Políticas y Procedimientos de Seguridad Informática: Cuestionarios y Ejercicios

Question 1

¿Cuál es el principio fundamental que debe regir las políticas de seguridad informática?

Accepted Answer

Garantizar la confidencialidad, integridad y disponibilidad de la información

Answer

Restringir el acceso a todos los usuarios

Answer

Permitir el acceso a todos los usuarios que lo soliciten

Answer

Implementar medidas de seguridad solo cuando sea estrictamente necesario

Question 2

¿Cuál de las siguientes NO es una política de seguridad informática común?

Accepted Answer

Permitir el uso de contraseñas fáciles de adivinar

Answer

Implementar controles de acceso

Answer

Cifrar datos confidenciales

Answer

Realizar copias de seguridad regulares

Question 3

¿Qué tipo de procedimiento garantiza que solo los usuarios autorizados pueden acceder a un sistema informático?

Accepted Answer

Control de acceso

Answer

Auditoría

Answer

Cifrado

Answer

Respuesta ante incidentes

Question 4

¿Cuáles son los principios fundamentales de las políticas y procedimientos de seguridad informática?

Accepted Answer

Confidencialidad, integridad y disponibilidad

Answer

Solo confidencialidad

Answer

Solo integridad

Answer

Solo disponibilidad

Question 5

¿Qué tipo de auditoría implica revisar los registros del sistema para identificar actividades sospechosas?

Accepted Answer

Auditoría de seguridad

Answer

Auditoría financiera

Answer

Auditoría de calidad

Answer

Auditoría de gestión

Question 6

¿Cuál es una mejor práctica para crear contraseñas seguras?

Accepted Answer

Utilizar una combinación de letras mayúsculas y minúsculas, números y símbolos

Answer

Mantener las contraseñas en un lugar fácilmente accesible

Answer

Reutilizar la misma contraseña para múltiples cuentas

Question 7

¿Cuál es el objetivo principal de un plan de respuesta ante incidentes?

Accepted Answer

Minimizar el impacto y restaurar rápidamente las operaciones normales

Answer

Asignar culpa por el incidente

Answer

Tomar acciones legales contra los responsables

Question 8

¿Qué tipo de capacitación es esencial para garantizar que los empleados comprendan y sigan las políticas y procedimientos de seguridad informática?

Accepted Answer

Capacitación de concienciación sobre seguridad

Answer

Capacitación en liderazgo

Answer

Capacitación técnica

Question 9

Selecciona la política de seguridad informática que se enfoca principalmente en limitar el acceso a la información a las personas autorizadas:

Accepted Answer

Política de control de acceso

Answer

Política de uso aceptable

Answer

Política de planificación de recuperación ante desastres

Answer

Política de gestión de copias de seguridad

Question 10

Identifica el procedimiento de seguridad informática diseñado para responder eficazmente a los incidentes de seguridad:

Accepted Answer

Procedimiento de gestión de incidentes

Answer

Procedimiento de auditoría de conformidad

Answer

Procedimiento de revisión de cambios

Answer

Procedimiento de implementación de actualizaciones

Question 11

Selecciona el concepto de seguridad informática que se centra en garantizar que los sistemas y la información estén disponibles cuando se necesiten:

Accepted Answer

Disponibilidad

Answer

Confidencialidad

Answer

Integridad

Answer

Responsabilidad

Question 12

Indica el principio de seguridad informática que tiene como objetivo evitar modificaciones no autorizadas en la información:

Accepted Answer

Integridad

Answer

No repudio

Answer

Confidencialidad

Answer

Disponibilidad

Question 13

Selecciona el tipo de ataque de seguridad informática que implica engañar a las personas para que divulguen información confidencial:

Accepted Answer

Ingeniería social

Answer

Malware

Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio

Question 14

Indica el propósito principal de un cortafuegos en una red informática:

Accepted Answer

Controlar el tráfico de red

Answer

Cifrar datos

Answer

Realizar copias de seguridad

Answer

Detectar virus

Question 15

Selecciona la herramienta de seguridad informática diseñada para monitorear y prevenir intrusiones en la red:

Accepted Answer

Sistema de detección de intrusos

Answer

Escáner de vulnerabilidades

Answer

Software antivirus

Answer

Herramienta de gestión de parches

Question 16

Indica la principal responsabilidad de un administrador de seguridad informática:

Accepted Answer

Implementar y mantener las políticas y procedimientos de seguridad

Answer

Proporcionar soporte técnico a los usuarios

Answer

Gestionar las copias de seguridad y la recuperación de datos

Answer

Realizar auditorías de seguridad periódicas

Question 17

Selecciona la norma internacional que proporciona una guía para establecer, implementar y mantener un sistema de gestión de seguridad de la información:

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

PCI DSS

Answer

GDPR

Question 18

¿Cuál de las siguientes opciones NO es un objetivo principal de las políticas de seguridad informática?

Accepted Answer

Reducir la eficiencia operativa

Answer

Garantizar la continuidad del negocio

Answer

Proteger la información confidencial

Answer

Cumplir con las regulaciones legales

Question 19

¿Qué tipo de política de seguridad informática define las reglas de uso de los recursos informáticos y las responsabilidades de los usuarios?

Accepted Answer

Política de uso aceptable

Answer

Política de copias de seguridad

Answer

Política de gestión de incidentes

Answer

Política de control de acceso

Question 20

¿Cuál de las siguientes opciones es un paso fundamental en un procedimiento de gestión de incidentes?

Accepted Answer

Notificación y escalada del incidente

Answer

Análisis de riesgos

Answer

Evaluación de vulnerabilidades

Answer

Auditoría de seguridad

Question 21

¿Qué principio de seguridad informática establece que solo las personas autorizadas deben acceder a la información?

Accepted Answer

Necesidad de conocer

Answer

Defensa en profundidad

Answer

Mínima confianza

Answer

Separación de deberes

Question 22

¿Qué tipo de medida de seguridad física ayuda a prevenir el acceso no autorizado a los sistemas informáticos?

Accepted Answer

Control de acceso físico

Answer

Sistema de detección de intrusiones

Answer

Antivirus

Answer

Firewall

Question 23

¿Cuál de las siguientes opciones es una herramienta clave para evaluar la efectividad de las políticas y procedimientos de seguridad informática?

Accepted Answer

Auditoría de seguridad

Answer

Control de acceso

Answer

Análisis de riesgos

Answer

Gestión de incidentes

Question 24

¿Qué tipo de procedimiento de seguridad informática describe los pasos a seguir para manejar una brecha de seguridad?

Accepted Answer

Procedimiento de respuesta a incidentes

Answer

Procedimiento de control de acceso

Answer

Procedimiento de copias de seguridad

Answer

Procedimiento de gestión de riesgos

Question 25

¿Cuál de las siguientes opciones es una ventaja de utilizar un firewall en un sistema informático?

Accepted Answer

Protección contra ataques externos

Answer

Cifrado de datos

Answer

Gestión de usuarios

Answer

Detección de malware

Question 26

¿Qué tipo de software malicioso se utiliza para robar información confidencial, como contraseñas y datos de tarjetas de crédito?

Accepted Answer

Keylogger

Answer

Gusano

Answer

Virus

Question 27

¿Cuál de las siguientes afirmaciones sobre las políticas de seguridad informática es CORRECTA?

Accepted Answer

Están diseñadas para proteger la información confidencial y garantizar la continuidad del negocio.

Answer

Son opcionales para las organizaciones.

Answer

Solo deben ser implementadas por grandes empresas.

Question 28

¿Qué parte de las políticas de seguridad informática especifica las directrices concretas para proteger los sistemas informáticos?

Accepted Answer

Procedimientos de seguridad

Answer

Auditorías de seguridad

Answer

Declaración de políticas

Answer

Estándares de seguridad

Question 29

¿Cuál es un objetivo principal de las políticas y procedimientos de seguridad informática?

Accepted Answer

Proteger contra ciberataques

Answer

Aumentar la eficiencia operativa

Answer

Mejorar la satisfacción del cliente

Answer

Reducir los costes de TI

Question 30

¿Qué tipo de política de seguridad informática se centra específicamente en la protección de los datos?

Accepted Answer

Política de gestión de datos

Answer

Política de seguridad del correo electrónico

Answer

Política de acceso a la red

Answer

Política de uso aceptable

Question 31

La responsabilidad principal de implementar y aplicar las políticas y procedimientos de seguridad informática recae en:

Accepted Answer

El equipo de TI y seguridad

Answer

Empleados individuales

Answer

Proveedores externos

Answer

Alta dirección

Question 32

¿Qué herramienta se utiliza para identificar los activos de información críticos y sus requisitos de seguridad?

Accepted Answer

Análisis de impacto empresarial (BIA)

Answer

Plan de continuidad del negocio (BCP)

Answer

Auditoría de seguridad

Answer

Evaluación de vulnerabilidades

Question 33

¿Cuál es la diferencia clave entre una política de seguridad informática y un estándar de seguridad informática?

Accepted Answer

Las políticas son específicas de la organización, mientras que los estándares son genéricos.

Answer

Las políticas son obligatorias y los estándares voluntarios

Answer

Las políticas se centran en la protección de datos y los estándares en la protección de sistemas.

Question 34

¿Qué principio de seguridad informática establece que el acceso a la información y los recursos debe restringirse únicamente a quienes tienen una necesidad legítima?

Accepted Answer

Principio de necesidad de saber

Answer

Principio de responsabilidad

Answer

Principio de defensa en profundidad

Answer

Principio del privilegio mínimo

Question 35

¿Cuál de los siguientes NO es un principio fundamental de las políticas de seguridad informática?

Accepted Answer

Permitir el acceso sin restricciones a todos los recursos

Answer

Integridad

Answer

Confidencialidad

Question 36

Un procedimiento de seguridad informática que se ocupa de controlar el acceso a los sistemas se llama:

Accepted Answer

Control de acceso

Answer

Copia de seguridad

Answer

Recuperación ante desastres

Answer

Detección de intrusos

Question 37

El proceso de identificar y documentar los activos de una organización para aplicar medidas de seguridad se conoce como:

Accepted Answer

Gestión de activos

Answer

Análisis de riesgos

Answer

Respuesta a incidentes

Question 38

Un documento escrito que describe las acciones a tomar en caso de una violación de la seguridad informática se denomina:

Accepted Answer

Plan de respuesta a incidentes

Answer

Procedimiento de seguridad

Answer

Auditoría de seguridad

Answer

Política de seguridad

Question 39

El tipo de auditoría de seguridad informática que incluye pruebas en tiempo real se conoce como:

Accepted Answer

Auditoría dinámica

Answer

Auditoría estática

Answer

Auditoría interna

Answer

Auditoría externa

Question 40

¿Cuál de las siguientes medidas NO es un control de seguridad física?

Accepted Answer

Cifrado de datos

Answer

Cámaras de vigilancia

Answer

Detectores de humo

Answer

Control de acceso físico

Question 41

Un programa informático que supervisa el tráfico de red para detectar actividades sospechosas se conoce como:

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Firewall

Answer

Antimalware

Question 42

¿Cuál de las siguientes amenazas a la seguridad informática implica el engaño para acceder a información confidencial?

Accepted Answer

Ingeniería social

Answer

Fallos de hardware

Answer

Malware

Answer

Desastres naturales

Question 43

Un requisito que determina la protección necesaria para un activo en función de su importancia para la organización se denomina:

Accepted Answer

Clasificación de activos

Answer

Análisis de impacto

Answer

Gestión de riesgos

Answer

Auditoría de seguridad

Question 44

El proceso de revisión y actualización periódica de las políticas y procedimientos de seguridad informática se denomina:

Accepted Answer

Mantenimiento de la seguridad

Answer

Implementación de la seguridad

Answer

Evaluación de la seguridad

Answer

Auditoría de la seguridad