Test Seguridad de la Información

Recibes un correo de tu banco en el que te solicita confirmar tus datos personales y bancarios de manera urgente, supuestamente por motivos de seguridad:

• Te parece un poco raro que el banco te solicite esos datos. Decides contrastar la información directamente con el banco antes de realizar ninguna acción.

• Te preocupan mucho los temas de seguridad. Por este motivo, haces clic en el enlace que te facilitan en el correo para ver qué es exactamente lo que necesitan.

• Es cierto que el correo te resulta extraño... pero te puede la curiosidad y haces clic en el enlace.

¿Qué es el phishing?

• Una técnica para respaldar datos de una tarjeta de crédito mediante una llamada telefónica

• Una técnica de persuasión para obtener información confidencial generalmente mediante un correo electrónico falso

• Una técnica de cifrado de mensajes de correo electrónico

¿Cómo podemos identificar un correo electrónico fraudulento de phishing?

• Al revisar la dirección del correo electrónico y verificar si viene de una fuente confiable

• Al abrir el correo electrónico y dar clic en cualquier enlace que nos proporcionen

• Al abrir el correo electrónico y proporcionar información personal solicitada sin verificar su autenticidad

¿Cómo podemos proteger nuestras cuentas y contraseñas de ser comprometidas por una actividad de phishing?

• Creando contraseñas fáciles de recordar

• Evitando el uso de la misma contraseña en múltiples cuentas y usando 2FA

• Compartiendo información personal solicitada por correo electrónico a cualquier fuente que lo solicite

El doble factor de autenticación es

• Un mecanismo que añade una capa extra de seguridad a los servicios

  que requieren de usuario y contraseña para su uso por medio una nueva clave que,

  generalmente, es de un solo uso.

• Un mecanismo que permite a dos usuarios acceder a un mismo servicio por medio

  de una única contraseña.

• Un mecanismo utilizado en exclusiva por las redes sociales para verificar la identidad

  del usuario.

• Una estrategia que utilizan algunos servicios en Internet que permite su acceso por

  medio de dos contraseñas distintas.

Entre las siguientes opciones, ¿Cuál dirías que es una contraseña robusta y segura?

• 1234567890

• micontraseña

• P3rr0grande11!

Qué es un incidente de Seguridad de la Información?

• Corresponde a un evento de concienciación para los empleados de una institución para que conozca los riegos de seguridad de la información a los que están expuestos.

• Es un evento que compromete la confidencialidad, integridad o disponibilidad de la información de una organización, como: el robo de datos, exposición de información confidencial, la interrupción de servicios o sistemas.

• Es un evento o suceso que compromete la seguridad de las personas ante riesgos laborales naturales o antrópicos.

¿A través de qué medio un trabajador de la institución puede reportar un incidente o evento de Seguridad de la Información?

• A través de la página interna de la institución o intranet

• A través de la banca en línea 15 Online

• A través del Portal de Seguridad de la Información

¿Cuáles son los 3 niveles de Clasificación y tratamiento de la Información?

• Uso Interno, Confidencial y Reservado

• Uso Interno, Público y Confidencial

• Uso Interno, Restringido y Reservado

Como puede colocarse la etiqueta de confidencialidad en documentos ofimáticos (word, excel)?

• Escogiendo la etiqueta correspondiente en el combo que aparece en la barra de tareas del aplicativo.

• Tecleando la etiqueta de confidencialidad en el documento de Word

• Escribiendo la etiqueta de confidencialidad posterior a su impresión