S1-TEST – Categorización de Sistemas en el ENS (RD 311/2022)

¿Qué artículo del RD 311/2022 regula la categorización de los sistemas en el ENS?. Artículo 10. Artículo 28. Artículo 40. Artículo 31.

Cuáles son los activos esenciales que se deben valorar para categorizar un sistema según el ENS?. Procesos y usuarios. Información y servicios. Equipos y redes. Bases de datos y archivos físicos.

¿Qué dimensiones de seguridad se deben tener en cuenta para categorizar un sistema?. Confianza, Seguridad, Resiliencia. Usabilidad, Estética, Código. Autenticidad, Confidencialidad, Integridad, Disponibilidad y Trazabilidad. Protección, Copia, Firma, Acceso, Uso.

Qué guía del CCN se utiliza para valorar el impacto en la categorización?. CCN STIC 808. CCN STIC 803. CCN STIC 802. CN STIC 801.

¿Qué herramienta del CCN se usa junto con MAGERIT v3 para obtener el RTO?. SIGPAC. Pilar. SEIS. Valida.

¿Cuál de los siguientes valores de RTO corresponde a categoría ALTA?. RTO > 5 días. RTO < 4 horas. 4 h < RTO < 1 día. RTO = 7 días.

Una vez categorizado el sistema, ¿quién debe firmar la Declaración de Aplicabilidad?. El auditor externo. El Responsable de la Información. El Responsable de Seguridad. El jefe de servicio.

¿Qué guía sirve de apoyo para la implantación de medidas de seguridad en función de la categoría del sistema?. CCN STIC 802. CCN STIC 804. CCN STIC 805. CCN STIC 803.

¿Qué artículo regula la vigilancia continua y reevaluación periódica de las medidas de seguridad?. Artículo 27. Artículo 31. Artículo 10. Artículo 15.

¿Qué guía se usa para verificar el cumplimiento de las medidas de seguridad?. CCN STIC 801. CCN STIC 803. CCN STIC 804. CCN STIC 808.

¿Cada cuánto tiempo se realiza normalmente la auditoría de seguridad en sistemas de categoría MEDIA?. Anualmente. Cada cinco años. Cada dos años. Cada seis meses.

¿Qué artículo del ENS hace referencia a la mejora continua de la seguridad?. Artículo 28. Artículo 27. Artículo 10. Artículo 12.