stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
Sesión 3 ciberseguridad defensiva en transportes Flashcards | StudBud
Explore
/
Sesión 3 ciberseguridad defensiva en transportes
Sesión 3 ciberseguridad defensiva en transportes
25 terms
·
StudBud Administration
·
11 plays
Imported from external platform
Flashcards
25 cards
F
Practice quiz
P
Host live
L
Questions
25
Answers
1
¿Cuál de los siguientes NO es un paso clave en la planificación de la seguridad de la información?
Evaluación de riesgos
Selección de controles de seguridad
Monitoreo y evaluación
Ignorar las amenazas
2
¿Cuál de los siguientes es un ejemplo de una medida de seguridad técnica?
Política de seguridad
Autenticación multifactor
Capacitación de empleados
Comunicación interna
3
¿Qué norma ISO se centra en la gestión de la seguridad de la información?
ISO 9001
ISO 45001
ISO 14001
ISO 27001
4
¿Cuál de los siguientes NO es un paso en la implementación de una gobernanza de ciberseguridad eficaz?
Evaluación de riesgos
Plan de ciberseguridad
Ignorar las mejores prácticas
Monitorización continua
5
¿Qué tipo de control de ciberseguridad se centra en la educación de los empleados sobre las amenazas cibernéticas?
Controles físicos
Controles administrativos
Controles operativos
Controles técnicos
6
¿Qué norma IEC se centra en la ciberseguridad de los sistemas de automatización industrial?
IEC 60870
IEC 61000
IEC 62443
IEC 60364
7
¿Cuál de las siguientes es una función principal del NIST Cybersecurity Framework?
Controlar
Identificar
Mitigar
Prevenir
8
¿Cuál de los siguientes NO es un beneficio de alinear la ciberseguridad con los objetivos de negocio?
Reducción de riesgos
Mejora de la eficiencia
Aumento de la complejidad
Cumplimiento normativo
9
¿Cuál NO es una razón por la que la planificación de la IT/OT es crucial para las empresas del sector del transporte?
Cumplimiento normativo
Protección de datos confidenciales
Continuidad del negocio
Reducir la necesidad de empleados
10
¿Cuál de las siguientes NO es una responsabilidad de la alta dirección en ciberseguridad?
Establecer la estrategia de ciberseguridad
Instalar software antivirus o similares
Asignar recursos para la ciberseguridad
Promover una cultura de seguridad
11
¿Cuál de los siguientes es un ejemplo de una medida de seguridad organizativa?
Segmentación de redes
Simulacros de ciberataques
Autenticación multifactor
Cifrado de datos
12
¿Cuál de las siguientes es una mejor práctica para la gestión de riesgos de ciberseguridad?
Realizar evaluaciones de riesgos periódicas
Ignorar las vulnerabilidades de seguridad
No capacitar a los empleados en ciberseguridad
Ninguna de las anteriores
13
¿Cuál de los siguientes es un ejemplo de un incidente de seguridad que debe ser reportado?
Un empleado llega tarde al trabajo
Un empleado olvida su contraseña
Un empleado recibe un correo electrónico sospechoso
Un sistema crítico experimenta una interrupción inesperada
14
¿Cuál de los siguientes es un ejemplo de error humano que puede comprometer la seguridad?
Desastres naturales
Ataques de denegación de servicio
Vulnerabilidades de software
Contraseñas débiles
15
¿Cuál de los siguientes NO es un ejemplo de un control de seguridad administrativo?
Procedimientos de respuesta a incidentes
Gestión de acceso
Política de contraseñas
Firewalls
16
¿Qué tecnología se puede utilizar para mejorar la seguridad de las cadenas de suministro y la gestión de datos?
G8 Wi-Fi Max
Blockchain
La Inteligencia personal
Criptografía
17
¿Cuál de los siguientes es un ejemplo de un ataque de phishing?
Un ataque de denegación de servicio sobrecarga los servidores
Un desastre natural daña la infraestructura de TI
Email falso engaña a un empleado para que revele información confidencial
Un empleado descarga accidentalmente un archivo malicioso
18
¿Qué tipo de control de ciberseguridad se implementa a través de software, hardware o configuraciones de red?
Controles técnicos
Controles administrativos
Controles físicos
Controles operativos
19
¿Qué significa SMART en el contexto de los objetivos de ciberseguridad?
Seguros, Modernos, Alineados, Racionales, Temporales
Ninguna de las anteriores
Específicos, Medibles, Alcanzables, Relevantes, con plazos definidos
Simples, Medios, Alcanzables, Realistas, Temporales
20
¿Cuál de los siguientes NO es un componente de la tríada CIA-CIDAN en seguridad de la información?
Confidencialidad
Integridad
Disponibilidad
Delegación
21
¿Cuál de los siguientes es un desafío emergente en ciberseguridad en el transporte?
Aumento del uso de energía
Vehículos conectados y autónomos
Ninguna de las anteriores
Disminución de la sofisticación de los ciberataques
22
¿Cuál de los siguientes NO es un componente clave de una estrategia de ciberseguridad?
Procedimientos
Beneficios
Objetivos
Políticas
23
¿Cuál de los siguientes es un ejemplo de amenaza interna?
Desastres naturales
Malware
Acciones maliciosas o negligentes de empleados
Phishing
24
¿Qué significa "security by design"?
Incorporar la seguridad desde el diseño inicial de los sistemas
Ignorar la seguridad en el diseño de los sistemas
Ninguna de las anteriores
Añadir la seguridad después de que los sistemas estén en funcionamiento
25
¿Cuál de los siguientes es un beneficio de la cooperación y la compartición de información en ciberseguridad?
Mejorar la postura general de ciberseguridad
Aumentar la complejidad de la gestión de la seguridad
Disminuir la eficiencia de la respuesta a incidentes
Ninguna de las anteriores
