Seguridad1

AI✦

¿Qué es la Seguridad de la Información?. Un conjunto de procesos, herramientas y prácticas diseñadas para proteger datos. Solo la protección de sistemas informáticos contra virus.

¿Cuál es la importancia de la seguridad de la información en el contexto policial?. Es importante para mantener la confidencialidad de las investigaciones y la integridad de los datos. No es relevante, ya que los datos policiales son públicos.

¿Cuáles son los principios fundamentales de la seguridad de la información?. Confidencialidad, Integridad, Disponibilidad y Autenticidad. Velocidad, Eficiencia, Precisión y Costo.

¿Qué significa Confidencialidad en seguridad de la información?. Asegura que la información solo sea accesible para personas autorizadas. Garantiza que la información no sea alterada.

¿Qué significa Integridad en seguridad de la información?. Garantiza que la información no sea alterada de forma no autorizada. Asegura que la información esté accesible cuando sea necesaria.

¿Qué significa Disponibilidad en seguridad de la información?. Asegura que la información esté accesible cuando sea necesaria. Verifica que la fuente de la información sea legítima.

¿Qué significa Autenticidad en seguridad de la información?. Verifica que la fuente de la información y su origen sean legítimos. Asegura que la información solo sea accesible para personas autorizadas.

¿Cuál es la diferencia entre seguridad informática y seguridad de la información?. La seguridad informática se enfoca en sistemas tecnológicos, mientras que la seguridad de la información es más amplia. No hay diferencia, son lo mismo.

¿Qué es la triada CID?. Confidencialidad, Integridad y Disponibilidad. Control, Implementación y Desarrollo.

¿Qué es una Amenaza en seguridad?. Cualquier evento o acción que pueda causar daño a los sistemas de información. Una debilidad en el sistema que puede ser explotada.

¿Qué es una Vulnerabilidad en seguridad?. Una debilidad en el sistema que puede ser explotada por una amenaza. La probabilidad de que una amenaza explote una vulnerabilidad.

¿Qué es un Riesgo en seguridad?. La probabilidad de que una amenaza explote una vulnerabilidad y cause daño. Un evento que causa daño a los sistemas de información.

¿Cuál es un ejemplo de medida de mitigación?. Implementación de autenticación multifactor. Ignorar las alertas de seguridad.

¿Por qué es importante la capacitación del personal en seguridad de la información?. Para reducir el riesgo de errores humanos y concienciar sobre las amenazas. No es importante, la tecnología se encarga de todo.

¿Cuál es un error humano común que pone en riesgo la seguridad?. Uso de contraseñas débiles o repetidas. Realizar copias de seguridad regulares.

¿Qué son las políticas de seguridad de la información (PSI)?. Documentos oficiales que definen normas y procedimientos para proteger la información. Manuales de instrucciones para software específico.

¿Cuál es un objetivo de las políticas de seguridad de la información?. Proteger los activos de información. Aumentar la complejidad de los sistemas.

¿Qué es un SGSI?. Sistema de Gestión de Seguridad de la Información. Servicio General de Sistemas Informáticos.

¿Qué significa el ciclo PDCA en un SGSI?. Planificar, Hacer, Verificar, Actuar. Proteger, Defender, Controlar, Administrar.

¿Cuál es un ejemplo de control de acceso físico?. Uso de tarjetas, llaves o huellas dactilares. Implementación de firewalls.

¿Cuál es un ejemplo de control de acceso lógico?. Uso de contraseñas seguras y autenticación multifactor. Instalación de cámaras de seguridad.

¿Qué protege la seguridad física?. Instalaciones y equipos. Datos y sistemas digitales.

¿Qué protege la seguridad lógica?. Datos y sistemas digitales. Instalaciones y equipos.

¿Cuál es un riesgo común en seguridad lógica?. Phishing y robo de contraseñas. Incendios e inundaciones.

¿Cuál es un riesgo común en seguridad física?. Robo de equipos y acceso no autorizado a instalaciones. Malware y ransomware.

¿Cómo se complementan la seguridad física y la lógica?. Trabajan juntas para una protección integral. Son independientes y no se relacionan.

¿Qué herramienta se utiliza en seguridad lógica?. Firewalls, antivirus, contraseñas seguras. Cámaras, cerraduras, alarmas.

¿Qué herramienta se utiliza en seguridad física?. Cámaras, cerraduras, tarjetas de acceso. Firewalls, antivirus, contraseñas seguras.

¿Quién es típicamente responsable de la seguridad física?. Personal de seguridad y mantenimiento. Especialistas en TI y ciberseguridad.

¿Quién es típicamente responsable de la seguridad lógica?. Especialistas en TI y ciberseguridad. Personal de seguridad y mantenimiento.

¿Por qué el factor humano es considerado un 'eslabón débil' en seguridad?. Por la propensión a cometer errores que comprometen la seguridad. Porque los humanos son lentos y ineficientes.

¿Por qué el factor humano también puede ser un 'eslabón fuerte' en seguridad?. Cuando está bien capacitado, concienciado y comprometido con las prácticas de seguridad. Cuando utiliza la última tecnología disponible.

¿Qué es un ataque de phishing?. Un intento de engañar al usuario para obtener información confidencial. Un virus que daña los sistemas informáticos.

¿Por qué es importante actualizar el software?. Para corregir brechas de seguridad y mejorar el rendimiento. Para añadir nuevas funcionalidades innecesarias.

¿Cuál es un beneficio de implementar políticas de seguridad?. Protección frente a ciberamenazas y continuidad del negocio. Aumento de la burocracia y la lentitud en los procesos.

¿Qué elementos clave debe tener una política de seguridad efectiva?. Objetivos, alcance, directrices específicas y cumplimiento. Solo la declaración de objetivos.

¿Qué significa el 'alcance' en una política de seguridad?. Las áreas y activos cubiertos por la política. Las consecuencias de no cumplir la política.

¿Qué son las directrices específicas en una política de seguridad?. Normas claras sobre el manejo de la información, acceso y uso. La lista de todos los empleados de la organización.

¿Qué implica el 'cumplimiento' en una política de seguridad?. Las consecuencias de no cumplir las políticas y cómo se monitorea su implementación. El proceso para desarrollar la política.

¿Por qué son esenciales las políticas de seguridad de la información?. Brindan un marco claro y evitan consecuencias legales, financieras y de reputación. Solo sirven para cumplir con regulaciones.

¿Qué ley es mencionada en relación con las políticas de seguridad y la protección de datos?. Ley de Protección de Datos Personales. Ley de Tráfico Vehicular.

¿Qué tipo de controles implementa la GSI?. Controles técnicos y físicos. Solo controles de software.

¿Cuál es un elemento clave de la GSI relacionado con la educación del personal?. Concientización y capacitación. Auditorías de sistemas.

¿Qué busca el ciclo PDCA en un SGSI?. La mejora continua de la gestión de la seguridad de la información. La automatización completa de todos los procesos.

¿En qué etapa del ciclo PDCA se identifican los riesgos y se definen objetivos?. Planificar (Plan). Hacer (Do).

¿En qué etapa del ciclo PDCA se implementan las políticas y controles?. Hacer (Do). Verificar (Check).

¿En qué etapa del ciclo PDCA se evalúa la eficacia del SGSI?. Verificar (Check). Actuar (Act).

¿En qué etapa del ciclo PDCA se realizan ajustes basados en la evaluación?. Actuar (Act). Planificar (Plan).