¿Qué elementos debemos proteger con la seguridad informática?

¿Dónde se recoge la estrategia a seguir para intentar conseguir la óptima seguridad en nuestra organización?

¿Dónde se refleja qué, de qué y cómo hay que proteger los activos de una empresa?

¿Quién debe seguir las medidas de seguridad establecidas en el plan de seguridad de la empresa?

Ataque por alteración/manipulación. ¿Qué acción realiza el atacante?

Ataque por interrupción/denegación de servicio. ¿Qué acción realiza el atacante?

Ataque por intercepción/monitorización. ¿Qué acción realiza el atacante?

Ataque por suplantación/fabricación. ¿Qué acción realiza el atacante?

¿Cuál de las siguientes respuestas no corresponde con una fase del plan de seguridad?

¿Cuántas fases componen el plande seguridad

¿A qué concepto corresponde esta definición?. Daño o alcance causado en caso de que una amenaza se materialice.

¿A qué concepto corresponde esta definición?. Debilidad de un activo que pueda interferir en el correcto funcionamiento del sistema informático.

¿Quién puede realizar un Análisis de Riesgos?

¿En qué fase del plan de seguridad se identifican los daños que nos pueden realizar y la frecuencia?

¿Qué es imprescindible idetificar en el análisis de impactos?

¿En qué fase del plan de seguridad se detecta la afectación y los recursos necesarios para la recuperación?

¿Cuál de las siguientes respuestas no forma parte del Plan de Contingencia?

¿Qué fase del plan de seguridad será evaluado, estará en continua adaptación?

¿Qué fase del plan de seguridad se encarga de recoger, agrupar y evaluar evidencias para determinar si un sistema asegura los activos correctamente?

Tarea que NO forma parte de la Auditoria

Según el momento en el que se ponen en marcha las medidas de seguridad detectadas en la auditoria se dividen en...

Ejemplos de herramientas para realizar la auditoria de seguridad. Señala la INCORRECTA

¿A qué nos referimos con... 'Pautas y procedimientos que dan soporte a la seguridad conforme a requisitos legales y de negocio'?

Tipos de mecanismos en las Políticas de Seguridad...

La seguridad se puede dividir en dos grupos

¿cuál de las siguientes respuestas NO se corresponde con un mecanismo de seguridad lógico?

¿Cuáles son los 3 pilares sobre los que se sustenta la seguridad informática

¿A qué principio de la seguridad nos referimos con 'Los datos deben estar accesibles cuando se necesite y sólo deben acceder los usuarios autorizados'?

¿A qué principio de la seguridad nos referimos con 'Únicamente conocen la información los usuarios autorizados'?

¿A qué principio de la seguridad nos referimos con 'Sólo podrá modificar la información el personal autorizado, y ésta debe ser exacta y completa'?

¿A qué principio de la seguridad nos referimos con 'Ninguna de las partes involucradas en la información puede negar su participación'?

¿A qué principio de la seguridad nos referimos con 'Registro de acciones dee cuándo se llevan a cabo y por quién'?

Mecanismos que garantizan que sólo los usuarios autorizados puedan acceder a las áreas permitidas de todo el sistema e impiden accesos ilegítimos

Ejemplos de mecanismos de autenticación e identificación. Marcar la respuesta INCORRECTA

¿A qué nos referimos cuando decimos que es un mecanismo que 'Cifra y descifra información para que no sea comprensible por terceros'?

¿A qué nos referimos cuando decimos que es un mecanismo que 'Protocolo de seguridad que deja que los equipos de una red no segura revelen su identidad de forma fiable usando criptografía'?

¿Qué privilegios hay que conceder a un usuario?

Comando para visualizar lista de usuarios locales de un equipo en Lynux

Comando para visualizar información de grupo de usuarios y los usuarios pertenecientes a cada uno de ellos en Lynux

Comando para obtener cada una de las contraseñas cifradas de un usuario e información sobre su validez en Lynux

Programa que NO sirve para monitorizar el tráfico de red

¿Qué programa de monitorización de red funciona vía línea de comandos?

¿Qué herramientas dan los mismos pasos de un atacante buscando vulnerabilidades del sistema?

Señala la fase de NO pertenece a las que sigue un test de intrusión

¿Qué se analiza en los test de intrusión? Señala la respuesta INCORRECTA

¿Qué tipos de test de intrusión hemos visto?

¿Qué procesos NO permite el software Anubis? (sw para la búsqueda de información pública)

¿Cuál de las siguientes herramientas NO permite el análisis de vulnerabilidades?

Comando NMAP para escanear un grupo de puertos

Comando NMAP para mostrar si un host está detrás de un cortafuegos

Comando NMAP para detectar versiones de servicios en ejecución