seguridad

La Amenaza de Acceso no Autorizado se ha estimado una probabilidad del 20%, asimismo el Grado de Impacto sobre los Activos se ha establecido en $ 13.000.- con una efectividad del control del 50%, cuál de las siguientes cifras indicaría el Riesgo Total?

• 2.600

• 1.300

• 65.000

• 650

Answer explanation

EL Riesgo Total = 13.000 x 0,20, de donde RT= 2.600.

Cual de las condiciones siguientes son necesarias para poder gestionar un Sistema de Seguridad?

• Que se pueda medir

• Que exista una norma certificable

• Que se pueda implementar en forma íntegra y no por partes

• Que se pueda implementar rápidamente

Answer explanation

Es condición necesaria para poder realizar cualquier tipo de Gestión la posibilidad de tener medidas que nos permitan cuantificar el avance de la Gestión.

¿El Auditor de Sistemas debe de realizar las siguientes operaciones excepto?

• Revisar el contrato para el procesamiento alternativo

• Liderar el equipo de desarrollo del PRD

• Participar en el testeo del Plan de Recuperación de Desastre (PRD)

• Revisar el PRD completamente

Answer explanation

El Auditor de Sistemas no puede dar una opinión independiente sobre lo adecuado del PRD si es responsable de su desarrollo.

Para el caso de que se produzca una terminación anormal de un proceso, es correcto que?:

• El operador intente reiniciar el proceso sin realizar una investigación previa

• El operador no informe a nadie de lo sucedido

• El operador reinicie luego de realizar el mismo una investigación

• El operador avise al usuario final responsable sobre la terminación anormal suministrándole toda la información sobre la misma

Answer explanation

El operador debe de avisar al usuario final responsable sobre la terminación anormal, dicho usuario deberá de realizar la investigación correspondiente para luego dar la autorización para reiniciar el proceso.

Un “checkpoint” (punto de chequeo) en un Sistema de Base de datos permite:

• Verificar la validez de una relación

• Analizar desde cuando no se realiza un respaldo

• Verificar la validez de un campo (atributo)

• Reiniciar el procesamiento en determinado punto para minimizar la pérdida de datos

Answer explanation

Los “checkpoints” constituyen fotografías instantáneas de la Base de Datos, ante cualquier pérdida se puede iniciar la recuperación desde uno de estos puntos debiendo ingresarse las transacciones que se han producido posterior al “checkpoint”.

Que implica la clasificación de riesgos?

• Priorizar los Sistemas Críticos 

• Determinación de la tolerancia del Sistema (Capacidad de enfrentar una interrupción)

• Tiempo estimado de reanudación de la operativa del negocio

• Gastos extras por la interrupción del negocio

Answer explanation

La clasificación de riesgos prioriza los sistemas Críticos surgiendo además una determinación de la tolerancia del Sistema, esta puede ser expresada como un valor monetario (pérdida de ingresos). Los grados de tolerancia permiten una clasificación de los Sistemas (Críticos, Vitales, Sensibles y no críticos).

Que es un Centro de Pruebas Integradas:

• Un lugar donde se evalúan los programas previo a su entrada en producción

• Lugar donde se evalúa la integración del “hardware” y el “software” previa a la puesta en producción

• Un lugar donde se almacenan los datos resultantes de las pruebas de los Sistemas para su posterior análisis

• Un lugar donde se procesan datos ficticios mediante los aplicativos en producción

¿Cuál de los siguientes aspectos no será tenido en cuenta para determinar el “lapso crítico de recuperación”?

• El día de la semana

• La época del año

• La hora del día

• La disponibilidad de los respaldos de datos.

Answer explanation

El “lapso crítico de recuperación” está vinculado estrictamente al marco de tiempo en el que debe de reanudarse el procesamiento del negocio antes de arriesgarse a incurrir en pérdidas.

El Grupo de Control de Calidad (Quality Assurance) debe de:

• Verifica que los programas funciones correctamente.

• Controla los cambios en los programas en producción

• Realiza las modificaciones de los programas.

• Controla periódicamente la autenticidad y exactitud de la E/S y el procesamiento de diversas aplicaciones

Answer explanation

El Grupo de Control de Calidad generalmente pone a prueba y verifica que los programas, los cambios de programas y la respectiva documentación cumpla con los estándares y normas antes de pasar a producción. En algunas organizaciones este grupo puede ser una parte del Control de Datos, pero en ningún caso debe de ser una función del personal de programación.

Cuál es el orden correcto  de las etapas del proceso para el Análisis y Gestión de Riesgos?

• Planificación, Análisis de Riesgos, Gestión de Riesgos y Selección de Salvaguardas

• Análisis de Riesgos, Planificación, Gestión de Riesgos y Selección de Salvaguardas

• Planificación, Gestión de Riesgo, Análisis de Riesgos y Selección de Salvaguardas

• Análisis de Riesgos, Planificación, Gestión de Riesgos y Selección de Salvaguardas