InfoSec

¿Cuál es el principal activo de una empresa?

• Sus servicios o productos.

• Su información.

• Su personal.

• Sus bienes.

• Su equipamiento.

Seguridad de la información es la práctica de proteger la información ...

• reduciendo sus riesgos asociado

• eliminando sus riesgos asociados

• reduciendo su confidencialida, integridad y disponibilidad

• Todas las respuestas son incorrectas

Si un usuario no puede acceder a la web corporativa por que ha sido comprometida. ¿Qué principio de la seguridad de la información se está violando?

• confidencialidad

• integridad

• disponibilidad

• Todas las respuestas son correctas

Si escribimos en un PosIt nuestra contraseña de inicio de sesión y lo dejamos pegado en el PC, ¿Qué principio de la seguridad de la información se está violando?

• Confidencialidad

• Integridad

• Dsiponibilidad

• Todas las respuestas son correctas

Si alguien modifica documentos o archivos sin autorización, por ejemplo, cambiar la fecha de un contrato o alterar un informe, ¿Qué principio de la seguridad de la información se está violando?

• Confidencialidad

• Integridad

• Disponibilidad

• Todas las respuestas son correctas

Las contramedidas de seguridad o controles según la ISO 27001 se aplican a ...

• Las personas

• Los procesos

• La tecnología

• Todas las respuestas son correctas.

La fuga de información ...

• Es una amenaza

• Daña la reputación

• Puede ocasionar pérdida financiera y de confianza en los clientes

• Todas las respuestas son correctas

Subir información relevante de la empresa a un servicio en Internet que no está expresamente autorizado por el Dpto. TI es claramente ...

• Una fuga de información denominada Shadow IT

• Una práctica recomendable

• Una buena manera de aprovechar los recursos

• Todas las respuestas son correctas

¿Cómo podríamos prevenir las fugas de información?

• Cifrando la información

• Estableciendo controles de acceso

• Desplegando un DLP

• Todas las respuestas son correctas

El malware ...

• Es un software diseñado para dañar un sistema informático

• No incluye amenazas tales como el ransomware

• En principio no supone riesgo alguno para los sistemas informáticos

• Todas las respuestas son correctas