Test de Seguridad y Protección de Datos para Gestión de Recursos en Instituciones Sociales

Question 1

¿Cuál es la mejor medida para evitar el acceso no autorizado a información confidencial en una institución social?

Accepted Answer

Implementar un sistema de control de acceso basado en roles.

Answer

Utilizar contraseñas fáciles de recordar.

Answer

Almacenar información confidencial en carpetas compartidas.

Question 2

¿Cuál de las siguientes medidas es habitual para garantizar la seguridad física en las instituciones sociales?

Accepted Answer

Controles de acceso biométrico

Answer

Auditorías de registros

Answer

Cifrado de datos en reposo

Answer

Cortafuegos

Question 3

¿Qué tipo de incidente de seguridad implica el acceso o divulgación no autorizados de información confidencial?

Accepted Answer

Brecha de seguridad

Answer

Infección de malware

Answer

Robo de identidad

Answer

Ataque de phishing

Question 4

¿Cuál es el propósito principal de un protocolo de gestión de incidentes de seguridad?

Accepted Answer

Establecer una respuesta coordinada a los incidentes de seguridad

Answer

Detectar vulnerabilidades de seguridad

Answer

Prevenir incidentes de seguridad

Question 5

¿Qué tipo de cifrado está diseñado específicamente para proteger los datos transmitidos a través de redes?

Accepted Answer

TLS/SSL

Answer

RSA

Answer

AES

Answer

DES

Question 6

¿Dónde se recomienda almacenar las copias de seguridad de datos para mayor seguridad?

Accepted Answer

En una ubicación físicamente separada del almacenamiento principal de datos

Answer

En un dispositivo de almacenamiento portátil

Answer

En un servidor de red interno

Question 7

¿Cuál es la normativa española vigente que regula la protección de datos?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI)

Answer

Ley General de Protección de Datos (LGPD) (Brasil)

Question 8

¿Cuál es la función principal de un Delegado de Protección de Datos (DPD)?

Accepted Answer

Supervisar el cumplimiento de la normativa de protección de datos

Answer

Realizar auditorías de seguridad

Answer

Capacitar al personal en seguridad de datos

Question 9

¿Qué elementos clave deben incluirse en una política de seguridad de datos?

Accepted Answer

Medidas de seguridad, responsabilidades del personal y procedimientos de respuesta a incidentes

Answer

Datos de clientes

Answer

Información financiera

Question 10

¿Cuál es el objetivo principal de una evaluación de riesgos de seguridad?

Accepted Answer

Identificar y evaluar amenazas y vulnerabilidades potenciales

Answer

Respaldar datos

Answer

Instalar software antivirus

Question 11

¿Cuál de las siguientes medidas es una medida de seguridad física?

Accepted Answer

Control de acceso mediante sistemas de entrada biométricos

Answer

Copia de seguridad periódica para restaurar datos en caso de pérdida

Answer

Cifrado de datos mediante algoritmos avanzados

Answer

Gestión de contraseñas seguras y robustas

Question 12

¿Qué principio de protección de datos establece que los datos personales deben ser tratados de manera ética y transparente?

Accepted Answer

Licitud, lealtad, transparencia y limitación de la finalidad

Answer

Propósito específico y relevante

Answer

Integridad y confidencialidad

Answer

Minimización de datos y exactitud

Question 13

Selecciona el tipo de amenaza a la seguridad que implica la interrupción o denegación del acceso a un sistema o servicio:

Accepted Answer

Denegación de servicio (DoS)

Answer

Envío masivo de correos electrónicos no deseados (Spam)

Answer

Brecha de seguridad por acceso no autorizado

Answer

Instalación de software malicioso (Malware)

Question 14

¿Cuál de los siguientes documentos establece las directrices y procedimientos para garantizar la seguridad de la información en una organización?

Accepted Answer

Política de Seguridad de la Información

Answer

Informe de Auditoría de Seguridad

Answer

Plan de Recuperación ante Desastres

Answer

Evaluación de Impacto sobre la Protección de Datos (EIPD)

Question 15

Indica cuál es el principal propósito del cifrado de datos:

Accepted Answer

Convertir datos legibles en un formato ilegible para proteger su confidencialidad

Answer

Reducir el tamaño de los archivos de datos

Answer

Verificar la integridad de los datos transmitidos

Answer

Aumentar la velocidad de transmisión de datos

Question 16

¿Qué tipo de copia de seguridad implica la creación de una copia completa de todos los datos en un momento determinado?

Accepted Answer

Copia de seguridad completa

Answer

Copia de seguridad externa

Answer

Copia de seguridad incremental

Answer

Copia de seguridad diferencial

Question 17

¿Cuál de las siguientes responsabilidades NO es de un Delegado de Protección de Datos (DPD)?

Accepted Answer

Implementar medidas de seguridad técnicas y organizativas

Answer

Supervisar el cumplimiento de la normativa de protección de datos

Answer

Asesorar sobre el impacto de las operaciones de tratamiento

Answer

Informar a la autoridad de control competente

Question 18

Identifica el estándar internacional que proporciona un marco para la gestión de la seguridad de la información:

Accepted Answer

ISO/IEC 27001

Answer

Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)

Answer

Reglamento General de Protección de Datos (RGPD)

Answer

NIST Cybersecurity Framework

Question 19

El software que se utiliza para proteger los datos contra el acceso no autorizado y las amenazas externas se denomina:

Accepted Answer

Firewall

Answer

Criptografía

Answer

Copia de seguridad

Answer

Antimalware

Question 20

Según la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), ¿quién tiene la responsabilidad última sobre el tratamiento de datos personales?

Accepted Answer

El responsable del tratamiento

Answer

El usuario de los datos

Answer

El delegado de protección de datos

Answer

El encargado del tratamiento

Question 21

¿Cuál de las siguientes acciones está prohibida en el tratamiento de datos de carácter personal?

Accepted Answer

Revelar los datos a terceros sin el consentimiento explícito del interesado

Answer

Conservar los datos durante el tiempo necesario para su finalidad

Answer

Recoger los datos directamente del interesado

Question 22

¿Qué tipo de documento establece las directrices y responsabilidades para la gestión de la seguridad de la información en una organización?

Accepted Answer

Política de seguridad de la información

Answer

Plan de contingencia

Answer

Informe de auditoría

Answer

Evaluación de riesgos

Question 23

Para proteger físicamente una sala de servidores, la medida de seguridad más adecuada es:

Accepted Answer

Control de acceso restringido

Answer

Sistema de alarma

Answer

Detectores de humo y calor

Answer

Extintores

Question 24

¿Qué tipo de copia de seguridad incluye todos los datos de un sistema informático en un momento determinado?

Accepted Answer

Copia de seguridad completa

Answer

Copia de seguridad diferencial

Answer

Copia de seguridad de espejo

Answer

Copia de seguridad incremental

Question 25

¿Cuál es el propósito principal de un plan de contingencia?

Accepted Answer

Garantizar la continuidad de las operaciones críticas en caso de incidentes o interrupciones

Answer

Recuperar datos perdidos

Answer

Prevenir ataques cibernéticos

Question 26

¿Qué tipo de auditoría de seguridad de la información evalúa el cumplimiento de las normativas y estándares de seguridad?

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría de riesgo

Answer

Auditoría técnica

Answer

Auditoría de gestión

Question 27

En el contexto de las instituciones sociales, es esencial priorizar:

Accepted Answer

Tratar los datos de los usuarios con confidencialidad y respeto

Answer

Ignorar los derechos de los usuarios sobre sus datos

Answer

Utilizar los datos de los usuarios para fines no autorizados