SEGURIDAD DE LA INFORMACION

¿Qué es la Seguridad de la Información?. Solo la protección de sistemas informáticos. Un conjunto de procesos y prácticas para proteger datos. La gestión de contraseñas.

¿Cuál es la importancia de la Seguridad de la Información en el contexto policial?. Permite mantener la confidencialidad de investigaciones y la integridad de datos. Solo es relevante para proteger la información de los ciudadanos. No tiene una importancia particular más allá de la seguridad informática.

¿Cuáles son los principios fundamentales de la seguridad de la información (Triada CID)?. Confidencialidad, Integridad y Control. Confidencialidad, Integridad y Disponibilidad. Seguridad, Acceso y Protección.

La Confidencialidad asegura que: La información esté siempre disponible. La información solo sea accesible para personas autorizadas. La información no sea alterada.

La Integridad garantiza que: La información sea accesible en todo momento. La información no sea modificada de forma no autorizada. Solo el personal autorizado vea la información.

La Disponibilidad asegura que: La información sea solo para personal autorizado. La información no sea alterada. La información sea accesible cuando se necesite.

¿Cuál es la diferencia principal entre Seguridad Informática y Seguridad de la Información?. Son lo mismo, solo cambian las palabras. La Seguridad Informática se enfoca en sistemas tecnológicos, mientras que la Seguridad de la Información es más amplia. La Seguridad de la Información es solo para el personal técnico.

¿Cuál es el propósito principal de proteger la información?. Evitar la pérdida de datos. Generar confianza, cumplir normativas y prevenir pérdidas económicas. Asegurar que solo el personal autorizado tenga acceso.

Una amenaza es: Una debilidad en un sistema. Un evento o acción que puede causar daño a los sistemas de información. La probabilidad de que ocurra un incidente.

Una vulnerabilidad es: Un evento que causa daño. La probabilidad de que una amenaza cause daño. Una debilidad en el sistema que puede ser explotada por una amenaza.

El riesgo se define como: Una amenaza sin explotar. La probabilidad de que una amenaza explote una vulnerabilidad y cause daño. Un evento que compromete la integridad de los datos.

¿Cuál de las siguientes es una medida de mitigación y buena práctica en seguridad?. Usar contraseñas débiles. Compartir información confidencial. Implementar autenticación multifactor y cifrado de datos.

¿Qué es la Seguridad Física?. Protección de datos digitales. Protección de equipos, dispositivos y espacios. Protección contra malware.

¿Qué es la Seguridad Lógica?. Protección de la infraestructura física. Protección de sistemas y datos digitales contra amenazas cibernéticas. Control de acceso a edificios.

El recurso humano es considerado en seguridad de la información como: Únicamente un riesgo. El eslabón más débil y, potencialmente, el más fuerte. Un factor irrelevante si la tecnología es avanzada.

¿Qué son las Políticas de Seguridad de la Información (PSI)?. Documentos que definen normas y directrices para proteger la información. Software para detectar virus. Procedimientos para instalar firewalls.

¿Cuál es un objetivo de las políticas de seguridad de la información?. Incrementar el uso de contraseñas débiles. Proteger los activos de información y cumplir normativas. Permitir el acceso libre a toda la información.

¿Qué es la Gestión de la Seguridad de la Información (GSI)?. Solo la implementación de firewalls. Un enfoque integral que abarca procesos, políticas y controles para proteger la información. La redacción de políticas de seguridad.

El Ciclo PDCA (Planificar, Hacer, Verificar, Actuar) se utiliza en: La gestión de redes sociales. Los Sistemas de Gestión de Seguridad de la Información (SGSI) para la mejora continua. La configuración de firewalls.

¿Qué es un incidente informático?. Cualquier evento que afecta negativamente la seguridad de un sistema de información. El uso de contraseñas seguras. La actualización de software.

¿Cuál de los siguientes es un ejemplo común de incidente informático?. Realizar una copia de seguridad. Phishing y ataques de denegación de servicio (DoS). Actualizar el software antivirus.

¿Cuál es un paso inicial crucial en el procedimiento ante un incidente informático?. Apagar el dispositivo afectado inmediatamente. Restringir el acceso y aislar el problema. Ignorar el incidente hasta que se resuelva solo.

¿Qué son los requisitos mínimos de seguridad?. Solo las contraseñas robustas. Un conjunto de medidas y prácticas para proteger la información sensible. Exclusivamente el cifrado de datos.

¿Cuál es uno de los pilares fundamentales de los requisitos mínimos de seguridad?. Acceso ilimitado. Protección de la información para que sea accesible solo a personal autorizado. Permitir el uso de contraseñas débiles.

Las contraseñas robustas deben ser: Cortas y fáciles de recordar. Únicas, complejas y cambiadas regularmente. Compartidas con compañeros para facilitar el acceso.

¿Qué es el Control de Acceso Lógico?. Restricción de acceso a edificios. Regula quién puede acceder a sistemas, aplicaciones o bases de datos. Control de acceso físico a salas de servidores.

La Autenticación Segura tiene como objetivo: Facilitar el acceso a todos los usuarios. Prevenir accesos no autorizados verificando la identidad del usuario. Eliminar la necesidad de contraseñas.

¿Qué es la Autenticación de Doble Factor (2FA)?. Requiere dos contraseñas. Requiere dos formas de verificación (ej. contraseña y código móvil) para acceder. Es un tipo de control de acceso físico.