SMR SegInf quiz Fundamentos, CPD, SAI

¿Qué se entiende por "activos" en la planificación de la seguridad informática?

• Los programas de software utilizados en una empresa.

• Los recursos y datos valiosos que deben protegerse.

• Las amenazas potenciales a un sistema.

• Los mecanismos de seguridad implementados.

Answer explanation

En la planificación de la seguridad informática, "activos" se refiere a los recursos y datos valiosos que deben protegerse, ya que son esenciales para el funcionamiento y la integridad de la organización.

¿Cuál de los siguientes es un ejemplo de una amenaza en seguridad informática?

• Un sistema de alimentación interrumpida (SAI).

• Un hacker intentando acceder a datos confidenciales.

• Un plan de recuperación en caso de desastres.

• Un control de acceso físico.

Answer explanation

Un hacker intentando acceder a datos confidenciales es una amenaza real en seguridad informática, ya que busca vulnerar la privacidad y la integridad de la información. Los otros ejemplos son medidas de protección, no amenazas.

¿Qué servicio de seguridad garantiza que la información no sea alterada durante su transmisión?

• Confidencialidad.

• Integridad.

• Disponibilidad.

• No repudio.

Answer explanation

La integridad es el servicio de seguridad que asegura que la información no sea alterada durante su transmisión, garantizando que los datos recibidos sean exactamente los mismos que los enviados.

¿Cuál es la diferencia principal entre seguridad física y seguridad lógica?

• La seguridad física se refiere a la protección de datos, mientras que la seguridad lógica se refiere a la protección de hardware.

• La seguridad física se refiere a la protección de hardware, mientras que la seguridad lógica se refiere a la protección de datos y sistemas.

• La seguridad física se refiere a la protección de software, mientras que la seguridad lógica se refiere a la protección de redes.

• No hay diferencia entre seguridad física y seguridad lógica.

Answer explanation

La seguridad física protege el hardware, como servidores y dispositivos, mientras que la seguridad lógica se enfoca en la protección de datos y sistemas, como software y redes. Por eso, la opción correcta es la segunda.

¿Qué función tiene un sistema de alimentación interrumpida (SAI)?

• Proteger contra accesos no autorizados.

• Proveer energía temporal durante un corte eléctrico.

• Asegurar la confidencialidad de los datos.

• Realizar auditorías de seguridad.

Answer explanation

Un sistema de alimentación interrumpida (SAI) tiene la función principal de proveer energía temporal durante un corte eléctrico, asegurando que los dispositivos conectados sigan funcionando y evitando la pérdida de datos.

¿Cuál de los siguientes es un tipo de vulnerabilidad en seguridad informática?

• Un sistema de alimentación interrumpida (SAI).

• Un fallo en el software que permite accesos no autorizados.

• Un plan de seguridad física.

• Un control de acceso biométrico.

Answer explanation

Un fallo en el software que permite accesos no autorizados es una vulnerabilidad, ya que puede ser explotada por atacantes para obtener acceso no autorizado a sistemas o datos. Los otros elementos son medidas de seguridad, no vulnerabilidades.

¿Qué se busca lograr con un plan de recuperación en caso de desastres?

• Aumentar la velocidad de la red.

• Restaurar las operaciones normales después de un incidente grave.

• Mejorar la calidad del software.

• Incrementar la capacidad de almacenamiento.

Answer explanation

Un plan de recuperación en caso de desastres busca restaurar las operaciones normales después de un incidente grave, asegurando que la organización pueda continuar funcionando y minimizar el impacto de la interrupción.

¿Cuál de los siguientes mecanismos de seguridad ayuda a garantizar que una acción o transacción no pueda ser negada?

• Confidencialidad.

• No repudio.

• Integridad.

• Disponibilidad.

Answer explanation

El no repudio es un mecanismo de seguridad que asegura que una acción o transacción no pueda ser negada por el autor, garantizando así la responsabilidad y la autenticidad de las acciones realizadas.

¿Qué aspecto se debe considerar al ubicar físicamente equipos y servidores?

• La velocidad de procesamiento.

• Las condiciones ambientales.

• La cantidad de usuarios.

• El tipo de software instalado.

Answer explanation

Al ubicar equipos y servidores, es crucial considerar las condiciones ambientales, como temperatura y humedad, para asegurar un funcionamiento óptimo y evitar daños. Las otras opciones son menos relevantes para la ubicación física.

¿Cuál es el propósito principal de una auditoría de seguridad?

• Incrementar la capacidad de almacenamiento.

• Evaluar y mejorar las medidas de seguridad existentes.

• Aumentar la velocidad de la red.

• Proveer energía durante un corte eléctrico.

Answer explanation

El propósito principal de una auditoría de seguridad es evaluar y mejorar las medidas de seguridad existentes, asegurando que los sistemas y datos estén protegidos adecuadamente contra amenazas y vulnerabilidades.