Examen 3

Se denomina amenaza a la seguridad a:

• Es un sistema de cursos de acción simultáneos que incluye personas, hardware, software enfocados en tener uno o más resultados deseables sobre un sistema de información.

• Una amenaza en seguridad informática es la acción que se ejerce a través de la explotación de una vulnerabilidad o el engaño que se efectúa a una persona, con el objeto de acceder a información confidencial o a recursos financieros y electrónicos

• Son independientes de las aplicaciones que los usan, así como de los usuarios.

• Es un conjunto de acciones interrelacionadas y dirigidas a lograr resultados para transformar o mejorar una situación en un plazo limitado y con recursos presupuestados

La característica tiene la seguridad en red:

• Un medio de comunicación común, dentro de un área reducida.

• Está orientada a diversas amenazas

• Incluye tecnologías de hardware y software

• Evita que ingresen o se propaguen por la red

¿Es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático?

• Seguridad Informática

• Amenaza

• Seguridad

• Vulnerabilidad

¿Qué es un FIREWALLS?

• Pueden ser software o hardware

• Se utilizan en conexiones a baja velocidad

• Se utiliza en redes LAN y PAN

• Se puede considerar como un guardia de seguridad de pie en la puerta, comprobando el id. de todo lo que intenta entrar o salir.

¿Qué es un ENCRIPTACION?

• Es el efecto combinado de inductancia, resistencia y capacitancia de una señal o una determinada frecuencia.

• Las partículas existentes en el medio ofrecen resistencia al paso de la señal

• Es una forma de codificar los datos para que solo las partes autorizadas puedan entender la información.

• Los materiales tienden a mantener cierta carga eléctrica, incluso después de desconectarlos de la fuente de tensión

La gestión de riesgos es:

• Proceso que comprende la identificación de activos informáticos, sus vulnerabilidades y amenazas

• Se evitar la ocurrencia del riesgo

• Establece controles de forma preventiva contra las amenazas que pueden encontrarse y logra reducirlas

• Proceso que tiene como objetivo identificar, analizar, medir y gestionar

Los análisis de vulnerabilidades son:

• Clasificar, Analizar

• Definir, Identificar, Priorizar las debilidades y Clasificar

• Priorizar las debilidades ,Clasificar

• Identificar, Aplicar

Cual es la definicion correcta de DAC :

• Control de acceso basado en atributos

• Control de acceso en roles

• Control de acceso obligatorio

• Control de acceso discrecional

Indique cuales son los principales controles de acceso:

• Verificación de la identidad del usuario

• Autorización de acceso

• Identificación,Autenticación, Autorización

• Huellas dactilares

Cómo funciona el control de acceso:

• Identificar a un usuario basándose en sus credenciales

• Todas las respuestas

• Las directivas de control de acceso conceden permisos específicos

• Autorizar el nivel de acceso apropiado una vez autenticado