ISO 27001

·        Su auxiliar contable le ha hecho llegar un borrador de su formulario de la declaración de la renta. Usted comprueba si los datos son correctos.
¿Qué aspecto de la información está comprobando?

• Disponibilidad

• Disponibilidad

•  Integridad

•  Integridad

·        A fin de contratar un seguro contra incendios, una oficina de administración debe determinar el valor de los datos que maneja.

¿Qué factor no es importante para determinar el valor de los datos de una organización?

• El contenido de los datos.

• Hasta qué punto se pueden recuperar datos perdidos, incompletos o incorrectos.

• El carácter indispensable de los datos para los procesos de negocio.

• La importancia de los procesos de negocio que hacen uso de los datos.

·        El acceso a la información es cada vez más sencillo. Sin embargo, la información tiene que seguir siendo confiable para poder ser utilizada.

¿Cuál de los siguientes aspectos no es relevante para la confiabilidad de la información?

• Disponibilidad

• Integridad

•  Cantidad

• Confidencialidad

·        "Una oficina de administración va a determinar los peligros a los que está expuesta.

¿Cómo denominamos un posible hecho que puede afectar negativamente a la fiabilidad de la información?"

• Dependencia

• Amenaza

• Vulnerabilidad

• Riesgo

·        ¿Cuál es el propósito de la gestión de riesgos?

• Determinar la probabilidad de que ocurra un cierto riesgo.

• Determinar el daño causado por posibles incidentes relacionados con la seguridad.

• Conocer las amenazas a las que están expuestos los recursos informáticos.

• Utilizar medidas para reducir riesgos a un nivel aceptable.

·        ¿Qué afirmación sobre el análisis de riesgos es correcta?

1. Los riesgos que son analizados pueden clasificarse.
2. En un análisis de riesgos tiene que considerarse toda el detalle y contenido de la información.
3. Un análisis de riesgos se limita a la disponibilidad de la información.
4. Un análisis de riesgos es sencillo de realizar completando un breve cuestionario estándar con preguntas estándar.

• 1

• 2

• 3

• 4

·        ¿Cuál de los siguientes ejemplos puede clasificarse como fraude?

1. Infectar un ordenador con un virus.

2. Realizar una transacción no autorizada.

3. Interceptar líneas de comunicación y redes

4. Utilizar Internet en el trabajo con fines privados

• 1

• 2

• 3

• 4

·        "Un posible riesgo para las compañías es un incendio. En este caso, si realmente hay un fuego, se puede producir un daño directo e indirecto.

¿Cuál es un ejemplo de daño directo?"

• Se destruye una base de datos

• Pérdida de imagen

• Pérdida de la confianza del cliente

• Ya no se pueden satisfacer las obligaciones jurídicas

·        La información tiene una serie de aspectos de confiabilidad. La confiabilidad está continuamente amenazada. Algunos ejemplos de amenazas son: un cable se suelta, alguien modifica accidentalmente información, uso de los datos con fines particulares o datos falsificados.
¿Cuál de los siguientes ejemplos constituye una amenaza para la confidencialidad? 

• Un cable suelto es una amenaza para la disponibilidad de información.

• La modificación no intencionada de datos es una amenaza a su integridad.

• El uso de datos con fines particulares es una forma de mal uso y constituye una amenaza para la confidencialidad.

• La falsificación de datos es una amenaza para su integridad.

·        Cuando se presenta un incidente de seguridad de la información hay cuatro pasos sucesivos (ciclo del incidente).

¿Cuál es el orden de estos pasos?

• El daño sigue al incidente.

• El orden de los pasos en el ciclo del incidente es: Amenaza, Incidente, Daño, Recuperación.

• El incidente sigue a la amenaza.

• La recuperación es el último paso.