Hacking ético modulo 2

Se contrata a un contratista para que revise y realice evaluaciones de vulnerabilidad a la ciberseguridad en las instalaciones de una clínica de salud local. ¿Qué regulación del gobierno de EE. UU. debe comprender el contratista antes de que pueda comenzar?

• GLBA

• HIPAA

• GDPR

• FedRAMP

Una oficina del Servicio de Impuestos Internos en Nueva York está considerando trasladar algunos servicios a una plataforma de computación en la nube. ¿Qué regulación del gobierno de EE. UU. debe seguir la oficina en el proceso?

• FedRAMP

• HIPAA

• GDPR

• FFIEC

Una universidad estadounidense en California planea ofrecer cursos en línea a estudiantes en universidades asociadas en Francia y Alemania. ¿Qué regulación debe seguir la universidad cuando se ofrecen esos cursos?

• HIPAA

• GDPR

• FERPA

• FedRAMP

¿Qué agencia del gobierno de los EE. UU. es responsable de aplicar la Regla de Privacidad de la Información Financiera del Consumidor de la Ley Gramm-Leach-Bliley (Ley GLB)?

• Corporacion federal de seguros de depositos (FDIC)

• Comisión Federal de Comercio (FTC)

• Comision de comercio de futuros de productos basicos (CFTC)

• Comision de bolsa y valores (SEC)

En el sector de la salud, ¿qué término define una entidad que procesa información de salud no estándar que recibe de otra entidad en un formato estándar?

• Proveedor de atención medica

• plan de salud

• cámara de compensación de servicios de salud

• asociados de negocios

En el sector de los servicios de salud, ¿qué término se utiliza para definir una entidad que proporciona el pago de servicios médicos?

• plan de salud

• asociados de negocios

• proveedor de atención medica

• camara de compensacion de servicios de salud

En el comercio electrónico, ¿qué determina la aplicación de los requisitos del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)?

• proveedor de escaneo aprobado

• comerciantes

• numero de cuenta principal

• marca de pago

¿Cuáles son dos ejemplos de datos de autenticación confidenciales asociados con una tarjeta de pago que requieren el cumplimiento del Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS)? (Elija dos opciones).

• CAV2 / CVC2 / CVV2 / CID

• Datos completos de banda la banda magnética o datos equivalentes en un chip

• Nombre del titular

• Fecha de vencimiento

• esta

• es

• de

• estudiar

Se asigna a un empleado de una empresa consultora de ciberseguridad en los EE. UU. para que te ayude a evaluar las vulnerabilidades del sistema y las operaciones de varias instituciones financieras en Europa. La tarea incluye pruebas de penetración para el cumplimiento. ¿Cuál es el elemento clave que debe tener el empleado antes de comenzar la asignacion?

• diagramas de red detallados e inventarios de activos de cada institucion cliente

• herramientas de prueba de penetracion de ultima generacion

• credenciales de usuario validas para realizar pruebas en cada institucion cliente

• Documentación de permisos para realizar las pruebas de las instituciones del cliente