Ciberseguridad 3

Question 1

¿En dónde los controles del ISO/IEC 27032 se pueden incluir, complementariamente con el ISO 27001?

Accepted Answer

La declaración de aplicabilidad (Statement of Applicability- SoA).

Question 2

¿Para la gestión de riesgos de Ciberseguridad qué metodología puedes usar como referencia?

Accepted Answer

Todas las anteriores.

Question 3

Seguridad de la Información trata información independiente de su formato y la Ciberseguridad protege activos digitales

Accepted Answer

True

Question 4

¿Las funciones y responsabilidades dentro del Marco de Ciberseguridad del NIST se definen en los controles ID.AM-6 y PR-

Accepted Answer

True

Question 5

¿Cuál/es de las siguientes maneras es más efectiva para ayudar a mitigar la amenaza de la ingeniería social?

Accepted Answer

Son válidas B y C.

Question 6

¿Qué se debería hacer para medir la eficacia del Programa de Ciberseguridad?

Accepted Answer

Definir indicadores usando la metodología SMART.

Question 7

Dentro del Framework del NIST, ¿cuáles estándares se incluyen como controles de referencia normativos?

Accepted Answer

ISO/IEC 27001, NIST SP 800-82, ISA 62443.

Question 8

¿Cuál es el proceso que identifica las amenazas y peligros que existen para una organización?

Accepted Answer

Gestión de Riesgos de Ciberseguridad.

Question 9

Cuál se define como un tipo de programa malicioso que secuestra la información y solicita el pago de un rescate

Accepted Answer

Ransomware

Question 10

¿Cuáles son las 5 funciones simultáneas y continuas del Framework NIST?

Accepted Answer

Identificar, Proteger, Detectar, Responder y Recuperar.

Questions 10