¿Cuál no es un objetivo del CSF del NIST?
Ayudar a los responsables y operadores de infraestructuras críticas a identificar, inventariar y gestionar riesgos informáticos.
Establecer un lenguaje distinto para gestionar riesgos de ciberseguridad.
Establecer criterios para la definición de métricas para el control del desempeño en la implementación.
Ninguna de las anteriores.
¿Qué son los Perfiles del marco del CSF del NIST?
Presenta los estándares, directrices y prácticas de la industria de una manera que permita la comunicación de actividades y resultados de ciberseguridad.
Proporcionan un contexto sobre cómo una organización ve el riesgo de la ciberseguridad.
Representa los resultados basados en las necesidades empresariales que una organización ha seleccionado de las Categorías y Subcategorías.
¿Cuál no es una función del Framework Core del CSF del NIST?
Detectar (DE).
Analizar (AN).
Identificar (ID).
¿Qué permite la función Recuperar?
Desarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia.
Desarrollar e implementar las actividades apropiadas para identificar la ocurrencia de un evento de ciberseguridad.
Desarrollar e implementar las salvaguardias apropiadas para asegurar la provisión de servicios de Infraestructura crítica.
¿Cuáles son las subcategorías?
Extensión de las funciones de Ciberseguridad.
Controles de Ciberseguridad.
Secciones específicas de normas.
¿El Framework NIST consta de 5 funciones simultáneas y continuas?
Falso.
Verdadero.
En el proceso de gestión de riesgo ¿con qué debe cumplir el nivel de implementación de RIESGO INFORMADO?
Las prácticas de gestión de riesgos son aprobadas por la administración, pero no pueden establecerse como políticas de toda la organización.
Las prácticas de gestión de riesgos de la organización son formalmente aprobadas y expresadas como políticas.
La organización adapta sus prácticas de ciberseguridad basadas en las lecciones aprendidas y los indicadores predictivos.
¿Las 5 funciones continuas del CSF del NIST dan pie al ciclo de vida de la Ciberseguridad?
Depende de las partes interesadas.
¿Qué indica la actividad “crear un perfil actual del CSF”?
La organización crea un perfil objetivo que se centra en la evaluación de las categorías y subcategorías del marco que describen los resultados deseados de ciberseguridad de la organización.
La organización desarrolla un perfil actual indicando los resultados de categoría y subcategoría del núcleo del Marco que se están alcanzando actualmente.
Esta evaluación podría guiarse por el proceso general de gestión de riesgos de la organización o por actividades anteriores de evaluación de riesgo.
¿Qué permite la función Identificar?
Desarrollar el entendimiento organizacional para manejar el riesgo de ciberseguridad a los sistemas, activos, datos y capacidades.
“El Marco proporciona un lenguaje común para comunicar los requisitos entre las partes interesadas interdependientes responsables de la prestación de servicios esenciales de infraestructura crítica”. El anterior enunciado es:
¿Cuál es el objeto y campo de aplicación del ISO/IEC 27032?
Proporcionar una guía para mejorar el estado de la Ciberseguridad, destacando aspectos únicos de dicha actividad y su dependencia de otros ámbitos de seguridad.
Aplicar como marco de referencia para la seguridad de la información en los países miembros de América latina.
Desarrollar e implementar las actividades apropiadas para mantener los planes de resiliencia cibernética.
Según el ISO/IEC 27032, ¿cuál de los siguientes ámbitos no se encuentra relacionado con la Ciberseguridad?
Seguridad de la Información.
Seguridad de Internet.
Seguridad en RRHH.
¿Cuál de los proveedores se incluyen dentro de las partes interesadas del ciberespacio?
Proveedores de servidores.
Proveedores de aplicaciones.
Proveedores de accesos remotos.
¿Qué incluye la categoría de Activos personales del ciberespacio?
Laptop de la entidad.
La propiedad intelectual.
Moneda virtual.
¿Cuál opción no pertenece a las Amenazas para los activos personales?
Acceso y exploit indebidos.
Robo del dinero de la persona y fraude.
Fuga o robo de información personal.
¿Cuál opción no pertenece a los Roles de las partes interesadas en la Ciberseguridad?
Roles de las organizaciones.
Roles de los consumidores.
Roles de los socios.
¿Qué indican las Directrices para las organizaciones y proveedores de servicios?
Gestionar el riesgo de seguridad de la información en el negocio, entre otras.
Deberían orientar a los consumidores sobre cómo mantenerse seguros en línea, entre otras.
Cómo ellos podrían influir positivamente en el estado de la Ciberseguridad, entre otras.
Según el ISO/IEC 27032, ¿cuáles son las categorías de los controles de Ciberseguridad?
Controles a nivel de software, protección del servicio, controles del usuario final y controles contra ataques de ingeniería social.
Controles a nivel de aplicación, protección del servicio, controles del usuario final y controles contra ataques de ingeniería inversa.
Controles a nivel de aplicación, protección del servidor, controles del usuario final y controles contra ataques de ingeniería social.
¿Qué incluyen el Marco de intercambio y coordinación de la información?
Los socios estratégicos.
Las Personas y Organizaciones.
Las técnicas de aprendizaje.
¿En dónde los controles del ISO/IEC 27032 se pueden incluir, complementariamente con el ISO 27001?
La política del SGSI.
El alcance del SGSI.
La declaración de aplicabilidad (Statement of Applicability- SoA).
Dentro del Framework del NIST, ¿cuáles estándares se incluyen como controles de referencia normativos?
ISO/IEC 27001, NIST SP 800-82, ISA 62443.
CIS CSC 7.1, COBIT 2019, ISO 31000.
ISO/IEC 27032, ISO/IEC 27002, ISO 38500.
Todas las anteriores.
¿Cuáles son las 5 funciones simultáneas y continuas del Framework NIST?
Intensificar, Proteger, Detectar, Responder y Recuperar.
Identificar, Proteger, Detectar, Atacar y Recuperar.
Implementar, Proteger, Defender, Resistir y Resiliencia.
Identificar, Proteger, Detectar, Responder y Recuperar.
¿La diferencia entre Ciberseguridad y Seguridad de la Información es que la Seguridad de la Información trata información independiente de su formato y la Ciberseguridad se refiere a la protección de los activos digitales?
¿Para la gestión de riesgos de Ciberseguridad qué metodología puedes usar como referencia?
ISO 31000.
ISO/IEC 27005.
Cobit for Risk.
¿Cuál se define como un tipo de programa malicioso que secuestra la información, restringiendo el acceso a la misma y solicitando el pago de un rescate a cambio de quitar esta restricción?
Cryptojacking.
Botnet.
Ransomware.
Shadow IT.
Spear Phishing.
¿Cuál es el proceso que identifica las amenazas y peligros que existen para una organización?
Recuperación de desastres.
Continuidad del negocio.
Gestión de Riesgos de Ciberseguridad.
Seguridad de la información.
¿Cuál/es de las siguientes maneras es más efectiva para ayudar a mitigar la amenaza de la ingeniería social?
Comprar tecnologías de seguridad informática de última generación.
Hacer una campaña sobre Ingeniería social como parte de la Seguridad de la información.
Implementar un programa permanente de educación y concienciación sobre la Ciberseguridad.
Son válidas B y C.
¿Las funciones y responsabilidades dentro del Marco de Ciberseguridad del NIST se definen en los controles ID.AM-6 y PR-AT-3?
¿Qué se debería hacer para medir la eficacia del Programa de Ciberseguridad?
Definir indicadores usando la metodología SMART.
Comprar una herramienta automatizada.
