Cuestionario de Seguridad de la Información

¿Cuál es un factor de riesgo?

• Amenazas

• Vulnerabilidades

• Impactos

• Mantenimiento

¿En qué se deben incluir el contexto, criterios, enfoque de metodología, recurso, etc.?

• Comunicación de riesgos

• Monitoreo y revisión

• Aceptación de riesgos

• Ninguna de las anteriores

¿Cuál es el objetivo principal de ISO 27005?

• Identificar los activos y facilidades que pueden ser afectadas por las amenazas y vulnerabilidades.

• Suministra las directrices para gestionar los riesgos que puede sufrir la información de una empresa.

• Establecer requisitos técnicos para sistemas de gestión de seguridad.

¿Qué fase no es parte del proceso de evaluación de riesgos según ISO 27005?

• Identificación de activos.

• Análisis de vulnerabilidades.

• Implementación de controles de seguridad.

¿Qué tipo de organizaciones pueden beneficiarse de la Norma ISO 27005?

• Organizaciones de cualquier tamaño y sector.

• Organizaciones privadas

• Organizaciones públicas

• Organizaciones Anónimas

¿Qué función realiza la norma ISO 27005 en la gestión de riesgos?

• Mejora la seguridad física de las instalaciones.

• Garantiza que los controles sean técnicamente avanzados.

• Asegura que la evaluación de riesgos esté actualizada y relevante.

ISO 27005 recomienda que la evaluación de riesgos sea realizada por personas con:

¿Cuál de las siguientes afirmaciones es cierta respecto a la norma ISO 27005?

• Es obligatoria para todas las organizaciones.

• Proporciona directrices voluntarias para la gestión de riesgos.

• Es exclusivamente técnica y no incluye aspectos de gestión.