Parte 3 unidad 3

AI✦

¿Cuál es el enfoque de la gestión de la seguridad de la información según el documento?. Un enfoque limitado a la implementación de políticas. Un enfoque amplio que incluye procesos, controles y políticas para proteger datos. Un enfoque centrado únicamente en la respuesta a incidentes. Un enfoque basado en la compra de software antivirus.

¿Qué papel juega la política dentro de la gestión de la seguridad de la información?. La política se encarga de la implementación práctica y el monitoreo. La política define las reglas, normas y objetivos. La política es un documento sin aplicación real si no hay gestión. La política se ocupa de ejecutar y mantener las reglas operativas.

¿Por qué son importantes las políticas de seguridad de la información según el documento?. Son la base para proteger datos y activos digitales, asegurando cumplimiento y confianza. Son útiles solo en organismos públicos. Su principal función es aumentar la complejidad de los sistemas. Ayudan a minimizar la necesidad de gestión.

¿Qué se aborda en la UNIDAD III del documento?. Introducción a sistemas de autenticación segura. Gestión de la seguridad de la información. Respuesta a incidentes y control de acceso seguro. Requisitos mínimos de seguridad para proteger la información.

¿Cuál de los siguientes NO es un tema relacionado con los 'Incidentes informáticos' mencionados en la UNIDAD III?. Introducción. Definición y reconocimiento de incidentes. Procedimiento inicial ante un incidente. Tipos y beneficios de la autenticación segura.

¿Qué es un incidente informático según la definición proporcionada?. Cualquier evento que mejora la seguridad de un sistema. Un evento que afecta negativamente la seguridad de un sistema de información, comprometiendo confidencialidad, integridad o disponibilidad. Un evento que ocurre solo en sistemas públicos. Una acción deliberada para mejorar el rendimiento de la red.

¿Cuál de los siguientes es un ejemplo común de incidente informático?. Actualización de software antivirus. Acceso no autorizado a sistemas sin permiso. Mejora del rendimiento de la red. Creación de nuevas políticas de seguridad.

¿Qué es el 'Phishing' según el documento?. Un tipo de ataque de denegación de servicio. Un método para actualizar sistemas. Correos electrónicos fraudulentos que buscan obtener información sensible. Un programa antivirus.

¿Qué significa un 'Ataque de denegación de servicio (DoS)'?. Un ataque que roba datos sensibles. Un ataque que sobrecarga sistemas para interrumpir su funcionamiento. Un ataque que infecta equipos con malware. Un ataque que permite acceso no autorizado.

¿Por qué es crucial reconocer un incidente informático a tiempo?. Para poder ignorarlo y que se resuelva solo. Para minimizar su impacto. Para aumentar la complejidad del incidente. Para evitar la actualización de sistemas.

¿Cuál de los siguientes es un signo de alerta de un posible incidente informático?. Rendimiento normal del dispositivo. Mensajes de error o ventanas emergentes inusuales. Conexiones de red estables y esperadas. Actualizaciones de software automáticas.

¿Qué se debe hacer en el 'Paso 1: identificar el incidente' del procedimiento inicial?. Apagar el dispositivo afectado inmediatamente. Cambiar todas las contraseñas de la organización. Recolectar información sobre qué ha ocurrido, cómo y cuándo comenzó. Notificar solo al equipo de soporte técnico.

¿Cuál es la acción recomendada en el 'Paso 2: aislar el problema'?. Restaurar el sistema a una fecha anterior. Desconectar dispositivos comprometidos para evitar propagación. Compartir las contraseñas afectadas. Aumentar el acceso de usuarios.

¿Por qué se debe evitar apagar el dispositivo afectado durante la respuesta a un incidente?. Para que el atacante no se dé cuenta. Porque se podría eliminar evidencia importante. Para permitir que el incidente se resuelva solo. Para facilitar el acceso a los datos.

¿Cuál de las siguientes es una 'Buena práctica para la respuesta a incidentes'?. Instalar software pirata. Mantener sistemas actualizados con parches y actualizaciones de seguridad. Compartir información sensible con personal no autorizado. Ignorar las notificaciones de seguridad.

¿Qué son los 'Requisitos mínimos de seguridad'?. Medidas opcionales para proteger información sensible. Un conjunto de medidas y prácticas para proteger la información sensible, asegurando disponibilidad, confiabilidad y confidencialidad. Herramientas exclusivas para organismos policiales. Procedimientos para el control de acceso físico únicamente.

¿Cuáles son los cuatro pilares fundamentales en los que se basan los requisitos mínimos de seguridad?. Disponibilidad, accesibilidad, usabilidad y coste. Protección, precisión, disponibilidad y verificación de identidad. Confidencialidad, integridad, autenticación y autorización. Prevención, detección, corrección y mejora continua.

¿Qué se considera una 'contraseña robusta' según el documento?. Una contraseña corta y fácil de recordar. Una contraseña que incluye solo números. Una contraseña única, compleja (mayúsculas, minúsculas, números, símbolos) y de al menos 12 caracteres. Una contraseña que se utiliza en múltiples cuentas.

¿Qué implica el 'Control de acceso'?. Asegurar que cualquier persona pueda acceder a cualquier recurso. Restringir quién puede acceder a qué recursos dentro de una organización. Eliminar la necesidad de contraseñas. Permitir el acceso ilimitado a la información sensible.

¿Cuál es un ejemplo de 'Control de acceso físico'?. Asignación de privilegios en sistemas informáticos. Acceso restringido a áreas como centros de datos mediante tarjetas de identificación. Uso de contraseñas para acceder a bases de datos. Autenticación biométrica en dispositivos móviles.

¿Qué regula el 'Control de acceso lógico'?. El acceso físico a edificios y oficinas. Quién puede acceder a sistemas informáticos, aplicaciones o bases de datos y qué acciones pueden realizar. La autenticación mediante huellas dactilares. La frecuencia de cambio de contraseñas.

¿En qué consiste el 'Control de acceso basado en roles'?. Se asignan permisos a usuarios según su función o rol dentro de la organización. Todos los usuarios tienen los mismos permisos. El acceso se basa únicamente en la ubicación física del usuario. Los permisos se otorgan de forma aleatoria.

¿Cuál de las siguientes es una medida de control de acceso mencionada?. Correo electrónico no seguro. Contraseñas complejas. Software obsoleto. Compartir credenciales de acceso.

¿Qué es la 'Autenticación biométrica'?. Verificar la identidad mediante contraseñas. Utilizar características físicas del usuario, como huellas dactilares o reconocimiento facial, para verificar su identidad. Confirmar la identidad a través de un código enviado por SMS. Basarse en la ubicación del usuario para autenticarlo.

¿Qué es la 'Autenticación de doble factor (2FA)'?. Un método que requiere solo una forma de verificación (contraseña). Un método que requiere dos formas de verificación antes de permitir el acceso. Un método que utiliza solo biometría. Un método que se basa en la ubicación del dispositivo.

¿Cuál es el objetivo de la autenticación segura?. Hacer el acceso más complicado. Prevenir accesos no autorizados. Aumentar la posibilidad de perder contraseñas. Reducir la necesidad de actualizaciones de software.

¿Qué beneficio aporta la autenticación segura?. Disminuye la protección contra el acceso no autorizado. Dificulta que los atacantes obtengan acceso a sistemas críticos. Reduce la confianza en la protección de datos. Hace más fácil el acceso para personal no autorizado.

¿Qué significa que la información tenga 'integridad' en el contexto de seguridad?. Que la información está disponible cuando se necesita. Que la información es precisa y no ha sido modificada sin permiso. Que la información solo es accesible por personal autorizado. Que la información está cifrada durante la transmisión.

¿Qué implica la 'disponibilidad' de la información?. Que la información sea secreta. Que la información sea fácilmente accesible por cualquier persona. Que la información esté accesible para quien la necesite en el momento oportuno. Que la información esté protegida contra malware.

¿Cuál es la primera línea de defensa mencionada para la seguridad?. El cifrado de datos. Las contraseñas robustas. El software antivirus. El control de acceso físico.

¿Qué tipo de información se protege con los requisitos mínimos de seguridad?. Solo información personal. Información personal, administrativa y operativa sensible. Solo información financiera. Información pública y no sensible.

¿Qué es el 'Cifrado de datos'?. Un método para borrar datos. Un proceso para proteger datos tanto en tránsito como en reposo. Una forma de dar acceso a todos los usuarios. Una técnica para mejorar la velocidad de la red.

¿Por qué es importante la 'Seguridad en dispositivos móviles'?. Porque estos dispositivos no almacenan información sensible. Porque estos dispositivos también deben estar protegidos con medidas de seguridad. Porque solo los ordenadores requieren seguridad. Porque los dispositivos móviles son inmunes a ataques.

¿Qué es la 'Autenticación multifactor (MFA)'?. Un método con solo un factor de autenticación. Un método similar a 2FA pero con más de dos factores de autenticación. Un método que utiliza solo contraseñas. Un método que solo se aplica a administradores.

¿Qué podría suceder si un sistema detecta que una conexión proviene de un dispositivo no autorizado?. El acceso se concederá automáticamente. El sistema podría denegar el acceso, incluso si la contraseña es correcta. Se enviará una alerta al atacante. Se aumentarán los privilegios del usuario.

¿Cuál es un ejemplo de cómo un empleado policial podría usar la autenticación biométrica?. Para desbloquear su ordenador personal. Para acceder a bases de datos o sistemas críticos en dispositivos móviles sin recordar contraseñas. Para enviar correos electrónicos no seguros. Para configurar el router de la red.

¿Qué significa que la 'gestión se ocupa de ejecutarlas y mantenerlas operativas'?. Que la gestión solo supervisa las políticas. Que la gestión implementa, supervisa y mejora las reglas establecidas por la política. Que la gestión crea nuevas políticas cada día. Que la gestión no está relacionada con la aplicación de las políticas.

¿Cuál es un ejemplo común de 'Cambios no autorizados' como signo de incidente?. Archivos o configuraciones modificadas sin explicación. Actualizaciones de sistema completadas. Mensajes de error esperados. Rendimiento óptimo del dispositivo.

¿Qué se debe hacer en el 'Paso 3: notificar a las autoridades competentes'?. Esperar a que alguien más lo haga. Informar inmediatamente al responsable de seguridad informática o superior jerárquico. Solo notificar si el incidente es grave. Enviar un correo electrónico genérico.

¿Por qué son esenciales los cuatro pilares de los requisitos mínimos de seguridad?. Para complicar el acceso a la información. Para mantener la seguridad de la información y protegerla de accesos no deseados, alteraciones o pérdidas. Para asegurar que solo los hackers puedan acceder. Para reducir la necesidad de controles.

¿Qué es 'Control de acceso' en el contexto de la seguridad de la información?. El proceso de eliminar todas las contraseñas. Asegurar que solo las personas autorizadas tengan acceso a información confidencial o crítica. Permitir el acceso a cualquier persona con un dispositivo móvil. La gestión exclusiva de dispositivos físicos.

¿Cuál es un ejemplo de 'Tarjeta inteligente o token' como medida de control de acceso?. Una contraseña fácil de recordar. Dispositivos físicos que generan códigos temporales para autenticar usuarios. Un correo electrónico de verificación. Un programa antivirus.

¿Por qué la autenticación segura incrementa la confianza en la protección de datos?. Porque hace que el acceso sea más lento. Porque reduce la probabilidad de accesos no autorizados y protege datos personales y organizacionales. Porque elimina la necesidad de contraseñas. Porque permite el acceso a todos los usuarios.

¿Qué significa que la 'política queda como un documento sin aplicación real'?. Que la política es suficientemente clara para ser implementada. Que la política no necesita ser gestionada. Que sin una gestión adecuada, la política no se lleva a la práctica. Que la política solo se aplica en papel.

¿Cuál de los siguientes NO es un ejemplo de incidente informático?. Infección por malware. Phishing. Ataque de denegación de servicio (DoS). Actualización exitosa de software.

¿Qué se debe hacer en el 'Paso 5: registrar el incidente'?. Borrar toda la información sobre el incidente. Completar un informe preliminar describiendo el incidente y las acciones tomadas. Culpar a un usuario específico. Ignorar el registro para ahorrar tiempo.

¿Cuál es un componente clave de la 'Autenticación segura'?. Contraseñas débiles. Compartir credenciales. Métodos adicionales a la simple combinación de usuario y contraseña. Acceso sin verificación.

¿Qué implica la 'confidencialidad' en un incidente informático?. La interrupción del acceso a sistemas o servicios. La alteración o manipulación de datos. Un acceso no autorizado a información sensible. La pérdida de dispositivos.

¿Qué es la 'Complejidad' en el contexto de una contraseña robusta?. Que la contraseña sea corta. Que la contraseña incluya letras mayúsculas, minúsculas, números y caracteres especiales. Que la contraseña sea fácil de adivinar. Que la contraseña sea la misma para todas las cuentas.

¿Cuál es la relación entre 'política' y 'gestión' según el documento?. Son entidades separadas sin relación. La política define las reglas y la gestión se encarga de implementarlas y supervisarlas. La gestión define las reglas y la política las implementa. La política es solo un documento y la gestión es la única parte activa.