wayground logo

Free Printable Worksheets

NEW

Font size

S
M
L
XL
Worksheets

Taller ISO 27001

Total questions: 12

Worksheet time: 2mins

Name
Class
Date
1.

Es la versión actual cetificacble de la Familia ISO 27000?

a)

ISO 27001:2018

b)

ISO 27006:2015

c)

ISO 27001:2013

d)

27002:2013

2.

¿Puedes recordar cuántos dominios contempla el Anexo A?

a)

14

b)

18

c)

114

d)

10

3.

¿Cuál es la definición de un proceso?

a)

Estrategias para el establecimiento de políticas, controles de seguridad, tecnologías y procedimientos.

b)

Elemento relacionado con el tratamiento de sistemas, soportes edificios y personas

c)

Conjunto de actividades mutuamente relacionadas que utilizan las entradas para proporcionar un resultado previsto

d)

Medidas preventivas y correctivas para salvaguardar la seguridad de la información

4.

Definición de integridad

a)

Propiedad de la información de no ponerse a disposición o ser revelada a individuos, entidades o procesos no autorizados.

b)

Propiedad de la información relativa a su exactitud y completitud.

c)

Propiedad de la información de estar accesible y utilizable cuando lo requiera una entidad autorizada.

d)

Cualquier información o elemento relacionado con el tratamiento de la seguridad de la información

5.

Definición de Disponibilidad

a)

Propiedad de la información de no ponerse a disposición o ser revelada a individuos, entidades o procesos no autorizados.

b)

Propiedad de la información relativa a su exactitud y completitud.

c)

Propiedad de la información de estar accesible y utilizable cuando lo requiera una entidad autorizada.

d)

Cualquier información o elemento relacionado con el tratamiento de la seguridad de la información

6.

Definición de Activo de Información

a)

Propiedad de la información de no ponerse a disposición o ser revelada a individuos, entidades o procesos no autorizados.

b)

Propiedad de la información relativa a su exactitud y completitud.

c)

Propiedad de la información de estar accesible y utilizable cuando lo requiera una entidad autorizada.

d)

Cualquier información o elemento relacionado con el tratamiento de la seguridad de la información

7.

Definición de Confidencialidad

a)

Propiedad de la información de no ponerse a disposición o ser revelada a individuos, entidades o procesos no autorizados.

b)

Propiedad de la información relativa a su exactitud y completitud.

c)

Propiedad de la información de estar accesible y utilizable cuando lo requiera una entidad autorizada.

d)

Cualquier información o elemento relacionado con el tratamiento de la seguridad de la información

8.

Las contraseñas seguras se componen de, selecciona la respuesta correcta:

a)

4 caracteres

del 1 al 5.

b)

Como mínimo 2 caracteres alfanuméricos.

c)

Se deben obtener de programas generadores de contraseñas

d)

8 o más caracteres alfanuméricos

9.

¿Qué es el malware?

a)

Es software

b)

Es un Hacker

c)

Son códigos secretos

d)

Es un software con la intención de afectar a la infraestructura tecnológica de la organización por la inyección de códigos maliciosos

10.

¿Qué es un phishing?

a)

Extorsión Telefónica

b)

Robo de Identidad

c)

Delito de engañar a las personas para que compartan información confidencial como contraseñas y números de tarjetas de crédito, con el fin de provocar daños

d)

Ingeniería social

11.

¿Qué es hacking ético?

a)

También llamado de sombrero blanco, hace referencia al modo en que una persona, mejor conocida como hacker, utiliza todos sus conocimientos sobre informática y ciberseguridad para hallar vulnerabilidades o fallas de seguridad dentro de un sistema

b)

Robar información de la organización

c)

Hacker que trabaja de forma ética para vulnerar los sistemas de una organización sin tomar en cuenta los efectos

12.

¿Qué es ingeniería social?

a)

Práctica de obtener información confidencial a través de la manipulación de usuarios legítimos

b)

Práctica de obtener acceso a la organización para una cita de trabajo

c)

Práctica poder manipular información de usuarios a distancia