Evaluaciones de Seguridad

True (A)

Es un tipo de prueba que trata al sistema como completamente opaco.

<p>Breach and attack simulations (BAS)</p> Signup and view all the answers

<p>El personal de seguridad no sabe que la prueba se llevará a cabo. (C)</p> Signup and view all the answers

<p>Prueba de vulnerabilidades = Identificación y clasificación de vulnerabilidades Red teaming = Emulación de un actor de amenaza específico Prueba de caja blanca = Conocimiento completo del sistema antes de la prueba Revisión de código = Examen sistemático del software por un auditor externo</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Es un caso de uso que incluye actores de amenaza y las tareas que quieren realizar en el sistema.</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Familiaridad con los sistemas</p> Signup and view all the answers

<p>especialistas externos</p> Signup and view all the answers

<p>Auditoría interna = Conocimiento de los sistemas por parte de los auditores Auditoría externa = Costos más altos debido a experiencia externa Auditoría de terceros = Proporciona conocimientos frescos y experiencias Auditoría de cumplimiento = Verificaciones puntuales de controles de seguridad</p> Signup and view all the answers

<p>Conocimiento especializado que la organización no puede aprovechar (C)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Preparar un informe final</p> Signup and view all the answers

Una evaluación sistemática de los controles de seguridad de un sistema de información.

Un examen de un sistema para identificar, definir y clasificar sus vulnerabilidades.

Simular ataques a una red y sus sistemas a solicitud del propietario.

Los evaluadores solo tienen datos públicos disponibles y el equipo de seguridad de la red es consciente de que se realizará la prueba.

Una prueba ciega en la que el personal de seguridad de la red no se notifica que la prueba ocurrirá.

Examen sistemático de las instrucciones que componen un software, realizado por alguien que no sea el autor del código.

Un caso de uso que incluye actores de amenazas y las tareas que desean realizar en el sistema.

Una medida de cuánta parte de un sistema es examinada por una prueba específica (o grupo de pruebas).

Es una evaluación de la implementación y desempeño de los controles de seguridad, beneficiándose del conocimiento profundo de los sistemas por parte de los auditores.

Evaluación de seguridad llevada a cabo como resultado de un contrato que incluye provisiones de seguridad, para verificar que se cumplen.

Una evaluación realizada por un ente externo, proporciona perspectivas frescas, pero puede tener un costo elevado.

Evaluación sistemática de los puntos de intercambio de datos entre sistemas y/o usuarios.

Son verificaciones puntuales de la implementación y correcto funcionamiento de los controles de seguridad.

Ofrece conocimientos y experiencia no disponibles internamente, pero con un costo más elevado.

Documentar los resultados, establecer un análisis gerencial, involucrando líderes de negocios relevantes y definir el alcance.

Cuando la organización tiene experiencia interna para realizar una evaluación adecuada y evitar la divulgación de información confidencial, y no existe un requisito regulatorio por un tercero.