Cuestionario de Políticas de Seguridad

¿Cuál es el objetivo principal de clasificar la información?

• Facilitar la organización de los archivos

• Asegurar que la información se proteja según su nivel de sensibilidad

• Permitir que todos los empleados accedan a todo tipo de información

• Reducir el tamaño del almacenamiento

Es recomendable usar la misma contraseña en diferentes plataformas si esta muy compleja.

• Verdadero

• Falso

Answer explanation

Es falso usar la misma contraseña en diferentes plataformas, incluso si es compleja. Si una cuenta se ve comprometida, todas las demás también estarán en riesgo. Es mejor usar contraseñas únicas para cada servicio.

El principio de “minimo privilegio” significa que:

• Todos los empleados deben tener acceso a toda la información

• Cada persona solo debe tener los accesos necesarios para sus funciones

• Los accesos deben compartirse entre compañeros

• Los accesos se asignan automáticamente sin revisión

Answer explanation

El principio de "mínimo privilegio" establece que cada persona debe tener solo los accesos necesarios para realizar sus funciones, evitando así el acceso innecesario a información sensible.

¿El área de Ciberseguridad participa solo al final en los proyectos implementados en la organización?

• Verdadero

• Falso

Answer explanation

Falso. El área de Ciberseguridad debe estar involucrada desde el inicio de los proyectos para identificar y mitigar riesgos, no solo al final. Su participación temprana es crucial para asegurar la seguridad en todas las etapas del proyecto.

¿Quién debe garantizar que los sistemas de información cumplan con los requisitos legales y de ciberseguridad?

• Solo el área de tecnología

• El propietario del activo y el responsable de negocio

• Los usuarios finales

• El auditor externo

Answer explanation

El propietario del activo y el responsable de negocio son quienes deben garantizar que los sistemas de información cumplan con los requisitos legales y de ciberseguridad, ya que tienen la responsabilidad sobre los recursos y su gestión.