D3sarrollo S3 2

Pregunta 41 ¿Cuál de las siguientes afirmaciones describe mejor la diferencia entre el rol de propietario y el rol de custodio de datos? Seleccione una:

• a. El custodio de datos implementa el esquema de clasificación de información después de la asignación inicial de accesos por parte del propietario de los datos

• b. El custodio realiza la asignación inicial de acceso de clasificación de información y el gerente de operaciones implementa el esquema

• c. El custodio implementa el esquema de clasificación de información después de la asignación inicial de accesos por parte del gerente de operaciones

• d. El propietario de los datos implementa el esquema de clasificación de información después de la asignación inicial de accesos por parte del custodio

Pregunta 42 ¿Cuál de los siguientes tipos de información está exento de los requisitos de confidencialidad? Elige la mejor respuesta. Seleccione una:

• a. Información de identificación personal (PII)
• b. Arquitectura de software y diagrama de red
• c. Datos del titular de la tarjeta del usuario
• d. Información del directorio

Pregunta 43 ¿Cuál de las siguientes NO es responsabilidad de un propietario de datos? Seleccione una:

• a. Garantizar que los controles de seguridad necesarios estén en su lugar
• b. Mantenimiento y protección de datos
• c. Aprobación de solicitudes de acceso
• d. Delegar la responsabilidad del mantenimiento diario de los mecanismos de protección de datos a los datos Custodio

Pregunta 44 Los requerimientos de seguridad de cumplimiento, se atienden mediante: 1.Programando auditorías 2. Contratando un auditor externo 3.Implementando los controles solicitados 4.Proveyendo información auditable Seleccione una:

• a.       2y3
• b.       1y4
• c.        3y4
• d.       1 y2

Pregunta 45 ¿Cuál de las siguientes opciones debe ser abordado por los requisitos de seguridad de software? Elige la mejor respuesta. Seleccione una:

• a. Requisitos de calidad de software
• b. Metas y objetivos de la organización
• c. Tecnología utilizada en la construcción de la aplicación
• d. Requisitos del auditor externo

Pregunta 46 ¿Cuál de las siguientes arquitecturas de software es efectiva para distribuir la carga entre el cliente y el servidor, teniendo en cuenta que incluye al cliente como parte de los vectores de amenaza por lo tanto aumenta la superficie de ataque? Seleccione una:

• a. Software como servicio (SaaS)
• b. Arquitectura orientada a servicios (SOA)
• c. Arquitectura de red distribuida (ADN)
• d. Aplicación de Internet enriquecida (RIA)

Pregunta 47 ¿Un ataque Man-in-the-Middle (MITM) es una expresión de qué tipo de amenaza? Seleccione una:

• a. Repudio
• b. Spoofing
• c. Manipulación
• d. Divulgación de información

Pregunta 48 Usted es el gerente de un proyecto para un proyecto de construcción. El proyecto implica la demolición de una columna en un espacio muy estrecho. Debido a la falta de espacio, lanzarlo es muy peligroso. Se requerirá una gran habilidad técnica para lanzar es columna, Decide contratar a un equipo de expertos locales para emitir es columna. ¿Cuál de los siguientes tipos de respuesta al riesgo está siguiendo? Seleccione una:

• a. Evitación
• b. Mitigación
• c. Aceptación
• d. Transferencia

Pregunta 49 La mayoría de los sistemas de control de supervisión y adquisición de datos (SCADA) son susceptibles a ataques de software porque: Seleccione una:

• a. Las habilidades de un hacker han aumentado significativamente
• b. Los datos que recopilan son de clasificación de alto secreto
• c. Se han violado los cortafuegos que se instalan frente a estos dispositivos
• d. No se implementaron inicialmente teniendo en cuenta la seguridad

Pregunta 50 Al diseñar software para trabajar en un entorno informático móvil el chip Trusted Platform Module (T PM) se puede utilizar para proporcionar ¿cuál de los siguientes tipos de sobre información? Seleccione una:

• a. Identificación
• b. Auditoría
• c. Autorización
• d. Archivado