. LPI. LPJ. COMPUSEC.

Los enlaces paralelos al frente son una medida TRANSEC: Técnica. Táctica. De procedimiento. LPE.

La disciplina de malla y la elección de antenas y potencia adecuada son medidas TRANSEC: Técnicas. Tácticas. De procedimiento. LPJ.

Señale la FALSA sobre EMSEC: Equivale al concepto TEMPEST. Protege contra emanaciones electromagnéticas radiadas de forma involuntaria. Las tomas de tierra deben ser de 5 ohmios o menos. Es un concepto de la OTAN no aceptado por EE. UU.

Los equipos fabricados sin protección TEMPEST o con protección no contrastada son de categoría: A. B. C. D.

Para información RESERVADO o SECRETO en un local de zona 0 solo se admiten equipos de categoría: A. A y B. A, B y C. Cualquiera.

En una instalación no evaluada, un espacio inspeccionable de seguridad de entre 20 y 100 m corresponde a la zona: 0. 1. 2. 3.

Un local con una atenuación de 34 dB o más corresponde a la zona: 0. 1. 2. 3.

La clasificación TEMPEST de los equipos se rige por la norma de la OTAN: CCN-STIC 201. SDIP-27. IT 14/07. NT 04/11.

En una red clasificada, la parte en la que la información ya circula cifrada se denomina: Roja. Negra. Coloured Cloud. Zona 0.

En el concepto AEN (All Encrypted Network): Varias redes negras se conectan a una sola roja. A una sola red negra se conectan varias rojas por medio de cifradores. Toda la red circula en claro. Solo existe un dominio de seguridad.

Los dominios de seguridad conectados a una AEN se denominan: PCS. PCN. CC (Coloured Clouds). IEG.

El concepto PCN (Protected Core Network) significa que: La red negra también se cifra, y consta de segmentos PCS. La red roja se aísla físicamente. Se eliminan los cifradores. Se aplica TEMPEST al núcleo de la red.

Proteger la información almacenada y procesada por los ordenadores contra el acceso o difusión no autorizados es objeto de: NETSEC. COMPUSEC. EMSEC. TRANSEC.

¿Cuál de las siguientes es una medida NETSEC?. Las copias de seguridad. El antivirus. El registro y auditoría de las actividades de los usuarios en la red. La codificación de la información.

El control de acceso (autenticación) y el control de la configuración son medidas: NETSEC. COMPUSEC. TRANSEC. ELSEC.

Señale la FALSA sobre SSI: Se divide en COMPUSEC y NETSEC. Protege contra la denegación de servicio. Se aplica únicamente a los componentes hardware. Protege la información almacenada o procesada.

NETSEC protege: Solo la información que circula por la red. La información que circula por la red y la almacenada en los dispositivos conectados a ella, e impide la denegación de servicio. Solo los servidores. Las emisiones electromagnéticas no deseadas.

Según COMPUSEC, el método más seguro para identificar a los usuarios es: La contraseña. La biometría. Las tarjetas personales. La combinación de sistemas.

En COMPUSEC, respecto a los puertos y dispositivos de entrada/salida: Cualquier usuario puede introducir información. Solo personal autorizado (TASO/RSF) puede introducir o extraer información, y se deshabilitan los puertos no necesarios. Se habilitan todos los puertos USB. Su control corresponde al CNI.

La elección entre fibra óptica y UTP es una medida NETSEC del apartado: Pasarelas. Servidores. Cableado. Electrónica de red.

La relación de confianza, la documentación técnica, la monitorización y los firewalls son medidas NETSEC del apartado: Pasarelas. Administración de red. Cableado. Servidores.

¿Qué elementos quedan tanto en el ámbito de COMPUSEC como en el de NETSEC?. Las impresoras. Los servidores. Los routers. El cableado.

Según la IT 14/07, el borrado mediante comandos: Elimina definitivamente la información. Normalmente borra la referencia a la ubicación de los ficheros, pero no la información en sí. Es suficiente para información CONFIDENCIAL. Equivale a la sobreescritura.

Para la recuperación del formato original de un disco se deben emplear: Las herramientas del sistema operativo. Las herramientas que los fabricantes almacenan en la BIOS. Un antivirus actualizado. Material abrasivo.

Si la sobreescritura de un soporte fracasa: Se repite con las herramientas del sistema operativo. Se formatea a bajo nivel. El soporte debe ser destruido físicamente. Se reasigna a un sistema no clasificado.

Para reasignar un disco duro que contuvo información CONFIDENCIAL hay que: Destruirlo. Formatearlo a bajo nivel. Sobreescribirlo. Borrar únicamente las passwords.

Para reasignar un disco duro de DIFUSIÓN LIMITADA o inferior: Formateo de bajo nivel y borrado de passwords, dejando solo el usuario administrador. Destrucción. Incineración. Sobreescritura y envío al JCISAT.

Método de destrucción de un disco duro: Eliminar la superficie magnética con material abrasivo o incinerar. Trituración en fragmentos de 1,5 x 20 mm. Extraer de la carcasa y triturar. Formateo de bajo nivel.

Método de destrucción de un disquete: Formateo de bajo nivel. Extraer de la carcasa y triturar o incinerar. Sobreescritura con unos y ceros. Eliminar la superficie con material abrasivo.

Las cintas magnéticas se trituran en fragmentos de: 1 x 10 mm. 1,5 x 20 mm. 2 x 25 mm. 5 x 50 mm.

Un equipo que vaya a darse de baja: Solo se sobreescribe si manejó información clasificada. Se sobreescribe y su disco duro se remite al JCISAT o a una empresa contratada para su destrucción. Se entrega con el disco formateado. Se destruye en la propia UCO.

"Exposición detallada de los principios y requisitos de seguridad conforme al análisis de riesgos" es: EI COS. EI POS. La DRES. El análisis de riesgos.

El "proceso sistemático para estimar la magnitud del riesgo" es: La DRES. El Análisis de Riesgos. EI POS. La inspección del Organismo de Acreditación.

¿Quién aprueba el Concepto de Operación del Sistema (COS)?. EI RSIS. EI AES. EI JEDIVOPE. EI CISO.

¿Quién elabora los Procedimientos Operativos de Seguridad (POS)?. EI RSIS. EI AES. EI CISO. EI RSF.

¿Quién aprueba los POS?. EI AES. EI RSIS. EI JEDIVOPE. EI CISO.

La guía CCN-STIC asociada a los POS es: CCN-STIC 202. CCN-STIC 203. CCN-STIC 207. CCN-STIC 201.

La guía CCN-STIC 207 corresponde a: El análisis de riesgos. La DRES. Los POS. EI COS.

La estructura SEGINFOSIT del ET se apoya en tres pilares: Personal, Documentos e Instalaciones. Permanente, Operacional y Control de Material de Cifra. COMPUSEC, NETSEC y EMSEC. Corporativo, Específico y UCO.

Según la CCN-STIC 201, el antiguo Responsable de Seguridad del Área (RSA) se denomina ahora: CISO. RSF (Responsable de Seguridad Física). AES. RSIS.

El antiguo Administrador de Seguridad del Sistema (ASS) se denomina ahora: AS. AER. AES. CISO.

La antigua Autoridad Operativa del Sistema de las TIC (AOSTIC) es el actual: CISO. CSEGTIC. RSIS. ACMC.

EI CISO (Responsable de Seguridad de las TIC) sustituye a: La Autoridad de Acreditación Delegada (AA-D). La ASTIC y el SSTIC. EI RSA. La AOSTIC.

El Comité de Seguridad TIC (CSEGTIC) sustituye a: La Autoridad de Acreditación Delegada (AA-D). La ASTIC. La AOSTIC. EI ODMC.

¿Quién es el Responsable del Sistema (RSIS) de los ordenadores aislados de una UCO?. EI JCISAT. El Jefe de la UCO. EI CISO. EI AES.

En los sistemas específicos distribuidos en el ET, el RSIS es: El Jefe de la UCO. EI JCISAT. EI JEME. El Jefe del CECOM.

En sistemas distribuidos, el AES-L (local) de cada ubicación suele ser: EI CISO. EI RSF. El Jefe del CECOM. El Jefe de la UCO.

¿Quién inicia el proceso de respuesta ante incidentes?. EI RSF. El usuario. EI AES. EI JEDIVOPE.

Verificar los aspectos técnicos y la implementación de las medidas SEGINFOSIT, y el cumplimiento de los POS, corresponde al: RSF. CISO de la UCO. AES. RSIS.

¿Quiénes deben leer y cumplir los POS, según su descripción en el pilar operacional?. Solo el AES. Solo el RSF. Los usuarios del sistema. EI JEME.

¿Quién es la Autoridad de Control de Material de Cifra (ACMC)?. El Gabinete Criptológico Central del ET. El General Jefe del JCISAT. EI CISO de la UCO. EI JEME.

El Órgano de Distribución de Material de Cifra (ODMC) es: El Gabinete Criptológico Central del ET. EI OCMC de cada UCO. EI JCISAT. EI CNI.

Señale la FALSA sobre el Órgano de Custodia de Material de Cifra (OCMC): Lo forman un criptocustodio titular y uno o dos suplentes. Excepcionalmente puede incluir personal de tropa. Lo dirige el RSF de la UCO. Requiere HPS SECRETO-CRYPTO.

Fijar los periodos de vigencia de las claves corresponde al: Criptocustodio. OCMC. ODMC. AES.

Documento de control del material de cifra: ACE-21. CCN-STIC 203. IT 14/07. SDIP-27.

Acreditar un sistema es: Habilitar a una persona para acceder a información clasificada. La autorización otorgada a un sistema para manejar información clasificada hasta un grado determinado, o en determinadas condiciones de integridad o disponibilidad, con arreglo a su Concepto de Operación. Certificar un local frente a emanaciones TEMPEST. Inspeccionar un sistema tras un incidente.

Durante el procedimiento de acreditación se requieren certificados de: Locales, TEMPEST y habilitaciones personales de seguridad. Antivirus, firewalls y copias de seguridad. Criptocustodios y material de cifra. Empresas, documentos e instalaciones.

Si la inspección del Organismo de Acreditación es NO FAVORABLE: Se deniega definitivamente la acreditación. Se vuelve a la implementación de los requisitos de acreditación. Se emite el certificado con limitaciones. Se pasa directamente a la reacreditación.

Validez máxima de la acreditación de un sistema clasificado hasta DIFUSIÓN LIMITADA: 3 años. 5 años. 7 años. 18 meses.

Validez máxima de la acreditación de un sistema RESERVADO o SECRETO: 3 años. 5 años. 7 años. 18 meses.

La Autorización Provisional de Seguridad (APS) se concede a: Sistemas que superan con éxito el proceso completo. Sistemas que solo quieren hacer pruebas previas. Sistemas en proceso de acreditación pendientes de resolver deficiencias no graves. Exclusivamente a sistemas desplegables.

Para obtener una Autorización para Pruebas (AP): No hace falta documentación de seguridad. La documentación de seguridad ha de estar finalizada. El sistema debe estar ya acreditado. Basta con el COS.

La validez de la autorización y la periodicidad de sus revisiones son: 18 meses y revisiones cada 36. 36 meses y revisiones cada 18. 5 años y revisiones anuales. 7 años y revisiones cada 3.

Señale la FALSA: los sistemas desplegables requieren un proceso de acreditación específico debido a: La duración limitada de los ejercicios. Los diferentes escenarios y amenazas. El margen de tiempo escaso. Que no manejan información clasificada.

Los problemas para acreditar obligan a equilibrar: Coste y plazo. Seguridad y operatividad. Confidencialidad e integridad. Personal y material.

La norma técnica del JCISAT sobre SEGINFOSIT es: NT 01/12. NT 04/11. NT 3/14. NT 11/2010.

La NT 38/15 del JCISAT trata sobre: La política SEGINFO del MINISDEF. La inspección de seguridad a ordenadores aislados. La creación del Mando de Ciberdefensa. La seguridad de la información en las empresas.

La OM 76/2006 regula: La creación del Mando de Ciberdefensa. La Política SEGINFO en el MINISDEF. La seguridad de la información en el ET. Las medidas en soportes informáticos.