Quiiz segundo interciclo seguridad de la data Vol.2

¿Cuál de los siguientes tipos de factibilidad garantiza que el sistema pueda ser utilizado correctamente por la organización?

• Técnica

• Económica

• Operativa

• Administrativa

¿Qué se busca al calcular la Tasa Interna de Retorno (TIR) en un análisis de costo-beneficio?

• Determinar el VPN

• Evaluar la alineación estratégica

• Comparar beneficios intangibles

• Asegurar que la rentabilidad supere la tasa de descuento

¿Qué característica distingue a un beneficio intangible?

• Puede expresarse fácilmente en términos monetarios

• Está relacionado con el impacto reputacional

• Se refiere a la disminución de tiempo operativo

• Tiene valor únicamente legal

¿Cuál es el primer paso para la creación de una Política de Seguridad según ISO 27001?

• Narrar el documento

• Estudiar requisitos legales y del estándar

• Determinar las sanciones

• Aplicar controles

¿Qué grupo de mecanismos de seguridad actúa después de una violación?

• Preventivos

• Disuasivos

• Recuperativos

• Correctivos

¿Qué componente no debe faltar en una política de seguridad?

• Formato de presentación

• Glosario de términos

• Logo institucional

• Nombre de los usuarios

¿Cuál es una actividad crítica del análisis GAP?

• Monitorear RTO

• Desarrollar antivirus

• Identificar vulnerabilidades y comparar con mejores prácticas

• Estimar el VPN

¿Qué rol es responsable de aplicar los controles de seguridad sobre activos asignados?

• Oficial de seguridad

• Propietario del activo

• Custodio del activo

• Responsable del riesgo

¿Qué elemento NO forma parte del Sistema de Gestión de Seguridad de la Información (SGSI)?

• Evaluación de riesgos

• Cumplimiento legal

• Gestión de talento humano

• Publicidad institucional

¿Qué se debe hacer luego de definir objetivos en la planificación de la seguridad?

• Desarrollar antivirus

• Ejecutar auditorías internas

• Diseñar el programa de seguridad

• Implementar firma digital