Parte 3 unidad 2

AI✦

¿Cuál es un ejemplo de amenaza en el contexto policial según el documento?. El uso de contraseñas débiles por parte del personal. Un atacante intentando acceder a una base de datos de registros policiales. La posibilidad de que se filtren datos sensibles. La implementación de autenticación multifactor.

¿Qué se considera una vulnerabilidad en el contexto policial según el documento?. La implementación de políticas internas. La realización de auditorías regulares. El uso de contraseñas débiles por parte del personal. La capacitación continua del personal.

¿Cuál sería el riesgo si un atacante explota una vulnerabilidad como contraseñas débiles?. La implementación de autenticación multifactor. La realización de auditorías regulares. La posibilidad de que se filtren datos sensibles. La capacitación continua del personal.

¿Qué medida de mitigación se menciona para reducir riesgos?. Realización de auditorías regulares. Aumentar el número de bases de datos. Reducir la capacitación del personal. Simplificar las contraseñas.

¿Cuál es uno de los objetivos de la seguridad de la información según la conclusión?. Garantizar la operación ineficiente y riesgosa. Proteger los datos más sensibles y garantizar la operación eficiente y segura. Aumentar la vulnerabilidad de la organización. Reducir la capacitación del personal.

¿En qué se enfoca la seguridad física?. Proteger los sistemas y datos digitales. Proteger los equipos, dispositivos y espacios donde se encuentran los datos y sistemas. Prevenir que un hacker robe información confidencial. Implementar firewalls y antivirus.

¿Cuál es un ejemplo de elemento principal de la seguridad física mencionado en el documento?. Autenticación de usuarios. Cifrado de datos. Control de acceso físico (tarjetas, llaves, huellas). Firewalls.

¿Cuál es un riesgo común asociado a la seguridad física?. Phishing y robo de contraseñas. Malware y ransomware. Acceso no autorizado a instalaciones. Uso de contraseñas débiles.

¿A qué protege la seguridad lógica?. Las instalaciones y equipos físicos. Los espacios donde se encuentran los datos. Los sistemas y datos digitales frente a ciberataques y accesos no autorizados. Las vallas y sistemas de vigilancia.

¿Qué es un ejemplo de elemento principal de la seguridad lógica?. Cámaras de vigilancia. Barreras físicas. Autenticación de usuarios (contraseñas seguras, MFA, biometría). Control de temperatura.

¿Cuál de los siguientes es un riesgo común de la seguridad lógica?. Robo de equipos. Sabotaje físico. Malware y ransomware. Incendios.

¿Qué aspecto diferencia la seguridad física de la seguridad lógica en su enfoque?. La seguridad física se enfoca en datos y sistemas digitales, mientras que la lógica en instalaciones. La seguridad física se enfoca en la protección de instalaciones y equipos, mientras que la lógica en datos y sistemas digitales. La seguridad física usa firewalls y antivirus, mientras que la lógica usa cámaras. Ambas se enfocan en el recurso humano.

Según la tabla de diferencias, ¿cuáles son las herramientas asociadas a la seguridad lógica?. Cámaras, cerraduras, tarjetas de acceso. Firewalls, antivirus, contraseñas seguras. Vallas y personal de seguridad. Sistemas contra incendios.

¿Qué amenaza se asocia a la seguridad lógica en la tabla de diferencias?. Robo, sabotaje, desastres naturales. Hackeos, malware, suplantación de identidad. Incendios e inundaciones. Acceso no autorizado a instalaciones.

¿Quiénes son los responsables de la seguridad física según la tabla de diferencias?. Especialistas en TI y ciberseguridad. Personal de seguridad y mantenimiento. Usuarios finales. Gerencia de proyectos.

¿Por qué la seguridad física y lógica son cruciales para una protección integral?. Porque la seguridad lógica es suficiente por sí sola. Porque la seguridad física puede operar sin tecnología. Porque ambas son cruciales para una protección integral. Porque solo una de ellas es necesaria.

¿Qué sucede si solo se implementan firewalls y contraseñas seguras sin seguridad física adecuada?. La seguridad es completa. Los equipos pueden ser robados físicamente. No hay ningún riesgo. Se mejora la ciberseguridad.

¿Qué protege la seguridad física según el ejemplo de interrelación?. Los datos y sistemas de accesos no autorizados. Los dispositivos y el entorno donde se almacenan los datos. Los correos electrónicos. Las aplicaciones de software.

¿Qué protege la seguridad lógica según el ejemplo de interrelación?. Las instalaciones físicas y el perímetro. Los datos y sistemas de accesos no autorizados. El hardware de los servidores. Las salas de evidencia.

¿Qué podría permitir el acceso físico no autorizado a los sistemas?. La implementación de MFA. La instalación de software malicioso o el robo de información. La actualización de software. El cifrado de datos.

¿Por qué los sistemas lógicos dependen de equipos físicos?. Los sistemas lógicos no dependen de equipos físicos. Si los equipos físicos no están protegidos, la información corre riesgo. Los equipos físicos son solo para almacenamiento. La seguridad lógica es independiente del hardware.

¿Qué tipo de ataque combinado se menciona como ejemplo?. Un atacante aprovechando un acceso físico para lanzar un ataque lógico. Un ataque de phishing sin acceso físico. Un sabotaje físico sin ataque lógico. Un robo de equipo sin intento de acceso lógico.

¿Cómo se complementan el control de acceso físico y lógico?. El control físico es redundante si existe control lógico. El control físico (puertas) se complementa con controles lógicos (contraseñas). No existe relación entre ambos. El control lógico reemplaza al control físico.

¿Qué se debe hacer para detectar actividades sospechosas según los puntos de intersección?. Ignorar cualquier actividad inusual. Registrar y auditar tanto accesos físicos como lógicos. Depender únicamente de las cámaras. Realizar solo auditorías lógicas.

¿Cuál es un ejemplo de seguridad física en el ámbito policial?. Asegurar bases de datos con contraseñas seguras. Proteger dependencias policiales y salas de evidencias con controles de acceso y cámaras. Implementar firewalls en la red policial. Cifrar la información sensible.

¿Cuál es un ejemplo de seguridad lógica en el ámbito policial?. Instalar cámaras de seguridad en las comisarías. Asegurar que los sistemas de gestión y bases de datos estén protegidos contra accesos no autorizados. Reforzar las vallas perimetrales de las instalaciones. Usar tarjetas de acceso para las oficinas.

¿Qué conclusión se extrae sobre la seguridad física y lógica en el ámbito policial?. Solo la seguridad lógica es importante. La seguridad física y lógica se complementan mutuamente y es esencial implementar ambas. La seguridad física es suficiente por sí sola. La seguridad lógica es suficiente por sí sola.

¿Por qué el factor humano es considerado un eslabón clave en la seguridad de la información?. Porque los humanos no interactúan con la tecnología. Porque sus acciones pueden fortalecer o debilitar las medidas de seguridad implementadas. Porque la tecnología es lo único importante. Porque los errores humanos son insignificantes.

¿Qué puede comprometer la seguridad, incluso con tecnologías avanzadas, según el texto?. La falta de capacitación. Las malas prácticas o la falta de conciencia sobre los riesgos. El uso de contraseñas fuertes. La implementación de políticas internas.

¿Por qué la conciencia de los empleados sobre los riesgos es vital?. Para aumentar la vulnerabilidad. Para crear una cultura de seguridad dentro de la organización. Para utilizar contraseñas débiles. Para ignorar las políticas de seguridad.

¿Cuál de los siguientes es un error común que pone en riesgo la seguridad de la información?. Uso de contraseñas fuertes y únicas. Actualización constante de software. Uso de contraseñas débiles o repetidas. Compartir información sensible de forma apropiada.

¿Por qué la falta de actualizaciones de software representa un riesgo?. Porque mejora la seguridad. Porque deja abiertas brechas de seguridad. Porque hace los sistemas más lentos. Porque reduce la necesidad de contraseñas.

¿Qué buscan los ataques de phishing o ingeniería social?. Mejorar la seguridad del usuario. Engañar al usuario para obtener acceso a datos confidenciales. Proporcionar contraseñas seguras. Actualizar el software automáticamente.

¿Qué consecuencia grave pueden tener los errores humanos en la seguridad de la información?. Fortalecer la seguridad de la información. Tener consecuencias graves para la seguridad de la información. Mejorar la capacitación del personal. Reducir la necesidad de políticas de seguridad.

¿Qué es un ejemplo de divulgación accidental de información confidencial?. Usar contraseñas únicas. Compartir datos sensibles sin autorización, por correo electrónico o redes sociales. No compartir información sensible. Implementar MFA.

¿Cuál es un ejemplo de uso inadecuado de credenciales de acceso?. Anotar contraseñas en lugares visibles o compartirlas con compañeros. Usar contraseñas complejas y únicas. Cambiar las contraseñas cada 90 días. Implementar autenticación multifactor.

¿Qué se recomienda para evitar errores humanos relacionados con la seguridad?. Ignorar los procedimientos de seguridad. Implementar políticas claras de seguridad y asegurar que todos las comprendan. Compartir contraseñas con compañeros. No realizar auditorías.

¿Por qué es importante fomentar el uso de autenticación multifactor (MFA)?. Porque debilita la seguridad. Porque es una herramienta de autenticación robusta. Porque simplifica el acceso. Porque es opcional.

¿Cuál es el objetivo de la capacitación y concienciación en seguridad de la información?. Minimizar la importancia de la seguridad. Reducir el riesgo de que los errores humanos provoquen incidentes de seguridad. Ignorar las amenazas. Debilitar las medidas de seguridad.

¿Qué tipo de actividades se incluyen en la capacitación continua del personal?. Ignorar las buenas prácticas. Charlas y talleres interactivos sobre seguridad informática y buenas prácticas. Evitar simulacros de ataques. No comunicar las políticas de seguridad.

¿Qué son las políticas de seguridad de la información (PSI)?. Documentos opcionales. Normas y directrices para proteger la información contra accesos no autorizados, uso indebido, etc. Software para cifrar datos. Herramientas de monitoreo de red.

¿Cuál es uno de los objetivos de las políticas de seguridad de la información?. Aumentar los riesgos. Proteger los activos de información (confidencialidad, integridad, disponibilidad). Debilitar los controles de acceso. Ignorar las normativas.

¿Qué beneficio aportan las políticas de seguridad frente a ciberamenazas?. Aumentan las ciberamenazas. Previenen accesos no autorizados y ataques informáticos. Son irrelevantes para las ciberamenazas. Disminuyen la importancia de la seguridad.

¿Cuál es un elemento clave de una política de seguridad de la información efectiva?. La falta de un alcance definido. Directrices específicas claras sobre el manejo de la información. Ignorar las consecuencias del incumplimiento. No actualizar la política.

¿Por qué son esenciales las políticas de seguridad de la información?. Porque brindan un marco claro para proteger la información y asegurar que todos entiendan cómo contribuir a la seguridad. Porque son documentos complejos que nadie entiende. Porque aumentan el riesgo de incidentes. Porque no son necesarias si hay buena tecnología.

¿Qué ejemplo de política aplicable a organismos públicos se menciona para el control de acceso?. Acceso libre a todos los sistemas. Todo acceso a sistemas y datos debe ser autorizado y registrado. No es necesario registrar los accesos. Implementar contraseñas débiles.

¿Qué se prohíbe en el uso aceptable de recursos tecnológicos para manejar información confidencial?. Usar dispositivos personales para manejar información confidencial sin autorización. Usar solo dispositivos de la empresa para cualquier tarea. Compartir información confidencial con autorización. Usar internet para fines laborales.

¿Qué se recomienda para la gestión de contraseñas según los ejemplos de políticas?. Usar la misma contraseña para todas las cuentas. Contraseñas únicas, complejas y cambiadas periódicamente. No cambiar las contraseñas nunca. Compartir las contraseñas con los compañeros.

¿Cómo deben clasificarse los datos según los ejemplos de políticas?. Solo como públicos. Como públicos, confidenciales o restringidos. Solo como restringidos. No es necesario clasificarlos.

¿Qué se debe hacer con las actividades sospechosas según la gestión de incidentes en los ejemplos de políticas?. Ignorarlas. Registrar y realizar auditorías regulares. Eliminar la información. Culpar a los usuarios.

¿Con qué deben alinearse las políticas de seguridad?. Solo con las preferencias del personal. Con leyes y regulaciones aplicables. Solo con los objetivos estratégicos. Con las tendencias de mercado sin considerar la legalidad.

¿Qué ley se menciona como ejemplo de requisito legal para las políticas de seguridad?. Ley de Protección de Datos Personales. Ley de propiedad intelectual. Código penal. Ley de contratos.

¿Qué es la Gestión de la Seguridad de la Información (GSI)?. Un enfoque limitado a la tecnología. Un enfoque integral que abarca procesos, políticas y controles para proteger la información. Un simple conjunto de reglas. Un sinónimo de seguridad física.

¿Cuál es un elemento clave de la GSI?. Ignorar las vulnerabilidades. Políticas y procedimientos claros. Reducir la capacitación. Aumentar los riesgos.

¿Qué es un Sistema de Gestión de Seguridad de la Información (SGSI)?. Un enfoque desestructurado y casual. Un enfoque estructurado y sistemático para gestionar y proteger la información. Solo un conjunto de auditorías. Una herramienta de un solo uso.

¿Qué ciclo se utiliza en los SGSI para la mejora continua?. Ciclo PDCA (Planificar, Hacer, Verificar, Actuar). Ciclo de vida del software. Ciclo de ventas. Ciclo de producción.

¿Qué se hace en la etapa 'Planificar' del ciclo PDCA en un SGSI?. Se implementan las políticas y controles. Se identifican los riesgos y se establecen objetivos. Se evalúa la eficacia del SGSI. Se toman medidas correctivas.

¿Qué se evalúa en la etapa 'Verificar' del ciclo PDCA?. La planificación inicial. La eficacia del SGSI mediante auditorías internas, revisión de incidentes y análisis de métricas. La implementación de tecnologías. La capacitación del personal.

¿Qué se hace en la etapa 'Actuar' del ciclo PDCA?. Se definen los controles. Se toman medidas correctivas y se actualizan procedimientos y controles. Se identifican amenazas. Se establece la política de seguridad.

¿Cómo se asegura que el SGSI no sea estático?. Manteniéndolo igual durante años. Asegurando que evolucione continuamente para adaptarse a nuevos riesgos y desafíos. Eliminando la etapa de verificación. Dependiendo únicamente de la tecnología.

¿Cuál es una de las etapas principales en la implementación de un SGSI?. Ignorar la gestión de riesgos. Definición del alcance. Evitar la capacitación. No realizar monitoreo.

¿Qué se hace en la etapa de 'Gestión de riesgos' durante la implementación de un SGSI?. Implementar controles sin identificar riesgos. Identificar, evaluar y priorizar los riesgos de seguridad de la información. Solo diseñar controles técnicos. Ignorar los requisitos legales.

¿Por qué es importante la capacitación y concienciación en la implementación de un SGSI?. Para que los empleados ignoren sus responsabilidades. Para involucrar a los empleados y que comprendan sus roles y responsabilidades. Para reducir la seguridad. Para aumentar la complejidad innecesariamente.

¿Qué se realiza en el 'Monitoreo y mejora continua' durante la implementación de un SGSI?. Solo supervisar sin actuar. Supervisar el desempeño del SGSI mediante auditorías internas, métricas e informes de incidentes. Ignorar los resultados de las auditorías. No implementar mejoras.

¿Cómo actúa una política de seguridad de la información dentro de una organización?. Como una sugerencia opcional. Como una 'regla del juego' que define cómo proteger la información. Como un documento sin aplicación práctica. Como un reemplazo de la gestión de seguridad.

¿Cuál es la relación entre política y gestión de la seguridad de la información?. Son independientes y no se relacionan. La política define las reglas y la gestión las implementa, supervisa y mejora. La gestión crea las reglas y la política las implementa. La política es solo un documento y la gestión es la única parte práctica.

¿Qué sucede si una gestión adecuada no acompaña a una política clara?. La política se aplica perfectamente. La gestión carece de una base normativa. La política queda como un documento sin aplicación real. La seguridad se fortalece automáticamente.

¿Qué temas se abordan en la Unidad III?. Solo seguridad física. Respuesta a incidentes y control de acceso seguro. Solo políticas de seguridad. Gestión de riesgos sin incidentes.

¿Cuál es un tema dentro de 'Incidentes informáticos' en la Unidad III?. Introducción. Principales elementos de seguridad física. Uso de contraseñas seguras solamente. Implementación de MFA.

¿Cuál es un requisito mínimo de seguridad para proteger la información?. Ignorar la clasificación de información. Tener políticas de seguridad claras. No realizar auditorías. Permitir acceso libre a todos los datos.

¿Qué se aborda en 'Control de acceso: niveles, medidas y ejemplos prácticos'?. Solo la definición de acceso. Qué es el control de acceso. Exclusivamente medidas de seguridad física. Únicamente ejemplos de ataques.