Parcial Gestión de INcidentes

1. ¿Cuál es el objetivo de la gestión del riesgo en seguridad informática?

• Identificar, evaluar y tratar los riesgos de seguridad de la información.

• Prevenir, detectar y responder a incidentes de seguridad.

• Proteger la información de la divulgación no autorizada.

• Garantizar que la información sea precisa y completa.

¿Qué aspecto aborda la gestión del riesgo en seguridad informática?

• La optimización de recursos de hardware.

• La maximización de la velocidad de red.

• La identificación, evaluación y tratamiento de riesgos de Sistemas

• El desarrollo de aplicaciones web avanzadas.

¿Cuál de las siguientes normas establece requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI)?

• ISO 27005

• ISO 27035.

• ISO 27001.

• ISO 45001.

Aparte de la norma ISO 27005, ¿qué otras metodologías se mencionan para la gestión de riesgos de seguridad de la información?

• Waterfall, Scrum, Kanban.

• Cobit, Itil, Six Sigma.

• Magerit, Octave, Fair.

• Agile, DevOps, Lean.

¿Cuál es la función principal de la Seguridad Informática?

• Maximizar la velocidad de la red.

• Minimizar el costo de los sistemas informáticos.

• Proteger la información y los sistemas de amenazas y riesgos.

• Automatizar todas las operaciones informáticas.

¿Cuál es el propósito principal de la norma ISO 27005?

• Establecer requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI).

• Definir marco de calidad para la gestión de proyectos informáticos.

• Proporcionar un marco para la gestión de riesgos de seguridad de la información.

• Establecer reglas para la programación de software seguro.

¿En qué aspecto específico se enfoca la norma ISO 27005?

• Administración de proyectos informáticos.

• Evaluación de la efectividad de los controles de seguridad.

• Desarrollo de aplicaciones móviles.

• Identificación de activos de información, amenazas y vulnerabilidades.

¿Qué procesos se describen en la norma ISO 27005 para reducir los riesgos identificados?

• Evaluación de la efectividad de los controles de seguridad y revisión de software

• Implementación de estándares de codificación y revisión de códigos fuente.

• Evaluación de la eficiencia operativa y mejora continua del proceso.

• Selección y aplicación de controles de seguridad de la información

Según el numeral 8.1 de un Sistema de Gestión de Seguridad de la Información (SGSI), ¿cuál es uno de los aspectos esenciales que debe realizar una organización en relación con sus activos de información?

• Establecer una lista de sanciones para el uso inadecuado de los activos.

• Determinar los activos de información relevantes para el SGSI.

• Definir políticas de marketing para promover los activos de la organización.

• Establecer procesos de contratación para nuevos propietarios de activos.

En el contexto de los ataques informáticos, ¿cuál es el propósito de la fase de "Mantener el acceso"?

• Identificar vulnerabilidades y vectores de ataque.

• Recopilar información valiosa del sistema comprometido.

• Asegurar la persistencia en el sistema comprometido.

• Ocultar la presencia y borrar las huellas del ataque.