NEW
Font size
WorksheetsClase 1 - Cuestionario de Seguridad de la Información
Total questions: 20
Worksheet time: 15mins
¿Qué es un riesgo de seguridad en un sistema de información?
Algo que mejora la eficiencia del sistema.
Un proceso para auditar los sistemas de información.
La posibilidad de que ocurra un incidente que afecte la confidencialidad, integridad o disponibilidad de los datos.
Una estrategia para optimizar los recursos de TI.
¿Cuál de los siguientes elementos forma parte de la triada CIA en seguridad de la información?
Competencia, innovación y autenticación.
Confidencialidad, integridad y disponibilidad.
Confidencialidad, interoperabilidad y disponibilidad.
Confidencialidad, integridad y autenticación.
¿Qué significa la "confidencialidad" en el contexto de la seguridad de la información?
Asegurar que los datos estén siempre disponibles.
Realizar copias de seguridad de la información crítica.
Proteger la información para que solo las personas autorizadas puedan acceder a ella.
Garantizar que los datos no sean alterados sin autorización.
¿Cuál de los siguientes riesgos está asociado con la integridad de los datos en un sistema de información?
Robo de datos personales de los clientes.
Alteración de los datos sin autorización.
Pérdida de acceso a los sistemas por un fallo de hardware.
Uso indebido de contraseñas de usuarios.
¿Qué técnica de seguridad es fundamental para garantizar la disponibilidad de un sistema de información?
Cifrar los datos sensibles.
Tener un plan de respaldo y recuperación ante desastres.
Implementar autenticación multifactor (MFA).
Realizar auditorías de seguridad periódicas.
¿Qué es un ataque de phishing?
Un intento de engañar a los usuarios para que revelen información confidencial.
Un ataque que intenta bloquear el acceso a los sistemas.
Un ataque que consiste en sobrecargar los servidores de la empresa.
Un ataque que modifica los datos sin autorización.
¿Cuál es la función principal del cifrado en la seguridad de la información?
Limitar el acceso a las redes internas.
Almacenar copias de seguridad de los datos.
Transformar los datos en un formato que solo puede ser leído por personas o sistemas autorizados.
Proteger los datos en caso de un desastre natural.
¿Cuál es el principal objetivo de una auditoría de seguridad de sistemas de información?
Optimizar los costos de infraestructura tecnológica.
Detectar posibles vulnerabilidades y asegurar el cumplimiento de políticas de seguridad.
Aumentar la velocidad de los sistemas.
Identificar los procesos más eficientes en TI.
¿Qué es la autenticación multifactor (MFA)?
Un proceso que verifica la identidad de un usuario utilizando dos o más métodos diferentes.
Un sistema que requiere múltiples contraseñas para acceder a los datos.
Un proceso de auditoría para evaluar el uso de contraseñas en los sistemas.
Una técnica para reducir el tiempo de respuesta de los sistemas.
¿Cuál de las siguientes es una medida de seguridad para proteger la confidencialidad de los datos?
Configurar copias de seguridad automáticas.
Cifrar la información tanto en tránsito como en reposo.
Implementar planes de recuperación ante desastres.
Realizar pruebas de rendimiento en los servidores.
En una auditoría de seguridad de un hospital, se detecta que los historiales médicos de los pacientes no están cifrados. ¿Cuál es el riesgo asociado a esta situación?
Los empleados no podrían acceder rápidamente a los historiales médicos.
Los sistemas podrían colapsar y volverse inaccesibles.
Alguien no autorizado podría acceder a información confidencial de los pacientes.
Los datos podrían ser modificados sin que se detecte.
En una empresa de retail en línea, los usuarios pueden acceder a los sistemas de pago sin autenticación multifactor (MFA). ¿Qué riesgo representa esto?
Pérdida de la integridad de los datos de inventario.
Robo de datos financieros y personales de los clientes.
Problemas para cumplir con las normativas de privacidad de datos.
Caída del sistema de pago durante los períodos de mayor demanda.
Una empresa financiera ha sido víctima de un ataque de ransomware. ¿Qué aspecto de la triada CIA se ve más afectado?
Confidencialidad.
Disponibilidad.
Integridad.
Todas las anteriores.
En una auditoría de seguridad de una universidad, se detecta que los estudiantes comparten credenciales para acceder a la plataforma en línea. ¿Qué riesgo se presenta en este caso?
Modificación de datos académicos sin autorización.
Pérdida de disponibilidad del sistema.
Exposición de datos personales y académicos de los estudiantes.
Todos los estudiantes no podrán acceder al sistema al mismo tiempo.
Un banco utiliza sistemas de cifrado para proteger la información en tránsito pero no para la información en reposo. ¿Cuál es el riesgo más probable?
Acceso no autorizado a la información almacenada en los servidores del banco.
Incapacidad de acceder a los datos en caso de una emergencia.
Robo de información mientras es transmitida.
Pérdida de información debido a fallos en los servidores.
En una empresa de transporte, los datos de las rutas de los vehículos no están protegidos adecuadamente. ¿Qué riesgo se presenta si estos datos son interceptados?
Alteración de los registros de combustible.
Reducción en la eficiencia de las operaciones de transporte.
Exposición de información de las rutas, lo que podría llevar al robo de mercancías.
Pérdida de comunicación entre los conductores y la empresa.
Una empresa de software no realiza pruebas regulares de seguridad en sus sistemas de desarrollo. ¿Qué riesgo está presente?
Vulnerabilidades no detectadas que pueden ser explotadas por atacantes.
Caída del sistema durante las horas pico.
Pérdida de datos críticos de los clientes.
Reducción en la velocidad del sistema.
¿Qué control ayudaría a reducir el riesgo de acceso no autorizado a los sistemas de gestión de inventario de una empresa?
Hacer copias de seguridad diarias del inventario.
Implementar autenticación multifactor (MFA) para el acceso a los sistemas.
Realizar auditorías semestrales de los sistemas.
Cifrar los datos de inventario en reposo.
En una empresa de logística, se descubre que no tienen un plan de recuperación ante desastres para su sistema de seguimiento de envíos. ¿Qué riesgo presenta esta situación?
Alteración de los datos de envío por parte de empleados no autorizados.
Dificultad para gestionar grandes volúmenes de datos.
Imposibilidad de restaurar el sistema rápidamente en caso de una falla, afectando la entrega de mercancías.
Pérdida de datos de envíos debido a un ataque de ransomware.
Una plataforma de educación en línea no monitorea los accesos inusuales al sistema. ¿Qué riesgo está presente en este caso?
Acceso no autorizado a los datos personales de los estudiantes.
Pérdida de la conexión con los servidores.
Modificación accidental de los datos financieros.
Reducción de la velocidad de acceso al sistema.
