Quiz sobre Auditoría de Sistemas

¿Qué papel central se destaca en la auditoría de la información en el marco de la gestión de la información?

• La producción y la logística

• La conducta y los roles informacionales

• La infraestructura y los recursos financieros

• La publicidad y el marketing

¿Qué es la seguridad informática?

• El conjunto de hardware, software y procedimientos para asegurar la información

• El proceso de auditoría de sistemas

• La gestión estratégica de la información

• La implementación de planes de marketing

¿Qué se considera una vulnerabilidad en términos informáticos?

• Un ataque informático exitoso

• Una auditoría de sistemas completa

• Un proceso de mejora continua en la organización

• Una debilidad o fallo del sistema de información que pone en riesgo la seguridad de la información

¿Cuál es la descripción de la norma ISO/IEC 27001?

• Certificación que deben obtener las organizaciones y especifica los requisitos para la implantación del SGSI

• Métricas para la gestión de seguridad de la información

• Vocabulario estándar para el SGSI para todas las normas de la familia

• Código de buenas prácticas para la gestión de seguridad de la información

¿Qué es una amenaza según la norma ISO 27000:2018?

• Causa potencial de un incidente no deseado que puede causar daños a un sistema u organización

• Efecto de la incertidumbre sobre los objetivos

• Un evento no deseado que compromete las operaciones y la seguridad

• Intentar destruir, exponer, alterar o robar un activo

¿Cuál es el objetivo de la norma ISO/IEC 27001?

• Desarrollar, implementar y mantener especificaciones para los SGSI

• Establecer estándares y guías relacionados con sistemas de gestión

• Proporcionar un marco para la gestión de la seguridad

• Mejora continua y adopta el modelo Plan-Do-Check-Act para todos los procesos de la organización

¿Qué es un riesgo tecnológico según la norma ISO 27000:2018?

• Intentar destruir, exponer, alterar o robar un activo

• La probabilidad de que una amenaza se materialice utilizando vulnerabilidades existentes de un activo

• Efecto de la incertidumbre sobre los objetivos

• Un evento no deseado que compromete las operaciones y la seguridad

¿Cuál es la función de la norma ISO/IEC 27002?

• Métricas para la gestión de seguridad de la información

• Vocabulario estándar para el SGSI para todas las normas de la familia

• Certificación que deben obtener las organizaciones y especifica los requisitos para la implantación del SGSI

• Código de buenas prácticas para la gestión de seguridad de la información

¿Qué es un incidente según la norma ISO 27000:2018?

• Un evento no deseado o inesperado que compromete las operaciones y la seguridad

• Causa potencial de un incidente no deseado que puede causar daños a un sistema u organización

• Efecto de la incertidumbre sobre los objetivos

• Intentar destruir, exponer, alterar o robar un activo

¿Cuál es la importancia de la confidencialidad según la norma ISO 27001?

• La preservación de la integridad de la información

• La información no se pone a disposición ni se revela a individuos, entidades o procesos no autorizados

• Acceso y utilización de la información y los sistemas de tratamiento de la misma por parte de los individuos o procesos autorizados

• Mantenimiento de la exactitud y completitud de la información y sus métodos de proceso