Examen Final - Auditoría de Sistemas - Grupo 9AN

Los sistemas de información únicamente son el soporte técnico definido para atacar un problema funcional que no impacta al negocio

• Falsa

• Verdadera

¿Cuáles cree usted qué son los riesgos más relevantes que impactan a una  Organización?

• Cambios que se implantaron en ambientes productivos

• Inexistencia de un marco normativo

• Riesgos de incumplimientos regulatorios e impacto a la integridad de la información

• Falta de entendimiento de las iniciativas en un área de desarrollo de software

¿Qué área y/o dependencia técnica tiene como objetivo alinear la estrategia del negocio con la estrategia de tecnología?

• Dirección de Procesos

• Dirección de Arquitectura

• Dirección de Infraestructura y Comunicaciones

• Dirección de Ciberseguridad y Seguridad de la información

¿Identifica el principal riesgo de la inexistencia de un Plan de Continuidad de Negocio?

• Errores en los desarrollos y pruebas funcionales

• Falta de integridad en los modelos de las Bases de Datos

• Ineficiencia en los procesos de negocio

• Impacto a la disponibilidad de los sistemas críticos

¿Qué características deben ser parte de los controles en el acceso a los datos?

• Exclusa de acceso a los centros de procesamiento de datos - CPD

• Solicitud de contraseña en el acceso de todos los datos.

• Controles sobre el acceso físico, de sistemas y de aplicación desde las áreas usuarias y técnicas.

• Log de las aplicaciones y registro fílmico.

En el comercio electrónico los riesgos más importantes que deben ser controlados son:

• Confidencialidad, Integridad, Disponibilidad, autenticación y no repudio.

• Confidencialidad, Integridad y gestión de cambios

• Integridad, gestión de cambios y análisis de vulnerabilidades.

• Latencia y timeout de los sistemas.

¿Cuál de las siguientes opciones describe el propósito principal de instalar software de prevención de fuga (DLP)?

• Documentos confidenciales que salen de la red interna.

• Privilegios de acceso a archivos confidenciales almacenados en los servidores.

• Qué sistemas externos pueden acceder a recursos internos.

• Intentos de destruir datos críticos en la red interna.

Desde una perspectiva de control, el objetivo primario de clasificar los activos de información es:

• Asistir a la gerencia y a los auditores en la evaluación de riesgos.

• Establecer las pautas para el nivel de control de acceso que deben asignarse.

• Asegurarse que los controles de acceso estén asignados a todos los activos de información.

• Identificar cuáles activos necesitan ser asegurados contra pérdidas.

¿Cuál de las siguientes es la principal razón por la cual una organización debe tener un plan de respuesta a incidentes?

• Asegurar la pronta recuperación de las interrupciones del sistema.

• Minimizar el impacto de un evento adverso.

• Contener los costos relacionados con el mantenimiento de las capacidades del plan de recuperación de desastres (DRP).

• Asegurar que los clientes sean prontamente notificados sobre cuestiones como las violaciones de seguridad.

¿Cuál de los siguientes conceptos corresponde a ataques contra sistemas de información para ganar control?

• Integridad de la información.

• Ataque de fuerza bruta y suplantación.

• Indisponibilidad del sistema CORE.

• Filtrado de paquetes.