vulnerabilidades y amenazas

¿Qué es una amenaza en el contexto de la seguridad de la información?

• Un potencial problema a la seguridad del activo

• Un tipo de software malicioso

• Un tipo de hardware utilizado para almacenar información

• Una medida de seguridad para proteger los datos

¿Cuál es el objetivo de conocer las amenazas y vulnerabilidades en una empresa?

• Aumentar el número de amenazas para mejorar la seguridad

• Eliminar por completo las amenazas existentes

• Reconocer su importancia y minimizar su impacto

• Ignorar las vulnerabilidades para evitar problemas

¿Qué es una vulnerabilidad en el contexto de la seguridad de la información?

• Un sistema de seguridad avanzado

• Una debilidad que puede permitir que una amenaza se vuelva realidad

• Un tipo de ataque informático

• Un protocolo de encriptación de datos

¿Cuál es un ejemplo de amenaza relacionada con la instalación de malware?

• El atacante podría instalar un malware para robar información valiosa

• El sistema operativo está actualizado

• El administrador de la red usa una contraseña débil

• La computadora no tiene conexión a internet

¿Qué tipo de vulnerabilidad se refiere a la posibilidad de robar o dañar los discos y cintas de almacenamiento?

• Vulnerabilidad de medios de almacenamiento

• Vulnerabilidad de hardware

• Vulnerabilidad humana

• Vulnerabilidad física

¿Cuál es una vulnerabilidad relacionada con los fallos o debilidades del software del sistema?

• Vulnerabilidad humana

• Vulnerabilidad de software

• Vulnerabilidad de medios de comunicación

• Vulnerabilidad natural

¿Qué tipo de amenaza altera el sistema o red atacado mediante modificaciones en el flujo de datos?

• Amenaza interna

• Amenaza pasiva

• Amenaza externa

• Amenaza activa

¿Qué tipo de amenaza proviene de fuera de la organización o sistema que se está protegiendo?

• Amenaza externa

• Amenaza interna

• Amenaza pasiva

• Amenaza activa

¿Qué es un riesgo en el contexto de la seguridad de la información?

• Una medida de seguridad para proteger los datos

• Un tipo de ataque informático

• Probabilidad de que una amenaza se vuelva realidad y el nivel de impacto que esta podría causar

• Un protocolo de encriptación de datos

¿Qué es un ataque en el contexto de la seguridad de la información?

• Un tipo de software malicioso

• Un protocolo de encriptación de datos

• Una medida de seguridad para proteger los datos

• Una amenaza que se lleva en ejecución y se aprovecha de las vulnerabilidades