Security+ Cap16-17 Gobernanza y Riesgo

Catalogar el siguiente Riesgo:

Que no cumpla con una cláusula de contrato con un proveedor que posee penalidades

• Financiero

• Reputacional

• Cumplimiento

• Estratégico

• Operativo

Catalogar el siguiente Riesgo:

Que haya una nueva pandemia

• Financiero

• Reputacional

• Cumplimiento

• Estratégico

• Operativo

Catalogar el siguiente Riesgo:

Sufra un ciberataque y salga en los medios

• Financiero

• Reputacional

• Cumplimiento

• Estratégico

• Operativo

Catalogar el siguiente Riesgo:

Que sufra un ciberataque masivo que genere una enorme pérdida de datos, con filtración de información privada de usuarios, obligue a adquirir nueva infraestructura y tome estado público.

• Financiero

• Reputacional

• Cumplimiento

• Estratégico

• Operativo

El riesgo calculado sobre un activo crítico es muy grande, las amenazas pueden fácilmente explotar varias vulnerabilidades, muchas de ellas con soluciones existentes

¿Qué tipo de respuesta implementaría?

• Aceptar el Riesgo

• Negar el Riesgo

• Transferir el Riesgo

• Mitigar el Riesgo

Un análisis de Seguridad ha arrojado que usted tiene el 80% de sus PC’s con Sistemas Operativos sin soporte del fabricante. La sustitución de estos generaría una inversión superior a los rubros que usted tiene asignados en seguridad para todo el quinqueño.

¿Qué tipo de respuesta implementaría?

• Aceptar el Riesgo

• Negar el Riesgo

• Transferir el Riesgo

• Mitigar el Riesgo

Le recomiendan instalar un nuevo servicio web del Comando, cuya funcionalidad es mostrar la temperatura diaria a los visitantes. Debido a la forma en que fue construido, el protegerlo debidamente obligará a invertir grandes sumas de dinero

¿Qué tipo de respuesta implementaría?

• Aceptar el Riesgo

• Negar el Riesgo

• Transferir el Riesgo

• Mitigar el Riesgo

Acaban de informarle sobre la existencia de una vulnerabilidad de importancia sobre un activo crítico. El implementar controles tiene un costo de USD 25.000, más licencias anuales de USD 30.000. Por otro lado se acaba de recibir la cotización de una empresa de seguros que cubre el daño por un costo de USD 32.000

¿Qué tipo de respuesta implementaría?

• Aceptar el Riesgo

• Negar el Riesgo

• Transferir el Riesgo

• Mitigar el Riesgo

El análisis de riesgo ................... utiliza cifras para expresar valores, mientras el .................. utiliza análisis subjetivos

• Cualitativo-

  Cuantitativo

• Cuantitativo-

  Cualitativo

El análisis .............................. es más simple y rápido de efectuar,

mientras el análisis................. requiere de más tiempo y conocimiento del entorno

• Cualitativo-

  Cuantitativo

• Cuantitativo-

  Cualitativo