seguridad rrhh
|
|
Título del Test:
![]() seguridad rrhh Descripción: final xd c |



| Comentarios |
|---|
NO HAY REGISTROS |
|
Marque los ejemplos correctos de INFORMACIÓN CONFIDENCIAL. 3. Información de nuestros clientes. Información de nuestros empleados. Información de noticias de interés. Información de nuestros productos o servicios. Información legal y normativa de la empresa. Indique si la siguiente afirmación es VERDADERA o FALSA: "Falta de control" en la gestión de la seguridad de los recursos humanos hace referencia a que no se advierten situaciones económico-financieras de los empleados que pudieran tentarlos a actuar de manera deshonesta. Verdadero. Falso. Indique si la siguiente afirmación es VERDADERA o FALSA: Una vez instalados, la mayoría de los malware se ejecutan automáticamente en segundo plano para brindar protección en tiempo real contra ataques de virus. Falso. Verdadero. Indique si la siguiente afirmación es VERDADERA o FALSA: "Falta de control" en la gestión de la seguridad de los recursos humanos hace referencia a que no se advierten situaciones de mal entrenamiento, descontento, negligencia o deshonestidad de manera intencionada o inadvertida. Verdadero. Falso. Supongamos que Ud. fuera el responsable de capacitar sobre SEGURIDAD INFORMÁTICA a los empleados de un Call Center, ¿cuáles son las temáticas que elegiría para desarrollar? 4. Sistemas de protección usando antivirus. Fundamentos de seguridad. Cifrado de datos. Seguridad en los sistemas operativos. Respaldo de datos y recuperación de desastres. Indique si la siguiente definición es VERDADERA o FALSA: Las competencias laborales definen a una persona como profesional y son las características que determinan las capacidades con las que cuenta a la hora de salir al campo laboral y demostrar sus habilidades. Falso. verdadero. para cada RIESGO LABORAL que se indica como ejemplo, indique el TIPO DE RIESGO Pares correctos: Amoladora defectuosa. Violencia laboral. Posicion estacionaria. Plaguicida. COVID 19. Humedad del ambiente. Ciclones y tormentas. Seleccione la/s opción/es verdadera/s respecto de LINEAMIENTOS DE LA CAPACITACIÓN: El establecimiento de objetivos mensurables significa que... 2. los objetivos están correctamente definidos. los objetivos están correctamente definidos y el empleado sabe que se espera de él. los objetivos siguen la política de seguridad informática de la empresa. Pregunta: Indique si la siguiente afirmación es VERDADERA o FALSA: Una AMENAZA es un fallo o debilidad de un sistema de información que pone en riesgo la seguridad de este. Falso. Verdadero. Indique si la siguiente afirmación es VERDADERA o FALSA: La confidencialidad es una propiedad de la información mediante la cual se expresa que no se pone a disposición o se revela a individuos, entidades o procesos no autorizados. Verdadero. Falso. Indique si la siguiente afirmación es VERDADERA o FALSA: Una competencia laboral es la capacidad social para realizar con cierto éxito una actividad de trabajo específica. Falso. Verdadero. Marque al menos 3 (tres) VALORES de la RESPONSABILIDAD LABORAL. 3. Utilizar eficientemente los recursos. Mantener una imagen. No discutir la opinión de los superiores. Amabilidad. Respetar los horarios de reuniones. Marque TODAS las actividades que necesariamente deben formar parte de un PLAN DE ACCIÓN PARA PROTEGER LA INFORMACIÓN CONFIDENCIAL: (2). Solo los contratistas deben firmar un acuerdo de confidencialidad. Deben definirse las responsabilidades de los empleados y contratistas sobre los datos de la información unicamente. Deben definirse acciones para tratar los derechos legales de los empleados y contratistas. Solo los empleados deben firmar un acuerdo de confidencialidad. Deben definirse las responsabilidades del trabajador o contratista respecto de la gestión de la información y los activos de la organización, las instalaciones de procesamiento de datos y los servicios de información manejados por el trabajador o contratista. Todos los empleados y contratistas deben firmar un acuerdo de confidencialidad. Indique si la siguiente afirmación es VERDADERA o FALSA: Las competencias laborales son las características sociales, técnicas, afectivas y participativas que se deseables pero no exigibles en el empleado. Verdadero. Falso. Para cada RIESGO LABORAL que se indica como ejemplo, indique el TIPO DE RIESGO. Anhídrido Carbónico. Escalera defectuosa. Temperatura ambiente. Bacterias, hongos o parásitos. Terremoto. Stress. Postura incorrecta. Marque los conceptos que deben incluirse al momento de definir el PERFIL DEL TRABAJADOR para un puesto de trabajo en una empresa de Call Center: (6). Conocimientos técnicos. Pasión por la verdad y la justicia. Competencias necesarias para la tarea. Deseable la experiencia laboral en el tema. Entusiasmo y buen humor. Disponibilidad horaria. Estudios primarios. Buen trato al cliente insatisfecho. Marque TODAS las actividades que necesariamente deben formar parte de un PLAN DE ACCIÓN PARA PROTEGER LA INFORMACIÓN CONFIDENCIAL: (3). Deben abordarse las responsabilidades del trabajador o contratista para el manejo de la información recibida de otras organizaciones o partes externas. Deben definirse las responsabilidades del trabajador o contratista respecto de la gestión de la información y los activos de la organización, las instalaciones de procesamiento de datos y los servicios de información manejados por el trabajador o contratista. Deben definirse las responsabilidades del trabajador o contratista respecto de la gestión de la información pero no sobre los activos de la organización, ni las instalaciones de procesamiento de datos o los servicios de información manejados por el trabajador o contratista. Hay que tener en cuenta las acciones a tomar en el caso de que el empleado ignore los requisitos de seguridad de la organización. No deben abordarse las responsabilidades del trabajador o contratista para el manejo de la información recibida de otras organizaciones o partes externas. Marque los elementos de validez del CONTRATO LABORAL: 1. Capacidad legal de las partes contratantes. (esTa). Licitud en el objeto, motivo o fin. Ausencia de datos personales. Consentimiento manifestado en la forma que la ley establece. Capacidad económica de las partes contratantes. Ausencia de vicios del consentimiento. Indique si la siguiente afirmación es VERDADERA o FALSA: Las competencias laborales son las habilidades o dones que una persona ha desarrollado a partir de las experiencias previas, más la formación, más la personalidad de cada individuo, y -en el que por supuesto- su historia familiar de niñez y juventud ha dejado su huella. Verdadero. Falso. Marque la opción correcta que define el PROCESO DE CONTRATACIÓN DEL TRABAJADOR: 1. La contratación es un proceso que implica una serie de productos para la búsqueda, selección y contratación de los trabajadores. La contratación es un proceso que implica una serie de servicios para la búsqueda, selección y contratación de los trabajadores. La contratación es un proceso que implica una serie de normas y servicios para la búsqueda, selección y contratación de los trabajadores. Complete la siguiente definición de PUESTO DE TRABAJO: Es una ________________ cuyo conjunto de deberes y responsabilidades lo distinguen de los demás cargos. unidad de la organización. Tareas y responsabilidades. Complete la siguiente definición de PUESTO DE TRABAJO: Un puesto de trabajo es el cúmulo de _________________ que asume un trabajador dentro de una empresa. Su cumplimiento se recompensará por medio de un salario. unidad de la organización. Tareas y responsabilidades. Indique si la siguiente afirmación es VERDADERA o FALSA: Una competencia laboral se define como el conjunto de conocimientos, habilidades y destrezas que debe poseer una persona para desempeñar un trabajo o labor específica. Falso. Verdadero. Del siguiente listado señale todas las actividades que deben formar parte del CONTROL DE AMENAZAS INTERNAS: 5. Identificar problemáticas sociales del contexto. Establecer un Comité Asesor de Amenazas Internas. Identificar Intencionalidades. Creación de un Plan de Amenazas Internas. Establecer un Comité Asesor de Sanciones Disciplinarias. En el siguiente listado marque todas las situaciones que se entiende son AMENAZAS INTERNAS: 2. Ignorancia o descuido del empleador. Mal clima organizacional. Error humano. Ignorancia o descuido del empleado. Clima organizacional proactivo. Marque TODAS las definiciones correctas para USUARIO FINAL. 3. Es la persona que “usa” una aplicación informática. Es el “consumidor final” de un producto al final del proceso de desarrollo de este. Es la última persona que tendrá acceso a un producto tras haberse elaborado y comercializado. Marque TODOS los elementos que debe considerar un plan de capacitación en seguridad informática: 4. Contar con la Aprobación y apoyo de la dirección. Identificar Riesgos y Debilidades. Definir el Análisis de Inversiones requerido. Planificar las acciones más pertinentes. Adaptar el programa a los objetivos corporativos. Marque las TODAS características del TRABAJO en cuanto a actividad basada en un CONTRATO: 3. Es siempre una actividad virtua. Es una actividad coercitiva. Es siempre una actividad presencial. Es una actividad realizada por mandato del firmante del contrato. Es una actividad realizada por el propio firmante del contrato. Es una actividad voluntaria. Es una actividad que se compensa con una remuneración previamente acordada. Marque la opción correcta que define el PROCESO DE CONTRATACIÓN DEL TRABAJADOR: 1. La contratación es un proceso que implica una serie de servicios solo para la selección y contratación de los trabajadores. La contratación es un proceso que implica una serie de servicios solo para la búsqueda y contratación de los trabajadores. La contratación es un proceso que implica una serie de servicios para la búsqueda, selección y contratación de los trabajadores. Señale las CINCO características que pueden identificarse en un USUARIO FINAL: 5. Usualmente no tienen una capacidad madura respecto de la seguridad informática. Es el experto en ciberseguridad que se dedica a identificar amenazas virtuales. Es altamente exigente en cuanto a la funcionalidad y facilidad de uso de las herramientas informáticas que utiliza para desempeñar sus tareas. Es una persona que marca las fortalezas y debilidades de la empresa. Son proactivos en aquellos casos en que la tecnología no los ayuda a resolver situaciones problemáticas. A menudo no tienen mucho conocimiento sobre cómo se desarrollaron los productos o servicios que consume. Son proactivos en aquellos casos en que la tecnología lo ayuda a resolver situaciones problemáticas. Es impaciente, ansioso, motivacional en los casos en que las herramientas informáticas cuentan con cierto grado de complejidad. Indique si la siguiente afirmación es VERDADERA o FALSA: Una competencia laboral es el conjunto de saberes técnicos y metodológicos de una persona. Verdadero. Falso. pregunta: Señale la definición correcta para PERFIL DEL TRABAJADOR: 1. Conjunto de actividades a cumplir por una persona. Conjunto de características, tareas y responsabilidades que se asigna a un puesto de trabajo. Conjunto de deberes y derechos del trabajador. Conjunto de responsabilidades del empresario y el jefe. Indique si la siguiente definición es VERDADERA o FALSA: Una competencia laboral es la capacidad creativa que demuestra el empleado ante una tarea difícil. Verdadero. Falso. Señale al menos 2(dos) de los datos o acuerdos que debe incluir el CONTRATO DE TRABAJO REMOTO: 2. No se debe incluir la remuneración a percibir. No se debe incluir el horario de trabajo. Herramientas de Teletrabajo a utilizar. Capacitación a brindar al empleado. Complete la siguiente definición de TRABAJADOR: Es aquella persona física que se obliga a trabajar por ___________________ a cambio de una remuneración, en virtud de un contrato de trabajo. objetivos. cuenta y bajo dependencia ajenas. Complete la siguiente definición de PUESTO DE TRABAJO: Un puesto de trabajo consiste en un grupo de tareas que se deben desarrollar para que una organización pueda alcanzar sus ______________. cuenta y bajo dependencia ajenas. objetivos. Marque TODAS las definiciones correctas para USUARIO FINAL Opciones: Es la persona a quien se destina una servicio o producto informático en su calidad de consumidor final del servicio oproducto resultante. Es aquel que no sabe utilizar un dispositivo tecnológico. Es la persona experta en programación y desarrollo de aplicaciones tecnológicas. Complete la definición con la palabra más adecuada: DENEGACIÓN DE SERVICIOS es un. Un VIRUS es un. INYECCIÓN SQL es un. Marque TODAS las definiciones correctas para USUARIO FINAL. 2. Es aquel individuo que va a manipular o tener acceso de manera directa a un determinado servicio, programa o software. Es el “cliente”, aquel con quien interactuamos cuando desarrollamos una aplicación. Es el “destinatario” de los servicios informáticos que brindamos. Es la persona que solo se encarga de señalar los errores en las aplicaciones informáticas. Complete la siguiente definición de PUESTO DE TRABAJO: La reunión de todas aquellas actividades realizadas por una sola persona que pueden unificarse en un solo concepto y ocupan un lugar formal en ________________________. el Organigrama. Objetivos. Indique si la siguiente afirmación es VERDADERA o FALSA: Una AMENAZA informática es toda aquella acción que aprovecha una vulnerabilidad para atacar o invadir un sistema informático. Verdadero. Falso. Establezca la relación entre las dos listas acerca de “PERFILES” DE TRABAJADORES QUE PODRÍAN RESULTAR UNA AMENAZA PARA LA EMPRESA. trabajador sin entrenamiento y sin percepción de las consecuencias de sus actos. trabajador que actúa indebidamente impulsado por la emoción, la codicia o la ira, intentando hacer daño a la organización. trabajador que conoce su trabajo, pero se descuida y comete errores. Indique si la siguiente definición es VERDADERA o FALSA: El perfil laboral define a una persona como profesional y son las características que determinan las capacidades con las que cuenta a la hora de salir al campo laboral y demostrar sus habilidades. Verdadero. Falso. Seleccione la/s opción/es verdadera/s respecto de LINEAMIENTOS DE LA CAPACITACIÓN: El uso de métodos de capacitación adecuados permite que... garantiza la seguridad informática de la empresa. la capacitación sea eficiente. garantiza el cumplimiento de las políticas de seguridad informática de la empresa. que el empleado tome conciencia sobre la necesidad de ser responsable en su tarea. la capacitación sea efectiva. Complete la siguiente definición de PUESTO DE TRABAJO: El puesto de trabajo en un ______________________ que son realizadas por una persona, en donde se constituye como una serie de deberes y responsabilidades inherentes al trabajador. conjunto de tareas. programa formal. Complete la oración: Un programa de concienciación de seguridad es un ____________ con el objetivo de capacitar a los usuarios sobre las posibles amenazas a la información de una organización y cómo ____________________ que puedan poner _________________ de la organización. en_riesgo_los_datos programa_formal evitar_situaciones. Señale al menos 2(dos) de los datos o acuerdos que debe incluir el CONTRATO DE TRABAJO PERMANENTE: 2. Condiciones básicas de una contratación en relación de dependencia por tiempo indeterminado. No debe incluir la definición de las tareas requeridas cuando éstas son diversas. No debe incluir las condiciones básicas de una contratación en relación de dependencia por tiempo indeterminado, es to es opcional y lo decide el empleador. Definición de las tareas requeridas. Marque TODOS los elementos que debe considerar un plan de capacitación en seguridad informática: 4. Involucrar a todos los trabajadores. Contar con la Aprobación y apoyo de la dirección. Adaptar el programa a los objetivos corporativos. Planificar las acciones más pertinentes. Utilizar metodologías didácticas acordes. Indique si la siguiente afirmación es VERDADERA o FALSA: Un antivirus es un software que se utiliza para evitar, buscar, detectar y vencer restricciones de una computadora. Verdadero. Falso. ¿Cuándo decimos que la información es confidencial? marque todas las respuestas correctas: 4. Cuando está protegida por la ley, como por ejemplo los datos personales. Cuando nos hemos comprometido con un tercero a no divulgar. Cuando es información sensible y puede ser de interés de nuestros competidores. Cuando es información crítica para el negocio. Indique si la siguiente afirmación es VERDADERA o FALSA: La integridad es una propiedad de la información mediante la cual se expresa que no se pone a disposición o se revela a individuos, entidades o procesos no autorizados. Falso. Verdadero. Respecto de la confidencialidad de la información, la norma ____________________ propone como objetivo “declarar formalmente a los empleados, contratistas y a la organización misma sus responsabilidades para la seguridad de la información”. Completa la oración: ISO/IEC 27001. ISO/UEC 27003. No hay respuestas correctas. Complete la siguiente definición de CAPACITACIÓN: Entendemos como capacitación a la ______________________ que se realiza durante todo el proceso de implementación de un sistema. Dicha acción debe realizarse a los integrantes del Equipo de Implementación, entendiendo como tal al conjunto _______________________, afectados al proceso de implementación. de_personal_del_área_de_Seguridad_informatica transferencia_de_conocimientos. Marque las frases correctas: 1. La información confidencial es aquella que debemos proteger del acceso de personas no autorizadas. La información confidencial es solo aquella que vale mucho dinero. La información confidencial es aquella que sirve para tomar decisiones. Indique si la siguiente afirmación es VERDADERA o FALSA: "Falta de control" en la gestión de la seguridad de los recursos humanos hace referencia a que se presta atención al buen trato del empleado hacia el cliente y sus compañeros. Falso. Verdadero. Marque los 4(cuatro) niveles de protección de la información: Opciones: Confidencial, Privada, Interna y Pública. Confidencial, Restringida, Interna y Pública. Pública, Privada, Reservada, Externa. Confidencial, Restringida, Interna y Reservada. Confidencial, Reservada, Interna y Pública. Marque al menos 3(tres) valores de la RESPONSABILIDAD LABORAL: Integrar equipos de trabajo. Ser atento y considerado con los compañeros de trabajo. Utilizar eficientemente los recursos. Cumplir los compromisos. Respetar los horarios de reuniones. ¿Cuándo debe informarse al nuevo empleado sobre las condiciones de confidencialidad de la información? 1. Después de la firma del contrato laboral. En cualquier momento, no importa cuando se informe. Una vez que ocurrió un incidente relacionado con la difusión de información confidencial. Antes de la firma del contrato laboral. Complete la oración sobre la DEFINICIÓN DE AMENAZA INTERNA: "La amenaza presentada por _________________ que tiene, o alguna vez tuvo, acceso autorizado a información, instalaciones, redes, personas o recursos, y que, a sabiendas o sin darse cuenta, comete actos ____________________ que resulta o puede resultar en daños por pérdida o degradación de información, recursos o capacidades del gobierno o de la compañía; o actos destructivos, para incluir daños físicos a otros en ______________________. Orden de respuestas correctas: una_persona el_lugar_de_trabajo en_contravención_de_la_ley_o_política. Indique si la siguiente afirmación es VERDADERA o FALSA: Una competencia laboral está conformada por los intereses del empleado que permanecen en el tiempo. Falso. Verdadero. Marque las AMENAZAS INTERNAS. 6. Maledicencia, crítica a los compañeros de trabajo. Sobornos por acceso a información sensible/confidencial. Uso abusivo de los medios técnicos de la organización para diversos propósitos. Cuestiones climáticas del entorno. Introducción de datos falsificados y/o corruptos. Exposición física del personal de la organización y/o chantajes. Intercepción de las comunicaciones de la empresa (redes, plataformas o sistemas). Introducción de datos certeros no autorizados. Indique si esta afirmación es verdadera o falsa: Un escáner de vulnerabilidades es una herramienta o solución que se utiliza para analizar y evaluar una computadora, red o aplicación para detectar vulnerabilidades y amenazas conocidas. Verdadero. Falso. Indique si esta afirmación es verdadera o falsa: Un escáner de vulnerabilidades es una herramienta o solución que se utiliza para analizar y evaluar al usuario final y su comportamiento. Verdadero. Falso. De los siguientes ejemplos, marque los que considere que es INFORMACIÓN CONFIDENCIAL: 4. Información de los empleados. Información de los proveedores y socios estratégicos. Información de los productos o servicios. Información de los clientes. Información de normativa legal que se aplica en la empresa. Información de noticias bancarias. para cada opción sobre los datos o acuerdos que debe incluir el CONTRATO DE TRABAJO PERMANENTE señale la respuesta adecuada: Datos sobre la orientación política, sexual o religiosa del trabajador. Documentación en papel -. Lugar y horario de trabajo. Definición de las tareas requeridas -. Datos sobre rendimientos financieros de la empresa. Fecha de inicio y duración del contrato. Condiciones básicas de una contratación en relación de dependencia por tiempo indeterminado. Remuneración bruta. Completar la siguiente definición de RIESGOS LABORALES: se entiende como riesgo laboral a __________________ en una profesión y tarea profesional concreta, así como en el _________________ susceptibles de originar accidentes o cualquier tipo de siniestros que puedan provocar algún __________________ tanto físico como psicológico. entorno_o_lugar_de_trabajo daño_o_problema_de_salud los_peligros_existentes. Indique si la siguiente afirmación es verdadera o falsa: Una vez instalados, la mayoría del software antivirus se ejecutan automáticamente en segundo plano para brindar protección en tiempo real contra ataques de virus. Verdadero. Falso. Marque la definición correcta para COMPETENCIAS DEL TRABAJADOR. Una competencia laboral está conformada por los intereses del empleado que permanecen en el tiempo. Una competencia laboral es la capacidad creativa que demuestra el empleado ante una tarea difícil. Es el conjunto de saberes técnicos y metodológicos de una persona. Las competencias laborales definen a una persona como profesional y son las características que determinan las capacidades con las que cuenta a la hora de salir al campo laboral y demostrar sus habilidades. Del siguiente listado señale todos los datos, acuerdo o contenidos que debe incluir el CONTRATO DE TRABAJO REMOTO: 5. No es necesario que se incluya las actividades a realizar. Capacitación requerida para el puesto. Cláusula que señala el deber de informar sobre cualquier hecho que impida el teletrabajo. Herramientas manuales. Herramientas de Teletrabajo requeridas para la actividad a realizar. Condiciones de higiene y seguridad laboral establecidas para el puesto de trabajo. No se debe incluir la remuneración a percibir. Gastos a cargo de cada parte. Del siguiente listado señale TODOS LOS VALORES que deben estar presentes cuando se habla de la RESPONSABILIDAD LABORAL. 5. Amabilidad. Utilizar eficientemente los recursos. Cumplir los compromisos laborales asumidos. Respetar los horarios de reuniones. Mantener una imagen. No discutir la opinión de los superiores. Marque todas las opciones correctas respecto de las REGLAS BÁSICAS PARA PROTEGER LA INFORMACIÓN CONFIDENCIAL. 3. Firmar un acuerdo de confidencialidad. Evitar que personas no autorizadas tengan acceso a la información confidencial. Evitar que los clientes tengan acceso a sus propios datos. Firmar un contrato de trabajo. Aplicar medidas de cifrado a la información sensible. Del siguiente listado señale todas las actividades que deben formar parte del CONTROL DE AMENAZAS INTERNAS: Implementación de Herramientas Básicas de Seguridad TI. Establecer un Comité de Sanciones Disciplinarias. Implementación de Herramientas Básicas de interacción entre las personas. Identificar Intencionalidades. Establecer un Comité Asesor de Amenazas Internas. Creación de un Plan de Amenazas Internas. Creación de un Plan de Trabajo Diario. Identificar problemáticas sociales del contexto. "Marque la frase correcta" sobre la definición de información confidencial. La información confidencial se define como aquella que no se pone a disposición o se revela a individuos, entidades o procesos no autorizados. La información confidencial es solo aquella que vale mucho dinero. Marcar la definición verdadera sobre la falta de control en la gestión de la seguridad de los recursos humanos: Falta de control en la gestión de la seguridad de los recursos humanos hace referencia a que se presta atención al buen trato del empleado hacia el cliente y sus compañeros. Falta de control en la gestión de la seguridad de los recursos humanos hace referencia a que no se advierten situaciones económico-financieras de los empleados. Falta de control en la gestión de la seguridad de los recursos humanos hace referencia a que no se advierten situaciones de mal entrenamiento, descontento, negligencia o deshonestidad de manera intencionada o inadvertida. Señale la afirmación verdadera respecto a "Falta de control en la gestión de la seguridad de los recursos humanos": Falta de control (...) hace referencia a que no se advierten situaciones económico-financieras de los empleado. Falta de control (...) hace referencia a que se presta atención al buen trato del empleado hacia el cliente y sus compañeros. Falta de control (...) hace referencia a que no se advierten situaciones de mal entrenamiento, descontento, negligencia o deshonestidad de manera intencionada o inadvertida. |





