DiploABD17-3

Es un estándar de seguridad para TI

• ISO 9000

• ITIL

• ISO 27001

• COBIT

No forma parte de la triada de seguridad

• Confidencialidad

• Integridad

• Disponibilidad

• Auditoría

Es una debilidad o falta de seguridad en un activo

• Vulnerabilidad

• Amenaza

• Riesgo

• Control

Es la materialización de un riesgo

• Amenaza

• Impacto

• Vulnerabilidad

• Control

No es uno de los objetivos de implementar un control de seguridad

• Prevenir

• Auditar

• Detectar

• Reaccionar

Es el proceso a través del cual la identidad de un usuario es validada

• Autorización

• Autenticación

• Control de Acceso

• Auditoría

Segregación de funciones se refiere a

• Responsabilidades basadas en funciones

• Hardening del servidor

• Creación de roles

• Asignar usuarios privilegiados

El principio de mínimos privilegios consiste en

• Generar un baseline

• Asignar los máximos permisos

• Asignar los permisos necesarios

• Monitorear la seguridad

Además de la IP y usuario, qué más necesito para conectarme a una BD

• Interfaz gráfica

• Monitorear el servicio

• Ser administrador

• Puerto del servicio

Esteganografía se refiere a

• Cifrar datos

• Ocultar datos

• Consultar datos

• Proteger datos