Quiz sobre Estándares de Seguridad Informática

¿Cuál es el propósito de los estándares de seguridad?

• Eliminar la necesidad de certificación

• Suministrar normas de seguridad a los fabricantes

• Reducir la confianza de los usuarios

• Aumentar la complejidad de los productos

¿Qué organismo es responsable de la elaboración de normas sobre electrotecnia?

• AENOR

• CEN

• IEC

• ISO

¿Qué significa TCSEC?

• Trusted Computer System Evaluation Criteria

• Trusted Certification System Evaluation Criteria

• Total Computer Security Evaluation Criteria

• Technical Computer Security Evaluation Criteria

¿Qué se busca con la certificación de productos?

• Eliminar la competencia en el mercado

• Determinar la capacidad de un producto para proteger información

• Reducir la documentación necesaria

• Aumentar los costos de producción

¿Cuál de los siguientes es un estándar estadounidense?

• ITSEC

• NIST SP 800

• ISO 31000

• OCTAVE

¿Qué organismo se encarga de la normalización en Europa?

• IEC

• ISO

• NIST

• CEN

¿Qué es la acreditación en el contexto de la seguridad informática?

• Un estándar de seguridad

• Un proceso de evaluación de productos

• Un tipo de certificación

• Un proceso que permite valorar la capacidad de los sistemas informáticos

¿Qué criterio se utiliza para medir la seguridad de los sistemas?

• Metodologías

• Estándares

• Criterios

• Normas

¿Qué modelo se relaciona con la gestión de la seguridad de la información?

• COBIT

• ITSEC

• RFC 2196

• ISO 31010

¿Qué documento proporciona directrices para la seguridad de un sitio web?

• BS 7799

• ISO 31000

• RFC 2196

• NIST SP 800