Seguridad 2

AI✦

¿Cuál es el propósito principal de la etapa 'Actuar' en el ciclo PDCA?. Tomar medidas correctivas y actualizar procedimientos. Establecer nuevas políticas de seguridad.

¿Qué asegura el ciclo PDCA en relación con un SGSI?. Que el SGSI sea estático y no cambie. Que el SGSI evolucione continuamente para adaptarse a nuevos desafíos.

¿Cuál es la primera etapa en la implementación de un SGSI según el documento?. Definición del alcance. Evaluación y análisis inicial.

¿Qué implica la 'Gestión de riesgos' en la implementación de un SGSI?. Diseñar la infraestructura tecnológica. Identificar, evaluar y priorizar riesgos de seguridad.

¿Cuál es el objetivo de la 'Capacitación y concienciación' en un SGSI?. Instalar software de seguridad. Involucrar a los empleados en la protección de la información.

¿Qué método se utiliza para supervisar el desempeño del SGSI y realizar mejoras?. Evaluación inicial del sistema. Monitoreo y mejora continua.

¿Cómo se diferencia una política de seguridad de la información de la gestión de la seguridad de la información?. La política define las reglas, la gestión las implementa. La gestión define las reglas, la política las implementa.

¿Qué sucede si no hay una política de seguridad de la información clara?. La gestión no tiene una base normativa. La gestión se vuelve innecesaria.

¿Qué son los 'incidentes informáticos'?. Eventos que mejoran la seguridad de un sistema. Eventos que afectan negativamente la seguridad de un sistema.

¿Cuál de los siguientes es un ejemplo común de incidente informático?. Actualización de software. Ataque de denegación de servicio (DoS).

¿Qué significa que un incidente afecte la 'integridad' de un sistema?. Que no se pueda acceder al sistema. Que los datos hayan sido alterados o manipulados.

¿Cuál es un signo de alerta para reconocer un incidente informático?. Rendimiento normal del dispositivo. Mensajes sospechosos.

¿Cuál es el primer paso en el procedimiento inicial ante un incidente?. Aislar el problema. Identificar el incidente.

¿Qué se debe hacer al 'aislar el problema' en la respuesta a un incidente?. Apagar todos los dispositivos afectados. Desconectar dispositivos comprometidos para evitar propagación.

¿Por qué es importante 'evitar acciones que comprometan la evidencia'?. Para no alertar al atacante. Porque se podría eliminar información crucial para la investigación.

¿Cuál de las siguientes es una buena práctica para la respuesta a incidentes?. Ignorar las alertas de seguridad. Mantener sistemas actualizados.

¿Por qué es la seguridad de la información especialmente importante en las fuerzas de seguridad?. Debido a la naturaleza sensible de la información manejada. Porque tienen más recursos tecnológicos.

¿Qué son los 'requisitos mínimos de seguridad'?. Medidas opcionales para proteger la información. Un conjunto de medidas y prácticas para proteger información sensible.

¿Cuál de los siguientes es un pilar fundamental de los requisitos mínimos de seguridad?. Acceso ilimitado a la información. Garantizar que los datos sean precisos y no modificados sin permiso.

¿Qué característica hace que una contraseña sea 'robusta'?. Ser corta y fácil de recordar. Ser única, compleja y cambiarse regularmente.

¿Qué es el 'cifrado de datos'?. Un método para compartir datos fácilmente. Una técnica para proteger datos transformándolos en un formato ilegible sin una clave.

¿Qué es el 'control de acceso'?. Un sistema para monitorear el rendimiento de los usuarios. Políticas y herramientas para restringir quién accede a qué recursos.

¿Qué diferencia al 'control de acceso físico' del 'control de acceso lógico'?. El físico restringe el acceso a lugares, el lógico a sistemas informáticos. El físico restringe el acceso a sistemas informáticos, el lógico a lugares.

¿Qué es el 'control de acceso basado en roles'?. Asignar permisos a usuarios según su función o cargo. Permitir que todos los usuarios accedan a toda la información.

¿Cuál es una medida de control de acceso que utiliza características físicas del usuario?. Contraseñas. Autenticación biométrica.

¿Qué es la 'autenticación segura'?. Un método para verificar la identidad del usuario de manera fiable con métodos adicionales. Un método para simplificar las contraseñas.

¿Qué requiere la 'autenticación de doble factor (2FA)'?. Una sola forma de verificación (contraseña). Dos formas de verificación para permitir el acceso.

¿Qué es la 'autenticación multifactor (MFA)'?. Un método con más de dos factores de autenticación. Un método que usa solo la biometría.

¿Cuál es un beneficio de la autenticación segura?. Disminuye la confianza en la protección de datos. Mejora la protección contra el acceso no autorizado.

¿Qué es un 'antivirus'?. Un programa que crea virus. Un programa que detecta y elimina virus y malware.

¿Cuál es una buena práctica para un cortafuegos (firewall)?. Desactivarlo para mejorar la velocidad. Mantenerlo siempre actualizado.

¿Qué es un 'gestor de contraseñas'?. Una aplicación para crear contraseñas débiles. Una aplicación que almacena contraseñas de forma segura.

¿Qué buena práctica se recomienda para los gestores de contraseñas?. Compartir la contraseña maestra. Usar una contraseña maestra segura y no compartirla.

¿Qué es una 'Red Privada Virtual (VPN)'?. Una conexión insegura para redes públicas. Una conexión segura que protege datos en redes públicas.

¿Cuál es una buena práctica al usar redes Wi-Fi públicas?. Conectarse sin precaución. Usar siempre una VPN.

¿Qué consejo práctico se da sobre el software?. No actualizarlo para evitar problemas. Mantener actualizado el sistema operativo y programas esenciales.

¿Qué significa 'no compartir contraseñas'?. Evitar anotarlas en papel o compartirlas vía mensajes. Solo compartir contraseñas con personas de confianza.

¿Por qué se deben evitar correos sospechosos?. Porque pueden contener virus. Porque pueden contener enlaces a sitios maliciosos o solicitudes de información sensible.

¿Qué implica 'realizar copias de seguridad'?. Eliminar documentos importantes para liberar espacio. Almacenar copias de documentos importantes en dispositivos externos o en la nube.

¿Qué es una 'Amenaza' en el contexto de la seguridad de la información?. Una medida de protección. Un peligro potencial que puede afectar la seguridad de la información.

¿Qué verifica la 'Autenticación'?. La autorización de un usuario. La identidad de un usuario antes de concederle acceso.

¿Cuál es la diferencia entre 'Autenticación' y 'Autorización'?. La autenticación verifica la identidad, la autorización determina qué acciones puede realizar. La autorización verifica la identidad, la autenticación determina qué acciones puede realizar.

¿Qué es un 'Backup (Respaldo de Información)'?. Un programa para borrar datos. Una copia de seguridad de datos almacenada en un medio alternativo.

¿Qué garantiza la 'Confidencialidad'?. Que la información sea precisa. Que solo personas autorizadas accedan a determinada información.

¿Qué asegura la 'Confiabilidad de la Información'?. Que la información esté disponible. Que los datos sean precisos y adecuados para la toma de decisiones.

¿Qué es 'Malware'?. Software de seguridad. Software malicioso diseñado para dañar sistemas o robar información.

¿Qué es 'Phishing'?. Un tipo de antivirus. Una técnica de engaño para obtener información confidencial.

¿Qué rol tiene el 'Propietario de la Información'?. Es responsable de la protección física del equipo. Es responsable de la integridad, confidencialidad y disponibilidad de una información determinada.

¿Qué son las 'Vulnerabilidades'?. Amenazas para la seguridad. Debilidades que pueden ser explotadas por amenazas.