Marcos de Trabajo NIST e ISO27000

¿Qué es un framework en ciberseguridad?

• Una estructura que guía la construcción de algo útil.

• Un tipo de software de seguridad.

• Un protocolo de comunicación.

• Un dispositivo de hardware.

¿Cuál de los siguientes es un componente clave en la gestión de riesgos de ciberseguridad?

• Actualizaciones de software

• Política de seguridad

• Antivirus

• Firewall de red

¿Qué proporciona un framework en ciberseguridad?

• Un software de encriptación.

• Un enfoque estructurado para gestionar riesgos.

• Un sistema operativo seguro.

• Un hardware especializado.

¿Qué año se introdujo COBIT como marco de control?

• 1992

• 1980

• 2013

• 2001

¿Qué norma establece los requisitos para un Sistema de Gestión de Seguridad de la Información?

• ISO/IEC 27001

• COBIT

• ISO/IEC 27002

• NIST SP 800-53

¿Cuál es el propósito del NIST Cybersecurity Framework?

• Mejorar la resiliencia cibernética.

• Desarrollar software de seguridad.

• Crear hardware de protección.

• Establecer leyes de ciberseguridad.

¿Qué componente del NIST CSF se centra en la gobernanza?

• Core

• Implementation Tiers

• Profiles

• Ninguno

¿Qué función del NIST CSF se encarga de restaurar capacidades tras un incidente?

• Proteger

• Recuperar

• Identificar

• Detectar

¿Qué describe un Perfil Organizativo en el NIST CSF?

• Un tipo de software de gestión.

• Un protocolo de comunicación.

• Un hardware de seguridad.

• La postura de seguridad cibernética de una organización.

¿Qué norma se publicó en 2016 relacionada con la protección de datos?

• NIST CSF

• COBIT

• ISO 27001

• GDPR