Simulador 3

¿Cuál es la relación entre datos e información?

• Los datos son información estructurada.

• La información es el significado y el valor asignado a una colección de datos

• Los datos son información sin fundamento

• La información es la unidad mínima de datos

Un pirata informático consigue acceso a un servidor web y consigue ver un archivo de dicho servidor que contiene los números de tarjetas de crédito.

¿Cuál de los principios de Confidencialidad, Integridad, Disponibilidad (CID) del archivo de tarjetas de crédito se incumplió?

• La disponibilidad

• La confidencialidad

• La integridad

• La seguridad

En la recepción de la empresa en la que usted trabaja hay una impresora de red. Muchos empleados no recogen sus documentos impresos inmediatamente y los dejan en la impresora.

¿Cuáles son las consecuencias de esta situación?

• Ya no se puede garantizar la integridad de la información.

• Ya no se puede garantizar la disponibilidad de la información.

• Ya no se puede garantizar la confidencialidad de la información.

• Ya no se puede garantizar la completitud de la información.

Un análisis de riesgos bien realizado proporciona una gran cantidad de información útil.

¿Cuál no es uno de los objetivos de un análisis de riesgos?

• Identificar activos de información y su valor

• Determinar el coste de las amenazas

• Establecer un equilibrio entre los costes de un incidente y los costes de una medida de seguridad

• Determinar vulnerabilidades y amenazas relevantes

"Hace un par de años puso en marcha su empresa, la cual ha pasado de 1 a 20 empleados. La información de su empresa es cada vez más valiosa y atrás han quedado los días en los que podía controlarlo todo usted solo. Es consciente de que debe tomar medidas pero, ¿cuáles? Usted contrata a un consultor que le aconseja comenzar con un análisis de riesgo cualitativo.

¿Qué es un análisis de riesgo cualitativo?"

• Este análisis obedece a un cálculo de probabilidad estadística para calcular la pérdida exacta causada por el daño.

• Este análisis se basa en escenarios y situaciones, y genera una visión subjetiva de las posibles amenazas.

• Este análisis obedece a la confidencialidad para determinar el daño.

• Este análisis corresponde a la estimación de pérdidas tras calcular la probabilidad de daños.

Usted es el propietario de una empresa de mensajería. Ha llevado a cabo un análisis de riesgo y ahora desea determinar su estrategia en materia de riesgos. Usted ha decidido tomar medidas para los grandes riesgos, pero no para los pequeños riesgos.

¿Cómo se llama esta estrategia en materia de riesgos?"

• Asumir riesgos

• Evitar riesgos

• Riesgo neutro

• Transferir riesgos

La información presenta varios aspectos relacionados con la confiabilidad, la cual se ve amenazada constantemente. Son ejemplos de amenazas para la confiabilidad: un cable suelto, la alteración de información por accidente, el uso de datos con fines personales o la falsificación de los datos.

¿Cuál de los siguientes ejemplos es una amenaza para la integridad?

• Un cable suelto

• Una alteración accidental de los datos

• Un uso privado de los datos

• Un pendrive pasa un virus a la red.

¿De qué manera se describe mejor el objetivo de la política de seguridad de la información?

• Una política de seguridad de la información documenta el análisis de los riesgos y la búsqueda de contramedidas.

• Una política de seguridad de la información proporciona indicaciones y soporte técnico a la Dirección de la empresa que se encarga de la seguridad de la información.

• Una política de seguridad de la información presenta un plan de seguridad concreto proporcionando los datos necesarios.

• Una política de seguridad de la información ofrece una visión sobre las amenazas y las posibles consecuencias.

"Se comunica a un empleado del departamento de soporte técnico un incidente de seguridad relacionado con un servidor web. Su colega cuenta con más experiencia en servidores web, así que le pasa el caso a ella.

¿Qué término describe este traspaso?"

• Escalado funcional

• Escalado jerárquico

• Escalado urgente

• Escalado anormal

"Una trabajadora de una empresa de seguros descubre que la fecha de validez de una política se ha modificado sin su conocimiento. Ya que ella es la única persona autorizada para hacerlo, informa de este incidente al Departamento de Soporte Técnico. El trabajador del Departamento de Soporte Técnico registra la información siguiente en relación con este incidente:

• fecha y hora.

• descripción del incidente.

• posibles consecuencias del incidente

¿Cuál es la información más importante que falta aquí en relación con el incidente?"

• El nombre de la persona que informa sobre el incidente.

• El nombre del paquete de software.

• El número del PC.

• Una lista de personas a las que se informó sobre el incidente.