Seguridad de la Informacion en ambito Policial

El principio de "Confidencialidad" asegura que la información esté disponible cuando se necesite. Verdadero. Falso.

Un sistema con software desactualizado representa una vulnerabilidad. Verdadero. Falso.

El control de acceso físico evita que una persona no autorizada ingrese a una sala de servidores. Verdadero. Falso.

El firewall sirve para mejorar la velocidad de internet en redes seguras. Verdadero. Falso.

La seguridad lógica protege dispositivos, puertas y edificios. Verdadero. Falso.

El uso de autenticación multifactor mejora significativamente la seguridad de los accesos. Verdadero. Falso.

El phishing es una técnica legítima utilizada para proteger la identidad del usuario. Verdadero. Falso.

Una política de seguridad bien redactada debe incluir objetivos, roles, alcance y consecuencias. Verdadero. Falso.

El recurso humano puede ser tanto el punto más débil como el más fuerte en la seguridad. Verdadero. Falso.

Si tengo un buen antivirus, no es necesario hacer copias de seguridad. Verdadero. Falso.

¿Cuál principio se relaciona con evitar modificaciones no autorizadas de datos?. a) Confidencialidad. b) Disponibilidad. c) Integridad. d) Autenticidad.

¿Qué representa un ejemplo claro de amenaza en el contexto policial?. a) Falta de copias de seguridad. b) Hacker intentando acceder a una base de datos. c) Contraseña débil. d) Falta de capacitación.

¿Qué herramienta es más adecuada para evitar accesos no autorizados en redes Wi-Fi públicas?. a) Antivirus. b) VPN. c) Firewall. d) Contraseñas largas.

Usar dispositivos personales para acceder a datos policiales siempre es seguro si confío en el equipo. Verdadero. Falso.

Si un compañero me pide mi contraseña, puedo dársela si confío en él. Verdadero. Falso.

Un archivo policial con datos sensibles no necesita cifrado si está en una PC segura. Verdadero. Falso.

Es recomendable cambiar la contraseña solo si alguien accede sin permiso. Verdadero. Falso.

¿Cuál de estas medidas contribuye a la seguridad física?. a) Firewall. b) Contraseñas robustas. c) Cámaras de vigilancia. d) Cifrado de datos.

¿Cuál es una buena práctica para prevenir errores humanos en el manejo de información?. a) No capacitar al personal y confiar en el software. b) Compartir credenciales. c) Realizar talleres de concienciación. d) Usar contraseñas idénticas.

Un SGSI ayuda a gestionar riesgos relacionados con la seguridad de la información. Verdadero. b) Falso.

La triada CID se refiere a Confidencialidad, Integridad y Disponibilidad. a) Verdadero. b) Falso.

22. La autenticidad es un principio de seguridad que garantiza que la fuente de la información sea legítima. a) Verdadero. b) Falso.

El uso de redes Wi-Fi públicas no representa riesgos si la red tiene contraseña. a) Verdadero. b) Falso.

Las políticas de seguridad solo son necesarias en empresas privadas, no en organismos públicos. a) Verdadero. b) Falso.

Un sistema actualizado ayuda a prevenir la explotación de vulnerabilidades. a) Verdadero. b) Falso.

¿Qué principio de seguridad se ve afectado si los datos no están disponibles cuando se necesitan?. a) Confidencialidad. b) Integridad. c) Disponibilidad. d) Autenticidad.

¿Cuál de los siguientes es un ejemplo de amenaza?. a) Un archivo mal clasificado. b) Un empleado que ignora las políticas. c) Un atacante externo intentando acceder al sistema. d) Una contraseña olvidada.

¿Qué herramienta sirve para cifrar documentos en una computadora con Windows?. a) BitLocker. b) VPN. c) Firewall. d) Bitwarden.

¿Cuál de estas acciones representa una mala práctica en seguridad?. a) Cambiar contraseñas regularmente. b) Compartir contraseñas con colegas. c) Usar contraseñas únicas. d) Activar autenticación multifactor.

¿Qué opción representa una vulnerabilidad?. a)Un virus descargado desde un enlace. b) Un empleado sin capacitación. c) Un hacker profesional. d) Un sistema con 2FA activado.

¿Cuál de las siguientes es una medida de seguridad física?. a) Firewall. b) Tarjeta de acceso a la sala de servidores. c) Contraseña segura. d) Antivirus.

¿Qué característica distingue la seguridad lógica de la física?. a) Protege contra inundaciones. b) Controla accesos mediante tarjetas. c) Protege sistemas informáticos y datos. d) Utiliza cámaras de seguridad.

¿Cuál es un ejemplo de interrelación entre seguridad física y lógica?. a) Contraseña fuerte. b) Acceso a un servidor por huella digital y luego por contraseña. c) Firewall corporativo. d) Cifrado de datos.

¿Cuál es el primer paso al identificar un incidente informático?. a) Reiniciar el equipo. b) Ignorar el problema. c) Recolectar información y documentar el evento. d) Llamar a todos los usuarios.

El uso de una VPN ayuda a proteger la conexión en redes Wi-Fi públicas. Verdadero. Falso.

¿Cuál de estas acciones es INCORRECTA ante un incidente?. a) Desconectar el dispositivo afectado. b) Apagar inmediatamente el equipo. c) Reportar al responsable de seguridad. d) Cambiar las contraseñas afectadas.

¿Qué elemento es esencial en una política de seguridad?. a) Tiempos de ocio permitidos. b) Procedimientos de gestión de información confidencial. c) Tipos de letra permitidos. d) Tasa de cambio monetario.

¿Cuál es un beneficio de implementar políticas de seguridad en una institución?. a) Aumenta el uso de redes sociales. b) Promueve la improvisación. c) Mejora el cumplimiento normativo y reduce riesgos. d) Evita toda responsabilidad legal.

¿Qué debe incluir una política de seguridad efectiva?. a) Contraseñas compartidas. b) Procedimientos técnicos y sanciones. c) Solo instrucciones verbales. d) Información irrelevante.

¿Qué principio busca evitar accesos no autorizados a la información?. a) Disponibilidad. b) Integridad. c) Confidencialidad. d) Autenticidad.

Si un dato es modificado sin permiso, ¿qué principio se ha violado?. a) Confidencialidad. b) Disponibilidad. c) Autenticidad. d) Integridad.

¿Cuál es una amenaza que compromete la disponibilidad de un sistema?. a) Un acceso sin permisos. b) Un ataque de denegación de servicio (DoS). c) Un backup exitoso. d) Un cifrado con clave segura.

¿Cuál es la función del SGSI (Sistema de Gestión de Seguridad de la Información)?. a) Administrar recursos humanos. b) Garantizar la seguridad mediante políticas, controles y procesos. c) Gestionar presupuestos. d) Controlar inventarios físicos.

En el ciclo PDCA, ¿qué ocurre en la fase “Verificar (Check)”?. a) Se definen objetivos. b) Se toman medidas correctivas. c) Se evalúa si los controles son efectivos. d) Se capacita al personal.

¿Cuál de estas herramientas protege la conexión en redes públicas?. a) Antivirus. b) BitLocker. c) VPN. d) Firewall.

¿Cuál es el objetivo principal de un firewall?. a) Generar copias de seguridad. b) Prevenir accesos no autorizados desde la red. c) Detectar huellas digitales. d) Cifrar carpetas.

¿Cuál es la diferencia entre seguridad informática y seguridad de la información?. a) No existe diferencia. b) La seguridad de la información abarca solo papeles físicos. c) La seguridad informática es parte de la seguridad de la información. d) Son conceptos totalmente opuestos.