CASI_Questions (1)

1. El principio de ejecución compete a:
2. El principio de conformidad compete a:
3. El gobierno de las TIC se apoya en:
4. Un ejemplo de ciberterrorismo es:
5. El análisis forense:
6. La auditoría informática:
7. En el contexto de un plan de continuidad de negocio, un error en la cadena de continuidad se denomina:
8. El plan de recuperación ante desastres debe:
9. El equipo involucrado en la gestión de un plan de continuidad de negocio:
10. Una auditoría informática no puede realizarse:
11. Dentro de las metodologías de auditoría informática se distinguen:
12. De acuerdo con la definición de evidencia en el ámbito legal, podemos distinguir dos tipos de evidencias:
13. La ingeniería inversa:
14. El ataque Cross Site Request Forgery (CSRF):
15. ¿Qué modalidad de XSS implica una modificación del código fuente del servidor web?
16. ¿Cuál de las siguientes medidas representa un mayor coste para una organización?
17. El análisis forense debe aprovecharse de:
18. ¿Cuál de las siguientes afirmaciones sobre la auditoría de seguridad es falsa?
19. Cuando ocurre un fraude, ¿qué tipo de auditoría debo realizar?
20. La auditoría externa:
21. El control interno:
22. Los controles administrativos deben:
23. Un cortafuegos es un control:
24. Un IDS es un control:
25. ¿Cuál es la función esencial de un sistema IDS?
26. Con el objeto de asegurar la privacidad e integridad de los datos, las conexiones entre cortafuegos sobre redes públicas deberían usar:
27. ¿En qué capa del modelo OSI operan los cortafuegos de filtrado de paquetes?
28. ¿Cuál de los siguientes procedimientos no es un mecanismo de control de acceso?
29. La diferencia entre un control de acceso basado en reglas y un control de acceso basado en roles es:
30. En el intercambio de información entre dos usuarios, cifrar el hash de un mensaje con una clave simétrica equivale a:
31. ¿Cuál de las siguientes opciones no representa un elemento del análisis de riesgos?
32. Según el principio de “mínimo privilegio” en seguridad...
33. ¿Qué es una política de seguridad de la información?
34. Al establecer nivel de acceso a información sensible, se ha de preservar:
35. ¿Cuál de los siguientes puntos NO forma parte del desarrollo de una política de seguridad de alto nivel?
36. ¿Cuál es el objetivo de un SGSI?
37. ¿Cuál de las siguientes acciones no constituye una buena práctica en la gestión de la seguridad?
38. La auditoría informática es necesaria para:
39. ¿Qué es un activo de información?
40. Los tres principios fundamentales de los SGSI son:
41. La gobernanza TIC:
42. ¿Cuál de las siguientes afirmaciones es falsa?