Bloque 2 IEF

¿En que bloque de los controles generales de IT se incluyen los controles asociados a las copias de seguridad y recuperación?

• Acceso a los programas e información

• Cambios en los programas

• Desarrollo de programas

• Operaciones de TI

Un Plan de Continuidad de Negocio permite a la organización…

• Definir la estrategia de negocio que todas las áreas deberán aplicar.

• Disponer de un modelo integrado de control de sus operaciones para el día a día.

• Disponer de las estrategias necesarias para preservar las operaciones, en caso de interrupción de los procesos críticos del negocio, entre otros.

• Garantizar que sus operaciones no podrán verse afectadas.

¿Cuál de las siguientes es una técnica comúnmente aceptada para la evaluación de controles de IT?:

• Entrevistas

• Lectura y análisis de documentos (políticas, normas y procedimientos)

• Repetición del proceso de control

• Todas las anteriores

¿Según el Reglamento General de Protección de Datos, cuanto tiempo tienen las organizaciones para comunicar una brecha de seguridad ante las autoridades de control?

• No es necesario comunicar brechas de seguridad.

• 72 horas

• 48 horas laborables

• Ninguna de las anteriores

¿Qué información no se encuentra dentro del alcance de la normativa PCI DSS?

• Número de teléfono del titular de la tarjeta.

• Número de cuenta principal (PAN).

• Nombre del titular de la tarjeta.

• Fecha de vencimiento de la tarjeta.

¿Qué prueba de ingeniería social consiste en enviar un correo electrónico fraudulento para que alguien divulgue cualquier información?

• Dumpster Diving

• Phishing

• Tailgating

• Ninguna de las anteriores