Seguridad 2

AI✦

El ciclo PDCA asegura que el SGSI sea estático y no evolucione. Verdadero. Falso.

La fase de 'Actuar' del ciclo PDCA implica tomar medidas correctivas basadas en los resultados de la verificación. Verdadero. Falso.

La implementación de un SGSI solo requiere la definición de políticas. Verdadero. Falso.

La 'Evaluación y análisis inicial' de un SGSI consiste en identificar vulnerabilidades, activos críticos y amenazas. Verdadero. Falso.

La 'Definición del alcance' determina qué tecnologías se utilizarán en el SGSI. Verdadero. Falso.

La 'Gestión de riesgos' se enfoca en identificar, evaluar y priorizar los riesgos de seguridad de la información. Verdadero. Falso.

El 'Diseño e implementación de controles' se centra en la capacitación del personal. Verdadero. Falso.

La 'Capacitación y concienciación' involucra a los empleados en la protección de la información. Verdadero. Falso.

El 'Monitoreo y mejora continua' se realiza una sola vez al final de la implementación del SGSI. Verdadero. Falso.

Una política de seguridad de la información es un enfoque amplio que incluye procesos y controles. Verdadero. Falso.

La gestión de la seguridad de la información se encarga de implementar, supervisar y mejorar las políticas. Verdadero. Falso.

Sin una política clara, la gestión de seguridad de la información carece de una base normativa. Verdadero. Falso.

Sin una gestión adecuada, la política de seguridad de la información se convierte en un documento sin aplicación real. Verdadero. Falso.

Las políticas de seguridad de la información son irrelevantes para organismos públicos. Verdadero. Falso.

Un incidente informático es cualquier evento que mejora la seguridad de un sistema. Verdadero. Falso.

La confidencialidad se refiere a la protección contra el acceso no autorizado a información sensible. Verdadero. Falso.

La integridad se refiere a la disponibilidad de la información cuando se necesita. Verdadero. Falso.

La disponibilidad se refiere a la protección contra el acceso no autorizado. Verdadero. Falso.

El acceso no autorizado es un ejemplo común de incidente informático. Verdadero. Falso.

El phishing es un tipo de ataque que se enfoca en la sobrecarga de sistemas. Verdadero. Falso.

Los ataques de Denegación de Servicio (DoS) buscan interrumpir el funcionamiento de sistemas. Verdadero. Falso.

Reconocer un incidente a tiempo es crucial para minimizar su impacto. Verdadero. Falso.

Algunos signos de alerta de un incidente informático incluyen rendimiento normal y mensajes habituales. Verdadero. Falso.

El primer paso en el procedimiento inicial ante un incidente es aislar el problema. Verdadero. Falso.

Desconectar dispositivos comprometidos es parte del paso de 'aislar el problema'. Verdadero. Falso.

Es recomendable apagar el dispositivo afectado inmediatamente al detectar un incidente. Verdadero. Falso.

Registrar el incidente implica completar un informe preliminar de lo ocurrido y las acciones tomadas. Verdadero. Falso.

La capacitación continua es una buena práctica para la respuesta a incidentes. Verdadero. Falso.

No es necesario mantener los sistemas actualizados si ya funcionan correctamente. Verdadero. Falso.

Utilizar herramientas de monitoreo ayuda a detectar y alertar sobre actividades sospechosas. Verdadero. Falso.

Los requisitos mínimos de seguridad son importantes solo para organizaciones tecnológicas. Verdadero. Falso.

La información sensible solo incluye datos personales. Verdadero. Falso.

Los requisitos mínimos de seguridad ayudan a asegurar que la información sea disponible, confiable y confidencial. Verdadero. Falso.

Los requisitos mínimos de seguridad se basan en tres pilares fundamentales. Verdadero. Falso.

Las contraseñas robustas deben ser únicas, complejas y cambiarse regularmente. Verdadero. Falso.

El cifrado de datos protege la información solo cuando está en reposo. Verdadero. Falso.

La protección contra malware implica instalar y actualizar software antivirus regularmente. Verdadero. Falso.

El control de acceso se refiere a las políticas y herramientas para restringir quién puede acceder a qué recursos. Verdadero. Falso.

El control de acceso físico asegura el acceso a sistemas informáticos. Verdadero. Falso.

El control de acceso lógico regula quién puede acceder a sistemas informáticos y qué acciones puede realizar. Verdadero. Falso.

El control de acceso basado en roles asigna permisos a usuarios según su ubicación física. Verdadero. Falso.

La autenticación biométrica utiliza características físicas del usuario para verificar su identidad. Verdadero. Falso.

La autenticación de doble factor (2FA) requiere tres formas de verificación. Verdadero. Falso.

La autenticación multifactor (MFA) es similar a 2FA pero puede incluir más de dos factores. Verdadero. Falso.

Los beneficios de la autenticación segura incluyen menor protección contra acceso no autorizado. Verdadero. Falso.

Es buena práctica mantener el software antivirus desactualizado. Verdadero. Falso.

El firewall es un filtro de seguridad que impide accesos no autorizados. Verdadero. Falso.

Los gestores de contraseñas almacenan contraseñas de forma insegura. Verdadero. Falso.

Las Redes Privadas Virtuales (VPN) protegen datos en redes públicas. Verdadero. Falso.

Es recomendable compartir contraseñas para facilitar el acceso a sistemas compartidos. Verdadero. Falso.

Evitar correos sospechosos es una buena práctica de seguridad digital. Verdadero. Falso.

Realizar copias de seguridad es importante solo para datos no sensibles. Verdadero. Falso.

Usar redes Wi-Fi públicas sin una VPN es seguro para la transmisión de datos confidenciales. Verdadero. Falso.

Instalar aplicaciones solo de fuentes oficiales es una medida de seguridad para dispositivos móviles. Verdadero. Falso.

Cifrar documentos confidenciales antes de compartirlos protege la información. Verdadero. Falso.

Compartir detalles del trabajo o información sensible en redes sociales es una buena práctica de privacidad. Verdadero. Falso.

Los ataques informáticos y desastres naturales son ejemplos de 'amenazas' a la seguridad de la información. Verdadero. Falso.

La autenticación verifica qué acciones puede realizar un usuario. Verdadero. Falso.

La autorización determina qué acciones o información puede acceder un usuario autenticado. Verdadero. Falso.

Un backup (respaldo de información) es una copia de seguridad para evitar la pérdida de datos. Verdadero. Falso.

El cifrado transforma la información en un formato legible solo con una clave de descifrado. Verdadero. Falso.

La confidencialidad asegura que los datos sean precisos y adecuados. Verdadero. Falso.

La confiabilidad de la información asegura que los datos sean precisos y adecuados para la toma de decisiones. Verdadero. Falso.

Un firewall es un ejemplo de 'control' en seguridad de la información. Verdadero. Falso.

El malware es un tipo de ataque que busca mejorar el rendimiento de los sistemas. Verdadero. Falso.

Phishing es una técnica de engaño para obtener información confidencial. Verdadero. Falso.

La política de seguridad de la información establece normas y directrices para proteger la información. Verdadero. Falso.

La privacidad se enfoca en asegurar que solo personas autorizadas accedan a la información. Verdadero. Falso.

El propietario de la información es responsable de su integridad, confidencialidad y disponibilidad. Verdadero. Falso.

Los recursos informáticos solo incluyen hardware y software. Verdadero. Falso.

Un responsable de seguridad de la información supervisa el cumplimiento de las políticas de seguridad. Verdadero. Falso.

El riesgo es la combinación de la probabilidad de un evento y su impacto. Verdadero. Falso.

Un sistema de información solo se refiere a software. Verdadero. Falso.

La tecnología de la información (TI) abarca hardware y software utilizados para procesar información. Verdadero. Falso.

Las vulnerabilidades son fortalezas de un sistema que lo protegen de amenazas. Verdadero. Falso.