Parte 3 unidad 1

AI✦

¿Qué es la Seguridad de la Información?. Un conjunto de procesos, herramientas y prácticas para proteger datos y información crítica de accesos no autorizados, alteraciones, destrucción o pérdidas. Solo la protección de datos digitales contra ciberataques. La gestión de bases de datos y sistemas de almacenamiento. Las políticas de contraseñas y firewalls de una organización.

¿Cuál es la importancia de la Seguridad de la Información en el contexto policial?. Garantizar la confidencialidad de investigaciones, la integridad de datos y la disponibilidad de información crucial. Únicamente para proteger los datos personales de los oficiales de policía. Para asegurar que las redes sociales de la policía estén seguras. Permitir el acceso libre a todas las bases de datos para agilizar las investigaciones.

¿Cuáles son los principios fundamentales de la seguridad de la información?. Confidencialidad, Integridad, Disponibilidad y Autenticidad. Seguridad física, Seguridad lógica, Seguridad de red y Seguridad de aplicaciones. Autenticación, Autorización, Auditoría y Acceso. Privacidad, Protección, Prevención y Persistencia.

¿Qué principio asegura que la información solo esté accesible para personas autorizadas?. Confidencialidad. Integridad. Disponibilidad. Autenticidad.

¿Qué principio garantiza que la información no sea alterada de forma no autorizada?. Integridad. Confidencialidad. Disponibilidad. Autenticidad.

¿Qué principio asegura que la información esté accesible cuando sea necesaria?. Disponibilidad. Confidencialidad. Integridad. Autenticidad.

¿Qué principio verifica que la fuente de la información y su origen sean legítimos?. Autenticidad. Confidencialidad. Integridad. Disponibilidad.

¿Cuál es la diferencia principal entre seguridad informática y seguridad de la información?. La seguridad informática se enfoca en proteger sistemas tecnológicos, mientras que la seguridad de la información tiene un enfoque más amplio que incluye procedimientos organizacionales y manejo de personal. La seguridad informática es solo para redes, y la seguridad de la información es para datos. No hay diferencia, son sinónimos. La seguridad informática protege contra virus, y la seguridad de la información protege contra robos físicos.

¿Qué es la triada CID?. Un modelo conceptual que describe los pilares de la seguridad: Confidencialidad, Integridad y Disponibilidad. Un tipo de ataque informático. Un conjunto de herramientas para la autenticación. Un estándar de encriptación de datos.

Según el documento, ¿qué es una 'amenaza' en el contexto de la seguridad de la información?. Cualquier evento o acción que pueda causar daño a los sistemas de información. Una debilidad en el sistema que puede ser explotada. La probabilidad de que ocurra un incidente de seguridad. Un fallo en la infraestructura de red.

¿Qué es una 'vulnerabilidad' según el texto?. Una debilidad en el sistema que puede ser explotada por una amenaza. Un evento que causa daño a los sistemas. El riesgo de pérdida de datos. Un ataque de denegación de servicio.

¿Qué es 'riesgo' en el contexto de la seguridad de la información?. La probabilidad de que una amenaza explote una vulnerabilidad y cause daño. La consecuencia de un ataque exitoso. Un evento incontrolable que afecta la disponibilidad. La falta de medidas de seguridad.

En el contexto policial, ¿cuál de las siguientes sería un ejemplo de amenaza?. Un atacante intentando acceder a una base de datos de registros policiales. El uso de contraseñas débiles por parte del personal. La filtración de datos sensibles. Un sistema informático obsoleto.

En el contexto policial, ¿cuál de las siguientes sería un ejemplo de vulnerabilidad?. El uso de contraseñas débiles por parte del personal. Un ataque de phishing. La posibilidad de que se filtren datos sensibles. La falta de un plan de recuperación ante desastres.

En el contexto policial, ¿cuál de las siguientes sería un ejemplo de riesgo?. La posibilidad de que se filtren datos sensibles si un atacante explota una contraseña débil. Un atacante intentando acceder a una base de datos. El uso de contraseñas débiles. La ausencia de autenticación multifactor.

¿Cuál es uno de los propósitos principales de proteger la información?. Generar confianza en las relaciones laborales y con la comunidad. Asegurar que todos los datos sean públicos. Reducir la velocidad de procesamiento de datos. Disminuir la cantidad de información almacenada.

¿Por qué es importante cumplir con normativas legales en seguridad de la información?. Para evitar sanciones o acciones judiciales por el manejo indebido de datos. Para aumentar la complejidad de los sistemas de seguridad. Para limitar el acceso a la información solo a los directivos. Para dificultar las investigaciones policiales.

¿Qué permite la seguridad de la información en el ámbito policial respecto a las investigaciones?. Prevenir pérdidas de información que puedan afectar investigaciones o procedimientos judiciales. Revelar información sensible para el público. Alterar los resultados de las investigaciones. Compartir datos de investigaciones sin restricciones.

¿Qué medida de mitigación se menciona para la confidencialidad?. Implementación de autenticación multifactor y cifrado de datos sensibles. Realización de auditorías regulares. Capacitación continua del personal. Desarrollo de políticas internas.

¿Qué medida de mitigación se menciona para detectar vulnerabilidades?. Realización de auditorías regulares. Implementación de autenticación multifactor. Capacitación continua del personal. Desarrollo de políticas internas.

¿Qué papel juega la capacitación del personal en la seguridad de la información?. Educar al personal sobre buenas prácticas de seguridad y manejo adecuado de información. Reemplazar la necesidad de firewalls. Permitir el acceso total a toda la información de la organización. Solo enseñar a los altos mandos de la organización.

¿Qué son las políticas internas en el contexto de seguridad de la información?. Regulaciones que definen el acceso y el uso de la información dentro de la organización. Documentos que solo se aplican a la seguridad física. Reglas sobre cómo usar las redes sociales de la empresa. Procedimientos para la contratación de nuevo personal.

¿Cuál es el objetivo principal de la protección de la información?. Asegurar la confidencialidad, integridad y disponibilidad de los activos informativos. Incrementar la cantidad de datos que se pueden almacenar. Permitir un acceso irrestricto a la información. Reducir la necesidad de copias de seguridad.

¿Qué se busca prevenir al proteger la información sensible de filtraciones?. Pérdidas económicas y daños a la reputación. Mayor eficiencia en la transferencia de datos. Menor necesidad de contraseñas. Mayor acceso público a la información confidencial.

¿Qué tipo de ataques puede afectar la integridad de los datos según el documento?. Malware. Phishing. Ataques de denegación de servicio (DoS). Acceso no autorizado.

¿Qué tipo de ataques puede comprometer la confidencialidad de los datos según el documento?. Phishing. Malware. Ataques de denegación de servicio (DoS). Alteración de datos.

¿Qué tipo de ataques afectan la disponibilidad de los sistemas según el documento?. Ataques de denegación de servicio (DoS). Malware. Phishing. Robo de información.

¿Qué implica la 'Autenticidad' en la seguridad de la información?. Verificar que la fuente de la información y su origen sean legítimos. Asegurar que solo personas autorizadas accedan a la información. Garantizar que la información no sea modificada. Permitir el acceso a la información en todo momento.

¿Qué es un ejemplo de 'medida de mitigación' para la disponibilidad?. Planes de recuperación ante desastres. Contraseñas seguras. Firmas digitales. Validación de datos.

¿Cuál de las siguientes NO es un principio fundamental de la seguridad de la información?. Flexibilidad. Confidencialidad. Integridad. Disponibilidad.

¿Por qué es importante la seguridad de la información para la reputación de una organización policial?. Para mantener la confianza pública y evitar el descrédito por filtraciones. Para ocultar información sensible del público. Para justificar el uso de tecnologías costosas. Para facilitar el acceso de los medios a los datos.

¿Qué se entiende por 'activo informativo' en el contexto de la seguridad de la información?. Cualquier dato o sistema que tenga valor para la organización. Solo los equipos informáticos de la empresa. Los empleados que manejan información sensible. El dinero invertido en software de seguridad.

¿Qué implica la 'reducción de riesgos' en seguridad de la información?. Minimizar la probabilidad y el impacto de los incidentes de seguridad. Eliminar todas las amenazas por completo. Aumentar las vulnerabilidades para probar los sistemas. Ignorar las advertencias de seguridad.

¿Qué se debe considerar al evaluar riesgos según el documento?. Matrices de impacto y probabilidad. Únicamente el costo de las licencias de software. La opinión de los hackers más notorios. La velocidad de internet.

¿Qué es la 'seguridad informática'?. La protección de sistemas tecnológicos (computadoras, redes, software) frente a amenazas. La seguridad de la información física y digital. La gestión de bases de datos. Las políticas de copias de seguridad.

¿Qué son 'buenos prácticas' en seguridad de la información?. Procedimientos y métodos recomendados para proteger la información de manera efectiva. Reglas obsoletas que ya no son relevantes. Técnicas que solo utilizan los expertos en ciberseguridad. Medidas que dificultan el acceso para todos los usuarios.

¿Qué implicaría un ataque de 'Phishing' en el contexto de la seguridad de la información?. Engañar a los usuarios para que revelen información confidencial. Bloquear el acceso a los sistemas de forma temporal. Modificar datos críticos sin autorización. Borrar bases de datos completas.

¿Qué es la 'continuidad operativa' en relación con la seguridad de la información?. Asegurar que las operaciones de una organización puedan continuar sin interrupciones, incluso ante incidentes de seguridad. Mantener los sistemas funcionando a máxima capacidad siempre. Permitir que todos los empleados accedan a todos los sistemas. Evitar cualquier tipo de riesgo, sin importar el costo.

¿Qué se necesita para implementar el principio de 'Disponibilidad'?. Infraestructura confiable, sistemas redundantes y planes de recuperación ante desastres. Contraseñas muy complejas. Encriptación de todos los datos. Auditorías de seguridad constantes.

¿Qué se puede lograr al implementar medidas adecuadas de seguridad de la información?. Anticiparse a amenazas y mitigar riesgos. Incrementar las vulnerabilidades del sistema. Aumentar la probabilidad de ataques exitosos. Disminuir la importancia de la capacitación del personal.

¿Cuál es el papel del recurso humano en la protección de la información, según la introducción?. Es clave para desarrollar conciencia y aplicar buenas prácticas. No tiene un papel significativo, ya que la tecnología se encarga de todo. Es principalmente responsable de los ataques externos. Solo debe seguir órdenes sin cuestionar.

¿Qué tipo de datos maneja la policía diariamente y que requieren alta seguridad?. Datos personales y sensibles de ciudadanos, investigaciones en curso y operaciones estratégicas. Solo información sobre el clima y tráfico. Datos de contacto de personal de otras agencias. Información sobre eventos deportivos locales.

¿Por qué es crucial que los empleados policiales adopten buenas prácticas de seguridad?. Para prevenir accesos no autorizados y filtraciones de información sensible. Para tener más tiempo libre durante la jornada laboral. Para complicar el trabajo de los investigadores. Para aumentar el riesgo de fugas de información.

¿Qué se logra mediante la 'autenticación multifactor' y la 'encriptación' para la confidencialidad?. Limitar el acceso a la información solo a personas autorizadas. Aumentar la velocidad de acceso a los datos. Hacer la información más fácil de compartir. Reducir la necesidad de contraseñas.

¿Qué mecanismos se utilizan para la 'Integridad' de la información?. Validación de datos, sistemas de auditoría y copias de seguridad. Contraseñas seguras. Acceso restringido. Autenticación de usuarios.

¿Cuál es la relación entre 'amenaza' y 'vulnerabilidad'?. Una amenaza aprovecha una vulnerabilidad para causar un incidente. Son lo mismo, solo que con nombres diferentes. La vulnerabilidad causa la amenaza. La amenaza elimina la vulnerabilidad.

¿Por qué es importante 'proteger la información' para el funcionamiento de una organización?. Es esencial para el funcionamiento seguro y eficiente de cualquier organización. Solo es importante para las organizaciones que manejan datos secretos. Incrementa los costos operativos sin beneficio aparente. Disminuye la necesidad de personal capacitado.

¿Qué es un ejemplo práctico de 'riesgo' en el contexto policial, según el documento?. La posibilidad de que se filtren datos sensibles si un atacante explota una contraseña débil. Un atacante que intenta acceder a una base de datos de registros policiales. El uso de contraseñas débiles por parte del personal. La falta de capacitación en ciberseguridad.

¿Qué se puede hacer para 'mitigar riesgos' y proteger la información de manera efectiva?. Aplicar medidas de mitigación como autenticación multifactor y cifrado. Ignorar las posibles amenazas. Aumentar las vulnerabilidades del sistema. Reducir la seguridad para facilitar el acceso.