Medidas de Seguridad en el Tratamiento de Datos Personales: Cuestionarios de Aprendizaje

Question 1

¿Qué medida de seguridad técnica implica el cifrado de datos para proteger su confidencialidad?

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Copia de seguridad

Answer

Registro de actividad

Question 2

¿Qué tipo de responsable del tratamiento es aquel que determina los fines y medios del tratamiento de datos?

Accepted Answer

Responsable activo

Answer

Responsable pasivo

Answer

Encargado del tratamiento

Answer

Subencargado del tratamiento

Question 3

¿Cuál de las siguientes medidas de seguridad es especialmente importante para proteger los datos personales contra el acceso no autorizado?

Accepted Answer

Control de acceso

Answer

Cifrado

Answer

Copias de seguridad

Answer

Registros de actividad

Question 4

¿Qué tipo de medida de seguridad implica la realización de copias periódicas de los datos para su recuperación en caso de pérdida o daño?

Accepted Answer

Copia de seguridad

Answer

Restauración

Answer

Archivo

Answer

Supervisión

Question 5

¿Cuál de las siguientes obligaciones es responsabilidad del encargado del tratamiento de datos personales?

Accepted Answer

Notificar al responsable del tratamiento de cualquier violación de datos personales.

Answer

No adoptar medidas de seguridad para proteger los datos personales.

Answer

Almacenar los datos personales en servidores ubicados en cualquier país.

Answer

Ser responsable únicamente de los datos personales que procesa directamente.

Question 6

¿Cuál de las siguientes medidas técnicas garantiza la integridad de los datos personales, asegurándose de que no sean alterados o destruidos?

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Detección de intrusos

Answer

Copia de seguridad

Question 7

¿Qué tipo de medida organizativa implica la designación de un responsable del tratamiento de datos?

Accepted Answer

Medidas administrativas: Establecer políticas y procedimientos para garantizar el cumplimiento de la normativa de protección de datos.

Answer

Medidas técnicas

Answer

Medidas legales

Answer

Medidas físicas

Question 8

¿Qué ley española regula específicamente la protección de datos personales?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales: La ley principal que regula la protección de datos personales en España.

Answer

Código Penal

Question 9

¿Qué principio del RGPD exige que los datos personales sólo se traten para los fines específicos y explícitos que se hayan informado al interesado?

Accepted Answer

Propósito específico: Los datos personales deben procesarse solo para los propósitos específicos y explícitos comunicados al interesado.

Answer

Minimización de datos

Question 10

¿Cuál de las siguientes medidas de seguridad física implica el control del acceso físico a las instalaciones donde se tratan datos personales?

Accepted Answer

Todas las anteriores: Las medidas de seguridad física incluyen diversas técnicas para controlar el acceso físico.

Answer

Vallado perimetral

Answer

Vigilancia por CCTV

Answer

Control de acceso biométrico

Question 11

¿Qué principio del RGPD exige que los datos personales sólo se conserven durante el tiempo necesario para los fines para los que se recopilaron?

Accepted Answer

Limitación del plazo de conservación: Los datos personales solo deben conservarse durante el tiempo necesario para los fines especificados.

Answer

Exactitud

Question 12

¿Cuál de los siguientes NO es un tipo de medida de seguridad técnica para proteger datos personales?

Accepted Answer

Formación del personal

Answer

Encriptación

Answer

Control de acceso

Answer

Auditoría de sistemas informáticos

Question 13

¿Qué principio del Reglamento General de Protección de Datos (RGPD) se refiere a la limitación del tratamiento de datos personales a lo necesario para los fines específicos?

Accepted Answer

Limitación de la finalidad

Answer

Minimización de datos

Answer

Integridad y confidencialidad

Answer

Responsabilidad

Question 14

¿Qué tipo de ataque cibernético tiene como objetivo obtener acceso no autorizado a sistemas informáticos mediante técnicas de ingeniería social?

Accepted Answer

Phishing

Answer

Malware

Answer

DDoS

Answer

SQL Injection

Question 15

¿Cuál es la responsabilidad principal del Delegado de Protección de Datos (DPD)?

Accepted Answer

Supervisar el cumplimiento de la normativa de protección de datos

Answer

Investigar incidentes de seguridad

Answer

Formar al personal sobre protección de datos

Answer

Aplicar sanciones por incumplimiento

Question 16

¿Qué medida de seguridad física se utiliza para restringir el acceso físico a los datos personales?

Accepted Answer

Control de acceso biométrico

Answer

Firewall

Answer

Cifrado de datos

Answer

Copia de seguridad en la nube

Question 17

¿Qué estándar internacional se utiliza como referencia para implementar medidas de seguridad de la información?

Accepted Answer

ISO 27001

Answer

NIST SP 800-53

Answer

GDPR

Answer

PCI DSS

Question 18

En el marco de la protección de datos, que medida técnica es **IMPRESCINDIBLE** para garantizar la confidencialidad de los datos personales?

Accepted Answer

Cifrado

Answer

Control de acceso

Answer

Eliminación automática

Answer

Copia de seguridad

Question 19

¿Qué tipo de medida organizativa establece las pautas para responder ante incidentes de seguridad relacionados con datos personales?

Accepted Answer

Política de seguridad de la información

Answer

Plan de gestión de riesgos de seguridad

Answer

Plan de continuidad de negocio

Answer

Procedimiento de control de acceso

Question 20

Según la normativa vigente en España, ¿cuál es el plazo para notificar a la Agencia Española de Protección de Datos (AEPD) una violación de seguridad de datos personales?

Accepted Answer

72 horas

Answer

24 horas

Answer

5 días

Answer

10 días

Question 21

¿Cuál de las siguientes técnicas de criptografía se utiliza habitualmente para proteger datos personales almacenados en bases de datos?

Accepted Answer

AES-256

Answer

MD5

Answer

SHA-256

Answer

DES

Question 22

Identifica la medida de seguridad que NO es de naturaleza técnica en el tratamiento de datos personales:

Accepted Answer

Responsabilidad y rendición de cuentas

Answer

Cifrado de datos

Answer

Control de acceso físico

Answer

Monitorización de la actividad

Question 23

De acuerdo con la LOPD, ¿en qué casos son obligatorias las medidas de seguridad de nivel "Altas"?

Accepted Answer

Para el tratamiento de datos de nivel alto

Answer

Para el tratamiento de datos básicos

Answer

Para el tratamiento de datos de nivel medio

Answer

Depende del tipo de tratamiento

Question 24

Entre las siguientes opciones, ¿cuál constituye una medida organizativa de seguridad en el tratamiento de datos personales?:

Accepted Answer

Auditorías internas

Answer

Firma electrónica

Answer

Cortafuegos

Answer

Cifrado de datos

Question 25

El cifrado de datos es una medida de seguridad que:

Accepted Answer

Convierte los datos en un formato ilegible para terceros no autorizados

Answer

Impide que los datos sean alterados o destruidos

Answer

Controla el acceso a los datos

Answer

Realiza copias de seguridad de los datos

Question 26

¿Cuál de las siguientes NO es un tipo de medida técnica de seguridad para la protección de datos personales?

Accepted Answer

Almacenamiento de datos en la nube

Answer

Cifrado de datos

Answer

Pseudonimización

Answer

Eliminación segura de datos

Question 27

Según la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), ¿quién es responsable del tratamiento de los datos personales?

Accepted Answer

Ambos, el responsable y el encargado

Answer

El responsable del fichero o tratamiento

Answer

El encargado del tratamiento

Answer

Ninguno

Question 28

¿Cuál de las siguientes opciones **NO** es una medida técnica de seguridad en el tratamiento de datos personales?

Accepted Answer

Almacenamiento en un formato legible por humanos

Answer

Medidas anti-malware

Answer

Cifrado

Answer

Control de acceso

Question 29

El principio de integridad en el tratamiento de datos personales implica:

Accepted Answer

Garantizar la exactitud y completitud de los datos

Answer

Preservar la confidencialidad de los datos

Answer

Evitar la pérdida o daño de los datos

Answer

Impedir el acceso no autorizado

Question 30

¿Cuál de las siguientes **es** una medida organizativa de seguridad en el tratamiento de datos personales?

Accepted Answer

Formación del personal

Answer

Firewall

Answer

Software antivirus

Answer

Pseudonimización

Question 31

El consentimiento del interesado en el tratamiento de sus datos personales debe ser:

Accepted Answer

Libre, informado, específico e inequívoco

Answer

Presunto si no se manifiesta lo contrario

Answer

Válido solo por un plazo determinado

Answer

Verbal o escrito

Question 32

La obligación de notificar una violación de la seguridad de los datos personales al interesado surge cuando:

Accepted Answer

Es probable que la violación entrañe un alto riesgo para los derechos y libertades de las personas físicas

Answer

La violación es de carácter grave

Question 33

El principio de proporcionalidad en el tratamiento de datos personales implica que:

Accepted Answer

Los datos tratados deben ser adecuados, pertinentes y no excesivos para los fines del tratamiento

Answer

Los datos deben ser conservados durante el tiempo estrictamente necesario

Answer

Los interesados deben ser informados sobre el tratamiento de sus datos

Question 34

Entre las opciones facilitadas, ¿cuál se considera una medida de seguridad técnica?

Accepted Answer

Cifrado de datos

Answer

Elaboración de políticas de seguridad

Answer

Realización de copias de seguridad

Answer

Formación al personal

Question 35

En el marco normativo español, ¿qué figura es la responsable de implantar las medidas de seguridad en el tratamiento de datos personales?

Accepted Answer

Responsable del tratamiento

Answer

Encargado del tratamiento

Answer

Ministerio de Justicia

Answer

Agencia Española de Protección de Datos

Question 36

Selecciona la opción que NO constituye una buena práctica de seguridad en el tratamiento de datos personales:

Accepted Answer

Almacenamiento de datos en texto plano

Answer

Realización de copias de seguridad periódicas

Answer

Uso de contraseñas seguras

Answer

Restricción del acceso a los datos únicamente a personal autorizado

Question 37

¿Qué tipo de medida de seguridad organizativa implica la implementación de políticas y procedimientos para gestionar el acceso a datos personales?

Accepted Answer

Control de acceso

Answer

Detección de intrusos

Answer

Cifrado

Answer

Copias de seguridad

Question 38

En España, ¿qué organismo es el encargado de supervisar el cumplimiento de la normativa de protección de datos?

Accepted Answer

Agencia Española de Protección de Datos

Answer

Instituto Nacional de Ciberseguridad

Answer

Ministerio del Interior

Answer

Guardia Civil

Question 39

Según la legislación española, ¿qué tipo de infracción se considera la más grave en materia de protección de datos?

Accepted Answer

Muy grave

Answer

No definida

Answer

Leve

Answer

Grave

Question 40

Indica cuál de las siguientes situaciones NO supone un consentimiento válido para el tratamiento de datos personales:

Accepted Answer

Obtención mediante engaño o coacción

Answer

Obtención por escrito

Answer

Consentimiento específico e informado

Question 41

¿Qué medida de seguridad implica la identificación y respuesta a amenazas y ataques a sistemas de información?

Accepted Answer

Detección de intrusos

Answer

Cifrado

Answer

Auditoría

Answer

Control de acceso

Question 42

Según la normativa española, ¿qué Real Decreto establece las medidas de seguridad en el tratamiento de datos personales?

Accepted Answer

Real Decreto 1720/2007

Answer

Ley 34/2002

Answer

Ley Orgánica 15/1999

Answer

Real Decreto-ley 5/2018

Question 43

En materia de seguridad de datos personales, ¿cuál de las siguientes opciones NO corresponde a una medida de carácter técnico?

Accepted Answer

Formación del personal

Answer

Encriptación

Answer

Auditorías de seguridad

Answer

Firewall

Question 44

¿Qué medida organizativa de seguridad implica establecer procedimientos para garantizar la confidencialidad, integridad y disponibilidad de los datos personales?

Accepted Answer

Políticas de seguridad

Answer

Copia de seguridad

Answer

Análisis de riesgos

Answer

Control de accesos

Question 45

El nivel de las medidas de seguridad que se deben adoptar debe ser:

Accepted Answer

Proporcional al riesgo

Answer

Mínimo imprescindible

Answer

Máximo posible

Question 46

Según el principio de limitación de la finalidad, los datos personales solo pueden tratarse para los fines:

Accepted Answer

Para los que fueron recogidos

Answer

Que autorice el interesado

Answer

Establecidos en la normativa vigente

Answer

Que estime el responsable del tratamiento

Question 47

El responsable del tratamiento de datos personales está obligado a:

Accepted Answer

Adoptar las medidas de seguridad necesarias

Answer

Obtener el consentimiento previo del interesado

Answer

Informar a la Agencia Española de Protección de Datos

Answer

Realizar una evaluación de impacto

Question 48

¿Qué medida de seguridad consiste en realizar copias periódicas de los datos para su posible recuperación en caso de pérdida o daño?

Accepted Answer

Copia de seguridad

Answer

Encriptación

Answer

Control de accesos

Answer

Auditoría de seguridad

Question 49

El análisis de riesgos para el tratamiento de datos personales debe realizarse:

Accepted Answer

Previamente a su implantación

Answer

Una vez implantado el tratamiento

Answer

Solo cuando se traten datos especialmente protegidos

Answer

Nunca es obligatorio