Prueba Final 2024 exam

Los profesionales de ciberseguridad pueden tener acceso a datos confidenciales. ¿Qué factor deben entender para ayudarlos a tomar decisiones éticas informadas en relación con estos datos?

• 
  Asociaciones con terceros

• Acuerdos con proveedores de la nube.

• Leyes que rigen los datos

• 
  Un bono potencial

¿Cuál de los siguientes marcos identifica controles basados en la información más reciente sobre ataques cibernéticos comunes y proporciona parámetros para diversas plataformas?

• 
  CSA

• 
  CIS

• 
  ISO

• La Fuerza Laboral Nacional de Ciberseguridad

¿La habilidad de llevar a cabo la revisión y evaluación altamente especializada de la información entrante de ciberseguridad para determinar si es útil para la inteligencia es cubierto en qué categoría del Marco de la Fuerza Laboral Nacional de Ciberseguridad?

• 
  Supervisión y desarrollo

• 
  Proteger y defender

• Disposición de seguridad

• 
  Analizar

¿A que ley federal puede un individuo ser sujeto si deliberadamente accediera a una computadora del gobierno sin permiso?

• 
  CFAA

• SOX

• 
  ECPA

• 
  GLBA

¿Qué ley protege la información personal de los estudiantes en las escuelas?

• 
  HIPPA

• 
  CIPA

• 
  COPPA

• 
  FERPA

¿Cuál es la función de la Alianza de Seguridad en la Nube(CSA)?

• Proporciona orientación de seguridad a cualquier organización que utilice la computación en la nube.

• Produce una declaración de aplicabilidad (SOA) que estipula los objetivos de control y los controles de auditoría que se implementarán. 

• 
  Garantiza el cumplimiento total de las normas ISO 27000.

• 
  Audita los objetivos de la tríada de CIA.

¿Cuál es el objetivo principal de la gobernanza de la seguridad de TI?

• 
  Proporcionar un conjunto de políticas y procedimientos para administrar datos confidenciales

• Tomar decisiones para mitigar el riesgo

• 
  Proporcionar supervisión para garantizar que los riesgos se mitiguen adecuadamente

• 
  Para definir un conjunto de controles que una organización debe implementar

Una organización experimentó varios incidentes que involucraban a empleados descargando software no autorizado y usando sitios web no autorizados y dispositivos USB personales.

¿Qué medidas podría implementar la organización para manejar estas amenazas?

• 
  Use el filtrado de contenido

• 
  Proporcionar una capacitación de concientización sobre seguridad

• 
  Implementar una acción disciplinaria.

• 
  Deshabilitar el acceso USB

• Ejecutar computadoras desde un servidor central en lugar de discos duros localizados

¿Qué logran las pruebas de penetración y los ejercicios del equipo rojo?

• Simulan ataques para medir las capacidades de seguridad de una organización.

• Proporcionan una lista de malware que ha penetrado correctamente el firewall.

• 
  Proporcionan registros de auditoría para todas las conexiones TCP vigentes en un momento dado.

• Proporcionan controles de auditoría para todas las conexiones NetBIOS realizadas.