Examen Final Seguridad de la Información

¿Seguridad de la información se entiende como un proceso de negocio más?

• Verdadero

• Falso

En criptografía de llave pública, es correcto afirmar que

• Si tengo la llave pública de una persona, entonces puedo deducir cuál es su llave privada

• Si tengo la llave privada de una persona, entonces puedo deducir cuál es su llave pública

• Si cifro un mensaje con la llave privada del emisor, solamente se podrá descifrar con la misma llave privada del emisor

• Si cifro un mensaje con la llave privada del emisor, solamente se podrá descifrar con la llave pública del emisor.

En criptografía de llave pública, si quiero preservar la confidencialidad, debería cifrar con:

• La llave privada del emisor

• La llave pública del receptor

• La llave privada del receptor

• La llave pública del emisor

Una firma digital es:

• La firma de una persona escaneada

• La llave pública del emisor del mensaje

• El resultado de cifrar con la llave privada del emisor al Digest (cadena de caracteres obtenida al aplicar una función HASH) del documento o mensaje.

• El certificado digital del remitente

¿Cuál es una buena medida para evitar la infección y propagación de software malicioso?

• Mantener actualizados los sistemas operativos y aplicaciones

• Mantener un sistema antimalware bien configurado y actualizado

• Entrenar a los usuarios sobre los riesgos de infección por software malicioso y cómo actuar para reducir el riesgo de infección

• Todas las anteriores

Criptografía asimétrica requiere la utilización de una sola llave criptográfica

• Verdadero

• Falso

¿Cuántos controles provee ISO 27002:2022?

• 311

• 11

• 114

• 93

¿Cuál es el período para recertificación de 27001?

• 3 años

• 2 años

• 4 años

• 1 año

¿Cuál de las siguientes NO es una actividad típica de la auditoría interna del SGSI?

• Revisión de políticas y procedimientos

• Evaluación de la efectividad de los controles

• Implementación de nuevos controles.

• Verificación del cumplimiento de la normativa.

Marque todas las opciones NO relacionadas al acceso en la seguridad física y ambiental

• Sistema contraincendio

• Sistema de detección de intrusos

• Sistema de protección al ingreso al CPD - posible

• Monitoreo de temperatura - no es