Cuestionario 1: SI - Disposiciones Generales

¿Cómo se define una “Contraseña o Clave de acceso"?

• a) Un conjunto de datos utilizados para cifrar información.

• b) Un conjunto de caracteres que un usuario debe registrar para ser reconocido como autorizado.

• c) Un mecanismo para enmascarar datos en ambientes de desarrollo y pruebas.

¿Cuál de las siguientes opciones es la definición más precisa de "Computación en la nube (Cloud Computing)"?

• a) Implica la utilización exclusiva de servidores locales para procesar datos, limitando el acceso externo.

• b) Se refiere al procesamiento de datos en áreas específicas designadas como zonas de exclusión.

• c) Se refiere al acceso bajo demanda a recursos informáticos, incluyendo redes, servidores y almacenamiento, a través de internet.

¿Cuáles son los siete criterios esenciales de la "Seguridad de la Información"?

• a) Disponibilidad, Integridad, No repudio, Autenticación, Confidencialidad, Cumplimiento y Confiabilidad.

• b) Cumplimiento, Autenticación, Escalabilidad, Confidencialidad, Disponibilidad, No repudio, y Transparencia.

• c) Confiabilidad, Confidencialidad, Cumplimiento, Autenticación, Integridad, y Auditoría.

¿Qué es un "Activo de información"?

• a) Datos almacenados en la nube, que representan un valor para la entidad supervisada.

• b) Conjunto de elementos relacionados con la tecnología de la información que tienen valor para la entidad supervisada.

• c) Copia de seguridad de archivos críticos, almacenada de forma segura.

¿Cuál es la definición de "Plan de continuidad del negocio (BCP)"?

• a) Documento que contempla la logística para restaurar servicios y aplicaciones críticas, parcial o totalmente suspendidas, dentro de un tiempo predeterminado, después de una interrupción inesperada o un desastre, asegurando la operatividad continua.

• b) Proceso de cifrado de datos en caso de emergencia, centrado en la seguridad de la información y la protección contra amenazas.

• c) Conjunto de normas para el funcionamiento diario de la entidad supervisada, relacionadas con la gestión de riesgos y la eficiencia operativa.