Politicas de Seguridad de Informacion

¿Qué se busca proteger con las políticas de seguridad de la información?

• Únicamente los datos personales de los clientes

• Los activos físicos y digitales de una organización

• Solo la infraestructura tecnológica

• Las contraseñas de los empleados

1. ¿Cuál es el objetivo principal de la Ley 29733 (proteccion de datos personales?

• Regular el uso del correo electrónico comercial no solicitado

• Proteger los datos personales y su tratamiento

• Establecer sanciones por delitos informáticos

• Proveer buenas prácticas de gestión de los datos personales

¿Qué significa garantizar la confidencialidad de la información?

• Que esté disponible en todo momento

• Que solo el personal autorizado pueda acceder a ella

• Que se almacene en un formato físico seguro

• Que no pueda ser borrada accidentalmente

¿Qué norma internacional establece un marco para sistemas de gestión de seguridad de la información?

• ISO 9001

• ISO 27001

• PCI DSS

• NTP 17799

¿Cuál de las siguientes es una dimensión clave de la seguridad de la información?

• Usabilidad

• Escalabilidad

• Confidencialidad

• Rentabilidad

¿Qué implica la integridad de la información?

• Que esté protegida contra accesos no autorizados

• Que pueda ser modificada fácilmente

• Que sea correcta y libre de errores o alteraciones.

• Que esté accesible en todo momento

¿Qué herramienta garantiza la autenticidad de la información transmitida?

• Contraseñas simples

• Certificados digitales con huella digital SHA256

• Sistemas de respaldo en la nube

• Redes segmentadas

¿Qué significa "necesito saber" en seguridad de la información?

• Que cualquier empleado puede acceder a toda la información

• Que la información solo se comparte con personal autorizado

• Que las decisiones se toman según la información disponible

• Que la información siempre está disponible en caso de emergencias

¿Qué tipo de medidas se toman para proteger la seguridad física?

• Uso exclusivo de software en la nube

• Monitoreo mediante CCTV y acceso biométrico

• Cifrado de datos personales

• Contratación de personal técnico externo

¿Qué debe hacerse ante un incidente de seguridad?

• Intentar resolverlo personalmente

• Informar inmediatamente al responsable o jefe inmediato

• Desconectar todos los sistemas afectados

• Cambiar las contraseñas de los usuarios