Metodologías de Gestión de Riesgos

¿Cuál es el enfoque principal de la metodología OCTAVE?

• Identificar vulnerabilidades técnicas mediante escaneos automatizados

• Evaluar riesgos desde un enfoque técnico sin intervención del personal

• Identificar activos críticos y evaluar riesgos desde una perspectiva organizacional

• Centralizar la gestión de riesgos en un equipo externo especializado

¿Qué tipo de organizaciones se benefician más al aplicar OCTAVE?

• Grandes corporaciones multinacionales con amplios equipos de ciberseguridad

• Empresas tecnológicas con certificaciones ISO 27001

• Pequeñas y medianas empresas con recursos limitados

• Solo organizaciones gubernamentales con infraestructura avanzada

¿Cuál de las siguientes es una fase clave de la metodología OCTAVE?

• Identificación de amenazas y vulnerabilidades

• Certificación de controles ISO

• Auditoría financiera externa

• Desarrollo de hardware seguro

¿Cuál es una ventaja destacada de OCTAVE frente a otras metodologías como ISO 31000 o MAGERIT?

• Ofrece una certificación internacional reconocida

• Se enfoca exclusivamente en amenazas tecnológicas

• Promueve la autoevaluación y tiene bajo costo de implementación

• Es obligatoria para empresas del sector financiero

¿Qué versión de OCTAVE es más adecuada para organizaciones pequeñas o con estructuras simples?

• OCTAVE Advanced

• OCTAVE Ultra

• OCTAVE-S

• OCTAVE SecureNet

¿Cuál es el enfoque principal de la metodología NIST SP 800-30?

• Se centra únicamente en la mitigación de riesgos físicos

• Está enfocada en riesgos tecnológicos y operativos con identificación, análisis y tratamiento de riesgos

• Solo funciona para organizaciones del sector financiero

• Se limita a la detección de vulnerabilidades sin considerar amenazas

¿Cuáles son las cuatro etapas principales del proceso NIST SP 800-30?

• Planificación, Desarrollo, Implementación y Monitoreo

• Análisis, Diseño, Implementación y Pruebas

• Preparación, Evaluación de Riesgos, Mitigación de Riesgos y Monitoreo y Revisión

• Identificación, Clasificación, Tratamiento y Comunicación

¿Cuál es una ventaja competitiva del NIST SP 800-30 según el documento?

• Es el único marco que funciona con inteligencia artificial

• Es gratuito y público, a diferencia de ISO 27005 o ISO 31000 que requieren pago

• Solo funciona en organizaciones estadounidenses

• No requiere capacitación técnica para implementarse

¿En qué tipo de organizaciones es más efectiva la metodología NIST SP 800-30?

• Solo en empresas de tecnología emergente

• Únicamente en organizaciones sin fines de lucro

• En organizaciones del sector público, empresas reguladas e infraestructura crítica

• Solo en pequeñas empresas familiares

¿Qué controles recomienda NIST para mitigar el riesgo de ransomware?

• Solo implementar antivirus y cambiar contraseñas

• Backup automatizado (regla 3-2-1), parcheo inmediato y segmentación de red

• Únicamente desconectar todos los sistemas

• Solo capacitación del personal y políticas de acceso