Cuarto examen EXENS
10 Questions
5 Views

Choose a study mode

Play Quiz
Study Flashcards
Spaced Repetition
Chat to lesson

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

¿Cuál de los siguientes elementos NO está cubierto por la categoría de Conformidad? De acuerdo con las categorías ISO 17799

  • Estándares
  • Modelo de ciclo de vida
  • Revisión y análisis de diferencias
  • Gestión de soportes (correct)

    • ¿Qué aspecto NO está incluido en la categoría de Gestión de continuidad de negocio? De acuerdo con las categorías ISO 17799

  • Evaluación de riesgos (correct)
  • Backups
  • Gestión de versiones
  • Gestión de excepciones

    • ¿Cuál de las siguientes afirmaciones sobre la categoría de Seguridad organizacional es FALSA? de acuerdo con las categorías ISO 17799

  • Incluye la función de seguridad y la monitorización.
  • Se encarga de la gestión de soportes y sistemas criptográficos. (correct)
  • Abarca aspectos como la asesoría y la auditoría en materia de seguridad.
  • Contempla la gestión de incidentes y la cooperación con otras entidades.

    • ¿Qué elemento está incluido en la categoría de Gestión de comunicaciones y operaciones según las categorías ISO 17799?

    <p>Planificación de continuidad de negocio y recuperación de desastres</p> Signup and view all the answers

    ¿Cuál de las siguientes afirmaciones es FALSA? De acuerdo con las categorías ISO 17799

    <p>La gestión de soportes está incluida en la categoría de Conformidad.</p> Signup and view all the answers

    ¿Cuál de las siguientes opciones NO está incluida en la categoría de Gestión de continuidad de negocio? De acuerdo con las categorías ISO 17799

    <p>Test de penetración y vulnerabilidad</p> Signup and view all the answers

    ¿Cuál de las siguientes afirmaciones sobre la categoría de Conformidad es CORRECTA? De acuerdo con las categorías ISO 17799

    <p>Contempla aspectos como la integridad, certificación de test y repositorio de código.</p> Signup and view all the answers

    ¿Cuál es el proceso al que se refiere el Análisis de Impacto al Negocio (BIA)?

    <p>Análisis de actividades y el efecto que una interrupción del negocio podría tener sobre ellas</p> Signup and view all the answers

    ¿Cuál de las siguientes opciones NO se debe aplicar para proteger los datos operativos cuando se utilizan con fines de prueba?

    <p>La información operacional debe ser guardada de un entorno de prueba inmediatamente después de la prueba se ha completado</p> Signup and view all the answers

    ¿Qué se debe establecer para garantizar una respuesta rápida, eficaz y ordenada a los incidentes de seguridad de la información?

    <p>Responsabilidades y procedimientos de gestión</p> Signup and view all the answers

    Study Notes

    Conformidad

    • La categoría de Conformidad de ISO 17799 no incluye la Gestión de riesgos.
    • La Conformidad sí incluye la gestión de la legislación, los estándares, las políticas y los procedimientos relevantes.

    Gestión de continuidad de negocio

    • La Gestión de continuidad de negocio no cubre la formación y la concienciación del personal.

    Seguridad organizativa

    • Declaración de la política de seguridad de la información no está incluida en la categoría de Seguridad organizativa.

    Gestión de comunicaciones y operaciones

    • La Gestión de comunicaciones y operaciones sí incluye la evaluación de las necesidades de recursos.

    Afirmación falsa

    • La auditoría interna no es obligatoria para verificar la efectividad de las medidas de control.

    Gestión de continuidad de negocio

    • La prueba del plan de continuidad de negocio no está incluida en la categoría de Gestión de continuidad de negocio.

    Conformidad

    • Las pruebas de las medidas de control sí están incluidas en la categoría de Conformidad.

    Análisis de Impacto al Negocio (BIA)

    • El BIA describe los impactos potenciales de la interrupción de los procesos de negocio criticicos.

    Protección de los datos operativos

    • Los datos operativos no deben modificarse o corromperse cuando se utilizan para fines de prueba.

    Respuesta a incidentes de seguridad de la información

    • Se debe establecer un plan completo de respuesta a incidentes de seguridad de la información para una respuesta rápida, eficaz y ordenada.

    Studying That Suits You

    Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

    Quiz Team

    Related Documents

    Examen_4_respuestas.docx

    More Like This

    Use Quizgecko on...
    Browser
    Open
    Browser
    Browser