Cuestionario de Seguridad Informática

¿Cuál es uno de los factores que incrementa los riesgos en entornos tecnológicos modernos?

• Complejidad técnica que dificulta las operaciones

• Expansión de servidores locales

• Uso de software con licencias libres

• Topologías de red inflexibles

¿Es correcto afirmar que la información clasificada debe ser accesible para muchos miembros de una organización?

• Sí

• No

¿Qué elementos debe contener una política de seguridad para considerarse formalmente establecida?

• Permitir que cualquiera consulte el documento sin restricciones

• Declarar metas claras y el respaldo de la alta dirección

• Enfocarse únicamente en cumplir requerimientos legales

• Mantener procesos fijos sin necesidad de revisión

¿Cuál de las siguientes no se considera una función de una política de seguridad?

• Definir el enfoque organizacional sobre el acceso a la información

• Servir como medio directo para eliminar vulnerabilidades

• Clarificar qué se entiende por seguridad de la información

• Establecer obligaciones y funciones dentro del sistema

¿Qué situación representa un mayor riesgo de que sistemas internos queden expuestos al público?

• Infraestructura basada en tecnologías obsoletas

• Conexiones activas a Internet y otras redes globales

• Presupuestos elevados en tecnología

• Operación aislada en redes internas cerradas

¿Cuál de las siguientes plataformas recopila más datos personales de sus usuarios?

• Spotify

• Instagram

• Facebook

• X (antes Twitter)

¿En qué dominio de la seguridad se abordan las medidas para proteger routers, switches y otros dispositivos de red?

• Administración de comunicaciones y operaciones

• Gestión de inventario y activos tecnológicos

• Políticas de control de accesos

• Respuesta ante incidentes de seguridad

¿Qué recomendación se considera buena práctica en la administración de políticas de seguridad?

• Permitir acceso generalizado sin restricciones

• Limitar el conocimiento de las políticas solo a los directivos

• Evitar el uso de lenguaje técnico especializado

• Evaluarlas y actualizarlas con una periodicidad mínima anual

¿Qué respuesta exige la norma ISO 27001 ante la detección de no conformidades?

• Aplicar acciones correctivas para resolver la situación

• Evitar futuras auditorías sobre ese punto

• Minimizar el seguimiento del impacto generado

• Considerarlas de bajo impacto y sin prioridad

Un hurto físico que afecta ligeramente la integridad de información protegida mediante cifrado remoto, con poca frecuencia histórica, ¿cómo debe clasificarse según una matriz de riesgo?

• Tolerable

• Inaceptable

• Aceptable

• Grave