Brechas de Seguridad en Ética de los Datos: Cuestionarios y Ejercicios

Question 1

Para mejorar significativamente la seguridad de los datos personales, ¿cuál de las siguientes medidas de seguridad es más eficaz?

Accepted Answer

Autenticación de dos factores

Answer

Encriptación en reposo

Answer

Auditorías periódicas

Answer

Capacitación regular para empleados

Question 2

Definición de 'Brecha de Seguridad de Datos'

Accepted Answer

Un incidente que vulnera la seguridad de los datos personales, permitiendo el acceso no autorizado a ellos.

Answer

Una falla técnica que ocasiona la pérdida de datos.

Answer

El robo físico de equipos informáticos que contienen datos personales.

Question 3

¿Cuál de las siguientes situaciones NO debe notificarse a la Agencia Española de Protección de Datos (AEPD)?

Accepted Answer

Robo de un ordenador portátil con datos personales cifrados y protegidos con contraseña.

Answer

Pérdida de un dispositivo USB con datos personales.

Answer

Acceso no autorizado a un sistema informático que contiene datos personales.

Answer

Violación de datos que afecta a más de 1.000 personas.

Question 4

Según la normativa de protección de datos, ¿qué se entiende por "datos personales"?

Accepted Answer

Cualquier información que pueda identificar a una persona física, directa o indirectamente.

Answer

Solo información sensible como números de identificación o datos financieros.

Answer

Solo datos obtenidos a través de medios ilegales.

Answer

Información que no está relacionada con la vida privada o profesional de una persona.

Question 5

En el contexto de las brechas de seguridad, ¿qué se entiende por "violación de datos"?

Accepted Answer

Cualquier acceso no autorizado, alteración, destrucción o pérdida de datos personales.

Answer

Solo el acceso no autorizado a datos personales.

Answer

Solo la destrucción intencionada de datos personales.

Answer

Ninguna de las anteriores.

Question 6

Según la normativa española, tras sufrir una brecha de seguridad, ¿cuál es una de las obligaciones legales de las organizaciones?

Accepted Answer

Notificar la brecha a la AEPD en un plazo de 72 horas

Accepted Answer

Informar inmediatamente a los afectados de la brecha

Answer

Pagar una multa de hasta el 4% de la facturación anual

Question 7

¿Cuál de estas medidas NO es la más efectiva para prevenir brechas de seguridad en los datos?

Accepted Answer

Confiar únicamente en software antivirus

Answer

Utilizar cortafuegos

Answer

Actualizar el software regularmente

Answer

Capacitar y concientizar a los empleados

Question 8

¿Cuál de las siguientes acciones NO es una obligación legal tras una brecha de seguridad según la AEPD?

Accepted Answer

Informar a los medios de comunicación de forma inmediata

Answer

Comunicar la brecha a los afectados

Answer

Tomar medidas para mitigar los riesgos

Answer

Investigar el incidente y determinar su alcance

Question 9

¿Cuál de las siguientes medidas de seguridad NO es eficaz para prevenir brechas de datos?

Accepted Answer

Conexión a redes Wi-Fi públicas

Answer

Cifrado de datos

Answer

Control de acceso

Answer

Copias de seguridad regulares

Question 10

¿Qué estrategia es más eficaz para reducir los daños y recuperar la confianza después de una brecha de seguridad de datos?

Accepted Answer

Informar del incidente de forma rápida y transparente, y tomar medidas para solucionarlo

Answer

Negar el incidente y esperar que se olvide

Answer

Echar la culpa a un tercero o a los empleados internos

Question 11

¿Cómo abordarías la tarea de evaluar la eficacia de las medidas de seguridad de una organización para proteger sus datos y sugerir mejoras?

Accepted Answer

Evaluar las medidas de seguridad actuales e identificar áreas para mejorar.

Answer

Implementar nuevas medidas de seguridad sin evaluar las existentes.

Answer

Declarar que las medidas de seguridad actuales son suficientes sin realizar ninguna evaluación.

Question 12

¿Cómo afectan las brechas de seguridad de datos a la confianza del cliente y la reputación de la marca? Propón estrategias para restablecer y mantener la confianza.

Accepted Answer

Notificar la brecha a los afectados de inmediato, asumir la responsabilidad y ofrecer asistencia.

Answer

Ignorar la brecha y esperar que los clientes no se enteren.

Answer

Culpar a un tercero por la brecha y negar toda responsabilidad.

Answer

Ofrecer compensaciones a los clientes afectados sin reconocer la brecha.

Question 13

De acuerdo con la AEPD, ¿cuál de las siguientes opciones no constituye un incidente de seguridad que deba notificarse?

Accepted Answer

Pérdida accidental de datos personales

Answer

Acceso no autorizado a datos personales

Answer

Modificación o eliminación no autorizada de datos personales

Answer

Robo de dispositivos electrónicos que almacenan datos personales

Question 14

Indica el plazo máximo para comunicar una brecha de seguridad a la AEPD:

Accepted Answer

48 horas

Answer

24 horas

Answer

72 horas

Answer

Una semana

Question 15

Señala la medida que NO se recomienda para prevenir brechas de seguridad:

Accepted Answer

Compartir información personal en redes sociales

Answer

Utilizar contraseñas seguras

Answer

Mantener el software actualizado

Answer

Realizar copias de seguridad periódicas

Question 16

¿Cuál es la principal consecuencia legal de no notificar una brecha de seguridad a la AEPD?

Accepted Answer

Multa económica

Answer

Cierre del negocio

Answer

Pérdida de confianza de los clientes

Answer

Daños a la reputación

Question 17

Una tienda en línea almacena datos personales de sus clientes en un servidor en la nube. ¿Quién es responsable de la seguridad de estos datos?

Accepted Answer

Tanto la tienda en línea como el proveedor del servicio de nube

Answer

La tienda en línea

Answer

El proveedor del servicio de nube

Answer

Ninguno de los anteriores

Question 18

¿Cuál de las siguientes afirmaciones sobre las brechas de seguridad es INCORRECTA?

Accepted Answer

Las brechas de seguridad son siempre causadas por ataques externos

Answer

Las brechas de seguridad pueden tener graves consecuencias para empresas e individuos

Answer

Es esencial tomar medidas para prevenir las brechas de seguridad

Answer

Las empresas tienen la obligación legal de notificar las brechas de seguridad a las autoridades de protección de datos

Question 19

Analiza la efectividad de los requisitos de notificación de brechas de seguridad. Propón mejoras para garantizar que las partes interesadas reciban notificaciones oportunas y precisas.

Accepted Answer

Ofrecer instrucciones claras y plantillas fáciles de usar para las notificaciones.

Answer

Extender los plazos de notificación para evitar sanciones.

Answer

Eximir a las pequeñas empresas de los requisitos de notificación.

Question 20

Según la AEPD, ¿qué situación se considera una brecha de seguridad?

Accepted Answer

Acceso no autorizado a datos de carácter personal

Answer

Eliminación accidental de archivos

Answer

Envío de correos electrónicos con información confidencial a destinatarios erróneos

Question 21

¿Qué es la "ingeniería social"?

Accepted Answer

Un tipo de ciberataque que engaña a las personas para que revelen información confidencial

Answer

Un método de encriptación de datos

Answer

Una técnica de gestión de riesgos

Question 22

¿Qué es el "principio de responsabilidad proactiva"?

Accepted Answer

La obligación legal de las organizaciones para adoptar medidas preventivas contra las brechas de seguridad

Answer

La responsabilidad de los individuos para proteger sus propios datos

Answer

La facultad de la AEPD para sancionar a las organizaciones que no adopten medidas de seguridad adecuadas

Question 23

¿Cuál de las siguientes afirmaciones sobre el RGPD es CORRECTA?

Accepted Answer

Regula el tratamiento de datos personales de residentes de la Unión Europea

Answer

Se aplica únicamente a empresas con sede en la Unión Europea

Answer

Prohíbe el tratamiento de datos personales con fines comerciales

Question 24

¿Quién es responsable de gestionar las brechas de seguridad en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Centro Nacional de Inteligencia (CNI)

Answer

Ministerio del Interior

Question 25

El principio de protección de datos que establece que los datos deben procesarse de manera justa y legal se denomina:

Accepted Answer

Legalidad

Answer

Integridad

Answer

Confidencialidad

Answer

Disponibilidad

Question 26

¿Qué tipo de datos personales están sujetos a notificación obligatoria de brechas de seguridad a la AEPD?

Accepted Answer

Datos de salud, financieros y datos que puedan identificar a una persona

Answer

Solo datos financieros

Answer

Solo datos de salud

Question 27

¿Qué ley regula la protección de datos personales en España?

Accepted Answer

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Answer

Ley de Protección Civil

Question 28

Selecciona el organismo responsable de supervisar el cumplimiento de la normativa de protección de datos en España:

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Policía Nacional

Answer

Comisión Nacional de los Mercados y la Competencia (CNMC)

Answer

Ministerio del Interior

Question 29

Indica qué tipo de información debe incluirse en la notificación de una brecha de seguridad a la AEPD:

Accepted Answer

Descripción de la brecha, categorías de datos afectados y medidas adoptadas

Answer

Solo el número de registros afectados

Answer

Solo los datos de contacto de la organización

Question 30

Selecciona el tipo de brecha de seguridad que se produce cuando un atacante roba físicamente un dispositivo que contiene datos personales:

Accepted Answer

Pérdida

Answer

Intrusión

Answer

Divulgación no autorizada

Question 31

¿Qué organismo recibe las notificaciones de brechas de seguridad en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Guardia Civil

Answer

Policía Nacional

Answer

Centro Nacional de Inteligencia (CNI)

Question 32

¿Qué incidente se considera una brecha de seguridad de alto impacto?

Accepted Answer

Fuga de datos que afecta a más de 100.000 personas

Answer

Pérdida de un portátil que contiene información del personal

Answer

Malware que infecta un ordenador de la empresa

Answer

Acceso no autorizado a un sistema informático interno

Question 33

¿Qué ley regula la protección de datos personales en España?

Accepted Answer

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales

Answer

Código Penal

Answer

Ley de Seguridad Nacional

Question 34

¿Qué medida ayuda a minimizar el riesgo de brechas de seguridad de origen interno?

Accepted Answer

Establecer políticas de seguridad claras y hacerlas cumplir

Answer

Invertir en tecnología de última generación

Answer

Contratar un seguro de ciberseguridad

Question 35

¿Qué organismo público español es responsable de recibir las notificaciones de incidentes de seguridad que afectan a datos personales?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Ministerio del Interior

Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Centro Criptológico Nacional (CCN)

Question 36

¿Cuál de las siguientes NO es una consecuencia potencial de un incidente de seguridad?

Accepted Answer

Aumento de la reputación de la organización

Answer

Pérdida de confianza entre clientes y socios

Answer

Sanciones económicas

Answer

Daño a la imagen pública

Question 37

¿Qué tipo de datos personales se consideran especialmente sensibles y requieren una mayor protección legal?

Accepted Answer

Datos de salud, datos financieros y datos biométricos

Answer

Nombre y apellidos

Answer

Dirección de correo electrónico y número de teléfono

Question 38

¿Qué plazo tiene una organización para notificar un incidente de seguridad a la AEPD?

Accepted Answer

En un plazo máximo de 72 horas desde que tuvo conocimiento del mismo

Answer

En un plazo máximo de 30 días

Answer

En un plazo máximo de 1 semana

Answer

No existe obligación de notificar incidentes de seguridad

Question 39

¿Qué tipo de incidente de seguridad debe comunicarse obligatoriamente a la AEPD?

Accepted Answer

El que afecte a más de 250 personas

Answer

El que afecte a menos de 10 personas

Answer

El que afecte a datos no sensibles

Answer

El que afecte a datos cifrados

Question 40

¿Cuál es el objetivo principal de la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales?

Accepted Answer

Proteger los derechos fundamentales de las personas en relación con el tratamiento de sus datos personales

Answer

Regular la actividad de las empresas de telecomunicaciones

Question 41

¿Qué principio de protección de datos establece que los datos personales solo deben utilizarse para los fines específicos para los que fueron recogidos?

Accepted Answer

Principio de limitación de la finalidad

Answer

Principio de seguridad de los datos

Answer

Principio de calidad de los datos

Answer

Principio de consentimiento informado

Question 42

¿Cuál de las siguientes acciones NO está permitida en el contexto de un incidente de seguridad?

Accepted Answer

Ocultar o destruir pruebas

Answer

Investigar las causas del incidente

Answer

Implementar medidas correctivas

Answer

Comunicar el incidente a las personas afectadas

Question 43

¿Qué organismo es responsable de recibir las notificaciones de brechas de seguridad en España?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Centro Criptológico Nacional (CCN) (no recibe notificaciones)

Answer

Instituto Nacional de Ciberseguridad (INCIBE) (no recibe notificaciones)

Answer

Ministerio del Interior (no recibe notificaciones)

Question 44

¿Cuál de los siguientes es un factor que puede aumentar el riesgo de una brecha de seguridad de datos personales?

Accepted Answer

Falta de concienciación en seguridad

Answer

Actualización de software (reduce el riesgo)

Answer

Uso de contraseñas seguras (reduce el riesgo)

Question 45

¿Cuál de las siguientes medidas de seguridad ayuda a proteger los datos personales del acceso no autorizado?

Accepted Answer

Cifrado

Answer

Detección de intrusiones (detecta intentos de acceso no autorizados)

Answer

Gestión de parches (protege contra vulnerabilidades de software)

Answer

Copia de seguridad (protege contra pérdida de datos)

Question 46

¿Qué es un incidente de seguridad según la AEPD?

Accepted Answer

Un suceso que supone una vulneración de la seguridad y que compromete los datos personales.

Answer

Una situación de riesgo que aún no se ha materializado (no es un incidente)

Answer

Un evento que interrumpe la actividad de una organización (no compromete datos)

Question 47

¿Cuál de las siguientes consecuencias NO puede derivarse de una brecha de seguridad de datos personales?

Accepted Answer

Mejora de la reputación de la organización

Answer

Daño a la reputación

Answer

Sanciones económicas

Answer

Pérdida de datos

Question 48

¿Cuál es el plazo máximo para notificar una brecha de seguridad de datos personales a la AEPD?

Accepted Answer

72 horas

Answer

24 horas (plazo incorrecto)

Answer

5 días (plazo incorrecto)

Question 49

¿Qué tipo de información debe incluirse en la notificación de una brecha de seguridad de datos personales a la AEPD?

Accepted Answer

Descripción del incidente, datos personales afectados y medidas tomadas.

Answer

Documentación sobre las medidas de seguridad implementadas (no es obligatorio)

Answer

Nombre y apellidos de los responsables (no es obligatorio)

Question 50

¿Cuál de las siguientes entidades debe ser notificada OBLIGATORIAMENTE en caso de una brecha de seguridad que afecte a datos personales, según la legislación española?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Guardia Civil

Answer

Servicio de Vigilancia Aduanera

Answer

Asociación de Consumidores y Usuarios (ACU)

Question 51

Cuando un hacker obtiene acceso a un sistema informático y roba información personal, ¿qué tipo de brecha de seguridad se ha producido?

Accepted Answer

Acceso no autorizado

Answer

Pérdida de datos

Answer

Denegación de servicio

Answer

Modificación de datos

Question 52

Un empleado pierde su teléfono móvil que contenía información confidencial de clientes. ¿Cuál de las siguientes acciones NO es recomendable tomar ante esta situación?

Accepted Answer

Ignorar el incidente y esperar a que alguien se ponga en contacto.

Answer

Informar del incidente a la empresa.

Answer

Bloquear el teléfono de forma remota.

Question 53

Un usuario recibe un correo electrónico con un enlace para actualizar su información personal. ¿Qué debe hacer el usuario para evitar ser víctima de un ataque?

Accepted Answer

No hacer clic en el enlace y contactar directamente con la entidad para verificar la autenticidad del mensaje.

Answer

Hacer clic en el enlace y actualizar la información.

Question 54

Una empresa decide implementar un sistema de gestión de riesgos para prevenir brechas de seguridad. ¿Cuál de las siguientes acciones NO forma parte del proceso de gestión de riesgos?

Accepted Answer

Ignorar las amenazas potenciales.

Answer

Evaluar la probabilidad e impacto de las amenazas.

Answer

Implementar medidas de control para mitigar las amenazas.

Answer

Identificar las amenazas potenciales.

Question 55

En el contexto de las brechas de seguridad, ¿qué implica la protección de datos personales?

Accepted Answer

Prevenir el acceso no autorizado, la modificación o la destrucción de información personal.

Answer

Compartir información personal con quien la solicite.

Answer

Almacenar toda la información personal en un solo lugar.