NORMA ISO 27001 - 2022

• ¿Cuál de los siguientes NO es un principio de la gestión de la seguridad de la información según la ISO 27001:2022?

• a) Proporcionar seguridad adecuada para los activos de información.

• b) Implementar una gestión de riesgos basada en el contexto.

• c) Mejorar continuamente el SGSI.

• d) Alcanzar la seguridad absoluta

La ISO 27001:2022 enfatiza la importancia de la cultura de seguridad en la organización.

• VERDADERO

• FALSO

¿Cuál de las siguientes afirmaciones sobre el ciclo de vida de los activos de información es CORRECTA?

• a) Se aplica únicamente a los activos digitales

• b) Incluye todas las etapas, desde la creación hasta la eliminación de un activo.

• c) No está relacionado con la gestión de riesgos

• d) Es un concepto nuevo y no se menciona en la ISO 27001:2022.

¿Cuáles son los tres pilares fundamentales de la seguridad de la información ?

¿Cuál es la importancia de la gestión de incidentes de seguridad en la ISO 27001:2022?

• a) Reducir los costos operativos.

• b) Minimizar el impacto de los incidentes y aprender de ellos.

• c) Cumplir con los requisitos legales.

• d) Todas las anteriores.