Question 1

Qué es seguridad de la información

Accepted Answer

Conjunto de medidas preventivas y reactivas que permiten proteger la información

Answer

Sensación de total confianza que se tiene en algo o alguien

Answer

Conjunto de herramientas que permiten proteger la información almacenada en un meido digital físico o virtual

Answer

Ausencia de peligro o riesgo

Question 2

Causa de la pérdida de la confidencialidad

Accepted Answer

Acceso no autorizado a la información o a los recursos de los sistemas de información

Answer

Peticiones excesivas causadas por un BOT

Answer

Inexistencia de un procedimiento para la transferencia de datos

Answer

Pérdidas económicas

Question 3

En qué año aparece la ISO27001 como norma certificable

Accepted Answer

2005

Answer

2007

Answer

2002

Answer

2013

Question 4

La ISO27003...

Accepted Answer

Es la guía de implementación de un SGSI e información acerca del uso del modelo PHVA y de los requerimientos en sus diferentes fases.

Answer

Guía de auditoría de un SGSI

Answer

Guía de seguridad en aplicaciones

Answer

Guía de buenas prácticas que describe los objetivos de control y los controles recomendables en cuanto a la seguridad de la información.

Question 5

Una vulnerabilidad es...

Accepted Answer

Debilidad que puede ser disparada accidentalmente o explotada de manera intencional por una fuente de amenaza.

Answer

Cualquier factor externo con potencial de causar daño

El potencial de un evento de explotar una vulnerabilidad

Answer

Probabilidad de que una amenaza explote una vulnerabilidad

Answer

El potencial de un evento de explotar una vulnerabilidad

Question 6

Un activo de la información puede ser

Accepted Answer

Una persona

Answer

recibo de pago

Answer

la caja menor

Answer

el carro de valores

Question 7

En el ciclo PHVA, el planear se está conformado por

Accepted Answer

Contexto de la organización, liderazgo, planeación, soporte

Answer

Contexto de la organización, operación, planeación, soporte

Answer

Contexto de la organización, liderazgo, planeación, evaluación del desempeño

Answer

Contexto de la organización, liderazgo, mejora, soporte

Question 8

Dentro de las fases del proyecto de implementación un SGSI, antes de realizar el análisis de requisitos de seguridad de la información yo debo

Accepted Answer

Definir el alcance del SGSI, sus límites y la política de SGSI

Answer

Hacer el inventario de activos de la información

Answer

Realizar la valoración de riesgo y planificar el tratamiento de riesgos

Answer

Tener el plan de tratamiento de riesgos.

Question 9

El Anexo A cuenta con ..... controles

Accepted Answer

114

Answer

14

Answer

35

Answer

107

Related quizzes