SI_UT01

¿Qué son las vulnerabilidades?

• Son debilidades en un sistema o activo que pueden ser explotadas por amenazas.

• Son medidas de seguridad implementadas en un sistema.

• Son ataques cibernéticos que buscan causar daño.

• Son configuraciones seguras de un sistema.

¿Qué se entiende por amenazas?

• Son debilidades en un sistema.

• Son cualquier cosa que pueda causar daño a un activo.

• Son errores de software.

• Son configuraciones inseguras.

¿Qué son los riesgos?

• La posibilidad de que ocurra un evento negativo que cause daño a los activos.

• Las medidas de seguridad implementadas en un sistema.

• Los ataques cibernéticos.

• Las vulnerabilidades en un sistema.

¿Qué mecanismos se utilizan para garantizar la confidencialidad?

• Auditoría informática.

• Suma de comprobación.

• Autenticación, autorización y cifrado.

• Análisis de vulnerabilidades.

¿Qué es la integridad en el contexto de la seguridad de datos?

• Que los datos sean auditados regularmente.

• Que los datos sean accesibles para todos.

• Que los datos sean cifrados.

• Que los datos queden almacenados tal y como espera el usuario.

¿Qué es una función de hash?

• Un algoritmo que transforma los datos en un valor de longitud fija.

• Un mecanismo de cifrado de datos.

• Un tipo de auditoría informática.

• Un método de autenticación.

¿Cuál es la función de los firewalls?

• Detectar software malicioso

• Filtrar el acceso no autorizado

• Realizar copias de seguridad

• Proteger la confidencialidad de los datos

¿Qué se debe hacer para garantizar la disponibilidad de la información?

• Realizar copias de seguridad periódicas

• Instalar software no necesario

• Desactivar actualizaciones automáticas

• No revisar los logs

¿Qué describe la paradoja de la seguridad?

• El equilibrio entre funcionalidad, usabilidad y seguridad

• El equilibrio entre funcionalidad y usabilidad

• Es el equilibrio entre funcionalidad y confidencialidad

• Ninguna de las anteriores

¿Qué se debe considerar al revisar la lista de usuarios activos?

• Que algún empleado ya no esté en la empresa

• Que todos los usuarios tengan acceso completo

• Que no haya usuarios duplicados

• Que todos los usuarios sean administradores