tema 2

AI✦

¿Cuál de las siguientes acciones es esencial para la seguridad física y ambiental de los sistemas informáticos?. Utilizar solo software de antivirus actualizado. Implementar medidas de protección física como cerraduras, cámaras de seguridad y sistemas de alarmas para restringir el acceso no autorizado. Asegurar que solo el personal técnico tenga acceso remoto a los servidores. Garantizar que todos los empleados tengan acceso a los equipos de seguridad física sin restricciones.

¿Qué se entiende por seguridad física en el contexto de la seguridad informática?. La protección de los sistemas y datos de amenazas ambientales y desastres naturales. El control de acceso a los recursos y sistemas de una organización. El establecimiento de políticas y directrices de seguridad. La protección de los equipos y servidores mediante sistemas de vigilancia.

¿Cuál de las siguientes opciones NO es una medida de seguridad física para proteger los equipos y servidores?. Ubicar los equipos en una sala de servidores con acceso restringido. Instalar sistemas de alimentación ininterrumpida (SAI). Implementar firewalls y sistemas de detección de intrusiones. Utilizar cerraduras y sistemas de vigilancia.

¿Qué es un plan de recuperación en caso de desastres?. Un conjunto de medidas para proteger los equipos y servidores de amenazas físicas. Un protocolo de respuesta a incidentes de seguridad informática. Un plan para recuperar la operatividad después de un desastre o interrupción. Una política para prevenir y mitigar riesgos de seguridad.

¿Cuál de las siguientes opciones es una medida de seguridad pasiva en informática?. Actualizar regularmente el software y los sistemas. Implementar sistemas de detección de intrusiones. Utilizar cifrado para proteger la información sensible. Establecer políticas de seguridad y concientización para los empleados.

¿Qué tipo de estándar de seguridad es el ISO/IEC 27001?. Estándar para la gestión de la seguridad de la información. Estándar para la seguridad física en entornos de TI. Estándar para la evaluación de riesgos en redes de comunicación. Estándar para la protección de datos personales en la nube.

¿Cuál de las siguientes opciones NO es una función de los Sistemas de Alimentación Ininterrumpida (SAI)?. Proteger contra cortes de energía y pérdida de datos. Mantener la temperatura adecuada de los equipos y servidores. Proporcionar energía de respaldo durante interrupciones eléctricas. Permitir un apagado seguro y ordenado de los sistemas en caso de emergencia.

¿Cuál de las siguientes opciones NO es una pauta de seguridad informática?. Evaluación de riesgos. Diseño y arquitectura segura. CIS Controls. Políticas y procedimientos.

¿Por qué es importante que toda la organización esté implicada en la adopción de pautas de seguridad informática?. Para evitar amenazas externas y ataques cibernéticos. Para garantizar la confidencialidad y la integridad de la información. Para promover una cultura de seguridad y conciencia entre los empleados. Todas las anteriores.

¿Cuál es el propósito principal de un plan de recuperación en caso de desastres (DRP)?. Minimizar el riesgo de desastres naturales. Establecer líneas de comunicación claras. Identificar los impactos en el negocio. Políticas y procedimientos.