Análisis y gestión de riesgos

El pilar fundamental que sustenta la implementación de la seguridad relativa a los sistemas de información y de telecomunicaciones de una organización publica o privada es:

• Análisis y gestión del riesgo

• Pruebas de seguridad funcionales y de penetracion

• Sistema de Gestión de la seguridad de la información (SGSI)

• Ninguna de las anteriores

Al análisis y gestión del riesgo es una de las actividades de seguridad enmarcada directamente dentro de

• Pruebas de seguridad funcionales y de penetracion

• SGSI

• Política de seguridad

• Ninguna de las anteriores

El impacto es igual a

• Degradación valor activo

• Valor x riesgo acumulado

• Riesgo acumulado x frecuencia

• Ninguna de las anteriores

Las dos partes relativas al tratamiento de los riesgos son:

• Análisis y gestión del riesgo

• Clasificación y transferencia del riesgo

• Clasificación y gestión del riesgo

• Gestión y transferencia del riesgo

El actor o el agente que es la fuente de peligro por diferentes motivaciones, como factores económicos, de prestigio u otros se denomina

• Activo

• Vulnerabilidad

• Amenaza

• Ataque

Señale la respuesta incorrecta, Un acercamiento a un método de análisis y gestión de riesgo típico implica varias actividades principales que, a menudo, incluyen un numero de actividades básicas

• Discutir sobre cuestiones de seguridad que rodean a la organización

• Desarrollar una estrategia de mitigación

• Todas las respuestas son falsas

• Aprender tanto como sea posible sobre el objetivo de análisis

Señale la respuesta incorrecta. Las fuentes de amenazas se pueden agrupar en las siguientes categorías generales:

• Todas las respuestas son falsas

• Atacantes externos

• Usuarios, no maliciosos, que intencionadamente emplean mal el software

• Usuarios, no maliciosos, que intencionalmente abusan del software

La fase de analisis de riesgos comporta las siguientes actividades

• Se identifican y se valora la efectividad de las salvaguardas

• Se identifican y valoran las amenazas por el sistema

• Se identifican todos los activos implicados

• Todas las anteriores son correctas

El coste de las salvaguardas debe ser inferior a

• Beneficios

• Estimación de las perdidas

• 10% del valor del sistema que proteger

• Ninguna de las anteriores

El perfil de seguridad que incorpora la herramienta PILAR es

• ENS

• ISO 27002:2013

• GDPR:2016

• Todas las anteriores