SEGURIDAD INFORMACION
COMENTARIOS |
ESTADÍSTICAS |
RÉCORDS
|
Título del Test:
 SEGURIDAD INFORMACION Descripción: UNIDAD 1 |
Nuevo Comentario| Comentarios |
|---|
NO HAY REGISTROS |
|
La Seguridad de la Información es un conjunto de procesos, herramientas y prácticas diseñadas para proteger los datos y la información crítica de una organización frente a accesos no autorizados, alteraciones, destrucción o pérdidas. V. F. la seguridad de la información solo protege datos digitales. V. F. la seguridad de la informacion abarca tanto los datos digitales como los documentos físicos y otros medios con información valiosa. V. F. La seguridad de la información es fundamental para asegurar la continuidad operativa. V. F. la seguridad de la informacion no tiene relacion con la reputacion de la organizacion. V. F. Implementar medidas adecuadas permite a las organizaciones anticiparse a amenazas y mitigar riesgos. V. F. las medidas de seguridad garantizan operaciones sin interrupciones, incluso ante ciberataques, fallos técnicos o desastres naturales. V. F. La policía maneja diariamente datos personales y sensibles de ciudadanos, investigaciones en curso y operaciones estratégicas. V. F. la seguridad de la informacion no influye en las investigaciones policiales. V. F. El manejo inadecuado de los datos puede comprometer la seguridad de las personas, dificultar procedimientos judiciales y afectar la credibilidad de la institución. V. F. Es crucial que los empleados policiales adopten buenas prácticas de seguridad. V. F. La seguridad de la información se basa en cinco principios clave. V. F. Confidencialidad: asegura que la información solo esté accesible para personas autorizadas. V. F. la confidencialidad se logra mediante contraseñas seguras, autenticación multifactor y encriptación. V. F. los informes policiales no deben estar protegidos para evitar accesos no autorizados. V. F. Integridad: garantiza que la información no sea alterada de forma no autorizada. V. F. la integridad utiliza la validación de datos, sistemas de auditoría y copias de seguridad. V. F. los registros de pruebas deben mantenerse intactos para garantizar la validez de una investigación. V. F. Disponibilidad: asegura que la información esté accesible cuando sea necesaria. V. F. la disponibilidad requiere infraestructura confiable, sistemas redundantes y planes de recuperación ante desastres. V. F. una base de datos de antecedentes policiales debe estar disponible las 24 horas. V. F. Autenticidad: verifica que la fuente de la información y su origen sean legítimos. V. F. la autenticidad evita suplantaciones. V. F. la autenticidad permite verificar que una orden judicial provenga de un tribunal autorizado. V. F. para implementar la confidencialidad debe limitarse el acceso a la información. V. F. la confidencialidad se implementa utilizando contraseñas debiles. V. F. la integridad puede implementarse mediante firmas digitales. V. F. los controles de versiones ayudan a preservar la integridad. V. F. las auditorías regulares ayudan a detectar y prevenir modificaciones no autorizadas. V. F. la disponibilidad se fortalece mediante copias de seguridad frecuentes. V. F. la disponibilidad se fortalece mediante planes de recuperacion ante desastres. V. F. la autenticidad puede implementarse mediante certificados digitales. V. F. la autenticidad utiliza verificacion de identidad robusta. V. F. El objetivo principal de la protección de la información es asegurar la confidencialidad, integridad y disponibilidad de los activos informativos. V. F. proteger la informacion permite generar confianza en las relaciones laborales y con la comunidad. V. F. la proteccion de la informacion ayuda a Cumplir con normativas legales, evitando sanciones o acciones judiciales por el manejo indebido de datos. V. F. la proteccion de la informacion previene pérdidas económicas y daños a la reputación. V. F. la seguridad de la informacion permite Garantizar la confianza pública en las fuerzas policiales mediante el manejo seguro de datos sensibles. V. F. la seguridad de la informacion cumple con normativas legales, evitando sanciones y asegurando la protección de datos personales. V. F. la seguridad de la informacion ayuda a Prevenir pérdidas de información que puedan afectar investigaciones o procedimientos judiciales. V. F. la seguridad de la informacion evita filtraciones que pongan en riesgo la seguridad de operativos o agentes encubiertos u otras situaciones. V. F. la seguridad informatica y la seguridad de la informacion son exactamente lo mismo. V. F. la seguridad informática se enfoca exclusivamente en proteger los sistemas tecnológicos. V. F. la seguridad informatica protege computadoras, redes y software frente a ciberataques y amenazas. V. F. la seguridad informatica incluye el uso de antivirus, firewalls y actualizaciones de software. V. F. la seguridad de la información incluye no sólo los aspectos tecnológicos, sino también los procedimientos organizacionales. V. F. la seguridad de la informacion incluye el manejo físico de documentos y la capacitación del personal sobre buenas prácticas en el manejo de la información. V. F. La seguridad de la información es un enfoque integral que protege todos los aspectos de los datos, desde su creación hasta su eliminación. V. F. La tríada CID es un modelo conceptual que describe los pilares fundamentales de la seguridad de la información. V. F. la triada CID esta formada por confidencialidad, integridad y disponibilidad. V. F. El phishing compromete la confidencialidad. V. F. El malware altera la integridad. V. F. los ataques de denegación de servicio DoS afectan la disponibilidad. V. F. la confidencialidad protege la información de accesos no autorizados. V. F. la Integridad asegura que los datos no sean modificados de manera no autorizada. V. F. la Disponibilidad garantiza que los datos y sistemas estén accesibles cuando se necesiten. V. F. una Amenaza es cualquier evento o acción que pueda causar daño a los sistemas de información. V. F. un hacker que intenta acceder a datos confidenciales es un ejemplo de amenaza. V. F. Una Vulnerabilidad es una debilidad en el sistema que puede ser explotada por una amenaza. V. F. un software desactualizado que no tiene protección contra ataques es un ejemplo de vulnerabilidad. V. F. el Riesgo es la probabilidad de que una amenaza explote una vulnerabilidad y cause daño. V. F. la pérdida de datos debido a un fallo de seguridad es un ejemplo de riesgo. V. F. Las amenazas pueden aprovechar debilidades específicas en un sistema. V. F. las amenazas actuan de manera aislada y no dependen de las vulnerabilidades. V. F. En el caso de un ataque de phishing la falta de formación incrementa el riesgo de que la amenaza sea exitosa. V. F. la exposicion de informacion puede ser consecuencia de una ataque de pishing exitoso. V. F. una adecuada gestión de vulnerabilidades y amenazas es crucial para mitigar riesgos y proteger la seguridad de los sistemas. V. F. Una amenaza podría ser un atacante intentando acceder a una base de datos de registros policiales. V. F. una vulnerabilidad podría ser el uso de contraseñas débiles por parte del personal. V. F. la filtracion de datos sensibles es un riesgo si se explota una vulnerabilidad. V. F. Implementación de autenticación multifactor es una medida de mitigacion. V. F. el cifrado de datos es una medida de mitigacion. V. F. la realizacion de auditorías regulares ayudan a detectar vulnerabilidades. V. F. la capacitación continúa del personal es una buena práctica de seguridad. V. F. las políticas internas pueden regular el acceso y el uso de la información dentro de la organización. V. F. las amenazas se deben categorizar en internas y externas. V. F. los riesgos deben evaluarse utilizando matrices de impacto y probabilidad. V. F. se deben establecer planes claros de respuesta ante incidentes. V. F. La formación continua es clave para mejorar la cultura organizacional y proteger los activos más valiosos de la institución. V. F. |