ISO/IEC 27001 Completo

La seguridad de la información es la preservación de la confidencialidad, privacidad y no repudio.

• Verdadero

• Falso

Elige la definición correcta de la confidencialidad.

• La Información sea exacta y

  completa.

• La Información sea accesible y

   utilizable cuando se solicite.

• La información

  esté disponible o sea divulgada

  sólo a personas, entidades o

  procesos autorizados.

Elige la definición correcta de la integridad.

• La Información sea exacta y

  completa.

• La Información sea accesible y

   utilizable cuando se solicite.

• La información

  esté disponible o sea divulgada

  sólo a personas, entidades o

  procesos autorizados.

Elige la definición correcta de disponibilidad.

• La Información sea exacta y

  completa.

• La Información sea accesible y

   utilizable cuando se solicite.

• La información

  esté disponible o sea divulgada

  sólo a personas, entidades o

  procesos autorizados.

En la cláusula 4 Contexto de la Organización buscamos (elige dos opciones):

• Entender las cuestiones internas y externas

• Implementar los controles de seguridad

• Conocer las necesidades y expectativas de las partes interesadas

• ¡¿Qué es una cláusula?!

Son requisitos de la cláusula 5 de Liderazgo y que la alta dirección debe asegurarse que se establecen (Elige dos opciones):

• Cifrado de datos

• Política de Seguridad de la Información

• Objetivos del SGSI

• Control documental

En la cláusula 6 "Planificación", se busca asegurar que el sistema de gestión logre sus objetivos aplicando un enfoque a riesgos mediante (elige dos opciones):

• Eliminar todos los riesgos

• Acciones para lograr los objetivos, riesgos y oportunidades

• Sin acciones, podemos con todo lo que venga.

• Análisis de riesgos de seguridad de la información

En la cláusula 8 de la norma ISO/IEC 27001 es un requisito que se de tratamiento a los riesgos identificados.

• Sí

• No

En la cláusula 9, "Evaluación del desempeño" se busca recopilar, analizar y revisar información mediante (elige dos opciones):

• Sanciones ante el incumplimiento

• Monitoreo, medición y evaluación

• Levantando acciones correctivas

• Auditoría interna y revisión por la Dirección

. 

En la cláusula 10 "Mejora", se busca el éxito sostenido y mejora del desempeño mediante (elige dos opciones):

• Acciones correctivas y preventivas

• Mejora continua

• Haciendo análisis de vulnerabilidades y pentest

• Compremos el mejor firewall disponible