Cuestionario sobre Seguridad Informática

David recibió un correo electrónico que parecía ser de su banco, pidiéndole que confirmara su información personal. ¿cuéntale a David que es el phishing?

• Una técnica de ingeniería social para obtener información confidencial

• Un virus informático que daña archivos

• Un tipo de juego

• Un método para encriptar datos y hacerlos seguros

¿Cuál de estas características NO es típica de un correo de phishing?

• Está firmado digitalmente con un certificado verificable

• Contiene errores gramaticales o de ortografía

• Solicita información personal urgentemente

• Incluye enlaces sospechosos

Ana recibió un correo electrónico sospechoso que parece ser un intento de phishing. ¿Qué debe hacer si sospecha que ha recibido un intento de phishing?

• No hacer clic en enlaces y reportar el mensaje a la Subdirección de Seguridad de la Información

• Responder pidiendo más información

• Reenviar el correo a tus contactos para alertarlos

• Hacer clic en el enlace, pero no ingresar datos

¿Qué herramienta NO es segura para transmitir información en el FNG?

• WhatsApp Web

• HTTP (cifrado)

• SFTP (SSH File Transfer Protocol)

• Correo electrónico Cifrado

¿Por qué es importante el cifrado en la transferencia de archivos?

• Protege la confidencialidad de la información durante la transmisión

• Solo sirve para acelerar la velocidad de transferencia

• Es un requisito obligatorio para cualquier tipo de archivo

• Solo es necesario para archivos pequeños

¿Cuál de estas contraseñas es más segura?

• P@s5w0rd!2024_Kh

• 123456789

• password

• miNombre1990

Andrés tiene una cuenta en varios sitios web y ha decidido usar la misma contraseña para todos ellos. ¿Qué práctica hace que su contraseña sea más vulnerable?

• Usar la misma contraseña en múltiples sitios

• Incluir caracteres especiales

• Combinar mayúsculas y minúsculas

• Cambiarla periódicamente

¿Qué significa SGSI?

• Sistema de Gestión de Seguridad de la Información

• Sistema General de Seguridad Informática

• Servicio de Gestión de Sistemas Internos

• Software de Gestión de Servicios de Internet

En una reunión de equipo, Sonia pregunta: ¿Quién es responsable de la seguridad de la información en nuestra Entidad?

• Todos los colaboradores del FNG

• Mesa de Servicios TI

• Dirección de Infraestructura Tecnológica

• Subdirección de Seguridad de la Información

¿Por qué es importante la capacitación en seguridad de la información para los colaboradores?

• Es importante porque fortalece la postura de seguridad de la información de la Entidad

• Porque es un requisito legal únicamente

• Solo para cumplir con políticas internas

• Solo es importante para los colaboradores técnicos