Cap1_Set5_Security+

Multiple Choice

¿Qué pasos clave debe seguir una organización al examinar su situación de seguridad?

• Identificar activos, realizar una evaluación de riesgos, identificar amenazas y evaluar vulnerabilidades.

• Comprar hardware avanzado, instalar software antivirus y realizar auditorías anuales.

• Capacitar al personal en buenas prácticas de seguridad y desconectar redes innecesarias.

• Aislar todos los activos digitales y físicos en un entorno cerrado.

Multiple Choice

¿Qué se logra con una evaluación de riesgos en seguridad informática?

• Determinar las herramientas más modernas para proteger la red.

• Priorizar las amenazas y diseñar estrategias para mitigarlas de manera rentable.

• Identificar usuarios con acceso a sistemas confidenciales.

• Evaluar únicamente las políticas internas de seguridad.

Multiple Choice

¿Cómo puede una empresa conectar su red a la de un socio comercial de forma segura?

• Permitiendo el acceso directo a través de la red interna.

• Implementando una VPN y utilizando protocolos de túnel seguros.

• Desactivando el acceso público y compartiendo credenciales de administrador.

• Usando únicamente firewalls sin necesidad de segmentación adicional.

Multiple Choice

¿Qué es la segmentación de red y por qué es importante en la seguridad empresarial?

• Es la división física de servidores para reducir el uso de recursos.

• Es el uso de software especializado para evitar ataques externos.

• Es dividir la red en partes más pequeñas y controladas para limitar el alcance de posibles ataques.

• Es la configuración de un firewall avanzado que bloquee todas las conexiones salientes.

Multiple Choice

¿Cuál es el propósito principal de identificar los activos de una organización?

• Implementar medidas de seguridad solo en los sistemas más costosos.

• Comprender qué recursos deben priorizarse para proteger la continuidad del negocio.

• Descartar sistemas redundantes y reducir costos operativos.

• Garantizar que todos los sistemas estén completamente aislados de la red.