MAC_2026

¿Cuál es el enfoque principal de la Seguridad Física según las fuentes?. La protección de datos y sistemas digitales frente a hackeos. Proteger los equipos, dispositivos y espacios donde se encuentran los datos y sistemas. La capacitación exclusiva del personal en el uso de firewalls.

La Seguridad Lógica se encarga de proteger los sistemas y datos digitales frente a ciberataques y accesos no autorizados. Verdadero. Falso.

¿Cuál de los siguientes es un elemento de la Seguridad Física?. Cifrado de datos. Antivirus e IDS. Control de acceso físico como tarjetas, llaves o huellas dactilares. Ninguna es correcta.

Son riesgos comunes de la Seguridad Lógica: Robo de equipos y sabotaje físico. Inundaciones e incendios en la sala de servidores. Phishing, malware y ransomware. Todas son correctas.

¿Qué punto de intersección existe entre la seguridad física y la lógica?. El monitoreo de la temperatura del ambiente. El control de acceso (puertas cerradas complementadas con contraseñas). La instalación de vallas perimetrales.

Un desastre físico, como un incendio, solo afecta la disponibilidad del hardware, pero nunca la integridad de la información lógica. Verdadero. Falso.

¿Cuál es la función del personal de seguridad y mantenimiento en el esquema de protección?. Son los responsables de configurar los firewalls y antivirus. Son los responsables de la Seguridad Física (instalaciones y equipos). Son los encargados de realizar auditorías de ciberseguridad.

En relación al Recurso Humano, las fuentes afirman que: La seguridad depende únicamente de tener la tecnología más avanzada. Las acciones de las personas pueden fortalecer o debilitar las medidas de seguridad. El factor humano no tiene relevancia en el ámbito policial.

¿Cuál es un error humano común que pone en riesgo la seguridad de la información?. El uso de contraseñas fuertes y únicas para cada cuenta. Realizar actualizaciones constantes de software. El uso de contraseñas débiles o repetidas en múltiples cuentas. Ninguna es correcta.

Compartir información sensible de manera inapropiada, incluso sin darse cuenta, es un riesgo asociado al factor humano. Verdadero. Falso.

¿Por qué se dice que el factor humano es un "elemento paradójico"?. Porque solo causa problemas pero es necesario para encender las máquinas. Porque puede ser tanto el eslabón más débil como el más fuerte si está bien capacitado. Porque las políticas de seguridad no se aplican a los humanos.

Son objetivos de las Políticas de Seguridad de la Información (PSI): Proteger los activos de información y mitigar riesgos. Definir roles, responsabilidades y crear una cultura de seguridad. Cumplir con normativas y estándares legales. Todas son correctas.

¿Qué beneficio aporta la implementación de una PSI en la continuidad del negocio?. Garantiza que la organización pueda recuperarse de incidentes y continuar operando. Elimina la necesidad de realizar copias de seguridad. Asegura que no existan más ciberamenazas en el futuro.

Las políticas de seguridad deben ser estáticas y no cambiar nunca para mantener la disciplina organizacional. Verdadero. Falso.

¿Qué establece la relación entre las políticas internas y los requisitos legales mínimos?. Las leyes nacionales no se aplican si la organización tiene sus propias políticas. Las políticas deben alinearse con leyes como la de Protección de Datos Personales. Las leyes solo se aplican al personal jerárquico.

En el Ciclo PDCA de un Sistema de Gestión de Seguridad (SGSI), ¿qué se hace en la etapa de "Planificar" (Plan)?. Se capacita al personal y se ponen en marcha las tecnologías. Se identifican riesgos, se establecen objetivos y se definen controles. Se realizan auditorías internas para identificar fallas.

La etapa "Verificar" (Check) del ciclo PDCA consiste en: Evaluar la eficacia del sistema mediante auditorías y análisis de métricas. Tomar medidas correctivas sobre las deficiencias encontradas. Redactar la política de seguridad por primera vez.

Un Sistema de Gestión de Seguridad de la Información (SGSI) se basa a menudo en estándares internacionales como la ISO/IEC 27001. Verdadero. Falso.

¿Cuál es la diferencia fundamental entre "Política" y "Gestión" de seguridad?. La política es el software y la gestión es el hardware. La política establece las normas (reglas), mientras que la gestión se ocupa de ejecutarlas y mantenerlas operativas. No hay diferencia, son dos formas de llamar a lo mismo.

¿Qué medida se recomienda para evitar que un oficial deje su sesión abierta y un intruso acceda a datos sensibles?. Prohibir el uso de computadoras en las dependencias. Eliminar todas las bases de datos de investigaciones. Implementar políticas claras y el uso de herramientas como la autenticación multifactor (MFA). Ninguna es correcta.

La seguridad física se encarga exclusivamente de proteger los sistemas informáticos contra virus. Verdadero. Falso.

Compartir credenciales de acceso está permitido si se realiza dentro de las mismas organizaciones. Verdadero. Falso.

El ciclo PDCA es un modelo utilizado para garantizar la mejora continua en la gestión de la seguridad. Verdadero. Falso.

Una falla en la seguridad física no tiene impacto sobre la seguridad lógica de la información. Verdadero. Falso.

Un SGSI permite gestionar la seguridad de la información de forma estructurada y basada en estándares. Verdadero. Falso.