ISO 27001_Clase_#5_E_Preparación Examen Auditor Líder

Un colaborador retirado de la empresa aún se encuentra activo en los sistemas de información luego de 6 meses de su desvinculación laboral.

• A. 5.18

• B. 5.15

• C. 5.16

• D. 5.1

• E. Ninguna de las anteriores

Las pruebas de seguridad de sistemas son enfocadas directamente a:

• A. 8.20

• B. 5.1

• C. 8.27

• D. 5.3

• E. Ninguna de las anteriores

Verificar la relevancia y exactitud de la información recopilada es una actividad obligada de:

• A. El auditor líder para realizar el programa de auditoria

• B. El auditor líder para realizar el plan de auditoria.

• C. El auditor líder como una habilidad y capacidad de obtener información confiable.

• D. El auditado para suministrar información precisa al auditor.

• E. Ninguna de las anteriores.

Las amenazas del entorno y los impulsores competitivos son elementos que se tienen en cuenta para:

• A. Las políticas de la seguridad de la información.

• B. Las prioridades y requisitos de la seguridad de la información.

• C. La auditoría interna.

• D. Ninguna de las anteriores.

Ayudan a brindar continuidad a la auditoria, planificar una auditoria eficaz, identificar los aspectos mas críticos del sistema, controlar la profundidad, continuidad y ritmo de la auditoria.

• A. Planes de auditoria.

• B. Equipo Auditor.

• C. Programa de Auditoria.

• D. Listas de verificación.

• E. Ninguna de las anteriores

La evidencia objetiva:

• A. Consiste en registros, declaraciones de hechos u otra información que son relevantes para los criterios de auditoria y verificables.

• B. Solo se pueden obtener a través de la observación de la auditoria.

• C. No es posible obtenerla, sino a través de información que suministra el auditado.

• D. Solo se toman cuando existen no conformidades.

• E. Ninguna de las anteriores

Fue robado un PC portátil en un hotel donde dictaba conferencia el oficial de seguridad de la información. Ese computador contaba con información sensible para un cliente. ¿Cuál control debe tener este PC?

• A. 7.8

• B. 7.9

• C. 5.1

• D. 5.10

• E. Ninguna de las anteriores

Las oportunidades para mejorar el programa de auditoria pueden incluir:

• A. Alinear las fechas de auditoria con la disponibilidad del personal clave del auditado.

• B. Permitir múltiples auditorias en una sola visita.

• C. Minimizar el tiempo de la auditoria.

• D. A, B y C

• E. Ninguna de las anteriores

Los resultados de auditorías internas o externas previas son parte de:

• A. Los objetivos de revisión del auditor líder.

• B. Los documentos que debe disponer el proceso auditado.

• C. El alcance del programa de auditoria.

• D. Ninguna de las anteriores.

El SGSI contribuye a la Organización en:

• A. La gestión de riesgos para determinar los controles adecuados para alcanzar los niveles aceptables de riesgo.

• B. La seguridad de la información como un componente esencial de los procesos.

• C. La prevención y detención activas de incidentes de seguridad de la información.

• D. Todas las anteriores.