Seguridad de la informacion

¿Qué legislación obliga a definir los CSIRT de referencia en España?

• Directiva NIS y RDL 12/2018

• RGPD y LOPDYGDD

• LSSI-CE

• Esquema nacional de seguridad

¿Qué NO esperamos de un análisis de riesgos?

• Identificar soluciones alternativas, con sus ventajas y desventajas

• Establecer una clasificación de los riesgos en función de su impacto potencial en la organización y en los clientes, internos y externos

• Eliminar los riesgos identificados en todos los activos de la organización, dentro de su contexto de uso

• Obtener un informe claro e inteligible por la dirección

¿Cuál de estos instrumentos influye más en la resiliencia de las organizaciones?

• Plan director de seguridad

• Auditoría de seguridad

• Plan de continuidad del negocio

• Plan de respuesta ante incidentes

¿En qué se basa el funcionamiento del sistema RSA?

• En el problema del logaritmo discreto (PLD), o encontrar la potencia a la que hay que elevar un número para encontrar otro

• En la dificultad computacional de calcular la raíz cuadrada de números enteros muy grandes

• En la dificultad computacional de factorizar números enteros muy grandes

• En la dificultad de deshacer las sustituciones y permutaciones realizadas en los bits del criptograma para restituir el mensaje

¿Cómo se denomina a los centros con la capacidad técnica y la estructura más adecuada para la lucha contra las ciberamenazas?

• Centros de respuesta ante ataques

• Centros de respuesta ante incidentes

• Centros de defensa contra incidentes

• Centros de lucha contra ciberincidentes

Un certificado digital es válido:

• Si no ha caducado, no se ha revocado y la clave pública de la autoridad raíz sigue siendo secreta

• Si no ha caducado

• Si no ha caducado y no se ha revocado

• Si no se ha revocado

Establecer un CSIRT es uno de los pasos para elaborar:

• Un plan de respuesta ante incidentes

• Un plan director de seguridad

• Un plan de continuidad del negocio

• Una auditoría de seguridad

¿Cuáles son las principales medidas a adoptar en relación a la seguridad en el personal de una organización?

• Formación, acuerdos de confidencialidad y control de accesos

• Formación, acuerdos de confidencialidad y seguimiento del personal que realiza tareas críticas

• Formación, concienciación y control de accesos

• Concienciación, acuerdos de confidencialidad y control de accesos

¿Cuál es la base conceptual de la esteganografía?

• Seguridad basada en el secreto

• Seguridad basada en la criptografía

• Seguridad basada en la oscuridad

• Seguridad basada en el conocimiento

¿Qué caracteriza a los sistemas criptográficos horizontales?

• Asumen que todos los agentes que intervienen en la comunicación poseen el mismo nivel de confianza intrínseca

• Necesitan el uso de Autoridades de Certificación para generar confianza entre los agentes

• Asumen que todos los agentes que intervienen en la comunicación poseen distintos niveles de confianza intrínseca, determinada por los propios usuarios

• Asumen que todos los agentes que intervienen en la comunicación utilizan claves públicas firmadas por la misma Autoridad