Seguridad de la informacion
|
|
Título del Test:
![]() Seguridad de la informacion Descripción: Exámenes 1 y 2 |



| Comentarios |
|---|
NO HAY REGISTROS |
|
Qué tipo de información abarca la seguridad de la información?. Solo base de datos en linea. Datos digitales y documentos físicos. Exclusivamente correos electrónicos. Únicamente archivos en la nube. La seguridad de la información incluye: Aspectos tecnológicos, organizacionales y humanos. Solo protección de software. Únicamente redes informáticas. Exclusivamente hardware. El cifrado de datos sensibles contribuye a: Reducir el almacenamiento de datos. Eliminar la necesidad de contraseñas. Proteger la información frente a accesos no autorizados. Aumentar la velocidad del sistema. La amenazas deben ser evaluadas sin considerar su posibilidad. Verdadero. Falso. Cuál de las siguientes es una medida de mitigación de efectiva?. Reducir el uso de contraseñas. Desactivar controles de acceso. Implementar autenticación multifactor. Eliminar usuarios del sistema. La confidencialidad implica: Que la información no pueda eliminarse. Que la información esté siempre disponible. Que la información solo sea accesible para personas autorizadas. Que todos los usuarios puedan acceder libremente. Una contraseña débil en el personal policial es un ejemplo de: Control de seguridad. Vulnerabilidad. Riesgo. Amenaza. Aplicar auditorías regulares ayuda: Prevenir y detectar modificaciones no autorizadas. Reducir el uso de protocolos seguros. Eliminar la necesidad de backups. Incrementar la velocidad del sistema. La seguridad informática y la seguridad de la información son exactamente lo mismo. Verdadero. Falso. En un ataque de phishing, la falta de capacitación del usuario aumenta: La redundancia. La integridad de los datos. El riesgo de éxito del ataque. La disponibilidad del sistema. La protección de la información abarca: Desde la creación hasta su eliminación. Exclusivamente su respaldo. Únicamente su transmisión. Solo su almacenamiento. Implementar medidas de seguridad permite: Eliminar completamente todos los riesgos. Evitar el uso de tecnología. Anticiparse a amenazas y mitigar riesgos. Reducir la cantidad de usurarios. En el contexto policial, proteger la información permite: Publicar datos sensibles. Eliminar la necesidad de sistemas informáticos. Reducir la cantidad de investigaciones. Evitar riesgos en operativos y agentes encubiertos. El incumplimiento de normativas legales puede derivar en: Sanciones o acciones judiciales. Mayor disponibilidad del sistema. Mejoras en la reputación. Incremento en la seguridad automáticamente. La seguridad de la información contribuye a proteger la reputación de la información. Verdadero. Falso. Cuál de las siguientes situaciones representa una amenaza a la información?. Capacitación del personal. Acceso no autorizado de datos. Implementación de backups. Actualización de software. Evaluar riesgos mediante matrices implica analizar. Usuarios y sistemas. Costos y rendimientos. Impacto y probabilidad. Velocidad y capacidad. La explotación de una vulnerabilidad puede resultar en: Optimización del sistema. Reducción de accesos. Exposición o perdida de información sensible. Mejoras en la seguridad. El manejo inadecuado de la información puede afectar la credibilidad de la institución policial. Verdadero. Falso. La redundancia en sistemas tiene como objetivo principal: Garantizar la confidencialidad. Asegurar la disponibilidad. Reducir el acceso de usuarios. Evitar la autenticación. Qué herramienta ayuda a detectar actividades sospechosas?. Productores multimedia. Procesadores de texto. Herramienta de monitoreo. Programas de diseño gráfico. Qué tipo de acceso puede tener un administrador en un sistema?. Acceso total. Solo lectura obligatoria. Ningún acceso. Acceso únicamente físico. Qué característica NO debe tener una contraseña robusta?. Información personal fácil de adivinar. Ser única. Longitud adecuada. Comolejidad. Cuál es el propósito de documentar un incidente?. Reducir el almacenamiento. Aumentar el tamaño de los archivos. Registrar signos de acciones tomadas. Evitar notificaciones. Que regula el control de accesos lógicos?. El acceso a sistemas y aplicaciones. La ventilación del edificio. La iluminación de oficinas. El consumo eléctrico. Qué elemento es considerado la primera línea de defensa?. El monitor. El teclado. La contraseña. La impresora. La pérdida de dispositivos con información sensible puede considerarse un incidente informático. Verdadero. Falso. La disponibilidad asegura que la información pueda utilizarse cuando sea necesaria. Verdadero. Falso. La integridad garantiza que los datos no sean modificados sin autorización. Verdadero. Falso. Que puede bloquear un sistema con acceso basado en contexto?. Un acceso fuera de horario laboral. La impresión de documentos. El uso de auriculares. |




