Seguridad 1

AI✦

¿Qué es la Seguridad de la Información?. Verdadero. Falso.

¿La seguridad de la información solo abarca datos digitales?. Verdadero. Falso.

¿Implementar medidas de seguridad ayuda a anticiparse a amenazas?. Verdadero. Falso.

¿La policía no maneja datos sensibles que requieran seguridad?. Verdadero. Falso.

¿La confidencialidad asegura que la información sea accesible para todos?. Verdadero. Falso.

¿La integridad garantiza que la información no sea alterada de forma no autorizada?. Verdadero. Falso.

¿La disponibilidad asegura que la información esté accesible solo cuando sea estrictamente necesario?. Verdadero. Falso.

¿La autenticidad verifica que la fuente de la información sea legítima?. Verdadero. Falso.

¿El uso de contraseñas seguras es una práctica para la confidencialidad?. Verdadero. Falso.

¿Las firmas digitales se usan para asegurar la disponibilidad de la información?. Verdadero. Falso.

¿La redundancia de sistemas es una medida para asegurar la disponibilidad?. Verdadero. Falso.

¿La verificación de identidad robusta se relaciona con la integridad?. Verdadero. Falso.

¿El objetivo principal de proteger la información es asegurar la confidencialidad, integridad y disponibilidad?. Verdadero. Falso.

¿Proteger la información ayuda a generar confianza?. Verdadero. Falso.

¿El manejo indebido de datos no puede acarrear sanciones legales?. Verdadero. Falso.

¿La seguridad informática abarca todos los aspectos de protección de datos?. Verdadero. Falso.

¿La seguridad de la información incluye procedimientos organizacionales?. Verdadero. Falso.

¿La triada CID se refiere a Confidencialidad, Integridad y Desconfidencialidad?. Verdadero. Falso.

¿El phishing es un ataque que compromete la integridad?. Verdadero. Falso.

¿Un ataque de denegación de servicio (DoS) afecta la disponibilidad?. Verdadero. Falso.

¿Una amenaza es una debilidad en el sistema?. Verdadero. Falso.

¿Una vulnerabilidad puede ser un software desactualizado?. Verdadero. Falso.

¿El riesgo es la probabilidad de que una amenaza explote una vulnerabilidad?. Verdadero. Falso.

¿Las amenazas actúan siempre de forma aislada?. Verdadero. Falso.

¿La falta de formación del usuario incrementa el riesgo de un ataque de phishing exitoso?. Verdadero. Falso.

¿El uso de contraseñas débiles es un ejemplo de amenaza?. Verdadero. Falso.

¿La autenticación multifactor es una medida de mitigación?. Verdadero. Falso.

¿Las auditorías regulares ayudan a detectar vulnerabilidades?. Verdadero. Falso.

¿La capacitación del personal es irrelevante para la seguridad de la información?. Verdadero. Falso.

¿Las políticas internas no regulan el acceso y uso de la información?. Verdadero. Falso.

¿La seguridad física protege los sistemas y datos digitales?. Verdadero. Falso.

¿La seguridad lógica protege contra ciberataques?. Verdadero. Falso.

¿Las contraseñas seguras son un elemento principal de la seguridad física?. Verdadero. Falso.

¿Los firewalls son parte de la seguridad física?. Verdadero. Falso.

¿El cifrado de datos asegura que solo usuarios autorizados puedan leerlos?. Verdadero. Falso.

¿El robo de equipos es un riesgo común de la seguridad lógica?. Verdadero. Falso.

¿El malware es un riesgo común de la seguridad lógica?. Verdadero. Falso.

¿La seguridad física y lógica son independientes entre sí?. Verdadero. Falso.

¿Implementar firewalls sin seguridad física no tiene sentido?. Verdadero. Falso.

¿Los sistemas lógicos no dependen de equipos físicos?. Verdadero. Falso.

¿Los desastres físicos como incendios solo afectan la disponibilidad de la información?. Verdadero. Falso.

¿El control de acceso físico (puertas) se complementa con controles lógicos (contraseñas)?. Verdadero. Falso.

¿Los empleados son un eslabón débil en la seguridad de la información?. Verdadero. Falso.

¿El factor humano es irrelevante para la seguridad de la información?. Verdadero. Falso.

¿Las malas prácticas del personal pueden comprometer la seguridad?. Verdadero. Falso.

¿El uso de contraseñas débiles es un error común que pone en riesgo la seguridad?. Verdadero. Falso.

¿La falta de actualización de software no genera brechas de seguridad?. Verdadero. Falso.

¿Caer en ataques de phishing no representa un riesgo?. Verdadero. Falso.

¿Compartir información sensible de manera apropiada es un error?. Verdadero. Falso.

¿No seguir procedimientos de seguridad puede poner en peligro la protección de datos?. Verdadero. Falso.

¿La capacitación constante no ayuda a minimizar errores humanos?. Verdadero. Falso.

¿Las políticas de seguridad de la información son documentos oficiales?. Verdadero. Falso.

¿Las políticas de seguridad no ayudan a cumplir con normativas?. Verdadero. Falso.

¿Las políticas de seguridad no definen roles y responsabilidades?. Verdadero. Falso.

¿Las políticas de seguridad no contribuyen a mitigar riesgos?. Verdadero. Falso.

¿Las políticas de seguridad no ofrecen protección frente a ciberamenazas?. Verdadero. Falso.

¿La continuidad del negocio no se ve afectada por incidentes de seguridad?. Verdadero. Falso.

¿El alcance de una política de seguridad no incluye áreas y activos cubiertos?. Verdadero. Falso.

¿Las directrices específicas no establecen normas sobre el manejo de la información?. Verdadero. Falso.

¿Las políticas deben mantenerse dinámicas para adaptarse a nuevos riesgos?. Verdadero. Falso.

¿Las contraseñas deben ser complejas y cambiadas periódicamente?. Verdadero. Falso.

¿Está permitido usar dispositivos personales para manejar información confidencial sin autorización?. Verdadero. Falso.

¿Los incidentes de seguridad no necesitan ser reportados?. Verdadero. Falso.

¿Las políticas de seguridad no deben alinearse con leyes y regulaciones aplicables?. Verdadero. Falso.

¿La Ley de Protección de Datos Personales no establece obligaciones para proteger información personal?. Verdadero. Falso.

¿La Gestión de la Seguridad de la Información (GSI) es un enfoque integral?. Verdadero. Falso.

¿La evaluación de riesgos no es un elemento clave de la GSI?. Verdadero. Falso.

¿Los controles de seguridad solo implementan medidas técnicas?. Verdadero. Falso.

¿La concienciación y capacitación no son importantes en la GSI?. Verdadero. Falso.

¿La gestión de incidentes no implica detectar y responder a incidentes?. Verdadero. Falso.

¿El cumplimiento normativo garantiza la adherencia a estándares y regulaciones?. Verdadero. Falso.

¿Un SGSI es un enfoque desestructurado para gestionar la seguridad?. Verdadero. Falso.

¿El ciclo PDCA se utiliza para la mejora continua en los SGSI?. Verdadero. Falso.

¿La etapa 'Planificar' del ciclo PDCA identifica riesgos?. Verdadero. Falso.

¿La etapa 'Hacer' del ciclo PDCA evalúa la eficacia del SGSI?. Verdadero. Falso.

¿La etapa 'Verificar' evalúa la eficacia del SGSI?. Verdadero. Falso.