MF0486_3:SEGURIDAD EN EQUIPOS INFORMATICOS

Que es el Rieso?. probabilidad de ocurrencia de la amenaza x impacto o daño. probalidad de impacto x amenaza.

una amenaza es la probabilidad de que haya un fallo que dañe los sistemas. falso. verdadero.

Una amenaza es un posible hecho que dañaria los sistemas. Verdadera. Falso.

Determine la fórmula correcta: Riesgo = amenaza + vulnerabilidad. Riesgo = probabilidad x vulnerabilidad. Riesgo = impacto x vulnerabilidad. Riesgo = probabilidad x daño.

Determine la combinación correcta: Fiabilidad= Confidencialidad + precision + exactitud. Seguridad = confianza + integridad + disponibilidad. Seguridad = confidencialidad + integridad + disponibilidad.

Determine la opción que elegiria: Una salvaguarda que aporte minimo retorno de la inversión. una contramedida que reduce un riesgo pero que tiene un precio alto. Cuando es muy bajo, se puede asumir el riesgo sin hacer nada, y sin ser necesario informar a la Dirección.

Cuales de las sig. salvaguardas no protegen a la información frente a la amenaza especifica de los trabajadores. Clausulas de responsabilidades legales en los contratos. Un sistema de identificación y autentificación de usuarios. Investigar los antecedentes.

el bia es una herramienta para estudiar la continuidad del negocio. Verdadero. Falso.

El BIA asegura que el RTO seráel que indiquen los dueños de los procesos de negocios criticos. Verdadero. Falso.

Determine formula mas aproximada. Proceso = seguridad +personas + sistemas. Procesos = información + personas + equipos. Procesos = seguridad + informacion + personas.

Marque respuesta correcta: El RTO siempre será mayor que el RPO, por que no se puede adivinar la información de la empresa. El RTO representa el periodo de tiempo del que se pierde información. El tiempo total que pierde la empresa es la suma de RPO y el RTO.

Determine la opción que elegiria, en base a un criterio de máxima seguridad. Una salvaguarda que asegura que la información sea exacta y completa. una contramedida que proporciona una RTO alta a un precio bajo. Un método de recuperación de precio alto , que proporciona un RTO muy bajo, y un RPO moderado.

Lo requisitos de confidencialidad para una persona dependen de cómo sea de reservado. Verdadero. Falso.

Lo requisitos de integridad dependenderán de si acepta o no sobornos. Verdadero. Falso.

Los requisitos de disponibilidad dependerán de que tenga el móvil siempre encendido. Verdadero. falso.

Elija una contramedida para subsanar el riesgo de integridad de las copias de seguridad de la informacion: almacenarlas comprimidas. Guardar copias protegidas con contraseñas o cifradas. Guardar el HASH de la información para verificar la copia antes de restaurarla.

Determine los pasos habituales del analisis de riesgo en MAGERIT. paso 1, paso 2 ,paso 3 ,paso 4, paso 5. paso 1, paso 2, paso 4, paso 6 , paso 3. paso 1, paso 2, paso 3 paso 5, paso 4. paso 1, paso 5, paso 3, paso 4, paso 2.

El magerit recoge todas las amenazas que puede enfrentar un SI. True. False.

El Magerit no incluye un catalago de amenazas, en su lugar emplearse ISO 27002 y un buen juicio profesional del analista para determinar las idóneas: Verdadero. Falso.

en MAGERIT, una degradación de 0.1,si la amenaza daña parcialmente. Verdadero. Falso.

en MAGERIT, una frecuencoa de 10, si ocurre una vez al año. Verdadero. falso.

en MAGERIT, una degradación del ,1 %, si la amenaza apenas daña el activo. Verdadero. Falso.

en MAGERIT, una frecuencia de 100, si la amenaza sucede casi a diario. Verdadero. falso.

Marque cuáles de las siguientes fórmulas son válidas. Riesgo residual = Impacto repercutido x frecuencia mejorada. Impacto residual = Impacto x (100 - eficacia de la salvaguarda). Riesgo residual = impacto residual x frecuencia mejorada.

una fuente para los requisitos de seguridad de una empresa es: El resultado de una auditoría de seguridad del cumplimiento de la norma ISO 27001. El presupuesto de seguridad. Los principios, los objetivos, y los requerimientos comerciales que el sistema de información debe cumplir para sostener las operaciones de la empresa. Un método de valoración CIA de un proceso, coincidente con la valoración CIA de su información crucial.