Examen de Seguridad de la Información

¿Cuál de los siguientes elementos NO forma parte de la definición de incidente de seguridad de la información?

• Violación de la confidencialidad, integridad o disponibilidad

• Incumplimiento de la política de seguridad de la organización

• Error en una hoja de cálculo sin consecuencias

• Ocurrencia de uno o varios eventos que atentan contra la información

¿Cuál es el objetivo principal del ransomware?

• Mostrar publicidad no deseada

• Robar información sin ser detectado

• Infectar sistemas y pedir recompensa

• Destruir archivos del sistema

¿Qué debe hacer un usuario al identificar un posible incidente de seguridad?

• Intentar eliminar el virus inmediatamente

• Ignorar el incidente si parece menor

• Informar al equipo de seguridad

• Reiniciar el dispositivo afectado

¿Qué norma internacional proporciona un marco para gestionar la seguridad de la información?

• ISO 45001

• ISO 9001

• ISO 27001

• ISO 14001

¿Cuál es la diferencia principal entre un evento y un incidente según el NIST?

• Los eventos siempre son positivos.

• Los incidentes son eventos con consecuencias negativas.

• Los eventos se reportan; los incidentes no.

• No hay ninguna diferencia.

¿Cuál de las siguientes NO es una etapa del manejo de incidentes según el NIST SP 800-61?

• Contención

• Rescate financiero

• Recuperación

• Análisis

¿Qué es un indicador de que un incidente ya está ocurriendo?

• Una amenaza futura en redes sociales

• Un anuncio de un nuevo exploit

• Un sensor de detección de intrusiones activado

• Un cambio de clima repentino

¿Qué se realiza en la fase de erradicación durante el manejo de incidentes?

• Restaurar los sistemas a su estado normal

• Crear nuevas contraseñas

• Eliminar el malware y mitigar vulnerabilidades

• Ignorar alertas para evitar falsas alarmas

¿Por qué es importante realizar actividades post-incidente?

• Para destruir la evidencia

• Para aprender y mejorar la respuesta ante futuros incidentes

• Para cambiar al equipo de seguridad

• Para suspender temporalmente los sistemas

¿Cuál de los siguientes NO debe ser reportado como posible incidente?

• Acceso no autorizado a una oficina

• Contraseña visible en el escritorio

• Cambio de horario laboral

• Intento de acceso a información confidencial