tercer examen seguridad

El control ISO/IEC 27001 que tiene como objetivo identificar activos organizacionales y
definir responsabilidades de protección apropiadas es

• Gestión de activos

• Adquisición, desarrollo y mantenimiento de sistemas.

• Cumplimiento

• Seguridad física y ambiental

En COBIT, el dominio que considera la educación y entrenamiento de usuarios es:

• Entrega y soporte.

• Monitoreo y evaluación.

• Adquisición e implementación.

• Planificación y organización.

La NTP que proporciona lineamientos para la seguridad de la información en las
organizaciones y prácticas de gestión para la seguridad de la información es:

• NTP-ISO/IEC 27002:2017

• NTP-ISO/IEC 27031:2012

• NTP-ISO/IEC 27001:2014.

• NTP-ISO/IEC 27035-2:2019

Marque la opción correcta

• Las contramedidas se aplican para reducir los riesgos.

• Un agente amenazante da lugar a riesgos

• Un activo es resultado de la valoración de los propietarios del mismo.

• Una amenaza da lugar a agentes amenazantes.

La gestión de seguridad de TI, busca asegurar niveles apropiados de:

• Confidencialidad, no repudio, autenticidad, fiabilidad, integridad y
  disponibilidad.

• Imputabilidad, acceso, autenticación, cifrado, integridad y fiabilidad

• Confidencialidad, disponibilidad, integridad, acceso, autenticidad y fiabilidad

• Confidencialidad, cifrado, integridad, acceso, imputabilidad y fiabilidad

Una falla o debilidad en la implementación de un sistema de información se conoce
como:

• Vulnerabilidad

• Riesgo

• Amenaza

• Agente amenazante