Test de Entrada ISO 27001:2022

¿Qué es un Sistema de Gestión de Seguridad de la Información (SGSI)?

• Un sistema para gestionar activos financieros.

• Un conjunto de políticas, procesos y controles para proteger la información.

• Un sistema de auditoría interna de información.

¿Cuál es el propósito de la confidencialidad?

• Asegurar que la información no sea alterada.

• Garantizar que la información esté accesible cuando se necesite.

• Asegurar que la información solo sea accesible para personas autorizadas.

¿Qué se entiende por "vulnerabilidad" en la seguridad de la información?

• Una debilidad en un activo o control que podría ser explotada por una amenaza.

• Un evento que compromete la seguridad de la información.

• La probabilidad de que ocurra una amenaza.

¿Cuál de las siguientes es una definición de "incidente de seguridad de la información"?

• Un evento que afecta la producción de una empresa.

• Un evento que compromete la confidencialidad, integridad o disponibilidad de la información.

• Un evento que mejora la seguridad de la información.

¿Qué significa "disponibilidad" en el contexto de seguridad de la información?

• Que la información esté completa y sin alteraciones.

• Que la información esté accesible y usable cuando se necesita.

• Que solo las personas autorizadas puedan acceder a la información.

¿Qué es un "activo" en la gestión de seguridad de la información?

• Cualquier cosa que tiene valor para la organización.

• Una debilidad en los sistemas de información.

• Un evento que compromete la confidencialidad de los datos.

¿Cuál es el primer paso en una "evaluación de riesgos"?

• Eliminar todas las vulnerabilidades.

• Identificar, analizar y evaluar los riesgos de seguridad de la información.

• Implementar controles de seguridad.

¿Qué implica el "impacto" en un incidente de seguridad de la información?

• La probabilidad de que ocurra un incidente.

• La consecuencia o daño que sufre la organización.

• El costo de implementar nuevos controles.

¿Cómo se define una "amenaza" en seguridad de la información?

• La probabilidad de un error humano.

• Potencial de un evento no deseado que compromete la información.

• El nivel de seguridad implementado en la organización.

¿Quiénes son "partes interesadas" en un SGSI?

• Los clientes únicamente.

• Individuos u organizaciones que pueden afectar o ser afectadas por la seguridad de la información.

• Solo los empleados de TI.