Desarrollo Seguro 4

¿Cuál de las siguientes afirmaciones sobre el concepto de disponibilidad de la gestión de la seguridad de la información es verdad?

Seleccione una:

• Determina las acciones y comportamientos de un solo individuo dentro de un sistema

• Garantiza que el personal o los procesos no autorizados no realicen modificaciones en los datos

• Garantiza un acceso fiable y oportuno a los recursos

• Garantiza que el personal o los procesos autorizados no realicen modificaciones no autorizadas en los datos.

¿Cuáles de las siguientes áreas relacionadas con la seguridad se utilizan para proteger la confidencialidad, integridad y disponibilidad de los sistemas de información federales y la información procesada por esos sistemas?

Seleccione una o más de una:

• Protección de los medios

• Gestión de la configuración

• Evaluación de riesgos

• Control de acceso

• Seguridad del personal

¿Cuál de las siguientes políticas es más probable que incluya el siguiente requisito? “Todas las transacciones de procesamiento de software deben usar más de un factor para verificar la identidad de la entidad que solicita acceso”.

• Auditoría

• Disponibilidad

• Autenticación

• Autorización

Se encarga de inspeccionar si las políticas de seguridad, estándares y líneas guía, se realizan de acuerdo con los objetivos de seguridad establecidos por la empresa

• Profesional de sistemas de seguridad de la información

• Propietario de datos

• Alta agencia

• Auditor de sistemas de información

¿Cuál de las siguientes opciones se refiere a la capacidad de garantizar que los datos no se modifiquen o alteren?

• Integridad

• Confidencialidad

• No repudio

• Disponibilidad

¿Cuál de las siguientes afirmaciones sobre el concepto de autenticación de la gestión de seguridad de la información es verdadera?

• Asegura el acceso confiable y oportuno a los recursos

• Asegura que no se realicen modificaciones a los datos por parte de personal o procesos no autorizados

• Determina las acciones y comportamientos de un solo individuo dentro de un sistema e identifica a ese individuo en particular

• Establece la identidad de los usuarios y asegura que los usuarios sean quienes dicen ser

Cuál de los siguientes es el método de autenticación más seguro?

• Biometría

• Tarjeta inteligente

• Anónimo

• Nombre de usuario y contraseña

La seguridad es un estado de bienestar de la información, de las infraestructuras en el que las posibilidades de robo, manipulación y/o interrupción exitosa pero no detectada de la información y los servicios se mantienen bajas o tolerables ¿cuáles de los siguiente son los elementos de seguridad?

• Confidencialidad

• Autenticidad

• Integridad

• Disponibilidad

La clasificación de datos es una actividad central que se realiza como parte de

• Ciclo de vida de la gestión de claves

• Gestión del ciclo de vida de la información

• Gestión de problemas

• Gestión de la configuración

¿Cuál de las siguientes opciones NO es responsabilidad del propietario de los datos? Delegar según sea necesario la responsabilidad de clasificación, la autoridad de

aprobación de acceso, las tareas de respaldo y recuperación a un custodio de datos

• Asegurarse de que los activos de información estén clasificados adecuadamente

• Mantenimiento y protección de datos

• Asegurarse de que los mecanismos de respaldo y recuperación apropiados estén en su lugar