Estándares y Regulaciones de Seguridad en la Nube: Cumplimiento y Auditoría

Question 1

La norma ISO 27001 se centra principalmente en:

Accepted Answer

Establecer un Sistema de Gestión de Seguridad de la Información (SGSI)

Answer

Proteger la seguridad de la red

Answer

Garantizar la continuidad del negocio

Question 2

¿Qué tipo de auditoría de SOC 2 proporciona una evaluación detallada de los controles de seguridad operativos durante un período de tiempo?

Accepted Answer

Tipo II

Answer

Tipo IV

Answer

Tipo I

Answer

Tipo III

Question 3

El Reglamento General de Protección de Datos (GDPR) se aplica a:

Accepted Answer

Datos personales de residentes de la Unión Europea

Answer

Datos sanitarios

Answer

Datos de propiedad intelectual

Answer

Datos financieros

Question 4

¿Cuál de las siguientes acciones NO es un paso en el proceso de cumplimiento normativo de seguridad en la nube?

Accepted Answer

Ignorar las evaluaciones de riesgos de seguridad

Answer

Identificar los requisitos de cumplimiento

Answer

Monitorizar y auditar las medidas de seguridad

Answer

Implementar controles de seguridad

Question 5

La norma HIPAA protege la información sanitaria de las personas cubiertas por:

Accepted Answer

Planes de seguro médico y planes de salud

Answer

Planes de jubilación

Answer

Planes de compensación laboral

Answer

Planes de seguro de vida

Question 6

¿Qué principio de seguridad establece que el acceso a la información y los recursos debe limitarse solo a las personas que lo necesitan para realizar sus tareas?

Accepted Answer

Principio del menor privilegio

Answer

Principio de denegación por defecto

Answer

Principio de separación de tareas

Answer

Principio de conciencia de la seguridad

Question 7

El proceso de identificar, evaluar y mitigar los riesgos de seguridad en la nube se conoce como:

Accepted Answer

Gestión de riesgos de seguridad en la nube

Answer

Monitorización de seguridad

Answer

Análisis de vulnerabilidades

Answer

Evaluación de seguridad

Question 8

El cumplimiento de las normas y regulaciones de seguridad en la nube es crucial para:

Accepted Answer

Proteger los datos, garantizar la confianza del cliente y evitar sanciones legales

Answer

Ahorrar dinero en costes de seguridad

Answer

Cumplir únicamente con las normas de la industria

Question 9

Según la norma ISO 27001, ¿qué tipo de sistemas deben contar con un sistema de gestión de seguridad de la información (SGSI)?

Accepted Answer

Todos los sistemas que procesan, almacenan o transmiten información confidencial.

Answer

Solamente sistemas de grandes empresas.

Answer

Sólo sistemas que operan en la nube.

Question 10

¿Cuál de las siguientes regulaciones protege los datos personales de los ciudadanos de la Unión Europea?

Accepted Answer

Reglamento General de Protección de Datos (GDPR)

Answer

Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)

Answer

Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)

Answer

Ley Sarbanes-Oxley (SOX)

Question 11

¿Cuál es el propósito principal de realizar auditorías de cumplimiento en entornos de nube?

Accepted Answer

Verificar que los sistemas cumplen con los requisitos de seguridad normativos y del negocio.

Answer

Identificar nuevas vulnerabilidades de seguridad.

Answer

Capacitar al personal sobre mejores prácticas de seguridad.

Question 12

¿Qué técnica de seguridad en la nube implica dividir los datos y los sistemas en componentes más pequeños y aislados?

Accepted Answer

Microsegmentación.

Answer

Encriptación.

Answer

Copia de seguridad y recuperación.

Answer

Gestión de identidades y accesos (IAM).

Question 13

¿Qué organización es responsable de desarrollar la norma ISO 27001?

Accepted Answer

Organización Internacional de Normalización (ISO).

Answer

Instituto Nacional de Estándares y Tecnología (NIST).

Answer

Sociedad Estadounidense de Pruebas y Materiales (ASTM).

Answer

Comisión Federal de Comercio (FTC).

Question 14

¿Cuál es una ventaja principal de implementar medidas de seguridad en la nube?

Accepted Answer

Reducir el riesgo de incidentes de seguridad.

Answer

Limitar la innovación tecnológica.

Answer

Disminuir la eficiencia operativa.

Answer

Aumentar los costes operativos.

Question 15

¿Qué regulación define los requisitos de seguridad para los datos de tarjetas de pago?

Accepted Answer

Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).

Answer

Reglamento General de Protección de Datos (GDPR).

Answer

Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).

Question 16

¿Cuál es el objetivo principal de la gestión de identidades y accesos (IAM) en la seguridad de la nube?

Accepted Answer

Controlar quién puede acceder a los recursos y qué acciones pueden realizar.

Answer

Encriptar datos en reposo.

Answer

Detectar y responder a amenazas de seguridad.

Question 17

¿Cuál de las siguientes normas define los requisitos para un sistema de gestión de seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

NIST SP 800-53

Answer

GDPR

Question 18

SOC 2 es un estándar de seguridad que garantiza:

Accepted Answer

Controles de seguridad, disponibilidad, integridad, confidencialidad y privacidad de los sistemas

Answer

Gestión de incidentes de seguridad

Answer

Protección de datos personales

Question 19

¿Qué norma regula la protección de datos personales de los ciudadanos de la Unión Europea?

Accepted Answer

GDPR

Answer

SOC 2

Answer

ISO 27001

Answer

NIST SP 800-53

Question 20

La norma HIPAA regula:

Accepted Answer

La protección de la información de salud

Answer

La gestión de incidentes de seguridad

Answer

La seguridad de las redes informáticas

Answer

La continuidad del negocio

Question 21

¿Cuál de las siguientes NO es una ventaja del cumplimiento normativo en seguridad en la nube?

Accepted Answer

Aumento de los costes operativos

Answer

Reducción de los riesgos de seguridad

Answer

Mayor confianza de los clientes

Answer

Mejor gestión de incidentes

Question 22

En un entorno de nube, la responsabilidad de garantizar el cumplimiento normativo recae sobre:

Accepted Answer

El proveedor de la nube y el cliente

Answer

Solo el proveedor de la nube

Answer

Solo el cliente

Answer

El auditor externo

Question 23

Una violación de seguridad en la nube se define como:

Accepted Answer

Acceso no autorizado, uso, divulgación, interrupción, modificación o destrucción de datos o sistemas

Answer

Un fallo del sistema que provoca una pérdida de datos

Answer

Un error humano que compromete la seguridad

Question 24

Para garantizar la seguridad en la nube, es esencial:

Accepted Answer

Implementar medidas de control de acceso

Answer

Ignorar las actualizaciones de seguridad

Answer

Almacenar datos confidenciales en archivos de texto sin cifrar

Answer

Permitir acceso remoto sin restricciones

Question 25

¿Cuál es el propósito principal de un plan de respuesta a incidentes de seguridad?

Accepted Answer

Proporcionar una guía para responder y recuperarse de violaciones de seguridad

Answer

Prevenir violaciones de seguridad

Answer

Investigar incidentes de seguridad