Manejo de Riesgos y Seguridad -5-

Es el proceso de realizar investigaciones a los sistemas de información con la finalidad de poder detectar todo tipo de evidencia para ser presentada como medio de prueba para la resolución de un litigio dentro de un procedimiento judicial o resolución de caso de caracter empresarial. Cuál de las siguientes opeciones se corresponde la presente definición?. Repuesta ante incidentes. Manejo y control de riesgos. Análisis de malware. Análisis de Riesgos. Forence Digital.

Eres el encrgado de realizar un Análisis de Forence Digital dentro de una organización, ha ocurrido un incidente y sólo existe una fuente de información para analizar, antes de llegar al sitio del suceso te adelantan parte de la información enviando una imagen por correo electrónico. Como ya tienes experiencia identificando diferentes tios de fuentes, sabes que lo que te acaban de entregar a: Logs de Sistemas. Información de Sistemas de Instrusión. Información de Base de Datos. Información de Procesos y Servicios. Información de Servidores.

En la imagen expuesta... A que grupo corresponden los elementos encerrados en color Rojo?. Cambiantes. Elementos Binarios. De procedencia Infirmática. Volátiles. No Volátiles.

En un documento donde se detallan los lineamientos para la correcto protección de datos personales por parte de los empleados, sus responsabilidades con la organización, el cuidado que debe tener respecto a riesgos y amenazas tanto para la empresa como para sus intereses personales, está definición corresponde a: Políticas de Seguridad de la Información. Políticas de SeguridadFísica. Políticas de Seguridad de Personal. Políticas de Gestión de Riesgo. Políticas de Acceso.

Cuál es un aspecto importante respecto a los roles, responsabilidades y autoridad?. La definición de un SGSI. Colaborar con las áreas de seguridad. Apoyar a la Gerencia de Tecnologías de Información. La segregación de Tareas. Definir Activos de la Información.

Para que existan lineamientos claros y se cumplan los objetivos, las organizaciones, al implementar medidas de seguridad de la información, deben definir primero los ... Roles y Responsabilidades. Políticas Anteriore. Estudio Financiero de los Proyectos. Denominación de la alta Gerencia. Cantidad de Equipos a Proteger.

Seleciona 4 opciones correctas. Cuáles son alguasn de las taresas que debe realizar un CSIRT o Áreas de Respuesta ante Incidentes?. Clasificación y Priorización de Servicios Expuestos. Creación de Grupos Preventivos. Atención de Incidentes de Seguridad. Configuración y Administración de Dispositivos de Seguridad Informática. Detección de Incidentes de Seguridad, nvestigación y Desarrollo.

Luego de muchos dias de trabajo, la Alta Gerencia te ha solicitado el Informe Final de un Evento que produjo daños en la Organización, en este sentido y considerando que no participaste en todas las actividades, tan solo por la tarea asignada ya sabes que te encuentras en la fese de: Actividades de mejora en la gestión de negocios. Actividades de mejora Informática. Actividades de pos incidentes y mejora continua. Planeación y Preparación. Actividades de Fiscalización y Control.

Cuál es el Objetivo de la Clasificación de la Información. Eliminar Activos. Planificar los Activos. Comparación de los Activos. Identificar los Activos de la Información. Evaluar los Datos que posee la Organización y su Nivel de Criticidad.

Cuál de las siguientes definiciones tiene relación con el Objetivo de la Confidencialidad?. Que la Información que se utiliza en la empresa no pueda ser obtenida por terceros sin autorización. Que la Información no puede negarse a terceros. Que la Información pueda ser transmitida por cualquier medio informático. Que la Información sea modificada por terceros sin autorización. Que la Información debe permanecer vigente para cualquier tipo de consulta.