Seguridad de la Información – Unidad II

¿Qué se busca con una cultura de seguridad?. Eliminar todos los usuarios del sistema. Fomentar comportamientos responsables en el manejo de la información. Reducir el uso de internet. Evitar el uso de contraseñas.

¿Qué protege principalmente la seguridad física?. Equipos, dispositivos y espacios físicos. Bases de datos en la nube. Contraseñas y usuarios. Programas antivirus.

El phishing es una técnica que busca engañar al usuario para obtener datos confidenciales. Verdadero. Falso. Solo en redes sociales. Solo cuando hay malware.

La seguridad lógica protege principalmente los edificios y salas físicas. Verdadero. Falso. Solo durante los operativos. Depende del antivirus.

Las políticas internas deben alinearse con leyes y regulaciones externas. Verdadero. Falso. Solo si hay una auditoría. Solo en organismos privados.

¿Cuál es un error común que afecta la seguridad?. Autenticación multifactor. Cifrado de datos. Uso de antivirus actualizado. Uso de contraseñas débiles o repetidas.

La autenticación de usuarios puede incluir contraseñas, MFA y biometría. Verdadero. Falso. Solo biometría. Solo contraseñas.

No actualizar software puede generar brechas de seguridad. Verdadero. Falso. Solo afecta el rendimiento. Solo ocurre sin conexión a internet.

La capacitación del personal forma parte de la implementación de un SGSI. Verdadero. Falso. Solo corresponde al área técnica. Solo se realiza después de un incidente.

Usar contraseñas débiles o repetidas aumenta el riesgo de ataques. Verdadero. Falso. Solo aumenta el riesgo físico. Solo afecta a dispositivos móviles.

¿Qué establecen las políticas de seguridad?. Solo reglas técnicas de software. Velocidad de redes. Roles y responsabilidades dentro de la organización. Diseño de hardware.

¿Cuál es la diferencia correcta entre política y gestión?. La política define reglas y la gestión las implementa y supervisa. La gestión reemplaza la política. La política es opcional. Son lo mismo.

En el ámbito policial, la seguridad lógica se encarga de: Proteger bases de datos y sistemas de información. Proteger edificios con cámaras. Controlar entradas físicas. Custodiar llaves de oficinas.

Los errores humanos pueden comprometer la seguridad incluso con tecnologías avanzadas. Verdadero. Falso. Solo si no hay antivirus. Solo en sistemas antiguos.

Los empleados son un eslabón clave en la protección de datos y sistemas. Verdadero. Falso. Solo el personal informático. Solo los directivos.

Compartir información sensible sin control no representa un riesgo. Verdadero. Falso. Solo representa un riesgo físico. Solo representa un riesgo económico.

La seguridad de la información busca proteger los datos y sistemas frente a accesos no autorizados, daños o robos. Verdadero. Falso. Solo protege documentos físicos. Solo protege computadoras.

Un acceso físico puede facilitar la instalación de malware. Verdadero. Falso. Solo puede facilitar robos. Solo ocurre en oficinas públicas.

Las copias de seguridad ayudan a proteger los datos ante fallos o ataques. Verdadero. Falso. Solo sirven para liberar espacio. Solo protegen contraseñas.

¿Por qué la seguridad física y lógica deben trabajar juntas?. Porque una protege el entorno físico y la otra los datos, y se complementan. Porque solo se usa una de las dos. Porque son lo mismo. Porque la lógica reemplaza a la física.