Calidad y auditoría de los sistemas de información_Exámenes

1. Las reglas de oro de los SGSI son:
2. Si una persona no autorizada modifica la información disponible en nuestra base de datos, está afectando a:
3. La auditoría de protección de datos personales:
4. Nmap es un ejemplo:
5. Los tres principios fundamentales de los SGSI son:
6. ¿En qué fase del proceso genérico de una auditoría informática se establece el plan de comunicación?
7. DAST:
8. El gobierno de las TIC se apoya:
9. La certificación CISA está asociada a:
10. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
11. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
12. La ingeniería inversa:
13. Una de estas características, NO es una característica del aseguramiento de la información:
14. El principio de conformidad compete a:
15. ¿Cuál de las siguientes auditorías es obligatoria?
16. Un cortafuegos es un control:
17. Un sistema IDS es un control:
18. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
19. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
20. Las pruebas informáticas:
21. Un programa de seguridad exige un equilibrio entre:
22. ¿Qué método de backup requiere utilizar el mayor número de cintas para una restauración completa si se usa una rotación de cinco días?
23. ¿Cuál de los siguientes métodos de backup es el más adecuado para un almacenamiento externo, fuera del emplazamiento habitual de nuestro negocio?
24. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
25. El desarrollo de un sistema de información consta de una serie de fases según el SDLC estándar:
26. El XSS persistente:
27. La enumeración de puertos abiertos e identificación de servicios asociados es pieza clave en:
28. ¿Qué tipo de vulnerabilidad se produce cuando no se comprueban los argumentos de entrada de la información?
29. Un IDS es un control:
30. Según el NIST el plan de continuidad de negocio consta de:
31. ¿Qué norma ISO está más relacionada específicamente con el gobierno de las TIC?
32. El principio de gobernanza TIC encargado de satisfacer la legislación vigente es:
33. A la gobernanza corporativa le compete:
34. El principio de ejecución compete a:
35. La certificación CISA está asociada a:
36. ¿Qué actor no forma parte de la gobernanza TIC de una empresa?
37. ¿Cuál de las siguientes afirmaciones es falsa sobre el gobierno TIC?
38. Los tres principios fundamentales de los SGSI son:
39. ¿Qué es un activo de información?
40. Un programa de seguridad exige un equilibrio entre: