iso 27001

¿Cuál de los siguientes no es un control del Anexo A?

• a) Políticas de seguridad de la información.

• b) La protección y la privacidad de los datos.

• c) Políticas de continuidad del servicio.

• d) Procedimientos y controles para asegurar el nivel requerido de continuidad de la seguridad de la información.

¿Cuáles son controles del anexo A según la norma ISO 27001?

• a) Derechos de Propiedad Intelectual (DPI).

• b) Externalización del desarrollo de software.

• c) Acuerdos de confidencialidad o no revelación

• d) Solo A y B.

• f) A, B y C son correctas

¿Cuál es la definición de disponibilidad según la familia de normas ISO 27000?

• a) Propiedad de ser accesible y estar listo para su uso o demanda de una entidad autorizada.

• b) Propiedad consistente en que una entidad es lo que dice ser.

• c) Propiedad de la información por la que se mantiene inaccesible.

• d) Ninguna de la anteriores.

4. ¿Cuál de los siguientes no es un requisito explícito de la norma ISO 27001?

• a) La información documentada incluye la información documentada requerida por esta norma internacional.

• b) La organización debe establecer los objetivos de seguridad de la información en las funciones y niveles pertinentes.

• c) Elaborar una “Declaración de Aplicabilidad” excluyendo los controles que no serán implementados.

• d) La organización debe conservar información documentada sobre el proceso de tratamiento de riesgos de seguridad de la información.

5. ¿Basados en la ISO 19011, actividades dentro de la preparación de la auditoría incluyen?

• a) Revisar la documentación

• b) Preparar el plan de auditoría

• c) Asignar el trabajo al equipo auditor.

• d) Preparar los documentos de trabajo.

• f) Todas las anteriores.

6. ¿Cuál de las siguientes son parte de establecer el programa de auditoría?

• a) Establecer competencia de la persona que gestiona el programa de auditoría.

• b) Establecer la extensión del programa de auditoría

• c) Identificar y evaluar los riesgos del programa de auditoría.

• d) Solo A y B

• f) A, B y C son correctas.

7. ¿Todos los controles del anexo A se deben implementar en un sistema de gestión de seguridad de la información?

• a) Verdadero.

• b) Falso.

8. ¿Cuál(es) son requisitos de documentación en la norma ISO 27001 y/o su anexo?

• a) Declaración de aplicabilidad.

• b) Plan de tratamiento de riesgos

• c) Informe de evaluación de riesgos.

• d) Solo A y B.

• f) A, B y C son correctas.

9. ¿Qué auditor es encargado de liderar el equipo de auditoría?

• a) El Co-auditor.

• b) El representante de la dirección.

• c) El auditor líder.

• d) El auditor interno.

10. ¿Forma parte del equipo auditor, pero no audita?

• a) Auditor Junior

• b) Auditor Interno.

• c) Observador.

• d) Auditor Líder