¿Cuál no es un objetivo del CSF del NIST? Ayudar a los responsables y operadores de infraestructuras críticas a identificar, inventariar
y gestionar riesgos informáticos. Establecer un lenguaje distinto para gestionar riesgos de ciberseguridad. Establecer criterios para la definición de métricas para el control del desempeño en la
implementación Ninguna de las anteriores.
¿Qué son los Perfiles del marco del CSF del NIST? Presenta los estándares, directrices y prácticas de la industria de una manera que permita
la comunicación de actividades y resultados de ciberseguridad. Proporcionan un contexto sobre cómo una organización ve el riesgo de la ciberseguridad Representa los resultados basados en las necesidades empresariales que una organización
ha seleccionado de las Categorías y Subcategorías Ninguna de las anteriores.
¿Cuál no es una función del Framework Core del CSF del NIST? Detectar (DE) Analizar (AN) Identificar (ID) Ninguna de las anteriores.
¿Qué permite la función Recuperar? Desarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia. Desarrollar e implementar las actividades apropiadas para identificar la ocurrencia de un
evento de ciberseguridad. Desarrollar e implementar las salvaguardias apropiadas para asegurar la provisión de
servicios de Infraestructura crítica. Ninguna de las anteriores.
¿Cuáles son las subcategorías? Extensión de las funciones de Ciberseguridad. Controles de Ciberseguridad Secciones específicas de normas Ninguna de las anteriores.
¿El Framework NIST consta de 5 funciones simultáneas y continuas? FALSO VERDADERO.
¿El Framework NIST consta de 5 funciones simultáneas y continuas? Las prácticas de gestión de riesgos son aprobadas por la administración, pero no pueden
establecerse como políticas de toda la organización. Las prácticas de gestión de riesgos de la organización son formalmente aprobadas y
expresadas como políticas. La organización adapta sus prácticas de ciberseguridad basadas en las lecciones aprendidas
y los indicadores predictivos. Ninguna de las anteriores.
¿Las 5 funciones continuas del CSF del NIST dan pie al ciclo de vida de la Ciberseguridad? Verdadero Falso Depende de las partes interesadas Ninguna de las anteriores.
¿Qué indica la actividad “crear un perfil actual del CSF”? La organización crea un perfil objetivo que se centra en la evaluación de las categorías y
subcategorías del marco que describen los resultados deseados de ciberseguridad de la
organización. La organización desarrolla un perfil actual indicando los resultados de categoría y
subcategoría del núcleo del Marco que se están alcanzando actualmente. Esta evaluación podría guiarse por el proceso general de gestión de riesgos de la organización
o por actividades anteriores de evaluación de riesgo.
¿Qué permite la función Identificar? Desarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia Desarrollar el entendimiento organizacional para manejar el riesgo de ciberseguridad a los
sistemas, activos, datos y capacidades. Desarrollar e implementar las salvaguardias apropiadas para asegurar la provisión de
servicios de Infraestructura crítica. Ninguna de las anteriores.
“El Marco proporciona un lenguaje común para comunicar los requisitos entre las partes
interesadas interdependientes responsables de la prestación de servicios esenciales de
infraestructura crítica”. El anterior enunciado es: Verdadero Falso Depende de las partes interesadas Ninguna de las anteriores.
¿Cuál es el objeto y campo de aplicación del ISO/IEC 27032? Proporcionar una guía para mejorar el estado de la Ciberseguridad, destacando aspectos
únicos de dicha actividad y su dependencia de otros ámbitos de seguridad. Aplicar como marco de referencia para la seguridad de la información en los países miembros
de América latina. Desarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia
cibernética. Ninguna de las anteriores.
Según el ISO/IEC 27032, ¿cuál de los siguientes ámbitos no se encuentra relacionado con la
Ciberseguridad? Seguridad de la Información Seguridad de Internet Seguridad en RRHH Ninguna de las anteriores.
¿Cuál de los proveedores se incluyen dentro de las partes interesadas del ciberespacio? Proveedores de servidores Proveedores de aplicaciones. Proveedores de accesos remotos Ninguna de las anteriores.
¿Qué incluye la categoría de Activos personales del ciberespacio? Laptop de la entidad La propiedad intelectual. Moneda virtual. Ninguna de las anteriores.
¿Cuál opción no pertenece a las Amenazas para los activos personales? Acceso y exploit indebidos Robo del dinero de la persona y fraude Fuga o robo de información personal. Ninguna de las anteriores.
¿Cuál opción no pertenece a los Roles de las partes interesadas en la Ciberseguridad? Roles de las organizaciones. Roles de los consumidores. Roles de los socios. Ninguna de las anteriores.
¿Qué indican las Directrices para las organizaciones y proveedores de servicios? Gestionar el riesgo de seguridad de la información en el negocio, entre otras. Deberían orientar a los consumidores sobre cómo mantenerse seguros en línea, entre otras. Cómo ellos podrían influir positivamente en el estado de la Ciberseguridad, entre otras. Ninguna de las anteriores.
Según el ISO/IEC 27032, ¿cuáles son las categorías de los controles de Ciberseguridad? Controles a nivel de software, protección del servicio, controles del usuario final y controles
contra ataques de ingeniería social. Controles a nivel de aplicación, protección del servicio, controles del usuario final y controles
contra ataques de ingeniería inversa. Controles a nivel de aplicación, protección del servidor, controles del usuario final y controles
contra ataques de ingeniería social. Ninguna de las anteriores.
¿Qué incluyen el Marco de intercambio y coordinación de la información? Los socios estratégicos. Las Personas y Organizaciones Las técnicas de aprendizaje Ninguna de las anteriores.
¿En dónde los controles del ISO/IEC 27032 se pueden incluir, complementariamente con el
ISO 27001? La política del SGSI El alcance del SGSI La declaración de aplicabilidad (Statement of Applicability- SoA). Ninguna de las anteriores.
Dentro del Framework del NIST, ¿cuáles estándares se incluyen como controles de referencia
normativos? ISO/IEC 27001, NIST SP 800-82, ISA 62443. CIS CSC 7.1, COBIT 2019, ISO 31000. ISO/IEC 27032, ISO/IEC 27002, ISO 38500. ISO/IEC 27032, ISO/IEC 27002, ISO 38500. Ninguna de las anteriores. .
¿Cuáles son las 5 funciones simultáneas y continuas del Framework NIST? Intensificar, Proteger, Detectar, Responder y Recuperar Identificar, Proteger, Detectar, Atacar y Recuperar.
Implementar, Proteger, Defender, Resistir y Resiliencia. Identificar, Proteger, Detectar, Responder y Recuperar. Ninguna de las anteriores.
¿La diferencia entre Ciberseguridad y Seguridad de la Información es que la Seguridad de la
Información trata información independiente de su formato y la Ciberseguridad se refiere a la
protección de los activos digitales? Falso. Verdadero.
¿Para la gestión de riesgos de Ciberseguridad qué metodología puedes usar como referencia? ISO 31000. ISO/IEC 27005. Cobit for Risk. Todas las anteriores. Ninguna de las anteriores.
¿Cuál se define como un tipo de programa malicioso que secuestra la información, restringiendo
el acceso a la misma y solicitando el pago de un rescate a cambio de quitar esta restricción?
Cryptojacking Botnet Ransomware Shadow IT Spear Phishing.
¿Cuál es el proceso que identifica las amenazas y peligros que existen para una organización? Recuperación de desastres. Continuidad del negocio Gestión de Riesgos de Ciberseguridad Seguridad de la información Ninguna de las anteriores.
¿Cuál/es de las siguientes maneras es más efectiva para ayudar a mitigar la amenaza de la
ingeniería social? Comprar tecnologías de seguridad informática de última generación. Hacer una campaña sobre Ingeniería social como parte de la Seguridad de la información. Implementar un programa permanente de educación y concienciación sobre la
Ciberseguridad. Son válidas B y C. Ninguna de las anteriores.
¿La comprensión de sus roles y responsabilidades por parte del personal y los socios de la
organización dentro del CSF del NIST se consideran en la categoría conciencia y capacitación? Verdadero Falso.
¿Qué se debería hacer para medir la eficacia del Programa de Ciberseguridad? Definir indicadores usando la metodología SMART Comprar una herramienta automatizada Ninguna de las anteriores Todas las anteriores.
|
