2º - ASIR - UD01 SAD

La primera característica a garantizar en un sistema seguro es:

• Confidencialidad

• Integridad

• Disponibilidad

• No repudio

Answer explanation

En la imagen se ilustra cómo se relacionan los diferentes servicios de seguridad, unos dependen de otros jerárquicamente, así si no existe el de nivel interior, no puede aplicarse el exterior. De esta manera, la disponibilidad se convierte en el primer requisito de seguridad, cuando existe ésta, se puede disponer de confidencialidad, que es imprescindible para conseguir integridad, imprescindible para poder obtener autenticación y, por último, el no repudio, que solo se obtiene si se produce previamente la autenticación

Indica qué sentencia es falsa

• La integridad permite asegurar que los datos no se han falseado

• Confidencialidad es desvelar datos a usuarios no autorizados; que comprende también la privacidad (la protección de datos personales)

• Disponibilidad es que la información se encuentre accesible en todo momento a los distintos usuarios autorizados

• Ninguna sentencia es falsa

Answer explanation

Confidencialidad : cualidad de un mensaje, comunicación o datos, para que solo se entiendan de manera comprensible o sean leídos, por la persona o sistema que esté autorizado. Comprende por tanto la privacidad o protección de dicho mensaje y datos que contiene

Una de las siguientes medidas no pertenece a la seguridad lógica

• Contraseñas

• SAI

• Copia de seguridad

• SW antimalware

¿Qué elemento de un sistema informático se considera más crítico a la hora de protegerlo?

• Comunicaciones

• Software

• Hardware

• Datos

Un hacker

• Siempre tiene una finalidad maliciosa

• La mayoría de las veces tiene una finalidad maliciosa

• A veces posee una finalidad maliciosa, entonces se denomina cracker

• Es un curioso con una finalidad conocida

El phishing

• Es un tipo de fraude bancario

• Es un tipo de malware o virus

• Se contrarresta con un spyware

• Se propaga mediante correo electrónico siempre

Answer explanation

Phishing, estafa basada en la suplantación de identidad y la ingeniería social para adquirir acceso a cuentas bancarias o comercio electrónico ilícito.

Una vez se realiza una auditoría

• Si todo se encuentra correcto no es necesario volver a realizar auditorías

• Es recomendable volver a realizarlas periódicamente

• Es poco probable que todo esté perfecto

• Es recomendable volver a realizarlas periódicamente, pero ya no tan exhaustivas

Answer explanation

Realizar auditorías con cierta frecuencia asegura la integridad de los controles de seguridad aplicados a los sistemas de información. Acciones como el constante cambio en las configuraciones, la instalación de parches, actualización del software y la adquisición de nuevo hardware hacen necesario que los sistemas estén continuamente verificados mediante auditoría.

¿Cuál no es un objetivo principal de la seguridad informática?

• Detectar los posibles problemas y amenazas a la seguridad, minimizando y gestionando los riesgos

• Limitar las pérdidas y conseguir la adecuada recuperación del sistema en caso de un incidente de seguridad

• Limitar la utilización de los recursos y de las aplicaciones de los sistemas

• Cumplir con el marco legal y con los requisitos impuestos a nivel organizativo

Una herramienta para asegurar la confidencialidad es

• Encrypting File System

• Rootkit Hunter

• System File Checker

• Firma digital

Una herramienta para asegurar la integridad en Windows es

• Encrypting File System

• Rootkit Hunter

• System File Checker

• Cifrado en comunicaciones