seguridad de la informatica

Importancia de la seguridad de la información en el contexto policial El manejo inadecuado de estos datos puede comprometer la seguridad de las personas, dificultar procedimientos judiciales y afectar la credibilidad de la institución. verdadero. falso.

La seguridad de la información es fundamental para proteger los datos más sensibles y garantizar la operación eficiente y segura de cualquier organización, sin incluir a la Policía. verdadero. falso.

Riesgo: la probabilidad de que una web explote una vulnerabilidad y cause daño, como el riesgo de pérdida de datos debido a un fallo de seguridad. verdadero. falso.

Integridad: asegura que los datos no sean modificados de manera no autorizada. verdadero. falso.

La seguridad informática se enfoca exclusivamente en proteger computadoras, redes y Software, etc. frente a ciberataques y amenazas. Incluye el uso de antivirus, firewalls y actualizaciones de software. verdadero. falso.

Son Principios fundamentales de la seguridad de la información: Confidencialidad, Integridad, Disponibilidad y Autenticidad. verdadero. falso.

Confidencialidad: protege la información de accesos autorizados. verdadero. falso.

Disponibilidad: garantiza que los datos y sistemas estén accesibles cuando se necesiten. verdadero. falso.

La Seguridad de la Información es un conjunto de procesos, herramientas y prácticas diseñadas para proteger las dependencias de una organización frente a accesos no autorizados, alteraciones, destrucción o pérdidas. verdadero. falso.

Disponibilidad: garantiza que la información no sea alterada de forma no autorizada. verdadero. falso.

Autenticación Multifactor (MFA) es: Un sistema que protege archivos y datos convirtiéndolos en códigos ilegibles sin una clave. verdadero. falso.

Amenaza: cualquier evento o acción que pueda causar daño a los sistemas de información, como un hacker que intenta acceder a datos confidenciales. verdadero. falso.

La seguridad de la información se basa en cuatro principios clave: Confidencialidad, Integridad, Idoneidad y Autenticidad. verdadero. falso.

Acceso basado en el contexto: algunas organizaciones emplean un control de acceso que depende del lugar, el clima o el dispositivo desde el cual se está intentando acceder. verdadero. falso.

Seguridad Lógica: Protege los sistemas y datos digitales frente a ciberataques y accesos no autorizados. Ejemplo: evitar que alguien entre a una sala de servidores sin autorización. verdadero. falso.

Una organización que invierte en su capital humano y fomenta una cultura de seguridad logra fortalecer significativamente sus defensas, demostrando que la educación y el empoderamiento son claves para convertir al eslabón más débil en el más fuerte. verdadero. falso.

Control de acceso lógico: regula quién puede acceder a sistemas informáticos, aplicaciones o bases de datos, y qué tipo de acciones pueden realizar (lectura, modificación, eliminación, etc.). Ejemplo: asignación de privilegios en sistemas informáticos, donde un administrador tiene acceso total y un usuario normal solo puede leer ciertos archivos. verdadero. falso.

Cortafuegos (Firewall) es: Un filtro de seguridad que impide accesos no autorizados. verdadero. falso.

Disponibilidad: asegura que la información esté accesible cuando sea necesaria. No se requiere infraestructura confiable, sistemas redundantes y planes de recuperación ante desastres. Por ejemplo, una base de datos de antecedentes policiales debe estar disponible las 24 horas. verdadero. falso.

Procedimiento inicial ante un incidente. La respuesta inicial es fundamental para contener el incidente y evitar su propagación. Mínimamente se deben seguir estos pasos: - Paso 1: identificar el incidente - Paso 2: aislar el problema - Paso 3: notificar a las autoridades competentes - Paso 4: evitar acciones que comprometan la evidencia - Paso 5: registrar el incidente. verdadero. falso.

seguridad de la información: conjunto de procesos, herramientas y practicas diseñadas para proteger los datos y la información critica de una organización. verdadero. falso.

La seguridad de la información busca preservar y proteger la información de equipos, infraestructura y RRHH. verdadero. falso.

La integridad refiere a que la información debe ser cierta y proporcionada correctamente y de modo completo al usuario. V. F.

La formación policial debe incluir la capacidad de ser discreto con la información de documentos de la Institución pero también con la propia que podría ser utilizada por terceros. V. F.

La política de seguridad en la Fuerza Policial busca cumplir con los requerimientos políticos y en base a ello se estructuran las medidas a tomar con la información. V. F.

En seguridad de la información nada tiene que ver la actitud del personal para preservar la información y protegerla. V. F.

Cuando se habla de la confidencialidad de la información se incluye determinar qué jerarquía o cargo puede acceder a ella. V. F.

Cuando se habla de ciberseguridad se habla de la información contenida solo en mensajes de whatsapp y mails. V. F.

Cuando mencionamos la disponibilidad de la información estamos entendiendo que la misma debe estar disponible oportunamente para que sea de utilidad. V. F.

La seguridad de la información es potestad exclusiva de quienes están en áreas específicas y no de todo el personal. V. F.

La seguridad de la información se reduce a proteger los datos en sistemas informáticos. V. F.

Entre las cuestiones ambientales a considerar en la seguridad física está la temperatura en los espacios en que están los equipos informáticos. V. F.

Para la eficiente protección de la información deben quedar bien establecidas políticas internas de regulación y acceso a la información. V. F.

La seguridad física incluye la protección del entorno del recinto policial. V. F.

El personal policial, inclusive el personal superior o a cargo de Unidades no tiene porqué evitar hacer público aspectos de su vida privada aún cuando de éstos se desprenda el conocimiento de sus actividades policiales. V. F.

Un sistema de gestión de seguridad de la información comprende dos partes fundamentales, tanto la seguridad física como la seguridad electrónica. V. F.

Las auditorías habituales propician el descubrimiento de vulnerabilidades. V. F.

Desconocer con quienes interactuamos en pos del resguardo de la información que manejamos como personal policial es un riesgo. V. F.

El uso de tarjetas de ingreso corresponde a control de acceso tecnológico. V. F.

La consideración de amenazas potenciales y vulnerabilidades permite evaluar niveles de riesgo de ocurrencia de ataques. V. F.

Que personal policial haga público la manera en que se lleva a cabo un procedimiento puede ser tan nocivo como que un hacker descubra que nuestras contraseñas son fácilmente vulnerables. V. F.

¿Qué es la Seguridad de la Información? Seleccione una: a. Un sistema para almacenar documentos físicos sin orden. b. Un conjunto de procesos para mejorar la velocidad de internet. c. Un conjunto de procesos, herramientas y prácticas para proteger datos e información crítica frente a accesos no autorizados, alteraciones o pérdidas. A. B. C.

¿Cuáles son los principios fundamentales de la seguridad de la información? Seleccione una: a. Velocidad, Precisión y Accesibilidad. b. Confidencialidad, Rapidez y Almacenamiento. c. Confidencialidad, Integridad, Disponibilidad y Autenticidad. A. B. C.

¿Cuál de las siguientes es una medida para garantizar la confidencialidad? Seleccione una: a. Copias de seguridad frecuentes. b. Sistemas redundantes para disponibilidad. c. Uso de contraseñas seguras y autenticación multifactor. A. B. C.

¿Qué representa la triada CID? Seleccione una: a. Confianza, Información y Datos. b. Confidencialidad, Integridad y Disponibilidad. c. Control, Identificación y Defensa. A. B. C.

¿Qué es una amenaza en el contexto de la seguridad de la información? Seleccione una: a. Un software antivirus. b. Un evento o acción que puede causar daño a los sistemas de información. c. Un plan para mejorar la seguridad. A. B. C.

¿Cuál es la diferencia principal entre seguridad informática y seguridad de la información? Seleccione una: a. No hay diferencia, son lo mismo. b. La seguridad informática solo protege documentos físicos. c. La seguridad informática protege solo sistemas tecnológicos, mientras que la seguridad de la información protege datos, procedimientos y personal. A. B. C.

¿Por qué es importante proteger la información en una institución policial? Seleccione una: a. Para garantizar la confianza pública, cumplir normativas legales y evitar filtraciones que comprometan la seguridad. b. Solo para evitar que los empleados usen internet. c. Para aumentar la cantidad de datos almacenados sin control. A. B. C.

¿Qué es una vulnerabilidad? Seleccione una: a. Un tipo de ataque informático. b. Una debilidad en el sistema que puede ser explotada por una amenaza. c. Un sistema de protección. A. B. C.

¿Cuál es la importancia de la Seguridad de la Información en el contexto policial? Seleccione una: a. Mantiene la confidencialidad, integridad y disponibilidad de datos sensibles, protegiendo investigaciones y la seguridad de las personas. b. Solo sirve para proteger las computadoras de la policía. c. Permite que la policía comparta libremente datos personales con otras instituciones. A. B. C.

¿Qué es el riesgo en seguridad de la información? Seleccione una: a. Un tipo de contraseña segura. b. Un sistema de respaldo de datos. c. La probabilidad de que una amenaza explote una vulnerabilidad y cause daño. A. B. C.

Los principios fundamentales de la seguridad de la información son la Confidencialidad, Integridad, Disponibilidad y Autenticidad. V. F.

Una vulnerabilidad es una debilidad en el sistema que puede ser explotada por una amenaza. V. F.

La Seguridad de la Información es un conjunto de procesos, herramientas y prácticas para proteger datos e información crítica frente a accesos no autorizados, alteraciones o pérdidas. V. F.

La seguridad informática y la seguridad de la información son exactamente lo mismo y no presentan diferencias. V. F.

El uso de contraseñas seguras y la autenticación multifactor son medidas diseñadas para garantizar la disponibilidad. V. F.

En el contexto de la seguridad de la información, una amenaza es un software antivirus. V. F.

El riesgo en seguridad de la información es la probabilidad de que una amenaza explote una vulnerabilidad y cause daño. V. F.

Proteger la información en una institución policial es clave para garantizar la confianza pública, cumplir normativas legales y evitar filtraciones que comprometan la seguridad. V. F.

la seguridad de la información solo sirve para proteger las computadoras de la policía. V. F.

La triada CID representa las siglas de Control, Identificación y Defensa. V. F.

Cuál es el propósito del ciclo PDCA en un Sistema de Gestión de Seguridad de la Información (SGSI)? Seleccione una: A. Mantener y mejorar continuamente la gestión de la seguridad de la información. b. Reemplazar la necesidad de auditorías externas. c. Eliminar por completo todos los riesgos de seguridad. A. B. C.

¿Cuáles son los cuatro pilares fundamentales de los requisitos mínimos de seguridad? Seleccione una: a. Antivirus, Firewall, Contraseñas y Copias de seguridad. b. Confidencialidad, Hardware, Soporte técnico y Actualización. c. Protección, Integridad, Disponibilidad y Verificación de identidad. d. Velocidad, Almacenamiento, Redes y Software. A. B. C. D.

¿Cuál es la diferencia principal entre una política de seguridad y la gestión de seguridad de la información? Seleccione una: a. La política define las reglas; la gestión se encarga de implementarlas, supervisarlas y mejorarlas. b. Son conceptos idénticos y pueden usarse indistintamente. c. La gestión aplica solo a organismos públicos, la política al sector privado. A. B. C.

¿Cuáles son las dos grandes categorías en que se divide la seguridad de la información? Seleccione una: a. Seguridad física y seguridad lógica. b. Seguridad preventiva y correctiva. c. Seguridad interna y externa. A. B. C.

¿Cuál de los siguientes es un elemento principal de la seguridad física? Seleccione una: a. Firewalls y sistemas antivirus. b. Control de acceso físico con tarjetas, llaves o huellas dactilares. c. Cifrado de datos y copias de seguridad. A. B. C.

¿Cuál de las siguientes opciones define correctamente un incidente informático? Seleccione una: a. Cualquier evento que afecta negativamente la seguridad, comprometiendo confidencialidad, integridad y/o disponibilidad. b. La actualización programada de un sistema operativo durante el horario laboral. c. Un error de hardware que requiere el reemplazo inmediato de un equipo informático. d. El uso de redes sociales personales durante el tiempo de descanso del oficial. A. B. C. D.

¿Qué etapa del ciclo PDCA implica evaluar la eficacia del SGSI mediante auditorías y métricas? Seleccione una: A .Verificar (Check). b. Hacer (Do). c. Planificar (Plan). A. B. C.

En el ámbito policial, ¿por qué es crucial integrar seguridad física y lógica? Seleccione una: a. Porque ambas se complementan para proteger instalaciones, equipos y datos sensibles de forma integral. b. Porque la seguridad física es más económica que la lógica. c. Porque la seguridad lógica no es necesaria si existen guardias de seguridad. A. B. C.

Un sistema de control de acceso que deniega la entrada a una base de datos porque el usuario intenta conectarse fuera de su horario laboral es un ejemplo de: Seleccione una: a. Control de acceso lógico. b. Cifrado de datos en tránsito. c. Autenticación segura. d. Acceso basado en el contexto. A. B. C. D.

En la Autenticación de Doble Factor (2FA), si la contraseña es el primer factor, ¿qué podría ser el segundo factor? Seleccione una: a. La marca y el modelo de la computadora que se está utilizando. b. Una segunda contraseña que sea más larga que la primera. c. Un código enviado al teléfono móvil que solo el usuario posee. d. El nombre de usuario utilizado para loguearse. A. B. C. D.

En el procedimiento inicial ante un incidente, ¿cuál es el paso recomendado para evitar la propagación del problema? Seleccione una: a. Apagar inmediatamente el dispositivo afectado. b. Borrar todos los archivos sospechosos antes de avisar a soporte. c. Intentar solucionar el problema mediante la instalación de nuevos programas. d. Aislar el problema desconectando los dispositivos comprometidos de la red. A. B. C. D.

¿Qué requisitos debe cumplir una contraseña para ser considerada 'robusta' según el material? Seleccione una: a. Tener al menos 8 caracteres y ser fácil de recordar, como el nombre de una mascota. b. Incluir la fecha de nacimiento y el número de placa para identificación rápida. c. Ser la misma para todas las cuentas del oficial para evitar olvidos. d. Tener al menos 12 caracteres e incluir mayúsculas, minúsculas, números y caracteres especiales. A. B. C. D.

¿Qué caracteriza al control de acceso basado en roles? Seleccione una: a. Se asignan permisos a los usuarios según su función o cargo dentro de la organización. b. Permite el acceso a todos los archivos a cualquier empleado que tenga antigüedad. c. Se basa exclusivamente en la hora y el lugar desde donde se conecta el usuario. d. Es un sistema que solo utiliza la huella dactilar para dar permisos. A. B. C. D.

Si un oficial recibe un correo electrónico sospechoso que solicita su contraseña, ¿ante qué tipo de incidente se encuentra? Seleccione una: a. Acceso físico no autorizado. b. Infección por ransomware. c. Phishing. d. Denegación de Servicio (DoS). A. B. C. D.

En la Autenticación de Doble Factor (2FA), si la contraseña es el primer factor, ¿qué podría ser el segundo factor? Seleccione una: a. Un código enviado al teléfono móvil que solo el usuario posee. b. Una segunda contraseña que sea más larga que la primera. c. La marca y el modelo de la computadora que se está utilizando. d. El nombre de usuario utilizado para loguearse. A. B. C. D.

¿Por qué se recomienda NO apagar el dispositivo afectado durante un incidente informático? Seleccione una: a. Para evitar la pérdida de evidencia importante almacenada en la memoria volátil. b. Porque los virus se activan con mayor fuerza al apagarse el equipo. c. Para permitir que el atacante termine su proceso y sea más fácil de rastrear. d. Porque el arranque del sistema consume demasiada energía eléctrica. A. B. C. D.

Un sistema de control de acceso que deniega la entrada a una base de datos porque el usuario intenta conectarse fuera de su horario laboral es un ejemplo de: Seleccione una: a. Autenticación segura. b. Acceso basado en el contexto. c. Cifrado de datos en tránsito. d. Control de acceso lógico. A. B. C. D.

El acceso restringido a un centro de datos mediante tarjetas de identificación es un ejemplo de: Seleccione una: a. Autenticación de doble factor. b. Control de acceso lógico. c. Control de acceso físico. d. Control de acceso basado en roles. A. B. C. D.

¿Cuáles son los cuatro pilares fundamentales de los requisitos mínimos de seguridad? Seleccione una: a. Protección, Integridad, Disponibilidad y Verificación de identidad. b. Antivirus, Firewall, Contraseñas y Copias de seguridad. c. Velocidad, Almacenamiento, Redes y Software. d. Confidencialidad, Hardware, Soporte técnico y Actualización. A. B. C. D.