ISO 27001 Foundation

Una organización que ha identificado requerimientos regulatorios como un factor externo y el

mantener cumplimiento regulatorio como un objetivo de seguridad de la información requerirá

de qué en su evaluación de riesgo: (Selecciona la mejor respuesta)

• a) El riesgo asociado con no cumplir obligaciones contractuales.

• b) La posibilidad de ser descubierto operando fuera de los requerimientos regulatorios.

• c) Las consecuencias potenciales asociadas con no satisfacer los requerimientos regulatorios.

• d) Un proceso documentado para mantener cumplimiento con los requerimientos legales y

  regulatorios.

Una organización ha definido un proceso de evaluación de riesgo. Este anualmente es empleado

en sus instalaciones locales y todas sus locaciones foráneas. ¿Esto produce consistencia y

resultados comparables?

• a) Verdadero.

• b) Falso.

Según ISO/IEC 27001, una evaluación de riesgo incluirá: (Selecciona la mejor respuesta)

• a) Posibilidad de ocurrencia de un riesgo.

• b) Partes interesadas del SGSI.

• c) Opciones para tratamiento de riesgo de seguridad.

• d) Resultados de medidas de control.

Una organización consiste en diez laboratorios médicos a donde los pacientes van por pruebas

y están bajo la dirección de una sede central. La alta dirección ha determinado que el alcance

de su SGSI será la protección de toda la información personal de los pacientes y cubrirá la sede

central. ¿Esto cumple los requerimientos de ISO/IEC 27001?

• a) Verdadero.

• b) Falso.

Una organización ha hecho de las operaciones de su procesamiento de reclamaciones el

alcance de su SGSI. ¿Los controles que han seleccionado están determinados en qué proceso?

(Selecciona la mejor respuesta)

• a) Política de seguridad.

• b) Revisión de gerencia

• c) Evaluación de riesgo.

• d) Tratamiento de riesgo.

Una operación financiera ha seleccionado sus operaciones de intercambio de valores como el

alcance de su SGSI, revisando su política de seguridad de la información, no se puede ver

donde la organización se compromete a cumplir las regulaciones de seguridad gubernamental.

¿Esto cumple los requerimientos de ISO/IEC 27001?

• a) Verdadero.

• b) Falso.

La conformidad es vista como el satisfacer requerimientos desde la perspectiva de un sistema

de gestión, mientras que el cumplimiento es visto como el satisfacer requerimientos desde una

perspectiva legal; esto es:

• a) Verdadero.

• b) Falso.

El SGSI de un hospital está sujeto a requerimientos legales. Desde la perspectiva de un sistema

de gestión, la evaluación de cumplimiento legal consistirá de: (Selecciona la mejor respuesta)

• a) Confirmar que existe un proceso dentro del hospital para mantener cumplimiento con los

  requerimientos legales y regulatorios.

• b) Ninguna acción adicional dado que los estándares ISO manejan solo conformidad.

• c) Contactar con el departamento legal para confirmar que no existen situaciones legales

  sobresalientes.

• d) Revisar una declaración del Consejo de Dirección del hospital donde se estipulen que

  mantendrán los requerimientos legales.

Un control físico fue implementado en el SGSI de un hospital. Han determinado que su control

particular debe ser medido y aseguran que es medido. Como cambian constantemente las

cargas de trabajo y agendas, no han determinado una sola persona para hacer la medición. Esto

está conforme con ISO/IEC 27001:

• a) Verdadero.

• b) Falso.

Se puede decir que el SGSI de una organización es efectivo sí: (Selecciona la mejor respuesta)

• a) La mesa de ayuda ha minimizado su personal y aún siguen cumpliendo sus objetivos.

• b) Se ha mostrado que todas las áreas del proceso tienen planes y han establecido objetivos,

  han tomado acciones para mejorar.

• c) Los equipos de auditoría interna y de cumplimiento han identificado numerosas.

• d) La gerencia ha dado al gerente de TI la autoridad absoluta sobre la seguridad y ha dado al

  departamento de IT un presupuesto limitado.