Quiz sobre Seguridad y Calidad de la Información

¿Qué es un ataque cibernético?

• Una medida de seguridad para proteger la información

• Un programa que causa daños a un sistema informático

• Intento de penetración de un sistema informático por un usuario no autorizado

• Intento de penetración de un sistema informático por un usuario autorizado

¿Cuál es el objetivo del Sistema de Gestión de Seguridad de la Información ISO 27001?

• Proteger la información y los sistemas de información

• Crear redes de comunicación seguras

• Aumentar la velocidad de los sistemas informáticos

• Eliminar todos los virus de los sistemas

¿Qué se entiende por malware?

• Código malicioso diseñado para causar daños

• Un tipo de software que mejora el rendimiento del sistema

• Un programa de seguridad informática

• Un tipo de hardware

¿Qué deben hacer los usuarios con respecto a la confidencialidad de la información?

• Compartirla con todos los empleados

• Ignorarla una vez finalizada la relación contractual

• Preservarla en estricta confidencialidad

• Publicarla en redes sociales

¿Qué es un troyano en el contexto de la seguridad informática?

• Un tipo de virus que se propaga por la red

• Un programa que contiene código oculto para ejecutar acciones no esperadas

• Un software de seguridad

• Un tipo de ataque cibernético

Publicar información sensible en redes sociales

• No tiene relevancia en la seguridad informática

• Puede generar una brecha de seguridad que comprometa mi información personal

• Es bueno por que todos están al tanto de mis acciones

• Ayuda a acordarme de mi información personal

¿Qué se debe hacer con las contraseñas de acceso a los sistemas de información?

• Escribirlas en un lugar visible

• Compartirlas con compañeros de trabajo

• No es necesario hacer nada con ellas

• Cambiar las contraseñas periódicamente y mantenerlas confidenciales

¿Qué se prohíbe en las políticas de seguridad de la información?

• El uso de medios de almacenamiento personales

• El uso de contraseñas seguras

• La capacitación en seguridad informática

• El reporte de incidentes de seguridad

¿Qué se entiende por incidente de seguridad de la información?

• Un hecho que no afecta a los activos de información

• La identificación de una brecha en las políticas de seguridad

• Un ataque cibernético exitoso

• Un programa de seguridad que falla

Que normas y circulares están relacionadas para el sistema de seguridad y calidad de la informacion

• ISO 27001

  Circular externa 036 de la SES

• Ley 2300

• Circular básica jurídica

• No se tiene establecido circulares al respecto