Seguridad en la nube

Que es una amenaza ?

• Debilidad de un sistema de información que puede poner en riesgo la seguridad

• Acción que usa la vulnerabilidad para crear una amenaza

• Evento potencial que se vale de una vulnerabilidad para afectar la seguridad de los activos

• Acción realizada para mitigar el riesgo

Cuál de las siguientes opciones es una buena práctica a nivel de red ?

• Datos seguros mediante protocolo TLS

• Congestión y manipulación de paquetes

• Actualización frecuentes de sistemas operativos

• Máquinas virtuales blindadas

Cuando decimos que los Archivos o datos están siendo cargados, descargados o sincronizados en la red hacemos referencia a:

• Datos pasivos

• Datos en proceso

• Datos encriptados

• Datos en transito

Cuál de las siguientes soluciones está relacionada al proceso de accesos y autenticación ?

• Actualización

• Aislamiento de datos

• Single sing -on

• Cifrado de almacenamiento

Cuál es el reporte de auditoria relacionado con controles en el procesamiento de información que afecta los estados financieros ?

• SOC 2

• SOC4

• SOC 3

• SOC 1

Que es un acuerdo a nivel de servicio ?

• Documento contractual que define lineamientos de servicios entre el proveedor y el cliente

• Acuerdo informal entre las partes interesadas que prestan servicios de computación en la nube

• Estándares que definen los niveles de servicio en la nube