Quiz sobre Seguridad Informática y Gestión de Riesgos

¿Qué es un activo en la gestión de riesgos?

• Una debilidad en la seguridad

• Un evento que provoca un incidente

• Una estrategia de mitigación

• Un recurso de la empresa que puede causar un riesgo

¿Cuál es la definición de vulnerabilidad?

• La debilidad de los activos que permite que se materialice una amenaza

• La probabilidad de que ocurra un incidente

• El impacto negativo de una amenaza

• El coste de protección de los activos

¿Qué representa el riesgo en la gestión de riesgos?

• La identificación de vulnerabilidades

• El coste de protección de los activos

• La estimación cuantitativa del impacto y la probabilidad de ocurrencia

• La suma de activos y amenazas

¿Qué significa 'riesgo residual'?

• El riesgo que se transfiere a terceros

• El riesgo que se ha eliminado completamente

• El riesgo que sigue existiendo a pesar de aplicar medidas correctivas

• El riesgo que se acepta sin medidas correctivas

¿Cuál es uno de los pasos en la gestión del riesgo?

• Contratar más personal

• Desarrollar un plan de marketing

• Evaluar el riesgo residual

• Identificar las oportunidades de negocio

¿Qué es la ISO 31000?

• Un software de seguridad informática

• Un conjunto de directrices para la gestión de riesgos

• Un tipo de auditoría de seguridad

• Una norma para la gestión de la calidad

¿Qué principio de la ISO 31000 se refiere a la adaptación a las necesidades de la organización?

• Estructurada

• Personalización

• Integración

• Dinamismo

¿Cuál es una estrategia de mitigación del riesgo?

• Eliminar todos los activos

• Forzar el uso de controles de seguridad

• Ignorar las amenazas

• Aumentar la probabilidad de ocurrencia

¿Qué se debe hacer al identificar las amenazas?

• Eliminar todos los activos

• Priorizar el impacto y la probabilidad de ocurrencia

• Desarrollar un plan de marketing

• Aumentar el coste de protección

¿Qué es la ISO 27005?

• Una norma para la gestión de la calidad

• Una norma para la gestión de riesgos en la seguridad de la información

• Un software de gestión de proyectos

• Un tipo de auditoría de calidad