Prueba 1

¿Qué es el SGSI?

• Es el Sistema de Gestión de Riesgos de una organización

• Es el rol responsable de implementar la seguridad de la información dentro de una organización

• Es el Sistema General de Supervisión de la Información de una organización

• Es el Sistema de Gestión de Seguridad de la Información de una organización

¿Cuál es la versión actual de la norma ISO/IEC 27001?

• ISO/IEC 27001:2013

• ISO/IEC 27001:2017

• ISO/IEC 27001:2022

• ISO/IEC 27001:2023

¿A qué hace referencia la norma ISO/IEC 27001?

• A la seguridad informática de una organización

• A la protección de una organización ante riegos emergentes

• A la seguridad industrial de la organización

• A la seguridad de la información de la organización

¿Según la estructura de la Norma ISO/IEC 27001 en dónde se encuentran los requisitos

de seguridad de la información?

• En el Anexo A

• Entre los numerales 4 y 10 de la norma

• En todos los numerales de la norma

• En todos los numerales y el anexo A de la norma

¿Cuáles son las etapas del modelo Deming?

• Pensar, hacer, verificar y actuar

• Planear, actuar, verificar, auditar

• Planear, hacer, verificar y actuar

• Planear, hacer, verificar y auditar

¿Qué significa ISO?

• Es la entidad que autoriza el uso de las normas internacionales

• Es la Organización Internacional de Normalización

• Es el comité que se encarga de publicar las normas internacionales

• Es el órgano encargado de formar y certificar auditores

¿Qué norma contiene las directrices para la realización de auditorías a sistemas de

gestión?

• ISO 19011

• ISO 27001

• ISO 27003

• ISO 9001

¿En qué documento se encuentran las definiciones que aplican para la norma ISO/IEC

27001?

• En la ISO 27000

• En la ISO 27002

• En la ISO 27003

• En la ISO 27004

¿En qué norma se puede encontrar la gestión de riesgos para la Seguridad de la

Información?

• En la 31000

• En la 27005

• En la 27001

• En la 27000

¿Cuál de los siguientes no es un control del Anexo A?

• Políticas de seguridad de la información.

• La protección y la privacidad de los datos.

• Políticas de continuidad del servicio.

• Procedimientos y controles para asegurar el nivel requerido de continuidad de la seguridad de la información.