Un error o bus identificado en el cliente FTP utilizado por una organización, y que puede permitir el acceso no autorizado a un sistema es:

A la ocurrencia de uno o varios eventos que atentan contra la confidencialidad, la integridad y la disponibilidad de la información se le llaman:

Si una empresa esta recibiendo constantes ciberataques que afectan su continuidad operativa e imagen, es porque no cuenta con:

(respuesta ) Un sistema de gestión de seguridad de la información tiene como objetivo:

¿Según el framework NIST 800-61, los pasos para gestionar incidencias son: planeación, detección y reporte, evaluación y decisión, respuestas y lecciones aprendidas?

¿Según la ISO 27035, los pasos para gestionar incidencias son: planeación, detección y reporte, evaluación y decisión, respuestas y lecciones aprendidas?,

Los pasos para la gestión de incidentes según ISO 27035 son:

Revisar previamente las vulnerabilidades de la organización, para establecer un sistema de gestión de seguridad de la información es parte de la fase de:

¿La formulación de políticas para gestionar eventos/incidentes/vulnerabilidades junto con el compromiso de la administración, se define en la fase de Planeación y Preparación?

¿El PoC puede iniciar procesos de gestión de crisis y backups en la organización?

¿El ISIRT puede iniciar procesos de gestión de crisis y backups en la organización?

El elemento que indica qué actividades y procedimientos se realizan para tratar los eventos e incidentes de SecInfo y comunicarlos, es el:

El equipo que debe responder y evaluar los incidentes de seguridad de la información y realizar las gestiones necesarias para su tratamiento es el:

La fase de ISO 27035 en la que se se detectan y reportan eventos o la existencia de vulnerabilidades por el personal o automáticamente con la ayuda de herramientas de software es:

¿Existe un formato de registro de eventos y otro para registro de incidentes?

Cuando se detecta un caso o evento por parte de un usuario de la compañía y lo reporta, el orden en que este debe ser atendido es:

Cuando un caso es evaluado por el PoC para definir si un evento es un incidente de SecInf, o es una falsa alarma; estamos refiriéndonos a una actividad de la fase de:

¿EL PoC tiene la última palabra para determinar si un evento es un incidente o una falsa alarma?

¿EL ISIRT tiene la última palabra para determinar si un evento es un incidente o una falsa alarma?