Seguridad en Operaciones de TI

False (B)

<p>Activar monitoreo completo o borrar datos en segundo plano.</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Es cuando un individuo obtiene acceso no autorizado utilizando las credenciales legítimas de otra persona.</p> Signup and view all the answers

<p>agilidad</p> Signup and view all the answers

<p>transpondedor</p> Signup and view all the answers

<p>Duress codes = Códigos para indicar peligro de forma discreta SecOps = Integración de seguridad y operaciones de TI Monitoreo = Supervisión activa de sistemas Acceso restringido = Limitación de recursos a personal autorizado</p> Signup and view all the answers

<p>Tarta de manzana (B)</p> Signup and view all the answers

<p>CCTV = Detección de intrusiones Detectores de movimiento = Activar una alarma Sensores de vibración = Monitoreo de seguridad Dispositivos electromecánicos = Control de acceso físico</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Implementar controles de seguridad y auditorías.</p> Signup and view all the answers

<p>Un usuario debe tener solo los permisos necesarios para cumplir su función. (B)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Un acuerdo que establece el nivel de servicio que un proveedor garantiza a un cliente.</p> Signup and view all the answers

<p>vulnerabilidades</p> Signup and view all the answers

<p>Gestión de configuraciones = Mantener configuraciones consistentes en todos los sistemas Rotación de trabajos = Cumplir funciones de un puesto por varias personas Gestión de parches = Instalación y verificación de actualizaciones de seguridad Separación de deberes = Evitar fraudes mediante la colaboración de varios individuos</p> Signup and view all the answers

<p>Minimizar el riesgo de fraude mediante la colaboración obligatoria. (A)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Debido a su naturaleza, deben tener controles de acceso físico.</p> Signup and view all the answers

Son mensajes verbales preestablecidos para indicar peligro o seguridad.

Mensaje inofensivo que indica peligro, como "pastel de manzana" para peligro.

Cuenta de usuario similar a la real, pero sin información sensible.

Contraseña que activa monitoreo de dispositivos o borra datos.

Integración de seguridad y operaciones de TI, gente, tecnología y procesos para reducir riesgos e incrementar agilidad empresarial.

Solo personal autorizado, aplicaciones y servicios tienen acceso a recursos.

Revisión sistemática para asegurar que se cumplan las políticas de acceso.

Tareas de bloquear accesos no autorizados, encontrar intrusos y frustrar intentos dañinos.

Un individuo debe tener solo los permisos y derechos necesarios para desempeñar su función en la empresa.

Se debe establecer primero que una persona tiene una necesidad legítima relacionada con el trabajo para un recurso antes de otorgarle acceso.

Las funciones y responsabilidades deben estar separadas para evitar el fraude sin la complicidad de dos o más personas.

Se aplica formalmente el principio de mínimo privilegio a las cuentas con derechos elevados.

Varias personas asumen las tareas de un puesto, proporciona respaldo y redundancia, identifica actividades fraudulentas.

Contrato donde un proveedor de servicios garantiza un cierto nivel de servicio al cliente.

Minimizar los riesgos asociados con la adición, modificación o eliminación de elementos que afectan los servicios de TI.

Establecer y mantener configuraciones consistentes en todos los sistemas para cumplir con los requisitos de la organización.

Sistemas de televisión de circuito cerrado que utilizan cámaras, un controlador, un sistema de grabación de video digital (DVR) y un monitor para vigilancia, y frecuentemente incluyen almacenamiento remoto y acceso remoto al cliente.

Dispositivos que controlan el acceso mediante la detección de proximidad. Pueden ser activados por el usuario o ser detectados por el sistema automáticamente.

Acceso no autorizado a un lugar o sistema usando las credenciales o los derechos de acceso de otra persona.

Dispositivos que detectan intentos de intrusión, como detectores de movimiento, cámaras CCTV, sensores de vibración y dispositivos electromecánicos.

Los transpondedores son lectores de control de acceso que no necesitan acción del usuario. El lector transmite señales al dispositivo, que responde con un código de acceso.