SEGURIDAD INFORMACION

Un incidente informático es cualquier evento que afecta negativamente la seguridad de un sistema de información. V. F.

Un incidente informático solo compromete la disponibilidad de los sistemas. V. F.

la confidencialidad puede verse comprometida por un acceso no autorizado a información sensible. V. F.

la integridad puede verse comprometida por alteración o manipulación de datos. V. F.

la disponibilidad puede verse comprometida por interrupción del acceso a sistemas o servicios. V. F.

el Acceso no autorizado es un ejemplo de incidente informatico. V. F.

la Infección por malware incluye virus, ransomware o spyware afectan equipos. V. F.

el Phishing son correos electrónicos fraudulentos que buscan obtener información sensible. V. F.

los Ataques de denegación de servicio DoS son sobrecarga de sistemas para interrumpir su funcionamiento. V. F.

Robo o pérdida de dispositivos puede contituir un incidente informatico. V. F.

Reconocer un incidente a tiempo es crucial para minimizar su impacto. V. F.

un Rendimiento anormal suelen ser signos de alerta de un incidente informatico. V. F.

Mensajes sospechosos suelen ser signos de alerta de un incidente informatico. V. F.

Cambios no autorizados de archivos o configuraciones suelen ser signos de alerta de un incidente informatico. V. F.

actividad sospechosa en redes, como intentos de acceso desconocidos suelen ser signos de alerta de un incidente informatico. V. F.

alertas de antivirus o sistemas de monitoreo suelen ser signos de alerta de un incidente informatico. V. F.

el primer paso ante un incidente es identificarlo. V. F.

identificar el incidente implica Recolectar información: observar qué ha ocurrido, cómo y cuándo comenzó. V. F.

documentar el incidente forma parte del paso de identificacion. V. F.

el segundo paso ante un incidente informatico es aislar el problema. V. F.

los dispositivos comprometidos deben permanecer conectados a la red. V. F.

retirar de la red los equipos afectados para evitar propagación. V. F.

cambiar contraseñas y bloquear cuentas sospechosas forma parte del aislamiento del incidente. V. F.

el tercer paso ante un incidente informatico es notificar a las autoridades competentes. V. F.

solo debe informarse el incidente cuando ya fue solucionado. V. F.

el cuarto paso ante un incidente informatico es evitar acciones que comprometan la evidencia. V. F.

No apagar el dispositivo afectado, ya que se podría eliminar evidencia importante. V. F.

se recomienda solucionar el problema por cuenta propia sin orientacion. V. F.

el quinto paso ante un incidente informatico es registrar el incidente Completando un informe preliminar describiendo el incidente y las acciones tomadas. V. F.

la Capacitación continua es una Buena prácticas para la respuesta a incidentes. V. F.

Mantener sistemas actualizados: es una Buena prácticas para la respuesta a incidentes. V. F.

Utilizar herramientas de monitoreo es una Buena prácticas para la respuesta a incidentes. V. F.

instala parches y actualizaciones de seguridad forma parte de mantener los sistemas actualizados. V. F.

participa en cursos y simulacros sobre seguridad informática forma parte de la capacitacion continua. V. F.

la respuesta a incidentes y la detección temprana son solo una parte de la estrategia general de seguridad. V. F.

Los incidentes informáticos son una amenaza constante en el entorno digital. V. F.

La seguridad de la información es uno de los pilares fundamentales para proteger los datos y recursos digitales en cualquier organización. V. F.

Los requisitos mínimos de seguridad se basan en cuatro pilares fundamentales. V. F.

Los requisitos mínimos de seguridad ayudan a la protección de la información. V. F.

Los requisitos mínimos de seguridad garantiza que los datos sean precisos y no puedan ser modificados sin permiso. V. F.

Los requisitos mínimos de seguridad asegura la disponibilidad de la información. V. F.

los requisitos minimos ayudan a asegurar que la información se mantenga disponible, confiable y confidencial, minimizando el riesgo de accesos no autorizados o pérdidas de datos. V. F.

el control de acceso asegura que solo las personas autorizadas tengan acceso a información confidencial o crítica. V. F.

Control de acceso físico: asegura que solo las personas autorizadas tengan acceso a los lugares donde se almacenan dispositivos de almacenamiento de datos como servidores, computadoras, o archivos físicos. V. F.

acceso restringido a áreas como centros de datos mediante tarjetas de identificación es un ejemplo de control acceso fisico. V. F.

Control de acceso lógico: regula quién puede acceder a sistemas informáticos, aplicaciones o bases de datos, y qué tipo de acciones pueden realizar. V. F.

asignación de privilegios en sistemas informáticos, donde un administrador tiene acceso total y un usuario normal solo puede leer ciertos archivos es un ejemplo de control acceso logico. V. F.

Control de acceso basado en roles: se asignan permisos a usuarios según su rol dentro de la organización. V. F.

Un empleado policial con el rol de "investigador" podría tener acceso a ciertas bases de datos que un oficial con el rol de "prevención" no necesita es un ejemplo de control de acceso basado en roles. V. F.

Medidas de control de acceso son las contraseñas seguras. V. F.

Medidas de control de acceso son Autenticación biométrica. V. F.

Medidas de control de acceso son Tarjetas inteligentes o tokens. V. F.

La autenticación segura es un proceso que permite verificar la identidad de un usuario de manera fiable, usando métodos adicionales a la simple combinación de usuario y contraseña. V. F.

Autenticación segura su objetivo es prevenir accesos no autorizados. V. F.

Autenticación de doble factor 2FA la autenticación de doble factor es un método que requiere dos formas de verificación antes de permitir el acceso a una cuenta o sistema. V. F.

Autenticación multifactor MFA Similar a 2FA, pero con más de dos factores de autenticación. V. F.

Autenticación biométrica: utiliza características físicas del usuario, tales como huellas dactilares, reconocimiento facial o del iris. V. F.

Beneficios de la autenticación segura: Mejora la protección contra el acceso no autorizado. V. F.

Beneficios de la autenticación segura: Hace más difícil que los atacantes obtengan acceso a sistemas críticos. V. F.

Beneficios de la autenticación segura: Incrementa la confianza en la protección de datos personales y organizacionales. V. F.