Tema 3 Isidro

AffirmativePlum avatar
AffirmativePlum
·
·
Download

Start Quiz

Study Flashcards

51 Questions

¿Qué elemento esencial de ciberseguridad incluye normas sobre el uso del correo electrónico y copias de seguridad?

Política de seguridad

¿Qué medida de protección se debe implementar para proteger los accesos en la red wifi?

Cambiar la contraseña por defecto y configurar con protocolos seguros WPA2, WPA3

¿Qué elemento esencial de ciberseguridad aborda la política de contraseñas para el acceso a los sistemas y aplicaciones?

Control del acceso lógico

¿Qué medida esencial de ciberseguridad corrige vulnerabilidades del software?

Software actualizado

¿Qué elemento es esencial para la ciberseguridad en la empresa?

Registro de accesos a la información y a los sistemas

¿Qué se recomienda hacer con los soportes extraíbles en términos de ciberseguridad?

Limitar la utilización de dispositivos USB por los usuarios

¿Qué implica el plan de continuidad de negocio en una organización?

Definir los pasos a seguir para volver a la normalidad lo antes posible

¿Qué precaución se debe tomar al contratar un servicio tecnológico?

Fijar las condiciones del servicio

El registro de accesos a la información y a los sistemas permite obtener la trazabilidad de las acciones de los usuarios

True

Realizar copias de seguridad periódicas es un elemento esencial de ciberseguridad en la empresa.

True

Disponer de un antivirus configurado en los equipos personales y en los servidores es un elemento esencial de ciberseguridad.

True

Si se dispone de una red wifi, se debe cambiar la contraseña por defecto y configurar con protocolos seguros como WPA2, WPA3.

True

¿Qué es un Acuerdo de Nivel de Servicio (ANS) o SLA?

Un contrato exigible a un proveedor externo que determina las características de los servicios contratados y establece garantías y medidas de seguridad.

¿Qué aspecto es fundamental para garantizar la ciberseguridad en la externalización de servicios?

Exigir el mismo nivel de seguridad de la organización a los proveedores y establecer cláusulas de confidencialidad en los contratos.

¿Qué tipo de análisis realizan los proveedores de seguridad de manera habitual?

Análisis automáticos realizados por bots

¿Qué implica la externalización de servicios de seguridad en una empresa?

Subcontratación de actividades para garantizar la seguridad de la información

¿Qué ofrecen las empresas de seguridad gestionada (MSSP)?

Supervisión y administración de tareas y equipos de seguridad de forma remota

¿Qué tipo de empresas ofrecen servicios de externalización total o parcial de la infraestructura de seguridad?

Empresas de seguridad gestionada

¿Cuál es la función principal de los proveedores de seguridad en ciberseguridad?

Ofrecer soluciones de seguridad y proteger contra ataques

¿Un Acuerdo de Nivel de Servicio (ANS) o SLA determina las características de los servicios contratados?

True

¿Es recomendable exigir el mismo nivel de seguridad de la organización a los proveedores en la externalización cibersegura?

True

¿Se deben establecer cláusulas de confidencialidad en los contratos y controles de verificación al gestionar información sensible del proveedor?

True

La externalización de servicios de seguridad implica la subcontratación de actividades que garanticen la seguridad de la información.

True

Las empresas de seguridad gestionada ofrecen servicios de externalización total o parcial de la infraestructura de seguridad.

True

La subcontratación de personal de seguridad y actividades de seguridad puede realizarse tanto in situ como en remoto.

True

Los servicios de seguridad gestionada MSSP incluyen monitorización de eventos, sistemas de detección de intrusiones, asesoría y planificación de servicios de seguridad, entre otros.

True

¿Qué se debe hacer al seleccionar un proveedor de servicios de seguridad gestionada (MSSP)?

Buscar al menos tres opciones distintas de proveedores

Es importante mantener reuniones periódicas de seguimiento con el proveedor durante la prestación del servicio de ciberseguridad.

True

Las cooperativas en ciberseguridad pueden actuar de forma conjunta evitando la propagación de ataques.

True

¿Qué tipo de auditoría se encarga de analizar los fallos de seguridad que afectan a una web?

Auditoría web

¿Cuál es una de las fases de un Plan Director de Seguridad en la gestión de ciberseguridad en la empresa?

Conocer la situación actual y realizar un inventario de activos y un análisis de riesgos

¿Qué tipo de auditoría se encarga de comprobar la seguridad de las barreras de protección de la red?

Auditoría de seguridad perimetral

¿Qué implica la fase de implantación en un Plan Director de Seguridad en la gestión de ciberseguridad en la empresa?

Establecer hitos y revisarlo periódicamente

¿Qué tipo de auditoría técnica se realiza para realizar pruebas en una aplicación, servicio o sistema?

Auditoría de vulnerabilidad

¿Cuál es el elemento esencial de ciberseguridad que aborda la política de contraseñas para el acceso a los sistemas y aplicaciones?

Gestión de accesos

¿Qué tipo de empresa es más vulnerable a los ataques cibernéticos según el texto?

Empresas pequeñas con recursos limitados

La auditoría forense se realiza antes de que ocurra un incidente de seguridad

False

La auditoría web analiza los fallos de seguridad que afectan a una web

True

La auditoría de seguridad perimetral se encarga de analizar los fallos de seguridad que afectan a una web

False

La ciberseguridad en la empresa supone controlar parches, aplicaciones, USB, correo electrónico y navegación.

True

Los activos en una empresa deben estar protegidos estén donde estén, incluso en dispositivos móviles.

True

Los motores antimalware utilizan firmas y tecnologías proactivas en tiempo real para detener amenazas conocidas y desconocidas.

True

¿Qué supone la protección de los activos en cualquier lugar según el texto?

Que los activos deben estar protegidos estén donde estén, incluso en dispositivos móviles

¿Qué implica el control de parches, aplicaciones, USB, correo electrónico y navegación en ciberseguridad?

Supone controlar posibles puntos de riesgo de la organización y aplicar medidas de protección

¿Qué función deben cumplir los motores antimalware según el texto?

Detener amenazas conocidas y desconocidas usando firmas y tecnologías proactivas en tiempo real

¿Cuál es la fórmula para el análisis cuantitativo del riesgo según el texto?

RIESGO = PROBABILIDAD x IMPACTO

El CSO y el CISO coinciden en organizaciones pequeñas

True

El CEO es el cargo más alto dentro del organigrama de la organización

True

¿Cuál es el rol del CISO o Chief Information Security Officer en ciberseguridad?

Genera e implanta políticas de seguridad

¿Cuál es la responsabilidad del CSO o Chief Security Officer en ciberseguridad?

Armoniza la seguridad a la misión y los objetivos de la empresa

¿Cuál es el rol del CEO o Chief Executive Officer en ciberseguridad?

Es el responsable final de la empresa, de su desempeño y su eficiencia

Prueba tus conocimientos sobre ciberseguridad en la empresa con este quiz. Aprende sobre normas de seguridad y políticas que abarcan obligaciones de usuarios, uso de dispositivos de almacenamiento, correo electrónico y más.

Make Your Own Quizzes and Flashcards

Convert your notes into interactive study material.

Get started for free

More Quizzes Like This

Use Quizgecko on...
Browser
Browser