Test Semana 2

Las copias de seguridad:

• Son un elemento fundamental que debe estar presente en cualquier organización

  independientemente del volumen de información tratado.

• Son un elemento fundamental que debe estar presente en cualquier organización que

  gestione gran cantidad de información.

• Solamente deben realizarse una vez al año.

• No son fundamentales en ninguna empresa.

¿En qué consiste la estrategia 3-2-1 para diversificar las copias de seguridad?

• En mantener 3 copias de cualquier fichero, 2 almacenadas en distintos soportes y 1 cifrada.

• En mantener 3 copias de cualquier fichero, 2 almacenadas de forma cifrada y 1 almacenada

  en la nube.

• En mantener 3 copias de cualquier fichero, 2 almacenadas fuera de la organización y 1 cifrada.

• En mantener 3 copias de cualquier fichero, 2 almacenadas en distintos soportes y 1 fuera de

  la organización o en la nube.

¿La información debe ser borrada de forma segura?

• Solamente si esta es confidencial o crítica para la organización.

• Toda la información cuando termina su ciclo de vida debe ser borrada de forma segura.

• Solamente aquella que contenga datos personales tal y como indica la LFPDPPP

• No es necesario y consume tiempo y recursos.

La eliminación de información en dispositivos de almacenamiento magnéticos como DVD o cintas

debe realizarse:

• Estos soportes no pueden borrarse y la información siempre se quedará almacenada.

• Deben destruirse utilizando trituradoras.

• Deben borrarse utilizando software especializado.

• No es necesario eliminar la información que contienen ya que este tipo de soportes

  presentan una vida útil muy reducida.

El almacenamiento local de la información en el ordenador de cada empleado desde el punto de

vista empresarial:

• Es la mejor forma de garantizar que la información nunca se pierda y terceras partes no

  accedan a la misma.

• Es la única forma de evitar fugas de información provocadas por distintos tipos de malware.

• Es la forma menos recomendable de almacenamiento ya que la información generalmente

  no podrá ser accesible desde otro dispositivo.

• Es la más recomendable según la norma ISO 27001.

El almacenamiento en la nube desde el punto de vista empresarial:

• Solo tiene ventajas ya que la información siempre estará disponible.

• Presenta ventajas como la accesibilidad, pero su principal desventaja es la posible pérdida

  de confidencialidad.

• Solamente tiene desventajas ya que hay que utilizar un tercero para almacenar la

  información y el ancho de banda debe ser elevado.

• Es la mejor forma de almacenamiento y la más segura ya que las terceras partes siempre

  aplicarán las mejores políticas de seguridad para proteger la información de sus clientes.

Sobre el inventario de activos que pueden almancenar información:

• Se han de incluir en el inventario todos los soportes como DVD, discos duros y ordenadores.

• Se han de incluir en el inventario todos los dispositivos y soportes que permitan

  almacenamiento como DVD, memorias USB, discos duros, ordenadores y smartphones.

• Se han de incluir en el inventario solo dispositivos con cierta capacidad de almacenamiento

  como ordenadores y portátiles.

• Los smartphones no es necesario inventariarlos pues no pueden almacenar información.

¿Cuál de estas no es una forma de borrado seguro de la información?

• Remasterizado.

• Desmagnetización.

• Triturado.

• Múltiples sobreescrituras.