Calidad y auditoría de los sistemas de información_Exámenes

1. Las reglas de oro de los SGSI son:
2. Si una persona no autorizada modifica la información disponible en nuestra base de datos, está afectando a:
3. La auditoría de protección de datos personales:
4. Nmap es un ejemplo:
5. Los tres principios fundamentales de los SGSI son:
6. ¿En qué fase del proceso genérico de una auditoría informática se establece el plan de comunicación?
7. DAST:
8. El gobierno de las TIC se apoya:
9. La certificación CISA está asociada a:
10. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
11. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
12. La ingeniería inversa:
13. Una de estas características, NO es una característica del aseguramiento de la información:
14. El principio de conformidad compete a:
15. ¿Cuál de las siguientes auditorías es obligatoria?
16. Un cortafuegos es un control:
17. Un sistema IDS es un control:
18. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
19. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
20. Las pruebas informáticas:
21. Un programa de seguridad exige un equilibrio entre:
22. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
23. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera del emplazamiento habitual de nuestro negocio?
24. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
25. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
26. El XSS persistente:
27. La enumeración de puertos abiertos e identificación de servicios asociados es pieza clave en:
28. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
29. Un IDS es un control:
30. Según el NIST el plan de continuidad de negocio consta de:
31. ¿Qué norma ISO está más relacionada específicamente con el gobierno de las TIC?
32. El principio de gobernanza TIC encargado de satisfacer la legislación vigente es:
33. A la gobernanza corporativa le compete:
34. El principio de ejecución compete a:
35. La certificación CISA está asociada a:
36. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
37. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
38. Los tres principios fundamentales de los SGSI son:
39. ¿Qué es un activo de información?
40. Un programa de seguridad exige un equilibrio entre:
41. ¿Quién es el responsable de determinar el nivel de clasificación de la información?
42. Según el principio de “mínimo privilegio” en seguridad:
43. ¿Qué es una política de seguridad de la información?
44. Una de estas características, NO es una característica del aseguramiento de la información:
45. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
46. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
47. Funcionalmente, la auditoría informática se puede definir como:
48. Las pruebas informáticas:
49. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos:
50. El análisis cuantitativo de riesgos:
51. El sistema de control interno es:
52. El control interno:
53. Los controles administrativos deben:
54. Un IDS es un control:
55. Un cortafuegos es un control:
56. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
57. Las conexiones entre cortafuegos sobre redes públicas deben usar:
58. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo (off-site)?
59. ¿Qué método de backup requiere el mayor número de cintas para una restauración completa (rotación 5 días)?
60. Según el NIST, el plan de continuidad de negocio consta de:
61. En continuidad de negocio, un error en la cadena de continuidad se denomina:
62. ¿Cuál de las siguientes auditorías tiene un origen de encargo obligatorio?
63. Nmap es un ejemplo de:
64. La ingeniería inversa tiene por objeto:
65. La técnica denominada fingerprinting:
66. Los test de penetración son:
67. ¿Qué medida representa un mayor coste para una organización?
68. ¿Cuál de las siguientes auditorías cubre un espectro más global?
69. La inyección SQL ocurre principalmente por:
70. El XSS persistente se caracteriza porque:
71. ¿Qué norma ISO está más relacionada con el gobierno de las TIC?
72. El gobierno de las TIC se apoya:
73. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
74. La gobernanza TIC persigue fundamentalmente:
75. A la gobernanza corporativa le compete específicamente:
76. El principio de ejecución compete a:
77. La certificación CISA está asociada a:
78. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
79. ¿Cuál de las siguientes afirmaciones es falsa?
80. ¿Cuál de las siguientes auditorías es obligatoria?
81. El sistema de control interno:
82. Los controles administrativos deben:
83. La ingeniería inversa:
84. La técnica denominada fingerprinting:
85. Los test de penetración:
86. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
87. ¿Cuál de las siguientes auditorías cubre un espectro más global?
88. La auditoría de proceso:
89. Un IDS es un control:
90. Un cortafuegos es un control:
91. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
92. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
93. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
94. Solo hay riesgo...
95. ¿Quién es el responsable de determinar el nivel de clasificación de la información?
96. Un programa de seguridad exige un equilibrio entre:
97. ¿Cuál es el principal objetivo perseguido al crear un esquema de clasificación de la información?
98. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
99. Teniendo en cuenta el flujo normal de información entre un origen y un destino, se pueden distinguir cuatro tipos de ataques:
100. Los ficheros de log son fundamentales para:
101. Las reglas de oro de los SGSI son:
102. Un ataque por interceptación afecta a:
103. ¿Cuál de los siguientes enunciados no es aplicable al despliegue de medidas de protección de las instalaciones y activos de una organización?
104. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
105. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
106. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
107. La seguridad en redes Wi-Fi puede lograrse empleando:
108. Las etapas de fuzzing, el paso SAST y la fase DAST son propias de:
109. La ingeniería inversa:
110. El objetivo de todo análisis forense es:
111. Las pruebas informáticas:
112. Un programa de seguridad exige un equilibrio entre:
113. El principio de ejecución compete a:
114. La ingeniería inversa:
115. El control interno:
116. Los controles administrativos deben:
117. ¿Cuál es la función esencial de un sistema IDS?
118. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
119. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
120. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
121. El principio de conformidad compete a:
122. El gobierno de las TIC se apoya:
123. La certificación CISA está asociada a:
124. Un IDS es un control:
125. Un cortafuegos es un control:
126. Según el NIST el plan de continuidad de negocio consta de:
127. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
128. Una de estas características, NO es una característica del aseguramiento de la información:
129. ¿Cuál de las siguientes auditorías es obligatoria?
130. Las pruebas informáticas:
131. Un programa de seguridad exige un equilibrio entre:
132. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera el emplazamiento habitual de nuestro negocio?
133. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
134. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
135. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
136. DAST:
137. La ingeniería inversa:
138. La técnica denominada fingerprinting:
139. Los test de penetración:
140. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
141. ¿Cuál de las siguientes auditorías cubre un espectro más global?
142. La auditoría de proceso:
143. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
144. El XSS persistente:
145. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
146. Solo hay riesgo...
147. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
148. Teniendo en cuenta el flujo normal de información entre un origen y un destino, se pueden distinguir cuatro tipos de ataques:
149. Según el NIST el plan de continuidad de negocio consta de:
150. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
151. La auditoría informática es necesaria para:
152. ¿Qué es un activo de información?
153. Los tres principios fundamentales de los SGSI son:
154. Las reglas de oro de los SGSI son:
155. Un ataque por interceptación afecta a:
156. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
157. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
158. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
159. El objetivo de todo análisis forense es:
160. El principio de conformidad compete a:
161. El gobierno de las TIC se apoya:
162. ¿Qué norma ISO está más relacionada específicamente con el gobierno de las TIC?
163. La gobernanza TIC persigue fundamentalmente:
164. A la gobernanza corporativa le compete específicamente:
165. El principio de ejecución compete a:
166. La certificación CISA está asociada a:
167. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
168. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
169. Los tres principios fundamentales de los SGSI son:
170. ¿Qué es un activo de información?
171. Un programa de seguridad exige un equilibrio entre:
172. ¿Quién es el responsable de determinar el nivel de clasificación de la información?
173. Según el principio de “mínimo privilegio” en seguridad:
174. ¿Qué es una política de seguridad de la información?
175. Una de estas características, NO es una característica del aseguramiento de la información:
176. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
177. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
178. Funcionalmente, la auditoría informática se puede definir como:
179. Las pruebas informáticas:
180. ¿Cuál de las siguientes auditorías es obligatoria?
181. Un cortafuegos es un control:
182. Un IDS es un control:
183. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
184. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
185. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos:
186. El análisis cuantitativo de riesgos:
187. El sistema de control interno es:
188. El control interno:
189. Los controles administrativos deben:
190. Según el NIST, el plan de continuidad de negocio consta de:
191. En continuidad de negocio, un error en la cadena de continuidad se denomina:
192. Nmap es un ejemplo de:
193. La ingeniería inversa tiene por objeto:
194. La técnica denominada fingerprinting:
195. Los test de penetración son:
196. ¿Qué medida representa un mayor coste para una organización?
197. ¿Cuál de las siguientes auditorías cubre un espectro más global?
198. La inyección SQL ocurre principalmente por:
199. El XSS persistente se caracteriza porque:
200. El principio de conformidad compete a:
201. El gobierno de las TIC se apoya:
202. ¿Qué norma ISO está más relacionada específicamente con el gobierno de las TIC?
203. La gobernanza TIC persigue fundamentalmente:
204. A la gobernanza corporativa le compete específicamente:
205. El principio de ejecución compete a:
206. La certificación CISA está asociada a:
207. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
208. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
209. ¿Cuál de las siguientes auditorías es obligatoria?
210. El sistema de control interno:
211. Los controles administrativos deben:
212. La ingeniería inversa:
213. La técnica denominada fingerprinting:
214. Los test de penetración:
215. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
216. ¿Cuál de las siguientes auditorías cubre un espectro más global?
217. La auditoría de proceso:
218. Un IDS es un control:
219. Un cortafuegos es un control:
220. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
221. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
222. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
223. Solo hay riesgo...
224. ¿Quién es el responsable de determinar el nivel de clasificación de la información?
225. Un programa de seguridad exige un equilibrio entre:
226. ¿Cuál es el principal objetivo perseguido al crear un esquema de clasificación de la información?
227. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
228. Teniendo en cuenta el flujo normal de información entre un origen y un destino, se pueden distinguir cuatro tipos de ataques:
229. Los ficheros de log son fundamentales para:
230. Las reglas de oro de los SGSI son:
231. Un ataque por interceptación afecta a:
232. La auditoría informática es necesaria para:
233. ¿Qué es un activo de información?
234. Una de estas características, NO es una característica del aseguramiento de la información:
235. Al establecer nivel de acceso a información sensible, se ha de preservar:
236. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
237. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
238. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
239. El objetivo de todo análisis forense es:
240. El gobierno de las TIC se apoya:
241. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
242. A la gobernanza corporativa le compete específicamente:
243. La auditoria informática:
244. Las pruebas informáticas:
245. El principio de Locard:
246. El equipo involucrado en la gestión de un plan de continuidad de negocio:
247. El Plan de Continuidad de Negocio (PCN):
248. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos de evidencias:
249. El análisis cuantitativo de riesgos:
250. En la última fase del ciclo de vida en el desarrollo de sistemas, se debe:
251. ¿Qué modalidad de XSS implica una modificación del código fuente del servidor web?
252. La enumeración:
253. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
254. ¿Cuál de las siguientes afirmaciones sobre la auditoría de seguridad es falsa?
255. El análisis forense debe aprovecharse de:
256. Las herramientas que analizan la seguridad de una aplicación en tiempo de ejecución son:
257. El objetivo de todo análisis forense es:
258. El control interno:
259. ¿Cuál de las siguientes auditorías es obligatoria?
260. El sistema de control interno:
261. Los controles administrativos deben:
262. Un cortafuegos es un control:
263. Un IDS es un control:
264. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
265. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
266. ¿Cuál es la función esencial de un sistema IDS?
267. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
268. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera el emplazamiento habitual de nuestro negocio?
269. Según el NIST el plan de continuidad de negocio consta de:
270. El gobierno de las TIC se apoya:
271. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
272. A la gobernanza corporativa le compete específicamente:
273. La auditoria informática:
274. Las pruebas informáticas:
275. El principio de Locard:
276. El equipo involucrado en la gestión de un plan de continuidad de negocio:
277. El análisis de riesgos:
278. El Plan de Continuidad de Negocio (PCN):
279. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos de evidencias:
280. El análisis cuantitativo de riesgos:
281. En la última fase del ciclo de vida en el desarrollo de sistemas, se debe:
282. ¿Qué modalidad de XSS implica una modificación del código fuente del servidor web?
283. La enumeración...
284. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
285. ¿Cuál de las siguientes afirmaciones sobre la auditoría de seguridad es falsa?
286. El análisis forense es un tipo de control:
287. ¿Cuál de las siguientes fases no forma parte del ciclo de vida del análisis forense?
288. El control interno:
289. ¿Cuál de las siguientes auditorías es obligatoria?
290. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
291. La certificación CISA está asociada a:
292. El principio de ejecución compete a:
293. Según la LOPD datos como la ideología de una persona deben protegerse...
294. La LSSICE se aplica:
295. Un ejemplo de ciberterrorismo es:
296. Según el NIST el plan de continuidad de negocio consta de:
297. El gestor senior:
298. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
299. Toda planificación de una auditoría informática:
300. La correcta concreción de objetivos de seguridad:
301. Una auditoría informática no puede realizarse:
302. ¿Cuál de las siguientes herramientas no se emplea en el escaneado de puertos?
303. Las rainbow tables:
304. La ingeniería inversa:
305. La técnica denominada fingerprinting:
306. Los test de penetración:
307. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
308. ¿Cuál de las siguientes auditorías cubre un espectro más global?
309. La auditoría de proceso:
310. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
311. A la gobernanza corporativa le compete específicamente:
312. ¿Qué norma ISO está más relacionada con el gobierno de las TIC?
313. El principio de Locard:
314. Un delito informático:
315. El Plan de Continuidad de Negocio (PCN):
316. El plan de recuperación ante desastres:
317. El análisis cuantitativo de riesgos:
318. En la última fase del ciclo de vida en el desarrollo de sistemas, se debe:
319. DAST:
320. La enumeración...
321. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
322. La técnica de fuzzing:
323. El análisis forense es un tipo de control:
324. ¿Cuál de las siguientes fases no forma parte del ciclo de vida del análisis forense?
325. El objetivo de todo análisis forense es:
326. ¿Cuál de las siguientes auditorías es obligatoria?
327. El sistema de control interno:
328. ¿Cuál de los siguientes enunciados no es aplicable al despliegue de medidas de protección de las instalaciones y activos de una organización?
329. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
330. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
331. El diseño de protocolos suele:
332. ¿Cuál de los siguientes protocolos proporciona mayor seguridad en redes wifi?
333. ¿Qué tipo de dispositivo de red es capaz de realizar filtrado de paquetes basándose en el estado de las conexiones?
334. ¿Qué método de backup, de los listados a continuación, requiere utilizar el mayor número de cintas por parte del operador para llevar a cabo una restauración completa del sistema, si cada noche se utiliza una cinta distinta con rotación cada cinco días?
335. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera el emplazamiento habitual de nuestro negocio?
336. En criptografía de clave pública:
337. ¿Cuál de las siguientes opciones no representa un elemento del análisis de riesgos?
338. Según el principio de “mínimo privilegio” en seguridad...
339. ¿Qué es una política de seguridad de la información?
340. Al establecer nivel de acceso a información sensible, se ha de preservar:
341. ¿Cuál es el objetivo de un SGSI?
342. ¿Cuál de las siguientes acciones no constituye una buena práctica en la gestión de la seguridad?
343. La auditoría informática es necesaria para:
344. ¿Qué es un activo de información?
345. ¿Cuál de estas afirmaciones es correcta?
346. El principio de conformidad compete a:
347. El gobierno de las TIC se apoya:
348. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
349. El análisis forense:
350. La auditoria informática:
351. Las pruebas informáticas:
352. El plan de recuperación ante desastres debe...
353. El equipo involucrado en la gestión de un plan de continuidad de negocio:
354. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
355. Dentro de las metodologías de auditoría informática se distinguen:
356. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos de evidencias:
357. El análisis cuantitativo de riesgos:
358. El ataque Cross site request forgery:
359. ¿Qué modalidad de XSS implica una modificación del código fuente del servidor web?
360. La enumeración...
361. El análisis forense debe aprovecharse de:
362. ¿Cuál de las siguientes afirmaciones sobre la auditoría de seguridad es falsa?
363. Una auditoría externa...
364. El control interno:
365. Un cortafuegos es un control:
366. Un IDS es un control:
367. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
368. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
369. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
370. Solo hay riesgo...
371. ¿Quién es el responsable de determinar el nivel de clasificación de la información?
372. Un programa de seguridad exige un equilibrio entre:
373. ¿Cuál es the principal objetivo perseguido al crear un esquema de clasificación de la información?
374. El desarrollo de un sistema de información consta de una serie de fases:
375. Teniendo en cuenta el flujo normal de información entre un origen y un destino, se pueden distinguir cuatro tipos de ataques:
376. En criptografía de clave pública:
377. Los ficheros de log son fundamentales para:
378. Las reglas de oro de los SGSI son:
379. Un ataque por interceptación afecta a:
380. La auditoría informática es necesaria para:
381. ¿Qué es un activo de información?
382. Una de estas características, NO es una característica del aseguramiento de la información:
383. Una política de seguridad:
384. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
385. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
386. El principio de conformidad compete a:
387. El gobierno de las TIC se apoya:
388. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
389. El análisis forense:
390. La auditoria informática:
391. Las pruebas informáticas:
392. El plan de recuperación ante desastres debe...
393. El equipo involucrado en la gestión de un plan de continuidad de negocio:
394. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos de evidencias:
395. El análisis cuantitativo de riesgos:
396. El ataque Cross site request forgery:
397. ¿Qué modalidad de XSS implica una modificación del código fuente del servidor web?
398. La enumeración:
399. El análisis forense debe aprovecharse de:
400. ¿Cuál de las siguientes afirmaciones sobre la auditoría de seguridad es falsa?
401. La auditoría de producto:
402. La auditoría externa:
403. El control interno:
404. Un cortafuegos es un control:
405. Un IDS es un control:
406. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
407. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
408. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
409. Solo hay riesgo...
410. ¿Quién es el responsable de determinar el nivel de clasificación de la información?
411. Un programa de seguridad exige un equilibrio entre:
412. ¿Cuál es el principal objetivo perseguido al crear un esquema de clasificación de la información?
413. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
414. Los ficheros de log son fundamentales para:
415. Las reglas de oro de los SGSI son:
416. Un ataque por interceptación afecta a:
417. La auditoría informática es necesaria para:
418. ¿Qué es un activo de información?
419. ¿Qué es una política de seguridad de la información?
420. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
421. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
422. ¿Cuál de las siguientes opciones no representa un elemento del análisis de riesgos?
423. Según el principio de “mínimo privilegio” en seguridad...
424. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
425. El objetivo de todo análisis forense es:
426. El principio de conformidad compete a:
427. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
428. El gobierno de las TIC se apoya:
429. La certificación CISA está asociada a:
430. Un IDS es un control:
431. Un cortafuegos es un control:
432. Según el NIST el plan de continuidad de negocio consta de:
433. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
434. Una de estas características, NO es una característica del aseguramiento de la información:
435. ¿Cuál de las siguientes auditorías es obligatoria?
436. Las pruebas informáticas:
437. Un programa de seguridad exige un equilibrio entre:
438. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera el emplazamiento habitual de nuestro negocio?
439. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
440. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
441. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
442. DAST:
443. La ingeniería inversa:
444. La técnica denominada fingerprinting:
445. Los test de penetración:
446. El principio de conformidad compete a:
447. El gobierno de las TIC se apoya:
448. La certificación CISA está asociada a:
449. Un IDS es un control:
450. Un cortafuegos es un control:
451. Según el NIST el plan de continuidad de negocio consta de:
452. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
453. Una de estas características, NO es una característica del aseguramiento de la información:
454. ¿Cuál de las siguientes auditorías es obligatoria?
455. Las pruebas informáticas:
456. ¿Cuál de los siguientes principios de gobernanza TIC se encarga de satisfacer la legislación vigente?
457. El gobierno de las TIC se apoya:
458. La certificación CISA está asociada a:
459. Un IDS es un control:
460. Un cortafuegos es un control:
461. Según el NIST el plan de continuidad de negocio consta de:
462. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
463. Una de estas características, NO es una característica del aseguramiento de la información:
464. ¿Cuál de las siguientes auditorías es obligatoria?
465. Las pruebas informáticas:
466. Un programa de seguridad exige un equilibrio entre:
467. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera el emplazamiento habitual de nuestro negocio?
468. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
469. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
470. A la gobernanza corporativa le compete específicamente:
471. La gobernanza TIC persigue fundamentalmente:
472. DAST:
473. La ingeniería inversa:
474. La técnica denominada fingerprinting:
475. Los test de penetración:
476. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
477. ¿Cuál de las siguientes auditorías cubre un espectro más global?
478. La auditoría de proceso:
479. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
480. El XSS persistente:
481. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
482. Solo hay riesgo...
483. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
484. Teniendo en cuenta el flujo normal de información entre un origen y un destino, se pueden distinguir cuatro tipos de ataques:
485. Según el NIST el plan de continuidad de negocio consta de:
486. Un ataque por interceptación afecta a:
487. La auditoría informática es necesaria para:
488. ¿Qué es un activo de información?
489. Los tres principios fundamentales de los SGSI son:
490. Las reglas de oro de los SGSI son:
491. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
492. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
493. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
494. El objetivo de todo análisis forense es:
495. La LSSICE se aplica:
496. El principio de conformidad compete a:
497. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
498. El gobierno de las TIC se apoya:
499. La certificación CISA está asociada a:
500. Un IDS es un control:
501. Un cortafuegos es un control:
502. Según el NIST el plan de continuidad de negocio consta de:
503. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
504. Una de estas características, NO es una característica del aseguramiento de la información:
505. ¿Cuál de las siguientes auditorías es obligatoria?
506. Las pruebas informáticas:
507. Un programa de seguridad exige un equilibrio entre:
508. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera el emplazamiento habitual de nuestro negocio?
509. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
510. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
511. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
512. DAST:
513. La ingeniería inversa:
514. La técnica denominada fingerprinting:
515. Los test de penetración:
516. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
517. ¿Cuál de las siguientes auditorías cubre un espectro más global?
518. La auditoría de proceso:
519. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
520. El XSS persistente:
521. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
522. Solo hay riesgo...
523. El desarrollo de un sistema de información consta de una serie de fases según el ciclo de vida (SDLC):
524. Teniendo en cuenta el flujo normal de información entre un origen y un destino, se pueden distinguir cuatro tipos de ataques:
525. Según el NIST el plan de continuidad de negocio consta de:
526. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
527. La auditoría informática es necesaria para:
528. ¿Qué es un activo de información?
529. Los tres principios fundamentales de los SGSI son:
530. Las reglas de oro de los SGSI son:
531. Un ataque por interceptación afecta a:
532. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
533. ¿Cuál es la principal obligación de un auditor con respecto al ciclo de vida de un sistema?
534. ¿Cuál de las siguientes definiciones no se ajusta a la descripción de un control?
535. El objetivo de todo análisis forense es: