Podcast
Questions and Answers
¿Cuál de las siguientes es una metodología de evaluación de riesgos conocida?
¿Cuál de las siguientes es una metodología de evaluación de riesgos conocida?
La gestión del riesgo se refiere solamente a la identificación de amenazas externas.
La gestión del riesgo se refiere solamente a la identificación de amenazas externas.
False
¿Qué es un análisis de falla (FMEA)?
¿Qué es un análisis de falla (FMEA)?
Un método para determinar funciones, identificar fallas funcionales y evaluar las causas y efectos de las fallas.
El proceso de gestionar riesgos busca reducir el riesgo a un nivel __________.
El proceso de gestionar riesgos busca reducir el riesgo a un nivel __________.
Signup and view all the answers
Empareja las metodologías de evaluación de riesgos con sus descripciones:
Empareja las metodologías de evaluación de riesgos con sus descripciones:
Signup and view all the answers
¿Cuál es el enfoque central de la gestión de riesgos?
¿Cuál es el enfoque central de la gestión de riesgos?
Signup and view all the answers
Un análisis cuantitativo de riesgos es completamente preciso en todos los aspectos.
Un análisis cuantitativo de riesgos es completamente preciso en todos los aspectos.
Signup and view all the answers
Una __________ es una causa potencial de un incidente no deseado que puede resultar en daño a un sistema.
Una __________ es una causa potencial de un incidente no deseado que puede resultar en daño a un sistema.
Signup and view all the answers
¿Cuál de las siguientes opciones es aceptable para no actuar sobre un riesgo identificado?
¿Cuál de las siguientes opciones es aceptable para no actuar sobre un riesgo identificado?
Signup and view all the answers
El equipo de BCP debe incluir representantes de todos los departamentos u unidades organizacionales.
El equipo de BCP debe incluir representantes de todos los departamentos u unidades organizacionales.
Signup and view all the answers
¿Quiénes deben ser parte del grupo de planificación para un BCP?
¿Quiénes deben ser parte del grupo de planificación para un BCP?
Signup and view all the answers
La respuesta a un desastre debe ser rápida y ________.
La respuesta a un desastre debe ser rápida y ________.
Signup and view all the answers
Relaciona la acción con su descripción adecuada:
Relaciona la acción con su descripción adecuada:
Signup and view all the answers
¿Cuál de las siguientes afirmaciones describe mejor el análisis de riesgos cualitativo?
¿Cuál de las siguientes afirmaciones describe mejor el análisis de riesgos cualitativo?
Signup and view all the answers
El análisis automatizado de riesgos incrementa la carga de trabajo manual involucrada en el análisis.
El análisis automatizado de riesgos incrementa la carga de trabajo manual involucrada en el análisis.
Signup and view all the answers
¿Qué ecuación se utiliza para calcular la pérdida anualizada esperada (ALE)?
¿Qué ecuación se utiliza para calcular la pérdida anualizada esperada (ALE)?
Signup and view all the answers
La _______________ de los controles es una evaluación de uno o más controles para determinar su eficacia.
La _______________ de los controles es una evaluación de uno o más controles para determinar su eficacia.
Signup and view all the answers
Relaciona las siguientes categorías de controles con su descripción:
Relaciona las siguientes categorías de controles con su descripción:
Signup and view all the answers
¿Cuál es uno de los principales objetivos del análisis de riesgos?
¿Cuál es uno de los principales objetivos del análisis de riesgos?
Signup and view all the answers
Los riesgos pueden ser transferidos, evitados, reducidos o aceptados.
Los riesgos pueden ser transferidos, evitados, reducidos o aceptados.
Signup and view all the answers
¿Qué significa la sigla SLE en la gestión de riesgos?
¿Qué significa la sigla SLE en la gestión de riesgos?
Signup and view all the answers
¿Qué respuesta proporciona la verificación del control de seguridad?
¿Qué respuesta proporciona la verificación del control de seguridad?
Signup and view all the answers
La mejora continua se limita a la identificación de amenazas y no incluye la reducción de desperdicios.
La mejora continua se limita a la identificación de amenazas y no incluye la reducción de desperdicios.
Signup and view all the answers
¿Cuál es el propósito principal de un Plan de Continuidad del Negocio (BCP)?
¿Cuál es el propósito principal de un Plan de Continuidad del Negocio (BCP)?
Signup and view all the answers
El análisis de impacto empresarial (_____) es uno de los primeros pasos más importantes en el desarrollo de un BCP.
El análisis de impacto empresarial (_____) es uno de los primeros pasos más importantes en el desarrollo de un BCP.
Signup and view all the answers
Relaciona los siguientes términos con su definición correcta:
Relaciona los siguientes términos con su definición correcta:
Signup and view all the answers
¿Qué elemento es más crítico para el desarrollo de un BCP?
¿Qué elemento es más crítico para el desarrollo de un BCP?
Signup and view all the answers
Los BCP pueden volverse obsoletos rápidamente debido a cambios en el personal y en la organización.
Los BCP pueden volverse obsoletos rápidamente debido a cambios en el personal y en la organización.
Signup and view all the answers
¿Qué tipos de amenazas pueden afectar a un negocio?
¿Qué tipos de amenazas pueden afectar a un negocio?
Signup and view all the answers
Study Notes
Chapter Review
- Risk management is the process of identifying, assessing, reducing risk to an acceptable level, and ensuring it remains at that level.
- An ISRM (Information Systems Risk Management) policy establishes the framework for security risk management processes and procedures, addressing all aspects of information security.
- A threat is a potential cause of an unwanted event that can harm a system or organization.
- Key risk assessment methodologies include NIST SP 800-30, FRAP (Facilitated Risk Analysis Process), OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation), and FMEA (Failure Modes and Effects Analysis).
- FMEA is a structured method to determine system functions, identify potential failures, and analyze their causes and effects.
- Fault tree analysis helps to identify failures in complex systems and environments.
- Quantitative risk analysis assigns monetary values to assets in the analysis, while qualitative analysis uses judgment and experience instead of numerical values.
- Qualitative risk analysis relies on expert experience to assess probabilities, potential losses, and the severity of threats.
- SLE x ARO = ALE (Single Loss Expectancy x Annualized Rate of Occurrence = Annualized Loss Expectancy).
Quick Review
- Risk management seeks to identify risks, assess their impact, and implement controls.
- Risk management controls encompass administrative, technical, and physical measures.
- Four risk assessment methodologies are mentioned: NIST SP 800-30, FRAP, OCTAVE, and FMEA.
- FMEA is a technique for analyzing potential failures by examining possible causes and their consequences.
Risk Management (Chapter 2)
- The main goals of risk analysis involve identifying assets, assigning values, identifying vulnerabilities and threats, quantifying the impact, and balancing risk with the cost of mitigation.
- Risk analysis should acknowledge uncertainty, impacting the confidence in findings.
- Automated risk analysis tools reduce manual work and estimate future losses.
- Risk management teams should include personnel from different organizational departments.
- Risk can be transferred, avoided, reduced, or accepted.
- Threats multiplied by vulnerability and asset values equal total risk; multiplying again by controls gap equals residual risk.
- Risk controls are categorised as administrative, technical, and physical.
- Control assessments evaluate controls' implementation correctness, effectiveness, and desired outcomes.
- Security controls are verified (did we implement correctly?) and validated (did we implement the right control?).
- Continuous risk monitoring is vital for identifying, assessing, and controlling risk.
- Change management addresses risks introduced by environmental changes.
- Continuous improvement in procedures and processes is crucial.
- Business Continuity Management (BCM) encompasses strategies for BCP and DRP (Disaster Recovery Plan).
- A BCP defines procedures for emergency responses, extended backups, and post-disaster recovery.
- A BCP should encompass the whole organization, prioritize critical applications, and require executive support.
- Threats can be natural, man-made, or technical and include business impact analysis (BIA).
Questions
- Risk management should address all identified risks.
- Risk mitigation should commence when the cost of the countermeasure does not exceed the asset value and potential loss.
Studying That Suits You
Use AI to generate personalized quizzes and flashcards to suit your learning preferences.
Related Documents
Description
Este cuestionario revisa los conceptos clave en la gestión de riesgos dentro de los sistemas de información. Se aborda la identificación y evaluación de riesgos, así como las metodologías de análisis de riesgos como FMEA y OCTAVE. Ideal para estudiantes o profesionales que buscan entender mejor la seguridad de la información.
