Q1: CONCEPTOS GENERALES Y ESTANDARES

¿La ISO 27032 podría servir como Marco de Ciberseguridad de acuerdo con la ISO TR 27103?

• Sí, dado que presenta la estructura de Funciones de un Marco de Ciberseguridad indicada en la ISO TR 27103

• Sí, dado que los resultados indicados en la ISO 27032 podrían ser aplicables y comparables entre distintas organizaciones

• No, dado que no presenta la estructura de Funciones de un Marco de Ciberseguridad indicada en la ISO TR 27103 ni establece resultados comparables entre distintas organizaciones

• No, dado que la ISO 27032 no es certificable por las organizaciones

¿Cuáles de estos estándares resaltan la importancia de coordinar intercambios de información sobre Ciberseguridad?

• ISO TR 27103

• ISO 27032

• NIST CSF v1.1

• ISO 31000

¿Sobre cuáles de estos estándares una organización puede obtener una Certificación?

• ISO TR 27103

• ISO 27032

• NIST CSF v1.1

• Ninguno

¿Cómo se relaciona la Seguridad de la Información con la Ciberseguridad?

• Depende de cada organización definir los ámbitos y alcances de Ciberseguridad y la Seguridad de la Información

• La Ciberseguridad abarca a la Seguridad de la Información

• La Seguridad de la Información abarca a la Ciberseguridad

• Son equivalentes y sólo difieren en el nombre

Seleccione ejemplos de acciones concretas orientadas a fortalecer la Privacidad a través de gestionar la Ciberseguridad

• No existe relación entre la Privacidad y la Ciberseguridad

• Que el Programa de Gestión de Ciberseguridad incluya minimizar los datos de información personal que se recopilan retienen y distribuyen en relación con un incidente de Ciberseguridad

• Que el Programa de Gestión de Ciberseguridad incluya no utilizar para otros fines a los datos que fueron recopilados específicamente para actividades de Ciberseguridad

• Que el Programa de Gestión de Ciberseguridad incluya la priorización de la Ciberseguridad por encima de los aspectos de Privacidad

¿Como se relaciona la Información Analógica con la Gestión de la Ciberseguridad?

• Su protección es parte de la Ciberseguridad, pero no de la Seguridad de la Información

• Su protección no es parte de la Ciberseguridad, pero sí de la Seguridad de la Información

• Su protección no es parte de la Ciberseguridad ni de la Seguridad de la Información

• Su protección es parte de la Ciberseguridad y de la Seguridad de la Información

¿Como se relaciona la Información Digitalizada con la Gestión de la Ciberseguridad?

• Su protección es parte de la Ciberseguridad, pero no de la Seguridad de la Información

• Su protección no es parte de la Ciberseguridad, pero sí de la Seguridad de la Información

• Su protección no es parte de la Ciberseguridad ni de la Seguridad de la Información

• Su protección es parte de la Ciberseguridad y de la Seguridad de la Información

¿Como se relaciona la protección de los Sistemas Ciber-Físicos (ej. Robótica) con la Gestión de la Ciberseguridad?

• Su protección es parte de la Ciberseguridad, pero no de la Seguridad de la Información

• Su protección no es parte de la Ciberseguridad, pero sí de la Seguridad de la Información

• Su protección no es parte de la Ciberseguridad ni de la Seguridad de la Información

• Su protección es parte de la Ciberseguridad y de la Seguridad de la Información

¿Como define la ISO 27032 a la Ciberseguridad?

• Preservar la Confidencialidad Integridad y Disponibilidad de la Información

• Proceso de proteger la Información a través de prevenir detectar y responder ante ataques

• Preservar la Confidencialidad Integridad y Disponibilidad de la Información en el Ciberespacio

• La ISO 27032 no incluye una definición especifica de la Ciberseguridad

¿En qué estándar internacional podríamos encontrar una Guía de Buenas Prácticas para las Partes Interesadas en el Ciberespacio?

• ISO TR 27103

• ISO 27032

• NIST CSF v1.1

• ISO 27005