Evaluaciones de Seguridad

<p>Prueba ciega (D)</p> Signup and view all the answers

<p>Un caso de uso que incluye actores de amenaza y sus objetivos. (A)</p> Signup and view all the answers

<p>Generar informes sobre ataques simulados en un entorno objetivo. (C)</p> Signup and view all the answers

<p>Prueba gris (C)</p> Signup and view all the answers

<p>Mide cuánto de un sistema se examina mediante pruebas específicas. (A)</p> Signup and view all the answers

<p>Asegurarse de que los controles de seguridad se implementen como se espera. (D)</p> Signup and view all the answers

<p>Pueden ser requeridas por contratos con cláusulas de seguridad. (C)</p> Signup and view all the answers

<p>Poseen un conocimiento que podría ser inalcanzable para la organización. (D)</p> Signup and view all the answers

<p>La confirmación de que los controles de seguridad se están aplicando correctamente. (A)</p> Signup and view all the answers

<p>Los auditores pueden carecer de una visión externa sobre las amenazas. (A)</p> Signup and view all the answers

<p>Publicar los hallazgos en línea. (B)</p> Signup and view all the answers

<p>La disponibilidad de recursos humanos y tecnológicos. (D)</p> Signup and view all the answers

<p>Tienen un menor costo en comparación con las auditorías internas. (D)</p> Signup and view all the answers

Una evaluación sistemática de los controles de seguridad de un sistema de información.

Un examen de un sistema para identificar, definir y clasificar sus vulnerabilidades.

La simulación de ataques a una red y sus sistemas, solicitada por el propietario.

Evaluación donde los evaluadores solo tienen datos públicos, y el personal de seguridad de la red está al tanto de la prueba.

Un examen sistemático de las instrucciones que componen un software, realizado por alguien que no es el autor del código.

Un caso de uso que incluye actores de amenazas y las tareas que desean realizar en el sistema.

Examen de archivos de registro del sistema para detectar eventos de seguridad o verificar la efectividad de los controles de seguridad.

Eventos programados que imitan el comportamiento de usuarios reales, para probar el rendimiento de servicios críticos.

Las auditorías internas son preferibles cuando la organización posee la experiencia necesaria para realizarlas, y no existen preocupaciones sobre la divulgación de información confidencial.

Los pasos incluyen la definición del alcance, la participación de líderes de negocios, la documentación de los resultados y las revisiones de gestión.

Las ventajas incluyen la obtención de una perspectiva diferente, gracias a la experiencia de terceros no involucrados en la organización que puede proporcionar nuevas percepciones.

Evaluación sistemática de los puntos de intercambio de datos entre sistemas y usuarios.

Comprobaciones puntuales de la implementación y el correcto funcionamiento de controles de seguridad.

Auditorías que se realizan cuando existe un contrato que incluye provisiones de seguridad, donde la parte contratante puede exigir la auditoría del contratista.

Proporcionan experiencia amplia, pero pueden ser costosas.

Una ventaja es su conocimiento y experiencia adicional que la organización no poseería directamente, lo que conduce a análisis más completos.