Quizz Sesión 1

1. ¿Qué ley garantiza derechos de protección de datos en Ecuador?

• A) Ley de Comercio Electrónico

• B) Ley Orgánica de Protección de Datos Personales (LOPDP)

• C) Ley de Transparencia y Acceso a la Información

• D) Código Civil

2. ¿Qué exige el principio de Accountability?

• A) Minimizar costos

• B) Subcontratar medidas de seguridad

• C) Demostrar cumplimiento mediante documentación y auditorías

• D) Notificar a los titulares en todo incidente

3. ¿Qué norma complementa la ISO 27001 enfocándose en privacidad de la

información personal?

• A) ISO 9001

• B) ISO 22301

• C) ISO 14001

• D) ISO 27701

4. ¿Qué norma establece principios, marco y proceso para gestionar riesgos

en cualquier organización?

• A) ISO 27001

• B) ISO 27701

• C) ISO 31000

• D) NIST SP 800-30

5. ¿Qué debe incluir el mecanismo gubernamental de seguridad de la

información según la LOPDP, Art. 37?

• A) Publicidad de datos sensibles

• B) Medidas frente a riesgos, amenazas y accesos no autorizados

• C) Almacenamiento ilimitado de datos

• D) Terceros que utilicen datos sin restricción

6. Según la LOPDP Ecuador, Art. 39, ¿qué exige la 'protección desde el

diseño y por defecto'?

• A) Eliminar datos antiguos de manera automática

• B) Tratar únicamente los datos necesarios para la finalidad

• C) Conservar los datos indefinidamente

• D) Transferir datos sin consentimiento

7. Según la LOPDP Ecuador, ¿cuál es el plazo máximo para que el

responsable notifique a la Autoridad una vulneración de seguridad?

• A) 5 días

• B) 3 días

• C) 2 días

• D) 7 días

8. Según el RGPD, ¿cuándo es obligatoria una Evaluación de Impacto en

Protección de Datos?

• A) Cuando los datos sean públicos

• B) Cuando el tratamiento pueda implicar alto riesgo

• C) Solo en casos de hacking confirmado

• D) Cuando lo solicite el titular de los datos

9. Las medidas de seguridad deben basarse en:

• A) Preferencias del encargado

• B) Resultados del análisis de riesgos, amenazas y vulnerabilidades

• C) Solo en costos de implementación

• D) Decisiones de la gerencia

10. ¿Qué acción corresponde a la etapa de 'Imaginar' dentro del ciclo de

prevención?

• A) Investigar causas reales

• B) Analizar vulnerabilidades pasadas

• C) Investigar causas potenciales

• D) Tomar acción correctiva