Seguridad de la Información (SDI) Quiz

¿Qué son los controles en el contexto de la seguridad de la información?

• Métodos para gestionar el riesgo

• Métodos para aumentar el riesgo

• Métodos para ignorar el riesgo

• Métodos para crear el riesgo

¿Cuál es un ejemplo de control preventivo en seguridad de la información?

• Dejar sustraer información clasificada

• Controles en trabajos de producción

• Publicación de secretos

• Revelar información clasificada

¿Cuál es la finalidad de las normas ISO en una organización?

• Ofrecer orientación y unificación de criterios

• Aumentar los costos y reducir la efectividad

• Complicar los procesos internos

• Ignorar los estándares de calidad

¿Qué especifica la norma ISO/IEC 27001?

• Requisitos para un sistema de gestión de recursos humanos

• Requisitos para un sistema de gestión de calidad

• Requisitos para un sistema de gestión de seguridad de la información

• Requisitos para un sistema de gestión ambiental

¿Qué establecen las Normas Técnicas Peruanas (NTP)?

• Especificaciones de calidad para la ropa

• Especificaciones de calidad para alimentos

• Especificaciones de seguridad nacional

• Especificaciones de calidad para productos, procesos y servicios

¿Cuál es la pena para quien revela secretos que el interés de la República exige guardarlos?

• Pena privativa de libertad no menor de diez años

• Pena privativa de libertad no menor de dos años

• Pena privativa de libertad no menor de quince años

• Pena privativa de libertad no menor de cinco ni mayor de quince años

¿Qué indica la Ordenanza FAP 20-54?

• Misión y estructura orgánica del Servicio de Informática FAP

• Funciones de la Escuela de Suboficiales

• Normas de calidad para la producción

• Medidas de seguridad para la protección de la información clasificada

¿Cuál es la función de la Directiva FAP 200-4?

• Normas de calidad para la producción

• Funciones de la Escuela de Suboficiales

• Misión y estructura orgánica del Servicio de Informática FAP

• Medidas de seguridad para la protección de la información clasificada

¿Qué establece la NTP ISO/IEC 27001:2008 EDI?

• Normas de calidad para la producción

• Normas legales para la protección de la información clasificada

• Normas de seguridad para la defensa nacional

• Uso obligatorio de la norma técnica peruana en tecnología de la información

¿Cuál es la finalidad de las normas ISO en una organización?

• Ignorar los estándares de calidad

• Complicar los procesos internos

• Aumentar los costos y reducir la efectividad

• Ofrecer orientación y unificación de criterios