Test Semana 1

Llamamos activos de información a toda información que tiene valor para la universidad y que,

por tanto, tendremos que proteger. ¿En qué formato se encuentran los activos de información de las

universidades hoy en día?

• Solo en formato digital en ordenadores y dispositivos electrónicos como móviles.

• Fundamentalmente en papel.

• En la cabeza de las personas, los activos de información son su conocimiento de los procesos

  en la universidad o know-how.

• En papel, en formato digital y en las personas, con su conocimiento o know-how.

Los sistemas de información que soportan los procesos de la universidad (gestión académica,

investicación, información de campus, contratación de personal,...) en una empresa están formados por:

• Activos tangibles, es decir, en ordenadores, discos duros, carpetas, archivos, etc.

• Activos intangibles, como la reputación, el software, el know-how de los empleados o la

  propiedad intelectual.

• Activos tangibles, que podemos inventariar, y también activos intangibles.

• Los activos que sean archivos en formato digital con datos, como documentos de texto,

  bases de datos y hojas de cálculo.

¿Qué afirmación es más correcta sobre los incidentes que pueden afectar a la seguridad de la

información de la universidad?

• Están exclusivamente provocados por ciberdelincuentes, es la única forma de que la

  información pueda verse comprometida.

• Son siempre accidentales o causados por empleados de la empresa malintencionados o

  descuidados, también llamados insiders.

• Los insiders son ciberdelincuentes que sobornan o influencian a empleados insatisfechos

  para causar incidentes.

• Los ciberdelincuentes en ocasiones se aprovechan de nuestra ingenuidad o falta de

  preparación.

Los tres pilares sobre los que se sostiene la seguridad de la información son:

• Disponibilidad, integridad y confidencialidad.

• Disponibilidad, autenticidad e integridad.

• Disponibilidad, integridad y criticidad.

• Integridad, autenticidad y criticidad.

La disponibilidad es la propiedad que hace referencia a:

• Que la información mantenga los mismos datos que en su último acceso.

• Que la información sea accesible cuando sea necesaria.

• Que la información no sea robada por un ciberdelincuente.

• La seguridad de la misma desde un punto de vista global en el ámbito universitario.

La integridad es la propiedad que hace referencia a:

• Que la información pueda ser accesible por los usuarios de la universidad que requieran su

  uso para desempeñar las labores cotidianas en la universidad.

• Que la información se encuentre libre de errores o modificaciones en su contenido

  provocados de forma accidental o intencionada por ciberdelincuentes o insiders.

• Que la información se encuentre libre de errores o modificaciones en su contenido,

  provocados exclusivamente por ciberdelincuentes o insiders.

• Que la información sea accesible únicamente por los usuarios que deben conocer su contenido.

La confidencialidad es la propiedad que hace referencia a:

• Que la información se encuentre cifrada y alojada en un lugar seguro de la organización.

• Que la información se encuentre libre de errores y modificaciones causadas de forma

  accidental.

• Que la información solamente sea accesible por su propietario, independiente de que haya o

  no más procesos dentro de la universidad que requieran su acceso.

• Que la información no se pone a disposición o no se revela a individuos, entidades o

  procesos no autorizados.

Un dato personal es:

• Una fotografía.

• Todas las respuestas.

• Un documento de identificación como el INE

• Un correo electrónico si se puede asociar a una persona física.

Si la universidad recoge datos personales, desde ese momento tiene capacidad para hacer con ellos lo

que más convenga a la organización, sin que los usuarios puedan hacer ejercer ningún tipo de derecho:

• Sí, porque así lo establece el Reglamento General de Protección de Datos, el RGPD.

• No, ya que existen derechos y libertades que deben ser respetados de acuerdo a lo indicado

  en la LFPDPPP

• Sí, siempre que el usuario haya aceptado los términos y condiciones del servicio.

• Sí, siempre que los datos personales se encuentren en formato físico.

¿Qué normativa española regula la protección de datos personales?

• La Ley Federal de Protección de Datos Personales en Posesión de los Particulares o LFPDPPP

• La Ley Federal de Protección de Datos o LFPD

• El Reglamento General de Protección de Datos o RGPD.

• La LOPD y la LSSI.