Auditoría de Gobernanza de Ciberseguridad: Cuestionarios y Ejercicios Prácticos

Question 1

¿Cuál de las siguientes NO es una responsabilidad del comité de ciberseguridad?

Accepted Answer

Gestionar incidentes de ciberseguridad

Answer

Supervisar la estrategia y planificación de ciberseguridad

Answer

Aprobar propuestas de inversión en tecnologías de ciberseguridad

Answer

Revisar el cumplimiento de las regulaciones de ciberseguridad

Question 2

¿Qué componente de la gobernanza de ciberseguridad define los objetivos de ciberseguridad de la organización y cómo alcanzarlos?

Accepted Answer

Estrategia de ciberseguridad

Answer

Planificación de ciberseguridad

Answer

Estándares de ciberseguridad

Answer

Políticas de ciberseguridad

Question 3

¿Quién desempeña un rol clave en la auditoría de gobernanza de ciberseguridad, proporcionando una perspectiva independiente?

Accepted Answer

Auditor interno

Answer

Director financiero

Answer

Gerente de riesgos

Answer

Analista de seguridad

Question 4

¿Qué tipo de auditoría examina si una organización cumple con las regulaciones y estándares externos de ciberseguridad?

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría de aplicaciones

Answer

Auditoría financiera

Answer

Auditoría de sistemas

Question 5

¿Cuál es un objetivo principal de la auditoría de gobernanza de ciberseguridad?

Accepted Answer

Evaluar la efectividad de los procesos de gobernanza de ciberseguridad

Answer

Investigar incidentes de ciberseguridad

Answer

Detectar vulnerabilidades técnicas

Answer

Recomendar mejoras en la infraestructura de ciberseguridad

Question 6

¿Qué término se refiere a la práctica de identificar, evaluar y gestionar los riesgos de ciberseguridad?

Accepted Answer

Gestión de riesgos de ciberseguridad

Answer

Evaluación de vulnerabilidad

Answer

Análisis de amenazas

Answer

Pruebas de penetración

Question 7

Al planificar una auditoría de gobernanza de ciberseguridad, ¿cuál de las siguientes acciones es una mejor práctica?

Accepted Answer

Involucrar a las partes interesadas relevantes

Answer

Establecer un alcance muy amplio

Answer

Realizar la auditoría sin previo aviso

Answer

Centrarse exclusivamente en aspectos técnicos

Question 8

¿Qué estándar internacional proporciona una guía para auditar sistemas de gestión de ciberseguridad?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

COBIT 5

Answer

PCI DSS

Question 9

¿Qué término resume el conjunto de principios y prácticas que orientan las decisiones sobre ciberseguridad en una organización?

Accepted Answer

Marco de gobernanza de ciberseguridad

Answer

Plan de gestión de riesgos

Answer

Estrategia de seguridad de la información

Answer

Política de ciberseguridad

Question 10

El Comité de Ciberseguridad es responsable de:

Accepted Answer

Supervisar y asesorar sobre la gestión de riesgos de ciberseguridad.

Answer

Investigar y responder a incidentes de ciberseguridad.

Answer

Implementar y mantener controles de ciberseguridad.

Question 11

¿Cuál es un elemento esencial de una estrategia de ciberseguridad?

Accepted Answer

Objetivos de seguridad específicos y medibles.

Answer

Listado completo de activos de información.

Answer

Procesos detallados de recuperación ante desastres.

Question 12

Una actividad típica en una auditoría de gobernanza de ciberseguridad incluye:

Accepted Answer

Evaluar la alineación de la estrategia de ciberseguridad con los objetivos empresariales.

Answer

Realizar análisis de vulnerabilidades del software.

Answer

Implementar sistemas de prevención de intrusiones.

Question 13

¿Qué beneficio aporta un marco de gobernanza de ciberseguridad?

Accepted Answer

Mayor transparencia y rendición de cuentas.

Answer

Automatización completa de las funciones de ciberseguridad.

Answer

Redistribución del presupuesto de seguridad.

Question 14

El propósito de un informe de auditoría de gobernanza de ciberseguridad es:

Accepted Answer

Proporcionar información sobre la eficacia de los procesos de gobernanza de ciberseguridad.

Answer

Asignar responsabilidades por las deficiencias de ciberseguridad.

Answer

Establecer requisitos para nuevas medidas de seguridad.

Question 15

Una habilidad crucial para un auditor de gobernanza de ciberseguridad es:

Accepted Answer

Comprensión de los principios de gobernanza corporativa.

Answer

Dominio del lenguaje de programación.

Answer

Experiencia en pruebas de penetración.

Question 16

¿Cuál de los siguientes NO es un rol típico en la gobernanza de ciberseguridad?

Accepted Answer

Director de operaciones

Answer

Director de seguridad de la información

Answer

Miembro del comité de ciberseguridad

Answer

Director general

Question 17

¿Cuál es el principal propósito de un comité de ciberseguridad?

Accepted Answer

Supervisar y asesorar sobre la estrategia de ciberseguridad de la organización

Answer

Implementar medidas de ciberseguridad

Answer

Realizar auditorías de ciberseguridad

Question 18

¿Cuál de las siguientes actividades NO es una responsabilidad típica de un auditor de gobernanza de ciberseguridad?

Accepted Answer

Implementar medidas correctivas de seguridad

Answer

Informar sobre los hallazgos de la auditoría

Answer

Evaluar los controles de gobernanza de ciberseguridad

Answer

Recomendar mejoras en la gobernanza de ciberseguridad

Question 19

¿Qué estándar de auditoría se utiliza habitualmente para las auditorías de gobernanza de ciberseguridad?

Accepted Answer

ISO 27001/27002

Answer

PCI DSS

Answer

NIST CSF

Answer

ISO 9001

Question 20

¿Cuál de las siguientes afirmaciones sobre el alcance de una auditoría de gobernanza de ciberseguridad es correcta?

Accepted Answer

Cubre todos los aspectos de la gobernanza de ciberseguridad, desde los roles y responsabilidades hasta la supervisión y la planificación

Answer

Se limita únicamente a las medidas técnicas de ciberseguridad

Question 21

¿Qué técnica de auditoría se utiliza para recopilar pruebas de entrevistas con el personal clave?

Accepted Answer

Entrevista

Answer

Revisión de documentos

Answer

Observación

Question 22

¿Cuál es el propósito de un plan de auditoría de gobernanza de ciberseguridad?

Accepted Answer

Documentar el enfoque, el alcance y el cronograma de la auditoría

Answer

Especificar los requisitos detallados de auditoría

Answer

proporcionar evidencia de auditoría

Question 23

¿Qué tipo de informe de auditoría se utiliza para comunicar los hallazgos y recomendaciones de la auditoría?

Accepted Answer

Informe de auditoría formal

Answer

Memorando

Answer

Presentación

Answer

Correo electrónico