SEGURIDAD DE LA INFORMACIÓN Y GESTIÓN DE RIESGOS

¿Qué es la Seguridad de la Información?

• La protección de la información contra accesos no autorizados, alteración, destrucción o divulgación indebida.

• El almacenamiento de información en servidores externos.

• La automatización de procesos de gestión de datos.

¿Cuáles son los tres pilares de la Seguridad de la Información, también conocidos como la CIA Triad?

• Confidencialidad, Integridad y Autenticación.

• Confidencialidad, Integridad y Disponibilidad.

• Confidencialidad, Autenticación y Disponibilidad.

¿Qué representa el principio de “Confidencialidad” en la Seguridad de la Información?

• Que los datos estén accesibles solo para las personas autorizadas.

• Que los datos puedan ser vistos por todos los empleados.

• Que los datos estén siempre disponibles, sin importar quién los acceda.

El ataque de un ciberdelincuente que bloquea el acceso a los datos y exige un pago para liberarlos se llama:

• Phishing.

• Ransomware.

• Spyware.

¿Qué es el "Phishing"?

• Un tipo de malware que bloquea archivos.

• Una técnica de ingeniería social utilizada para engañar a las personas y obtener información confidencial.

• Un ataque que utiliza la fuerza bruta para descifrar contraseñas.

¿Cuál es el primer paso en la Gestión de Riesgos de Seguridad de la Información?

• Mitigación de riesgos.

• Identificación de riesgos.

• Implementación de firewalls.

En términos de mitigación de riesgos, ¿cuál de los siguientes ejemplos representa una medida correctiva?

• Usar autenticación multifactor para proteger el acceso a cuentas críticas.

• Ignorar un correo sospechoso.

• Permitir el acceso a la información sin contraseñas complejas.

Una de las mejores prácticas para prevenir ataques de ingeniería social, como el Phishing, es:

• Capacitar regularmente al personal en buenas prácticas de ciberseguridad.

• Permitir que todos los correos electrónicos lleguen sin ningún filtro.

• No prestar atención a correos sospechosos sin notificar al área de seguridad.

¿Cuál es el objetivo del estándar internacional ISO/IEC 27001?

• Establecer procedimientos para el manejo físico de archivos.

• Asegurar la confidencialidad, integridad y disponibilidad de la información mediante un sistema de gestión de seguridad de la información.

• Proveer normas sobre la arquitectura de redes internas.

¿Qué representa la "Disponibilidad" en el contexto de la Seguridad de la Información?

• Que la información esté accesible solo para los administradores del sistema.

• Que la información esté accesible para los usuarios autorizados cuando la necesiten.

• Que la información pueda ser modificada en cualquier momento.