¿Cuáles son componentes clave que componen la infraestructura de TI crítica?

Servidores, redes, dispositivos endpoint y bases de datos

¿Qué tipo de dispositivos se consideran "endpoints"

Equipos conectados a la red como computadoras e impresoras

¿Cuál de las siguientes implementaciones prácticas NO fue mencionada?

Contratar seguros contra ciberataques

¿Cuáles son algunas instituciones mencionadas que sufrieron ciberataques?

Ministerio de Hacienda, CCSS, MICCIT

¿cuáles son las cuatro etapas del proceso de gestión de vulnerabilidades?

Identificación, clasificación, mitigación y monitoreo

¿Qué afirmaciones se hicieron sobre las auditorías estructuradas?

Reducen significativamente sus riesgos

studbud

Auditoría

10 termsStudBud Administration17 plays

Imported from external platform

Flashcards10 cardsFPractice quizPHost liveL

Questions 10

Answers

1
¿Cuáles son componentes clave que componen la infraestructura de TI crítica?
Centros de datos, almacenamiento, servidores y redes
Servidores, redes, dispositivos endpoint y bases de datos
Servidores, bases de datos, firewalls y endpoints
Redes, aplicaciones, hardware y software
2
¿Qué tipo de dispositivos se consideran "endpoints"
Servidores de alto rendimiento
Equipos conectados a la red como computadoras e impresoras
Únicamente dispositivos móviles
Routers y switches de red
3
¿Qué grupos de ciberatacantes afectaron a instituciones costarricenses en 2022?
DarkSide y REvil
Lazarus Group y APT29
Conti y Hive Ransomware Group
Anonymous y LulzSec
4
¿Cuál de las siguientes implementaciones prácticas NO fue mencionada?
Desarrollar capacidades internas mediante capacitación
Establecer programas de auditoría regulares
Adoptar formalmente estándares internacionales
Contratar seguros contra ciberataques
5
¿De cuál de los siguientes estándares o marcos NO se habló?
ITIL
ISO/IEC 27001
NIST Cybersecurity Framework
COBIT
6
¿En qué año ocurrieron los ciberataques a instituciones públicas de Costa Rica?
2020
2021
2023
2022
7
¿Cuáles son algunas instituciones mencionadas que sufrieron ciberataques?
ICE, CCSS, UCR y Tribunal Supremo de Elecciones
Ministerio de Hacienda, Ministerio de Educación, y Registro Civil
Ministerio de Hacienda, CCSS, MICCIT
Ministerio de Salud, Ministerio de Seguridad, y Banco Nacional
8
¿cuáles son las cuatro etapas del proceso de gestión de vulnerabilidades?
Detección, análisis, respuesta y recuperación
C) Descubrimiento, priorización, remediación y verificación
Evaluación, análisis, mitigación y documentación
Identificación, clasificación, mitigación y monitoreo
9
¿Qué afirmaciones se hicieron sobre las auditorías estructuradas?
Se sufren interrupciones operativas permanentes
Reducen significativamente sus riesgos
Cumplen exclusivamente con regulaciones
Aumentan sus costos operativos significativamente
10
Las auditorías basadas en RIESGOS se centran en verificar el cumplimiento de estándares y normativas.
False
True

Auditoría Flashcards | StudBud