Fundamentos de la Seguridad de la Información

¿Cuál de las siguientes opciones NO es un principio de la Triada CIA?

• Confidencialidad

• Integridad

• Autenticación

• Disponibilidad

La confidencialidad en la seguridad de la información se refiere a:

• Proteger la precisión y consistencia de la información.

• Garantizar que la información esté disponible cuando se necesite.

• Limitar el acceso a la información solo a usuarios autorizados.

• Monitorear el tráfico de red para detectar anomalías.

Una vulnerabilidad se define como:

• Un intento fallido de explotar un sistema.

• Una debilidad que puede ser explotada por una amenaza.

• Un evento que no genera ningún daño.

• La pérdida de integridad de un dato.

La norma ISO 27001 es un estándar relacionado con:

• La gestión de servicios de TI.

• La gestión de riesgos de seguridad.

• La seguridad de la información.

• La administración de bases de datos.

El propósito principal de la integridad en la Triada CIA es:

• Evitar el acceso no autorizado a la información.

• Asegurar que la información esté completa y sin alteraciones no autorizadas.

• Asegurar la disponibilidad de los servicios críticos.

• Proteger contra malware.

¿Cuál de las siguientes opciones es un ejemplo de una amenaza en el contexto de seguridad de la información?

• Un error tipográfico en un informe.

• Una contraseña débil.

• Un hacker que intenta acceder a un sistema.

• Un firewall bien configurado.

Describe de manera resumida. ¿Qué incluye un plan de tratamiento de riesgos?¿

(a)  

Answer explanation

Redacta los pasos recomendados.