Clase 1 - Cuestionario de Seguridad de la Información

¿Qué es un riesgo de seguridad en un sistema de información?

• Algo que mejora la eficiencia del sistema.

• Un proceso para auditar los sistemas de información.

• La posibilidad de que ocurra un incidente que afecte la confidencialidad, integridad o disponibilidad de los datos.

• Una estrategia para optimizar los recursos de TI.

¿Cuál de los siguientes elementos forma parte de la triada CIA en seguridad de la información?

• Competencia, innovación y autenticación.

• Confidencialidad, integridad y disponibilidad.

• Confidencialidad, interoperabilidad y disponibilidad.

• Confidencialidad, integridad y autenticación.

¿Qué significa la "confidencialidad" en el contexto de la seguridad de la información?

• Asegurar que los datos estén siempre disponibles.

• Realizar copias de seguridad de la información crítica.

• Proteger la información para que solo las personas autorizadas puedan acceder a ella.

• Garantizar que los datos no sean alterados sin autorización.

¿Cuál de los siguientes riesgos está asociado con la integridad de los datos en un sistema de información?

• Robo de datos personales de los clientes.

• Alteración de los datos sin autorización.

• Pérdida de acceso a los sistemas por un fallo de hardware.

• Uso indebido de contraseñas de usuarios.

¿Qué técnica de seguridad es fundamental para garantizar la disponibilidad de un sistema de información?

• Cifrar los datos sensibles.

• Tener un plan de respaldo y recuperación ante desastres.

• Implementar autenticación multifactor (MFA).

• Realizar auditorías de seguridad periódicas.

¿Qué es un ataque de phishing?

• Un intento de engañar a los usuarios para que revelen información confidencial.

• Un ataque que intenta bloquear el acceso a los sistemas.

• Un ataque que consiste en sobrecargar los servidores de la empresa.

• Un ataque que modifica los datos sin autorización.

¿Cuál es la función principal del cifrado en la seguridad de la información?

• Limitar el acceso a las redes internas.

• Almacenar copias de seguridad de los datos.

• Transformar los datos en un formato que solo puede ser leído por personas o sistemas autorizados.

• Proteger los datos en caso de un desastre natural.

¿Cuál es el principal objetivo de una auditoría de seguridad de sistemas de información?

• Optimizar los costos de infraestructura tecnológica.

• Detectar posibles vulnerabilidades y asegurar el cumplimiento de políticas de seguridad.

• Aumentar la velocidad de los sistemas.

• Identificar los procesos más eficientes en TI.

¿Qué es la autenticación multifactor (MFA)?

• Un proceso que verifica la identidad de un usuario utilizando dos o más métodos diferentes.

• Un sistema que requiere múltiples contraseñas para acceder a los datos.

• Un proceso de auditoría para evaluar el uso de contraseñas en los sistemas.

• Una técnica para reducir el tiempo de respuesta de los sistemas.

¿Cuál de las siguientes es una medida de seguridad para proteger la confidencialidad de los datos?

• Configurar copias de seguridad automáticas.

• Cifrar la información tanto en tránsito como en reposo.

• Implementar planes de recuperación ante desastres.

• Realizar pruebas de rendimiento en los servidores.