1er Parcial de Seguridad de la Información

¿Un SIEM (Security information Event Manager) es una medida de mitigación de amanezas a la Integridad?

• Verdadero

• Falso

¿NAT son las siglas de Network Adress type?

• Verdadero

• Falso

Elija el orden correcto de las fases del SGSI con su descripción

• Fase 1 análisis Gap ISO 27001

  Fase 2 elaboración de la política

  Fase 3 contexto organizacional/ alcance del SGSI

  Fase 4 planificación del SGSI

  Fase 5 documentación del SGSI

  Fase 6 comunicación del SGSI

  Fase 7 implementación del SGSI

  Fase 8 auditoría del SGSI

  Fase 9 revisión por la dirección

  Fase 10 proceso de certificación

• Fase 1 análisis Gap ISO 27001

  Fase 2 contexto organizacional/ alcance del SGSI

  Fase 3 elaboración de la política

  Fase 4 planificación del SGSI

  Fase 5 documentación del SGSI

  Fase 6 implementación del SGSI

  Fase 7 comunicación del SGSI

  Fase 8 auditoría del SGSI

  Fase 9 revisión por la dirección

  Fase 10 proceso de certificación

• Fase 1 análisis Gap ISO 27001

  Fase 2 elaboración de la política

  Fase 3 contexto organizacional/ alcance del SGSI

  Fase 4 planificación del SGSI

  Fase 5 documentación del SGSI

  Fase 6 comunicación del SGSI

  Fase 7 implementación del SGSI

  Fase 8 auditoría del SGSI

  Fase 9 proceso de certificación

  Fase 10 revisión por la dirección

¿Cual no es un beneficio del CVSS (Common Vulnerability Scoring Ststem)?

• Define un maximo de tiempo para validar y resolver una vulnerabilidad

• Provee un puntaje de vulnerabilidad standard

• Mitigación y/o resolución de la vulnerabilidad

• Prorización de los riesgos

• Administración de vulnerabilidades

¿Cual no es la contramedida para evitar ARP Poisoning?

• Antispam

• IDS/IPS

• Registros ARP estáticos

• Subdivisión de redes

¿Cuales son 2 de las caracteristicas de la informacion que debemos proteger?

• Confidencialidad

• Criticidad

• Veracidad

• Integridad

¿Cuales son los 3 elementos necesarios para el control de acceso?

• Acceso, Autorizacion e identificacion

• Autorizacion, Autentificacion e identidad

• Autorización, Autentificación e identificación

¿Cuales son ataques al correo electronico?

• Phishing

• Ransonware

• Malware

• Scam

• Scanning

Ademas de una contraseña, ¿que otro dato utilizamos durante la autentificación basada en la posesión de elementos?

• Token

• Iris

• Huella

• Pin

¿Que Firewall trabaja unicamente a nivel de capa de red?

• Stateful Inspection Firewall

• Proxy Firewall

• UTM Firewall

• NGFW (Next Generation Firewall)