Seguridad de Software

¿Qué es la arquitectura de seguridad de la información?

• Un conjunto de herramientas para realizar pruebas de penetración

• Un método para realizar auditorías de seguridad internas

• Un marco que especifica la estructura organizativa de una red informática

• Un proceso para evaluar la calidad del software

¿Cuáles son los componentes principales de la arquitectura de seguridad?

• Personas, procesos y herramientas

• Hardware, software y firmware

• Datos, información y conocimiento

• Redes, servidores y aplicaciones

¿Qué es la autenticación en un sistema de seguridad informática?

• La protección contra ciberataques en una red

• La verificación de los derechos de acceso de un usuario

• La evaluación del nivel de madurez en seguridad de una organización

• El proceso para que un usuario demuestre su identidad

¿Cuál es el objetivo principal de los controles de seguridad en la arquitectura de seguridad?

• Mantener la confidencialidad, integridad y disponibilidad de los atributos críticos del software

• Detectar debilidades en los sistemas de seguridad

• Mejorar los controles internos de seguridad de la empresa

• Identificar posibles actuaciones fraudulentas

¿Qué implica la etapa de implementación en el marco de la arquitectura de seguridad?

• Capturar, documentar y priorizar los requerimientos que influencian la arquitectura

• Operar, implementar, monitorear y controlar los servicios y procesos de ciberseguridad

• Evaluar la influencia de los activos comerciales vitales y riesgos en la organización

• Definir la estructura que debe tener un software

¿Qué se evalúa en una auditoría de seguridad informática?

• Los procesos de autenticación de una red informática

• El ciclo de desarrollo de la arquitectura de software

• El nivel de madurez en seguridad de una organización

• Los estándares de calidad de un producto

¿Cuál es el proceso por el cual se determina qué recursos puede utilizar un usuario autenticado?

• Autorización

• Implementación

• Autenticación

• Auditoría

¿Qué características debe tener un sistema de autenticación?

• Innovación, creatividad, adaptabilidad y sostenibilidad

• Interoperabilidad, modularidad, mantenibilidad y portabilidad

• Fiabilidad, viabilidad, seguridad y usabilidad

• Velocidad, eficiencia, escalabilidad y flexibilidad

¿Qué tipo de auditoría de seguridad informática se realiza una vez que se produce un incidente para determinar las causas y el alcance del mismo?

• Control de acceso físico

• Hacking ético

• Aplicaciones Web

• Forense

¿Qué tipo de auditoría de seguridad informática se enfoca en identificar vulnerabilidades en aplicaciones web?

• Forense

• Control de acceso físico

• Aplicaciones Web

• Hacking ético