Averigua tu nivel de ISO 27001. Simulación de exámen 1 cuestionarioPor admin / 30 abril, 2019 Por favor, inscríbete en curso antes de realizar este cuestionario. 1. ¿Cuál de los siguientes es un ejemplo de amenaza humana?1 El phising. Un portátil que cambia de dueño en una empresa. Un fuego. Un rayo. 2. El comercio electrónico es una de las actividades que cualquier empresa hoy en día realiza en su actividad, tanto de marketing como en procesos operativos. ¿Qué dominio de control de la norma ISO 27001 Anexo A dispone de varios controles específicos sobre los activos y procesos relacionados en el comercio electrónico?1 A7. Gestión de activos A10.Gestión de las comunicaciones y operaciones A15. Cumplimiento legal y reglamentario A11. Control de acceso 3. ¿Cuál es el propósito de la gestión de riesgos?1 Determinar el daño causado por posibles incidentes relacionados con la seguridad Determinar la probabilidad de que ocurra un cierto riesgo. Establecer las amenazas a las que están expuestos los sistemas de información y locales de tratamiento. Utilizar medidas para reducir riesgos a un nivel aceptable. 4. A fin de contratar un seguro contra incendios, un proveedor TI debe determinar el valor de los datos que maneja ¿Qué factor NO es importante para determinar el valor de los datos de una organización?1 El contenido de los datos El carácter indispensable de los datos para los procesos de negocio Hasta qué punto se pueden recuperar datos perdidos, incompletos o incorrectos Las vulnerabilidades de los activos donde está almacenada la información 5. Una organización a la hora de implementar un SGSI decide no realizar planes de concienciación y formación de seguridad de la información porque la dirección afirma que dichos planes pueden acarrear problema de seguridad debido a la cultura de la compañía, porque los sistemas de información forman la parte más importante de la seguridad y porque el personal técnico está y de formado. Además en un acta del grupo de trabajo del SGSI la dirección asume este riesgo y lo ha excluido del alcance. ¿Esta decisión sobre el SGSI es acorde según los requerimientos de ISO/IEC 27001?1 No Sí 6. Una de las obligaciones de un proveedor TI es la de cumplir la LOPD como encargado de tratamiento que potencialmente suele serlo sobre la información de carácter personal de los ficheros de sus clientes, la cual trata e incluso almacena en sus sistemas de información. En términos legales, ¿Qué rol adopta el proveedor?1 Encargado del tratamiento Responsable del fichero Responsable del tratamiento Responsable de seguridad 7. Una organización que desarrolla software decide implementar ISO/IEC 27001 y a la hora de implementar los controles del Anexo A del estándar decide, bajo ciertas premisas y su análisis de riesgos, que sólo implementará 85 controles de los 133. ¿Esta acción está de acuerdo con los requisitos de ISO/IEC 27001?1 No Sí 8. La información tiene una serie de aspectos de fiabilidad. La fiabilidad está continuamente amenazada. Algunos ejemplos de amenazas son: un cable se suelta, alguien modifica accidentalmente información, uso de los datos con fines particulares o datos falsificados. ¿Cuál de los siguientes ejemplos constituye una amenaza para la confidencialidad?1 borrar datos accidentalmente un cable suelto falsificar datos usar datos con fines particulares 9. Un proveedor TIC está implantando un SGSI y contrata a un auditor externo cualificado por una entidad de certificación para realizar una auditoría interna de su sistema de gestión. ¿Cómo se denomina a este tipo de auditorías?1 De Primera Parte De tercera Parte De Segunda Parte 10. En la definición de la Política de alto nivel de seguridad de la información del proveedor TI debe seguirse un orden, ¿Cuál es el orden correcto en los siguientes elementos del SGSI?1 Requisitos de seguridad, alcance, y Política Requisitos de seguridad, alcance, Análisis de Riesgos y Política Alcance, Requisitos de seguridad y Política. Identificación de vulnerabilidades, amenazas, riesgos y Política. 11. Podemos definir la norma ISO/IEC 27001 como un modelo para establecer, implementar, operar, monitorizar y mejorar un Sistema de Gestión de Seguridad de la Información. ¿Sobre esta definición del espíritu de la norma que otras actividades sobre el SGSI no se han mencionado?1 Certificar Monitorizar Supervisar Documentar Revisar 12. El departamento de administración del Proveedor TI determina los peligros a los que está expuesto la información que maneja. ¿Cómo denominamos un posible hecho que puede afectar negativamente a la fiabilidad de la información?1 Riesgo Vulnerabilidad explotada por una amenaza Dependencia Amenaza 13. ¿Quien realiza la auditoria de certificación de ISO/IEC 27002?1 Esta norma no es certificable Los auditores cualificados Las entidades de certificación como AENOR, Applus, TÜV Rheinland, BSI, SGS Las entidades de acreditación como ENAC o UKAS. 14. Una “Posible causa de un incidente no deseado, el cual puede ocasionar un daño a un sistema o a una organización” corresponde a la definición de:1 Amenaza. Vulnerabilidad. Evento de seguridad de la Información. Análisis de los incidentes de seguridad 15. El cálculo de los niveles de riesgo se realiza mediante1 El cálculo de los recursos que el plan de tratamientos de riesgos y la implantación de salvaguardas necesita implementar sobre los activos. Analizando las amenazas y vulnerabilidades sobre la seguridad de los activos. Analizando la estadística de incidentes de seguridad sobre los activos Calculando la probabilidad de la ocurrencia de un incidente sobre el impacto de amenazas y vulnerabilidades. 16. ¿Qué relación hay entre el ciclo PDCA y los procesos de mantenimiento y mejora del SGSI?1 El mantenimiento y mejora se refiere al proceso de CHECK del ciclo PDCA Se refiere al DO 17. En el mantenimiento del SGSI ¿qué proceso se debe implementar primero, la AUDITORÍA INTERNA o el proceso de REVISIÓN POR LA DIRECCIÓN?1 No debe importar el orden de ambos procesos El proceso de REVISIÓN POR LA DIRECCIÓN ya que a partir de éste se puede definir mejor la auditoría interna 18. El riesgo de un negocio consiste en:1 En la amenaza de que un hecho afecte a su capacidad de lograr los objetivos de negocio Todas las otras posibles respuestas son incorrectas En la amenaza de que un hecho afecte positivamente a su capacidad de lograr los objetivos de negocio. En la amenaza de que un hecho afecte negativamente a su capacidad de lograr los objetivos de negocio. 19. En una auditoría interna del SGSI se revisa el cumplimiento del RD 1720/2007, Reglamento de Medidas de Seguridad de los ficheros de carácter personal. ¿Esta acción es correcta según los requerimientos de ISO 27001?1 No Sí Sólo si se ha identificado esta Ley como requisito legal Sólo si se ha identificado esta Ley y si la organización trata o almacena datos de nivel medio o alto. (niveles de de seguridad según la LOPD) 20. ¿Cuáles de los siguientes documentos son obligatorios en un SGSI para que pueda conseguir la certificacion ?1 El procedimiento de medidas corrctivas y preventivas. La política de control de acceso a los sistemas de información. La política de seguridad de la información. La política de antivirus. La declaración de aplicabilidad. Averigua tu nivel de ISO 27001. Simulación de exámen 2 Volver a: Averigua tu nivel de ISO 27001. Simulación de exámen 1
