Q3: NÚCLEO DEL MARCO NIST

¿Cómo es la estructura jerárquica del Núcleo del Marco NIST CSF v1.1?

• Funciones / Sub-Categorías / Referencias / Categorías

• Sub-Categorías / Funciones / Referencias / Categorías

• Referencias / Funciones / Sub-Categorías / Categorías

• Funciones / Categorías / Sub-Categorías / Referencias

¿Cómo se relaciona el Análisis BIA con la Gestión de Riesgos de Ciberseguridad?

• No hay relación, ya que pertenecen a dos gestiones independientes

• El BIA contribuye a valorar el impacto de un incidente de ciberseguridad disruptivo (etapa Análisis de Riesgos)

• El BIA contribuye a valorar la probabilidad de ocurrencia de un incidente de ciberseguridad disruptivo (etapa Análisis de Riesgos)

• El BIA determina el nivel de riesgo de un incidente de ciberseguridad disruptivo (etapa Análisis de Riesgos)

Cuáles de las categorías incluidas en el Marco NIST CSF v1.1 tiene mayor relación con la definición del Apetito de Riesgo?

• ID.RA (Evaluación de Riesgos)

• ID.RM (Estrategia de Gestión de Riesgos)

• ID.BE (Entorno del Negocio)

• ID.GV (Gobernanza)

¿Qué Función del Marco NIST CSF v1.1 presenta la mayor relación con la ISO 31000?

• Proteger

• Detectar

• Identificar

• Recuperar

¿Qué relación existe entre la Capacitación, Comunicación y Concientización en Ciberseguridad?

• Ninguna, son temas independientes

• Son sinónimos

• Todas apuntan a la faceta intelectual del destinatario

• Tienen distintos objetivos, pero las 3 son necesarias para fortalecer la Gestión de la Ciberseguridad

¿Para qué Categoría del Núcleo del Marco NIST CSF v1.1 podría ser de utilidad la norma ISO 19794-7?

• Identificar. Gobernanza

• Proteger. Control de Acceso

• Detectar. Eventos y anomalías

• Responder. Planificación

¿Para qué Categoría del Núcleo del Marco NIST CSF v1.1 podría ser de utilidad el CIS Control N° 6?

• Detectar. Eventos y anomalías

• Identificar. Gobernanza

• Proteger. Control de Acceso

• Responder. Planificación

¿En qué Categoría del Núcleo del Marco NIST CSF v1.1 se investigan las notificaciones de los sistemas de detección y se comprenden el impacto de los incidentes?

• Detectar. Eventos y anomalías

• Proteger. Seguridad de los Datos

• Responder. Análisis

• Responder. Planificación

¿Qué función del Núcleo del Macro NIST CSF v1.1 tiene mayor relación con la Gestión de la Continuidad del Negocio?

• Identificar

• Detectar

• Proteger

• Recuperar

Seleccione los ejemplos correctos de requisitos a identificar para la Gestión de la Ciberseguridad

• Leyes y regulaciones

• Expectativas de los interesados

• Acuerdos de servicios a brindar

• Políticas corporativas