SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

¿Qué establece el capítulo 5 de la norma ISO 27001?. a. El proceso de auditoría externa. b. La relación entre normas de seguridad. c. El proceso de implementación del SGSI. d. La política de confidencialidad.

¿Qué establece la norma UNE-ISO 31000 en relación con el riesgo?. a. Prohibir la existencia de riesgos en la organización. b. Gestionar riesgos de forma sistemática, transparente y confiable. c. Crear controles exclusivamente para los departamentos de TI. d. Asumir que todos los riesgos son inevitables.

Utilizando un cifrado por columnas con 4 columnas, cifra el mensaje "INFORMACION". ¿Cuál es el criptograma resultante?. a. IRINMOFANOCX. b. INORMACONIX. c. IFNORMAOCNX. d. IOFRNMAICON.

Analice el siguiente caso práctico: La empresa "Colgate" tiene como objetivo el fortalecimiento de la seguridad de la información de su empresa, para lo cual empieza un proceso de análisis y gestión de riesgos, el responsable de este proceso empieza un proceso de evaluación de riesgos con lo cual después de identificar los activos que tiene la empresa y identifica los riesgos para cada activo. a. Análisis de Riesgos. b. Mitigación de los Riesgos. c. Valoración de Riesgos. d. Tratamiento de los Riesgos.

Analice el siguiente caso práctico: La empresa Megabot tiene un sistema en el cual la gerencia y el area científica tiene acceso a la información de los proyectos futuros, un trabajador del area de Marketing quiere ingresar a dicha información para visualizar, pero no tiene acceso por contraseña invalida. ¿Qué elemento o elementos de la seguridad informática se aplicó?. a. Confidencialidad. b. No fué vulnerado ningún elemento de la seguridad ya que el sistema sigue funcionando correctamente. c. Disponibilidad. d. Integridad.

¿Qué son los estándares en una política de seguridad?. a. Documentos que proporcionan recomendaciones opcionales. b. Procedimientos que explican los pasos detallados de una tarea. c. Herramientas que especifican el uso uniforme de tecnologías o métodos. d. Declaraciones generales de alto nivel.

¿Qué implica la confidencialidad en una estrategia de seguridad de la información?. a. Evitar la divulgación de información a terceros no autorizados. b. Proteger los datos sensibles para su acceso exclusivo por personas autorizadas. c. Garantizar la seguridad física de los dispositivos de almacenamiento. d. Clasificar la información según su nivel de confidencialidad.

¿Qué describe el modelo PDCA utilizado en el SGSI?. a. Planificar, Hacer, Comprobar y Actuar. b. Políticas, Datos, Controles y Auditorías. c. Prevenir, Detectar, Corregir y Adaptar. d. Proteger, Divulgar, Confirmar y Anular.

¿Cuál es la importancia de un programa de sensibilización en seguridad?. a. Permitir que los empleados subcontraten la gestión de riesgos. b. Asegurar la implementación efectiva de políticas y procedimientos de seguridad. c. Reducir la cantidad de recursos asignados a seguridad. d. Facilitar la adquisición de software de seguridad.

¿Qué establece el subtema sobre el diseño de políticas de seguridad?. a. La política de seguridad se debe basar en una tecnología específica. b. El diseño debe incluir justificaciones claras para los riesgos y amenazas a mitigar. c. El diseño debe excluir la participación de la dirección. d. Las políticas deben ser implementadas únicamente en áreas de TI.