SGSI

1.     ¿Cuáles son los principales pilares de la Seguridad de la Información?

• a)       Confidencialidad, no repudio y autenticidad. 

• b) Integridad, autenticidad y no repudio

• c) Confidencialidad, integridad y disponibilidad

• d) Disponibilidad, integridad y autenticidad

2.     ¿Qué es el ransomware?

• a)       Es un programa visualmente muy parecido a un antivirus legítimo pero que en realidad se trata de un virus informático.

• b)     Es un tipo de malware (Código malicioso) que impide o limita el acceso del usuario a su propia información. Cifra o bloquea los archivos de las víctimas y solicita un rescate económico.

• c)  Es un activo de información.

• d)  Ninguna de las anteriores.

3.     La siguiente definición: “Asociado con la probabilidad de que las amenazas exploten vulnerabilidades de un activo de información o grupo de activos de información y por lo tanto causar un daño a la organización”, corresponde a:

• a)    Seguridad de la Información.

• b)  Riesgo SGSI.

• c) Sistema de gestión de seguridad de la información

• d)  Activo de Información de SI.

4.     ¿Bajo qué norma internacional se encuentra certificada Novasoft en el Sistema de Gestión de Seguridad de la Información?

• a)  ISO 27001:2015

• b) ISO/IEC 27001:2019

• c)  ISO 9001:2015

• d)   ISO/IEC 27001:2013

5.     La siguiente es una responsabilidad del colaborador y contratista respecto SGSI: 

• a)   Conocer los riesgos de Seguridad y Salud en el Trabajo de sus actividades y aplicar las medidas para controlarlos.

• b)    Mantener limpio y ordenado el lugar de trabajo.

• c) Identificar riesgos y reportar incidentes o eventos de seguridad de la información.

• d) Procurar el cuidado integral de su salud

6.    ¿Como se clasifica la información en Novasoft?

• a) Pública, Privada y Secreta.

• b) Pública, Interna, secreta y confidencial

• c) Pública, Interna y Confidencial

• d) Pública, Interna y Secreta

7.     La política de escritorio y pantalla limpia reduce el riesgo de:

• a) Acceso no autorizado, pérdida y daño de información

• b) Pérdida de disponibilidad del Aplicativo Novasoft

• c) Continuidad de negocio

• d) Ninguna es correcta

8. El siguiente es un uso inaceptable de correos electrónico

• a)   Usar el correo electrónico corporativo y el Teams para uso personal.

• b)    Abrir correos con archivos adjuntos o enlaces considerados peligrosos, así mismo, abrir correos provenientes de cuentas no seguras.

• c)     Utilizar el correo electrónico o cualquier otro medio para suministrar información confidencial o propia de NOVASOFT a terceros sin autorización.

• d)  Todas las anteriores.

9.   ¿Qué es la Ingeniería Social?

• a) Socializar con los vecinos todos los días

• b) Es una carrera universitaria

• c)   Es un conjunto de técnicas y estrategias que se utiliza de forma premeditada con el objetivo de engañar a las personas.

• d)  Es un sistema de Novasoft.

10. ¿Por qué medios se deben reportar los eventos o incidentes de seguridad de la información?

• a)  Correo del Líder de TI

• b)   App de Novasoft

• c) Correo [e-mail]

• d) Módulo PQRS