Desarrollo Seguro 3

“Mirar por encima del hombro” es un tipo de ataque en persona en el que el atacante reúne información sobre las instalaciones de una organización. Este ataque a menudo se realiza mirando subrepticiamente el teclado de la computadora de un empleado mientras escribe su contraseña en cualquier punto de acceso, como un terminal / sitio web. ¿Cuál de los siguientes se viola en un ataque de estos?

Seleccione una:

• Integridad

• Confidencialidad

• Disponibilidad

• Autenticidad

Un Método de autenticación utiliza tarjetas inteligentes, así como nombres de usuario y contraseñas de la autenticación. ¿A cuál de los métodos de autenticación se hace referencia?

• Biometría

• Anónimo

• Factor Múltiple

• Mutua

Los requerimientos de seguridad de software identificados para proteger contra la divulgación de datos a usuarios no autorizados se conocen como:

Seleccione una:

• Requerimientos de no repudio

• Requerimientos de autorización

• Requerimientos de confidencialidad

• Requerimientos de integridad

¿Cuál de las siguientes opciones puede usarse para lograr la autenticación? Seleccione una o más de una:

• Token

• Biometría

• Cifrado

• Tarjetas inteligentes

¿Cuál de las siguientes personas se encarga de inspeccionar si las políticas de seguridad, estándares y líneas guía se realicen de manera eficiente de acuerdo con los objetivos de seguridad establecidos por la empresa? Seleccione una:

• Propietario de datos

• Profesional de sistemas de seguridad de la información

• Auditor de sistemas de información

• Alta gerencia

Los requerimientos de seguridad de cumplimiento, se atienden mediante:

• Programando auditorías

• Contratando un auditor externo

• Implementando los controles solicitados

• Proveyendo información auditable

Un instrumento que se utiliza para comunicar y ordenar metas, así como objetivos organizacionales y de gestión a un alto nivel es:

• Una política

• Una directriz

• Una línea base

• Un estándar

Billy es el gerente de proyecto del Proyecto HAR y está en el sexto mes del proyecto. El proyecto está programado para durar 18 meses. La gerencia pregunta a Billy con qué frecuencia el equipo del proyecto participa en la reevaluación de riesgo en este

proyecto. ¿Qué debe decirle Billy a la gerencia si está siguiendo las mejores prácticas para la gestión de riesgos? Seleccione una:

• La gestión de riesgos del proyecto ocurre en cada hito

• La gestión de riesgos del proyecto está programada para cada mes en el proyecto de 18 meses

• La gestión de riesgo del proyecto ha concluido con la planificación del proyecto

• En cada reunión de evaluación del estado, la gestión de riesgos del proyecto es un tema de la agencia

Trabaja como analista para Tech Perfect Inc. Desea evitar el flujo de información que pueda causar un conflicto de intereses en su organización que representa a clientes competidores ¿Cuál de los siguientes modelos de seguridad usará?

Seleccione una:

• Modelo de la pared china

• Modelo Clark-Wilson

• Modelo Biba

• Modelo Bell-LaPadula

Martha registra un dominio llamado Microsoft.in. Ella trata de venderlo a Microsoft Corporation. ¿Sobre qué elemento ha cometido una infracción?

Seleccione una:

• Patente

• Marca registrada (Trademark)

• Copyight

• Propiedad intelectual