Quiz Unidad I - IEI-076 - Hacking Ético

"La información debe estar libre de modificaciones no autorizadas". Esta definición corresponde a:

• Confidencialidad

• Disponibilidad

• Integridad

• La Seguridad de la Información

"Un ataque de denegación de servicio, tiene como objetivo inhabilitar e interrumpir el uso de un sistema, una aplicación o una máquina, con el fin de bloquear el servicio para el que está destinado." ¿A qué elemento de la tríada compete esta definición?

• Confidencialidad

• Integridad

• Disponibilidad

• Tríada de la Seguridad de la Información

¿Cuales son los elementos que conforman la Tríada de Seguridad de la información?

• Confidencialidad - Integridad - Autenticidad

• Disponibilidad - Integridad - No Repudio

• Disponibilidad - Integridad - Confidencialidad

• Confidencialidad - integridad - Indisponibilidad

"De carácter "directivo", Norma la operación y estrategia de la seguridad de la información." Esta definición corresponde a:

• Sistema de Gestión de la Seguridad de la Información

• Seguridad informática

• Norma ISO 27001

• Seguridad de la Información

"De carácter "Ejecutivo", ejecuta las acciones dirigidas por la seguridad de la información (ej: procedimientos y actividades de la ciberseguridad y hacking ético)". Esta definición corresponde a:

• Auditorías de Ciberseguridad

• Seguridad Informática

• Auditorías del sistema de control de la seguridad de la información

• Todas las anteriores

Cuando nos referimos al concepto de "activo" en lo que es seguridad informática y seguridad de la información, esto corresponde a:

• Entidad y/o componente valioso de la organización

• Elemento que contiene información valiosa para la empresa

• Componente que requiere protección ante una amenaza y vulnerabilidad, ante la incertidumbre del riesgo.

• Todas las anteriores

Existen 3 tipos de amenazas principales conforme a la seguridad de la información. Estas son:

• Globales - Internas - Externas

• Humanas - Ambientales - Tecnológicas

• Humanas - Accidentales - Tecnológicas

• Internas - Externas - Ambientales

La principal fuente de amenazas que existen en los sistemas TI, corresponde a:

• La tecnología

• Hackers

• Personas

• Un activo con alto nivel de riesgo

"Práctica de obtener información confidencial a través de la manipulación de usuarios legítimos". Este concepto corresponde a:

• Fase (Recon) del Hacking Ético

• Fase de Descubrimiento del Hacking Ético

• Pentesting

• Ingeniería Social

¿De qué forma se puede atender una amenaza?

• Realizando análisis de riesgos

• Implementando NIST (Instituto Nacional de Estándares y Tecnología)

• Implementando Norma ISO 27001

• Implementando una auditoría de Ethical Hacking