Font size
Worksheets1er. Examen - Auditoría TI
Total questions: 8
Worksheet time: 2hrs 48mins
Registrar su nombre completo:
Registrar su correo electrónico:
Registrar su número de celular/teléfono:
¿Cuál de las siguientes opciones permite a un auditor de SI determinar MEJOR la efectividad de un programa de concientización y capacitación sobre seguridad?
A. Revisar el programa de capacitación sobre seguridad.
B. Preguntar al administrador de seguridad.
C. Entrevistar una muestra de empleados.
D. Revisar los recordatorios de seguridad para los empleados.
El riesgo de dumpster diving (buscar en el basurero) se mitiga MEJOR mediante:
El PRIMER paso en la clasificación de datos es:
A. Establecer la propiedad.
B. Realizar un análisis de criticidad.
C. Definir las reglas de acceso.
D. Crear un diccionario de datos.
Una política de seguridad de la información que indica que "la visualización de contraseñas debe enmascararse o suprimirse", ¿aborda cuál de los siguientes métodos de ataque?
A. Piggybacking
B. Búsqueda en la basura (dumpster diving)
C. Espiar sobre el hombro (shoulder surfing)
D. Suplantación de identidad
Una función de auditoría interna de SI está planeando una auditoría general de SI. ¿Cuál de las siguientes actividades se lleva a cabo durante el PRIMER paso de la etapa de planificación?
A. Desarrollo de un programa de auditoría
B. Revisión del estatuto de auditoría
C. Identificación de los propietarios de la información clave
D. Desarrollo de una evaluación de riesgo
