stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
ISO 27032:2023 Flashcards | StudBud
Explore
/
ISO 27032:2023
ISO 27032:2023
9 terms
·
StudBud Administration
·
8 plays
Cybersecurity – Guidelines for Internet Security ISO 27032:2023
Flashcards
9 cards
F
Practice quiz
P
Host live
L
Questions
9
Answers
1
¿Qué es una amenaza cibernética según ISO 27032?
Cambio de contraseñas por usuarios
Posible causa de un incidente de seguridad
Error en el sistema operativo
Actualización de software
2
¿Cuál de los siguientes es un ejemplo de buena práctica según ISO 27032?
Compartir contraseñas en equipos
Evitar auditorías de seguridad
Utilizar autenticación multifactor (MFA)
No realizar actualizaciones de seguridad
3
¿Qué actores son clave según ISO 27032 para asegurar el ciberespacio?
Solo las organizaciones financieras
Gobiernos, usuarios y proveedores de servicios
Proveedores de hardware únicamente
Desarrolladores de software
4
ISO 27032:2023 destaca la importancia de proteger:
Solo interna dentro de la organización
Información de usuarios
Servicios esenciales en el ciberespacio
Solo redes locales
5
¿Qué relación tiene ISO 27032 con ISO 27001?
No tienen relación alguna
ISO 27032 complementa la gestión de la seguridad de la información
ISO 27032 es una guía obligatoria de ISO 27001
Son documentos completamente independientes
6
¿Qué define la norma ISO 27032:2023?
La arquitectura de TI
Las pautas para la ciberseguridad
La seguridad de aplicaciones móviles
La gestión de accesos físicos
7
¿Qué papel juegan los usuarios finales según ISO 27032?
No tienen responsabilidad
Solo deben cumplir con las políticas de TI
Son parte fundamental para mantener la ciberseguridad
Son responsables de todos los incidentes
8
¿Cuál es el objetivo principal de la ISO 27032:2023?
Reducir el ancho de banda de red
Aumentar la eficiencia operativa
Garantizar la seguridad de redes locales
Fortalecer la confianza en el ciberespacio
9
¿Cuál de las siguientes es una medida técnica recomendada en ISO 27032?
Formación del personal
Eliminación de contraseñas
Registro de incidentes en papel
Implementación de firewalls
