Auditoría Parcial 2 - Bimestre 2

La ISO creada para especificaciones de CIBERSEGURIDAD es:

• ISO 27001

• ISO 27002

• ISO 27032

En el ciberdelito la computadora y la red son:

• El arma del crimen

• Elementos de un SI

• No se las utiliza

El ciberdelito donde una persona amenaza, hostiga, humilla y controla a través del internet se llama:

• Grooming

• Ciberacoso

• Phishing

El ciberdelito donde se hace el uso ilegítimo de las tarjetas de crédito para obtener beneficios, se llama:

• Phishing

• Carding

• Trashing

Es la rama de la ciberseguridad donde una persona hace uso de sus conocimientos de hackeo para el bien de una organización, o la organización paga por sus servicios y aplicación.

• Summer

• Cibercrime

• Ethical Hacking

Es una persona con conocimiento avanzados en computación y explora los sistemas, busca vulnerabilidades y trata de explotarlas.

• Lamer

• Script Kiddies

• Hacker

 Cuando encuentran una vulnerabilidad o un problema de seguridad avisan al dueño o desarrollador del sistema para avisarle del problema para que pueda ser solventado. Es un hacker de sombrero:

• Blanco

• Gris

• Negro

En que fase de un ataque se busca conocer por ejemplo host accesibles, puertos abiertos, localización de routers, etc?

• Reconocimiento

• Escaneo

• Obtener acceso

Cuando al hacer una Auditoría Técnica de seguridad se aceden a los recursos de un SI desde la red local de la organización, hablamos de que se podrá hacer un test de:

• Caja negra

• Caja gris

• Caja blanca

Un falso positivo es cuando hay resultados que realmente no existen.

• SIP

• NOP