Control matriz de riesgos

Si al Analizar un cliente obtengo que este tiene un 90% de la efectividad de la salvedad, ¿Qué respuesta al riesgo es más favorable?

• Aceptar

• Debo mitigar sin excepción

• Rechazo e implemento un nuevo control

• Debo verificar el riesgo residual para comprender que opción determinar.

¿Cuál es la relación correcta entre el riesgo inherente, la efectividad de la salvaguarda y el riesgo residual?

• Riesgo Inherente + Efectividad de la Salvaguarda = Riesgo Residual

• Riesgo Inherente - Efectividad de la Salvaguarda = Riesgo Residual.

• Riesgo Residual + Efectividad de la Salvaguarda = Riesgo Inherente.

• Efectividad de la Salvaguarda = Riesgo Residual + Riesgo Inherente.

Cuando se desarrolla un plan de acción basado en una matriz de riesgos, ¿cuál es el paso inicial?

• Implementar controles de mitigación.

• Evaluar y clasificar los riesgos.

• Desarrollar estrategias de respuesta.

• Monitorear los riesgos continuamente.

¿Por qué es importante monitorear continuamente los riesgos residuales?

• Para aumentar la carga de trabajo del equipo de TI.

• Para asegurarse de que las salvaguardas siguen siendo efectivas.

• Para identificar nuevos riesgos residuales.

• Para cambiar las políticas de seguridad con frecuencia.

¿Cuál de las siguientes acciones corresponde a la respuesta de mitigación del riesgo?

• Comprar un seguro para cubrir las pérdidas posibles.

• Desarrollar y aplicar medidas de seguridad adicionales.

• Ignorar el riesgo debido a su baja probabilidad.

• Hacer frente al riesgo solo cuando ocurra.

Si el riesgo residual sigue siendo alto después de aplicar las salvaguardas(control existente), ¿cuál debería ser tu plan de acción?

• Aceptar el riesgo sin más acciones.

• Implementar controles adicionales o alternativos.

• Eliminar completamente la actividad que genera el riesgo.

• Aumentar el presupuesto de TI sin cambios en los controles.

¿Cuál de las siguientes NO es una estrategia de respuesta al riesgo?

• Aceptar el riesgo.

• Mitigar el riesgo.

• Transferir el riesgo.

• Ignorar el riesgo.

¿Cómo se define el riesgo residual?

• La probabilidad de que ocurra un evento de riesgo.

• El riesgo que queda después de aplicar controles o mitigaciones.

• El impacto potencial de un riesgo.

• La evaluación de todas las amenazas posibles.

¿Qué significa una efectividad de salvaguarda del 75% en términos de gestión de riesgos?

• La salvaguarda es capaz de eliminar el 75% del riesgo inherente.

• La salvaguarda es capaz de reducir el riesgo inherente en un 75%.

• El riesgo residual será del 75%.

• La salvaguarda solo es aplicable en el 75% de los casos.

Si tienes un guardia de seguridad como control para mitigar la amenaza de fuego, y este comprende un 0% de efectividad en la salvaguarda, ¿qué respuesta al riesgo deberías implementar?

• Aceptar el riesgo tal como está.

• No hacer nada, ya que el guardia de seguridad está presente.

• Implementar un plan de mitigación para intentar disminuir la amenaza lo más posible.

• Transferir el riesgo a una compañía de seguros.