TAI BLOQUE IV TEMA 5

Ques CCN-STIC-400.

Metodologia SGSI. Sistemas de Gestión de Seguridad Informática. Seguridad General de Sistemas Informaticos. Sistemas Globales de segurdiad informatica. Seguridad Global de sistemas informaticos.

Que es el ciclo de DEMING. Se basa en la estrategia de mejora continua PDCA. Sistema de segurdiad contra ciberataques. Analisis de los sitemas.

Metodologias de seguridad SGSI. ISO/ISEC 27001 Y 27002. ENS.

Cuales son herramientas de gestion de riesgos. Magerit (Herramienta de apoyo Pilar y uPIlar). OCTAVE. CRAMM. MEHARI. SP800-30. UNE 71504. EBIOS.

Conceptos. Activo. Amenza. vulnerabilidad. impacto. riesgo.

Triada CIA. confidencialidad. disponibilidad. integridad.

En que articulo se regula la realización de una evaluación del impacto. RGPD Articulo 35. LOPD Articulo 35. ROPD Articulo 35.

SISTEMAS SEGURIDAD FISICA (CUALES CORRESPONDERIAN). Control de acceso. Sistemas contra incendia nfpa75. Sistemas de energia electrica SAI. Sistemas de vigilancia CTTV.

SISTEMAS SEGURIDAD LOGICA(CUALES CORRESPONDERIAN). Antivirus. Antispam. Firewalls. Sistemas de autentificación. Politicas de seguridad. IDS / IPS. Criptogracia (VPN, SSL...).

Sistemas de autentificación. RADIUS / KERBEROS (Basado en ticket). OAuth ( en una web te autentificas con otra cuenta como google). JWT (JSON WEB TOKEN). OPENID. SAML (Cl@ve). Biometricos. sistemas OTP (Te mandan un codigo). MFA /2FA (multifactor de autentificación).