Seguridad de la Información - Interpretación - Módulo 1

¿Cuál es el objetivo principal de la seguridad de la información?

• Garantizar la privacidad de los empleados

• Proteger los activos de información contra riesgos de acceso no autorizado, destrucción o alteración

• Asegurar que todos los empleados tengan acceso a los sistemas de la empresa

• Mejorar la eficiencia del sistema de gestión

¿Qué describe mejor un sistema de gestión de seguridad de la información (SGSI)?

• Un conjunto de herramientas para automatizar tareas de seguridad

• Un enfoque sistemático para gestionar los riesgos relacionados con la seguridad de la información

• Un tipo de software antivirus que protege contra amenazas cibernéticas

• Una política que prohíbe el uso de dispositivos externos

¿Qué es una vulnerabilidad en el contexto de la seguridad de la información?

• Un atacante que intenta acceder a un sistema de forma no autorizada

• Un dispositivo que protege los sistemas de información

• La posibilidad de que ocurra un desastre natural

• Un error en el software que permite a los atacantes explotar un sistema

¿Qué se entiende por disponibilidad en el contexto de la seguridad de la información?

• Garantizar que los datos sean correctos y no hayan sido alterados

• Proteger los datos contra accesos no autorizados

• Asegurar que la información esté accesible cuando sea necesario

• Evitar que las personas roben o filtren información confidencial

La integridad de la información asegura que los datos sean precisos y no hayan sido modificados de forma no autorizada.

• Verdadero

• Falso

La confidencialidad se refiere a la protección de la información contra el acceso no autorizado.

• Verdadero

• Falso

Los riesgos solo pueden provenir de amenazas externas, no de factores internos.

• Verdadero

• Falso

La gestión de riesgos se enfoca únicamente en identificar amenazas y no en evaluarlas o mitigarlas.

• Verdadero

• Falso

¿Cuál de los siguientes es un ejemplo de un control preventivo?

• Uso de un firewall para bloquear accesos no autorizados

• Restauración de datos desde una copia de seguridad

• Auditoría de accesos para detectar accesos no autorizados

• Actualización de un sistema después de un incidente de seguridad

Los controles correctivos se implementan antes de que ocurra un incidente para prevenir daños.

• Verdadero

• Falso