Cuestionario de Seguridad Informática

El departamento legal de una empresa elaboró documentos confidenciales en una aplicación SaaS y quiere garantizar que personas en países de alto riesgo no puedan acceder a ellos. ¿Cuál de las siguientes opciones es la forma más eficaz de limitar este acceso?

• Enmascaramiento de datos

• Cifrado

• Política de geolocalización

• Regulación de la soberanía de los datos

¿Cuál de las siguientes es una vulnerabilidad específica del hardware?

• Versión de firmware

• Desbordamiento de búfer

• Inyección SQL

• Secuencias de comandos entre sitios

Al solucionar problemas de configuración de un firewall, un técnico determina que se debe agregar una política de "denegación de acceso" al final de la ACL. El técnico actualiza la política, pero la nueva política hace que varios servidores de la empresa queden inaccesibles. ¿Cuál de las siguientes acciones evitaría este problema?

• Documentar la nueva política en una solicitud de cambio y enviar la solicitud a la gestión de cambios

• Probar la política en un entorno que no sea de producción antes de habilitarla en el red de producción

• Deshabilitar cualquier firma de prevención de intrusiones en la política 'denegar cualquier' antes de habilitar la nueva política

• Incluir una política 'permitir cualquier' encima de la política 'denegar cualquier'

Una organización está construyendo un nuevo centro de datos de respaldo con la rentabilidad como requisito principal y con valores de RTO y RPO de aproximadamente dos días. ¿Cuál de los siguientes tipos de sitios es el más adecuado para este escenario?

• Recuperación en tiempo real

• Caliente

• Frío

• Cálido

Una empresa exige que los discos duros se borren de forma segura antes de enviar los sistemas fuera de servicio a reciclaje. ¿Cuál de las siguientes opciones describe mejor esta política?

• Enumeración

• Sanitización

• Destrucción

• Inventario

Un administrador de sistemas trabaja en un hospital local y necesita garantizar la protección y seguridad de los datos de los pacientes. ¿Cuál de las siguientes clasificaciones de datos debería utilizarse para proteger los datos de los pacientes?

• Privado

• Crítico

• Sensible

• Público

Un proveedor de alojamiento en la nube con sede en EE. UU. desea expandir sus centros de datos a nuevas ubicaciones internacionales. ¿Cuál de las siguientes opciones debería considerar primero?

• Normativa local de protección de datos

• Riesgos de piratas informáticos residentes en otros países

• Impactos en las obligaciones contractuales existentes

• Diferencias de zona horaria en la correlación logarítmica

¿Cuál de las siguientes sería la mejor manera de bloquear la ejecución de programas desconocidos?

• Lista de control de acceso

• Lista de aplicaciones permitidas.

• Cortafuegos basado en host

• Solución DLP

Una empresa contrató a un consultor para realizar una evaluación de seguridad ofensiva que abarcaba pruebas de penetración e ingeniería social. ¿Cuál de los siguientes equipos realizará esta actividad de evaluación?

• Blanco

• Púrpura

• Azul

• Rojo

Un gerente de desarrollo de software desea garantizar la autenticidad del código creado por la empresa. ¿Cuál de las siguientes opciones es la más adecuada?

• Prueba de validación de entrada en los campos de entrada del usuario

• Realizar la firma de código en el software desarrollado por la empresa

• Realizar análisis de código estático en el software

• Garantizar el uso seguro de cookies