Manejo de riesgo y Seguridad -3-

Que significa la abreviación DRP?. Plan de Resistencia y posibles daños. Plan de resilencia ante contingencias. Plan de Continuidad de Negocio. Plan de Recuperación ante desastres. Plan de Contingencia.

Cuando hablamos de Plan de Crisis, a qué no referimos?. A un documento que detalla las posible crisis que se encuentra expuesta la organización. A un documento que detalla la crisis de vulnerabilidades que tiene la empresa. A un documento que detalla la crisis económica que tiene la empresa. A un documento que detalla los activos que pueden estar involucrados en una crisis. A un documento alque solo tienen acceso los altos directivos.

A qué tipos de sistemas nos referimos cuando hablamos de sistemas resilentes?. Sistemas con la capacidad de no adaptarse a situaciones con resultados positivos. Sistemas con la capacidad de no adaptarse a situaciones con resultados negativos. Sistemas con la capacidad de adaptarse a situaciones con resultados negativos. Sistemas con la capacidad de adaptarse a situaciones con resultados positivos. Sistema capaz de adaptarse a situaciones cotidianas.

Porque es importante un plan de recuperación de desastres?. Para cumplir con los altos estandares de seguridad. Para que la gerencia no este al tanto de la situación y sea todo automatizado. Para mantener la continuidad operativa de la organización. Para maximizar los daños de la organización. Para establecer normas dentro de la organización.

Que es un CSIRT?. Centro de Insidentes de Seguirdad. Centro de Monitoreo en Seguridad. Centro de Seguridad Informática. Centro de Respuesta ante Incidentes de Seguridad Informática. Centro de Gestión de Activos Computacionales.

Los incidentes de seguridad son siempre los mismos en todas las organizaciones. Falso. Verdadero.

En la relación a la detección, respuesta, mitigación, remediación y recuperación ante un incidentes. Qué aspectos son importantes para considerar?. Caídas de servidores o sistemas de la organización. Cantidad de activos computacionales con sus responsables directos. Reportes de usuarios, empleados, clientes, proveedores, etc. Sofware antivirus o antimalware enmitiendo informes con amenazas. Alertas en los sistemas de seugridad de la organización.

El acceso no autorizado, el intento de acceso, uso, divulgación, modificación o destrucción de infromación, puede definirse como: Protección de información personal. Control de Cambios. Incidentes de seguridad. Riesgo de Control de Gestión. Problemas de administración de Negocios.

Para poder identificar y gestionar estos elementos o cualquier tipo de alerta mediante fuentes de información, seri posible realizar un estudio de logs. Verdadero. Falso.

Para que los objetivos de una gestión de incidentes se lleven a cabo, es necesario establecer procesos que permitan la identificación y ejecución de cada uno de estos. En base a lo siguiente... que proceso faltaría? Planificación y preparación de la gestión de incidentes --> Detección y Análisis de Incidentes --> Eontención, erradicación y recuperación de incidentes -->. Actividades de Fiscalización y Control. Proceso de lecciones aprendidas. Actividades de pos incidente y mejora continua. Apoyo en las operaciones. Actividades de mejora en la gestión de negocios.