Examen de Seguridad TI

"Cualquier circunstancia susceptible de lograr que la información sufra una pérdida de confidencialidad, integridad y disponibilidad". Esta definición corresponde a:

• Integridad

• Vulnerabilidad.

• Amenaza.

• Riesgo.

"Es la existencia de lagunas o debilidades en el sistema o falta de control en las medidas de seguridad implementadas que permitiría o facilitaría que una amenaza actuase contra un activo". Esta definición corresponde a:

• Vulnerabilidad.

• Riesgo.

• Amenaza.

• Integridad

"Probabilidad que la amenaza actúe sobre el activo. Se utiliza para cuantificar el daño que puede causar la amenaza". Esta definición corresponde a:

• Amenaza.

• Riesgo.

• Integridad

• Vulnerabilidad.

"Cualidad de un mensaje, comunicación o datos que permite comprobar que no ha sido alterado". Esta definición corresponde a:

• Amenaza

• Integridad

• Riesgo

• Vulnerabilidad

Confidencialidad es:

• Cualidad de un mensaje que solo puede ser leído/entendido por la persona a la que es enviado

• Cualidad de un mensaje que puede ser leído/entendido solo por miembros del directorio

• Cualidad de un mensaje que solo puede ser leído/entendido por la persona que lo envía.

Defina disponibilidad.

• Capacidad de un servicio de no estar dispuesto para ser utilizable.

• Capacidad de un servicio para ser accesible y utilizable por los usuarios o procesos cuando esté disponible

• Capacidad de un servicio para ser accesible y utilizable por los usuarios o procesos cuando se requiera

Marca los dos tipos de No Repudio.

• En Origen

• En el transcurso

• En el destino

• Ninguna de las anteriores.

Marque dos características de la autenticación.

• Algo que no se sabe

• Algo que se sabe

• Algo que se tiene

• Algo que se compra

Marque tres tipos de roles de usuarios que puede presentar un sistema de seguridad.

• CEO

• CIO

• SIO

• CTO

• SICO

¿Qué se entiende por riesgo en el contexto de la seguridad de la información?

• La posibilidad de que ocurra un evento que cause daño.

• La capacidad de un sistema para resistir ataques.

• La cantidad de información que se puede perder.