Repositorio SI

¿Qué Ley ha asumido la mayoría de las funciones de la antigua LORTAD?

• LOPD

• LSSI-CE

• Ley de Firma Electrónica

• Esquema Nacional de Seguridad (ENS)

¿Qué es ITIL?

• Una biblioteca de estándares en Seguridad de la Información

• Una normativa europea de obligado cumplimiento en Seguridad de la Información

• Una biblioteca de estándares en Tecnologías de la Información

• Una biblioteca de buenas prácticas en la gestión de las Tecnologías de la Información

¿Cuáles de estos tipos de ficheros requieren medidas de seguridad de nivel ALTO en la LOPD?

• Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas

• Aquellos de los que sean responsables las entidades financieras para finalidades relacionadas con la prestación de servicios financieros

• Aquellos de los que sean responsables Administraciones tributarias y se relacionen con el ejercicio de sus potestades tributarias

• Los relativos a la comisión de infracciones administrativas o penales

Uno de los objetivos de un Plan Director de Seguridad es:

• Realizar un análisis de riesgos en la organización

• Ninguna de las respuestas indicadas es la correcta

• Aportar confianza sobre los servicios ofrecidos

• Definir la estrategia de seguridad de la organización

El IMPACTO es:

• Un medible de la eficacia de una salvaguarda

• Un medible del grado de daño que se ha producido sobre un activo

• Un medible del daño producido por una vulnerabilidad sobre un activo

• Un medible de la eficacia de todas las salvaguardas dispuestas sobre un activo

¿En cuál de los siguientes tipos de ficheros y tratamientos SI es de aplicación en la LOPD?

• Los realizados o mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas

• Los que contengan o se refieran a datos recabados para fines policiales

• Los establecidos para la investigación del terrorismo y de formas graves de delincuencia organizada

• Los sometidos a la normativa sobre protección de materias clasificadas

Algunas características que debe tener una Política de Seguridad son:

• Asequible y de obligado cumplimiento

• Todas las respuestas son correctas

• Abarcable y de obligado cumplimiento

• Mejorable, inteligible y abarcable

Uno de los factores clave para el éxito de un Plan Director de Seguridad es:

• Compromiso con los empleados

• Realización de un análisis de riesgos

• Compromiso de la dirección

• Compromiso con los proveedores y clientes

La auditoría de protección de datos se debe realizar:

• A partir de nivel ALTO, al menos cada DOS años

• A partir del nivel BÁSICO, al menos cada DOS años

• A partir del nivel MEDIO, al menos cada DOS años

• A partir de nivel ALTO, al menos cada TRES años

Uno de los objetivos principales del Esquema Nacional de Seguridad es:

• Establecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la Ley 11/2007

• Todas las respuestas son correctas

• Crear un marco común para la actuación de las Administraciones Públicas en materia de seguridad de las tecnologías

• Aportar confianza a los ciudadanos en el ejercicio de sus derechos y deberes con la Administración Pública por medios telemáticos