ISO 27001

CUAL ES LA CLASIFICACIÓN DE LOS CONTROLES DE LA ISO 27001:2022, seleccione la opción incorrecta

• CONTROLES ORGANIZACIONALES

• CONTROLES DE PERSONAS

• CONTROLES FISICOS

• CONTROLES DE IT

• CONTROLES TECNOLÓGICOS

La organización debe aplicar un proceso de evaluación de riesgos para identificar los riesgos asociados con la perdida de la confidencialidad, la integridad y la ___________ de la información

al riesgo: Posibilidad de perdida reputacional por pérdida de bases de datos y fuentes de información seleccione del Anexo A los controles TECNOLOGICOS que deberíamos encontrar:

• A 8.13

• A 8.1

• A 8.35

• A. 8.2

Autenticación de Dos Factores (2FA) y Multifactor (MFA), los biométricos y otros métodos son usados en una organización como controles de autenticación segura, a que control de Anexo A1 controles tecnológicos hace referencia?

• A 8.11

• A 8.1

• A 8.33

• A 8.5

RESPECTO A LA AFIRMACIÓN: Falta de integridad entre los sistemas Arca y Seven para la generación de la información por falta de compatibilidad, seleccione en esta encuesta si es:

• Un riesgo de SI

• Una causa

• una consecuencia

• ninguna de las anteriores

cuales son las posibles evidencias del numeral 7.2 de la norma ISO 27001

• Perfiles de cargo

• soportes de hojas de vida

• Plan de capacitacion

• registros de asistencia y evaluaciones de entendimiento

seleccione ejemplos de comunicaciones con los grupos de interés que podrían ser evidencias del numeral 7.4

• la política de SI

• Los controles de SI

• Los roles

• los procedimientos de compras

entre las posibles evidencias del numeral 9.1.1, podrían encontrarse indicadores del SGSI como, seleccione el incorrecto

• TRATAMIENTOS DE EVENTOS RELACIONADOS EN MARCO DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN

• CUMPLIMIENTO DE POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN LA ENTIDAD

• ASEGURAMIENTO EN LA ADQUISICIÓN Y MANTENIMIENTO DE SOFTWARE

• DETECCION DE SALIDAS NO CONFORMES