SI (2024)

¿Qué se considera el activo más importante de las organizaciones

• Sus beneficios

• La información

• Su seguridad

• Sus empleados

La SAL criptográfica se utiliza:

• con algoritmos de resumen, para evitar ataques de diccionario

• con algoritmos de resumen, para evitar ataques de cumpleaños

• con algoritmos de cifrado simétrico, para evitar ataques de diccionario

• con algoritmos de cifrado simétrico, para evitar ataques de cumpleaños

¿Qué es RSA?

• Un algoritmo de cifrado simétrico basado en la dificultad de factorizar grandes números.

• Un algoritmo de cifrado asimétrico basado en la dificultad de factorizar grandes números.

• Un algoritmo de cifrado asimétrico basado en la dificultad de calcular logaritmos discretos.

• Un algoritmo de cifrado simétrico basado en la dificultad de calcular logaritmos discretos

La SEGURIDAD INFORMÁTICA es:

• Una disciplina que se encarga de diseñar las normas, procedimientos, métodos y técnicas orientados a proveer condiciones seguras y confiables para el procesamiento de datos en sistemas informáticos

• Una disciplina que se encarga de diseñas las políticas de seguridad en las organizaciones

• Una metodología que se encarga de aplicar las políticas de seguridad en las organizaciones

• Una metodología que se encarga de aplicar las normas, procedimientos, métodos y técnicas orientados a proveer condiciones seguras y confiables para el procesamiento de señales en sistemas informáticos

La seguridad se considera un:

• Producto

• Activo

• Elemento prescindible de la organización

• Proceso

Los estándares ISO/IEC 27.001 y 27.002 ¿A qué ámbito pertenecen? Seleccione una respuesta.

• A las metodologías de gestión de riesgos

• A la privacidad de la información

• A ninguno de los anteriores

• A la seguridad de la información

¿Qué aspectos determinan la potencia de los sistemas de cifrado simétrico?

• La potencia o calidad del algoritmo y el tamaño de la clave

• La cantidad de veces que se puede utilizar el algoritmo y el tamaño de la clave

• La calidad de la clave y la extensión del algoritmo

• El grado de desconocimiento que se tenga del algoritmo (secreto) y la longitud de la clave

¿Qué dimensión de la seguridad hemos de reforzar si queremos evitar un ataque del tipo “Man in the Middle”?

• Confidencialidad

• Autenticación

• Integridad

• Privacidad

Si ciframos un documento utilizando OpenSSL con el algoritmo AES-256 y CONTRASEÑA, ¿cómo será el tamaño del documento cifrado en relación con el original?

• 16 bytes mayor.

• 16 bytes mayor, más el padding hasta múltiplo de 16 bytes.

• Idéntico.

• 16 bytes mayor, más el padding hasta múltiplo de 32 bytes.

En el ámbito del análisis de riesgos, se denomina incidente a:

• Los hechos que deben evitarse en la organización pues causan un impacto en el negocio ¿Creo ya que es todo lo malo?

• Un fallo en el sistema eléctrico

• Los hechos que no deben evitarse en la organización pues aportan beneficio al negocio

• Las averías de los sistemas de Información