Examen

Description

Contesta correctamente las preguntas.
Ingenieria Cogni
Quiz by Ingenieria Cogni, updated more than 1 year ago
Ingenieria Cogni
Created by Ingenieria Cogni over 8 years ago
98
0

Resource summary

Question 1

Question
¿Cómo se define la Seguridad Informática?
Answer
  • Como una serie de mecanismos que manejan operaciones no autorizadas.
  • Como una manera de evitar la seguridad en un sistema o red informática.
  • Como cualquier medida que impida la ejecución de operaciones no autorizadas sobre un sistema o red informática.
  • Como una medida de mantener en constante vigilancia el equipo en busca de errores de red.

Question 2

Question
Las medidas para la Seguridad Informática, según la norma ISO/IEC 17799 son: Confidencialidad, Integridad y Disponibilidad.
Answer
  • True
  • False

Question 3

Question
Se han convertido en estos últimos años en uno de los mayores problemas de seguridad a escala global en el ámbito de la informática:
Answer
  • Robo.
  • Delitos informáticos.
  • Fraude.
  • Secuestro.

Question 4

Question
Seleccione 3 niveles de seguridad recomendados por el Principio de Defensa en Profundidad:
Answer
  • Seguridad perimetral.
  • Configuración robusta de equipos.
  • Aplicación de medidas de seguridad.
  • Administracion de redes.
  • Encriptación de datos sensibles.

Question 5

Question
Metodología de análisis y evaluación de riesgos cuyo nombre en inglés es Operationally Crtitical Threat, Analysis and Vulnerability Evaluations:
Answer
  • COBRA.
  • MAGERIT.
  • OCTAVE.
  • RiskWatch.

Question 6

Question
¿Qué es una política de seguridad?
Answer
  • Declaración de intenciones de alto nivel que cubre la seguridad de los sistemas informáticos.
  • Regla impuesta por la organización para asegurar la veracidad de los datos de un sistema informático.
  • Instrucciones de seguridad establecidas para un procedimiento determinado.
  • Norma que incluye aspectos generales de los sistemas informáticos y como hacer uso de éstos.

Question 7

Question
El ISO 27.001 contempla la contratación de proveedores que se encuentren certificados en Gestión de la Seguridad Informática
Answer
  • True
  • False

Question 8

Question
Se refiere al conjunto de técnicas y trucos empleados por intrusos y hackers para extraer información sensible de los usuarios de un sistema informático:
Answer
  • Criptografía
  • Ingeniería Social
  • Derecho Informático
  • Legitimidad

Question 9

Question
Principio que establece que el empleador debe aplicar las medidas técnicas y organizativas para garantizar la protección de todos los datos personales:
Answer
  • Necesidad
  • Seguridad
  • Finalidad
  • Exactitud y Conservación

Question 10

Question
Hacking Interno es la técnica de espionaje que consiste en revisar los documentos y papeles que se tiran en la basura en busca de información importante.
Answer
  • True
  • False

Question 11

Question
Organismo responsable de la estandarización en varios sectores de actividad:
Answer
  • La Comisión Internacional de Auditorías (IAC).
  • La Organización Internacional de Normalización (ISO).
  • La Comisión Electrotécnica Nacional (NEC).
  • La Organización Internacional de Desarrollo (IDO).

Question 12

Question
El modelo de Calidad es la etapa de certificación en el que es necesario determinar acciones correctivas y acciones preventivas:
Answer
  • True
  • False

Question 13

Question
Etapa de certificación en el que un organismo acreditado se encarga de revisar los distintos procesos y procedimientos de gestión de seguridad exigidos por la norma:
Answer
  • Medición de desarrollo.
  • Consultoría
  • Auditoría.
  • Modelo de calidad.

Question 14

Question
Las metodologías son las que definen cómo debe realizarse la evaluación de acuerdo con los criterios utilizados.
Answer
  • True
  • False

Question 15

Question
Estados Unidos impide exportar productos que empleen algoritmos criptográficos simétricos con claves de un tamaño mayor a…
Answer
  • 256 bits
  • 128 bits
  • 512 bits
  • 32 bits

Question 16

Question
Dispositivo que permite establecer conexiones directas a un equipo o red informática a través de líneas telefónicas.
Answer
  • Módem
  • FAX
  • Router
  • Las tres son correctas

Question 17

Question
Empresa que accidentalmente había distriubuido un gusano informático a través de su modelo de reproductor MP3 Zen Neeon.
Answer
  • HP
  • Apple
  • Creative
  • Microsoft

Question 18

Question
Consiste en el acceso y control remoto de dispositivos móviles y agendas electrónicas.
Answer
  • Snarfing
  • Cracking
  • Scripting
  • Hacking

Question 19

Question
.PNG era el formato de imágenes el cual tenía una vulnerabilidad que podía ser explotada al ser abierta por Internet Explorer en 2004.
Answer
  • True
  • False

Question 20

Question
Serie de estándares relacionados con los Sistemas de Gestión de Seguridad de la Información. Uno de sus objetivos es contribuir a la mejor identificación y ordenación de las normas de gestión de la seguridad de la información:
Answer
  • Familia ISO/IEC 27000.
  • ISO/IEC 27002.
  • BS 7799 Parte 2:2002.
  • ISO/IEC 17799.
Show full summary Hide full summary

Similar

LOGARITHMS
pelumi opabisi
atoms and elements
Danoa400
Meteorologia II
Adriana Forero
Navegacion
Adriana Forero
cells
joesmith20
atoms and elements
c.kennedy
Rectificadora Examen 3
angelldelgado69
Examen 1
Andrea Flores
Repaso civilizaciones precolombinas
stephanie jorge
AUDITORIA GUBERNAMENTAL
Hugo Molina
EXAMEN DE NEUROCIENCIAS
Luis Manuel Ley Domínguez