Quiz de ISO 27002
10 Questions
1 Views

Choose a study mode

Play Quiz
Study Flashcards
Spaced Repetition
Chat to lesson

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

¿Qué se evalúa por medio de una valoración de riesgos?

  • Principios, objetivos y requisitos del negocio
  • Requisitos legales, estatutarios, de reglamentación y contractuales
  • Amenazas a los activos, vulnerabilidad, posibilidad de ocurrencia e impacto potencial (correct)
  • Balance entre recursos empleados en la implementación de controles y el daño para el negocio
  • ¿Qué se refiere a los requisitos legales, estatutarios, de reglamentación y contractuales?

  • Procesamiento, almacenamiento, comunicación y archivo permanente de información
  • El balance entre recursos empleados en la implementación de controles y el daño para el negocio
  • Lo que una organización, sus socios comerciales, contratistas y proveedores de servicios deben cumplir (correct)
  • Principios, objetivos y requisitos del negocio
  • ¿Qué comprenden los requisitos de seguridad de la información?

  • Balance entre recursos empleados en la implementación de controles y el daño para el negocio
  • Requisitos legales, estatutarios, de reglamentación y contractuales
  • Amenazas a los activos, vulnerabilidad, posibilidad de ocurrencia e impacto potencial
  • Principios, objetivos y requisitos del negocio para el manejo, procesamiento, almacenamiento, comunicación y archivo permanente de información (correct)
  • ¿Por qué es necesario establecer un balance en los recursos empleados en la implementación de controles de seguridad?

    <p>Para evitar el daño para el negocio que pudiera resultar de cuestiones de seguridad en ausencia de tales controles</p> Signup and view all the answers

    ¿Qué se evalúa en una valoración de riesgos?

    <p>Amenazas a los activos, vulnerabilidad, posibilidad de ocurrencia e impacto potencial</p> Signup and view all the answers

    ¿Qué se evalúa mediante una valoración de riesgos?

    <p>Amenazas a los activos, vulnerabilidad, posibilidad de ocurrencia y el impacto potencial</p> Signup and view all the answers

    ¿Qué comprenden los requisitos de seguridad de la información?

    <p>Principios, objetivos y requisitos del negocio para el manejo de la información</p> Signup and view all the answers

    ¿Por qué es necesario establecer un balance en los recursos empleados en la implementación de controles de seguridad?

    <p>Para evitar el daño para el negocio que pudiera resultar de cuestiones de seguridad</p> Signup and view all the answers

    ¿Qué se refiere a los requisitos legales, estatutarios, de reglamentación y contractuales?

    <p>Cumplimiento que una organización debe tener</p> Signup and view all the answers

    ¿Qué se evalúa en una valoración de riesgos?

    <p>Amenazas a los activos, vulnerabilidad y posibilidad de ocurrencia</p> Signup and view all the answers

    Study Notes

    Introducción a la Gestión de la Seguridad de la Información

    • La norma ISO 27002 es una guía para la selección de controles dentro del proceso de implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la ISO/IEC 27001.
    • La norma es útil para organizaciones de cualquier tipo y tamaño, incluyendo el sector público y privado, comercial y sin ánimo de lucro.

    Requisitos de Seguridad de la Información

    • Es esencial que una organización identifique sus requisitos de seguridad.
    • Existen tres fuentes principales de requisitos de seguridad:
      • La valoración de los riesgos para la organización, teniendo en cuenta la estrategia y los objetivos de negocio globales.
    • La información se recopila, procesa, almacena y transmite en muchas formas, incluyendo formatos electrónicos, físicos y comunicaciones verbales.

    Studying That Suits You

    Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

    Quiz Team

    Description

    Conoce tus conocimientos sobre ISO 27002 con este quiz. Pon a prueba tu comprensión sobre las buenas prácticas para la gestión de la seguridad de la información y demuestra tu dominio en la selección de controles para un SGSI basado en ISO/IEC 27001.

    Use Quizgecko on...
    Browser
    Browser