Quiz sobre Incidentes de Seguridad de la Información

¿Qué es un incidente de seguridad de la información?

• Un evento que mejora la seguridad

• Un evento que compromete la información

• Un evento que no afecta a la organización

• Un evento que se reporta a la policía

¿Cuál es la responsabilidad del personal de la UI en relación a los incidentes?

• Ignorar cualquier anomalía

• Comunicar anomalías en los activos de información

• Realizar auditorías de seguridad

• Desarrollar software de seguridad

¿Cómo se debe reportar un incidente si la Mesa de Ayuda no está disponible?

• A través de un formulario en línea

• Por correo electrónico o telefónicamente

• En una reunión de equipo

• No se debe reportar

¿Quién es uno de los administradores de incidentes mencionados en el texto?

• Carlos López

• María García

• Rosalba Quezada Mendoza

• Juan Pérez

¿Qué documento se debe consultar para clasificar un incidente?

• Política de Seguridad de la Información

• Guía de Mejores Prácticas

• Manual de Procedimientos de Seguridad

• GISI-DO-01 Clasificación de Eventos e Incidentes de SI

¿Cuál es el impacto de un incidente de seguridad?

• Aumenta la disponibilidad de la información

• Compromete la confidencialidad, integridad o disponibilidad

• No tiene impacto en la organización

• Mejora la reputación de la organización

¿Qué se debe hacer si no se puede reportar un incidente por los métodos habituales?

• No reportarlo

• Reportarlo de forma personal al Administrador de Incidencias

• Esperar a que se resuelva solo

• Informar a un compañero

¿Por qué es importante el reporte de incidentes?

• Para mejorar la infraestructura de TI

• Para evitar la comunicación entre departamentos

• Para controlar y mitigar afectaciones a la Seguridad de la Información

• Para aumentar la carga de trabajo

¿Qué se entiende por 'flujo general de incidencias'?

• El proceso de gestión de incidentes

• La forma de clasificar los incidentes

• El método de comunicación entre usuarios

• El registro de todos los incidentes

¿Qué se debe hacer al identificar un incidente?

• Esperar a que otros lo reporten

• Discutirlo en una reunión

• Reportarlo adecuadamente

• Ignorarlo