Test de Normativa y Estándares de Seguridad Informática para Grado en Ingeniería Informática

Question 1

¿Qué ley española regula la protección de los datos personales, garantizando los derechos digitales de los individuos?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

Answer

Ley General de Telecomunicaciones (LGT)

Answer

Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI)

Question 2

¿Cuál de los siguientes estándares internacionales define los requisitos específicos para implementar un Sistema de Gestión de Seguridad de la Información (SGSI)?

Accepted Answer

ISO/IEC 27001

Answer

COBIT 5

Answer

NIST SP 800-53

Answer

PCI DSS

Question 3

¿Qué medida de seguridad protege los datos durante su transmisión a través de redes, convirtiéndolos en ilegibles para terceros no autorizados?

Accepted Answer

Cifrado

Answer

Copia de seguridad

Answer

Detección de intrusos

Answer

Control de acceso

Question 4

¿Qué tipo de amenaza a la seguridad informática se caracteriza por la alteración o destrucción no autorizada de datos, comprometiendo su integridad?

Accepted Answer

Amenaza a la integridad

Answer

Amenaza a la disponibilidad

Answer

Amenaza a la confidencialidad

Question 5

¿Cuál de los siguientes principios de seguridad informática establece que los usuarios deben tener acceso solo a los recursos estrictamente necesarios para cumplir con sus funciones?

Accepted Answer

Principio del mínimo privilegio

Answer

Principio de integridad

Answer

Principio de defensa en profundidad

Answer

Principio de no repudio

Question 6

¿Qué herramienta de seguridad analiza el tráfico de red en tiempo real, identificando patrones y comportamientos sospechosos que podrían indicar intentos de ciberataques?

Accepted Answer

Sistema de Detección de Intrusos/Sistema de Prevención de Intrusos (IDS/IPS)

Answer

Software antivirus

Answer

Cortafuegos (firewall)

Answer

Trampa de miel (honeypot)

Question 7

¿Qué tipo de auditoría de seguridad se enfoca en evaluar el cumplimiento de las normas y regulaciones establecidas, asegurando la alineación con los requisitos legales y de la industria?

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría de gestión

Answer

Auditoría técnica

Question 8

¿Cuál de los siguientes métodos de autenticación proporciona un nivel de seguridad más alto, requiriendo múltiples factores para verificar la identidad del usuario?

Accepted Answer

Autenticación multifactor

Answer

Reconocimiento dactilar (huella digital)

Answer

Contraseña

Answer

Token físico

Question 9

¿Qué norma internacional especifica los requisitos para implantar un sistema de gestión de seguridad de la información efectivo?

Accepted Answer

ISO 27001

Answer

NIST SP 800-53

Answer

PCI DSS

Answer

ISO 9001

Question 10

¿Qué organismo es el encargado de certificar la seguridad de los productos, servicios y sistemas relacionados con la seguridad informática en España?

Accepted Answer

Centro Criptológico Nacional (CCN-CERT)

Answer

Oficina de Seguridad del Internauta (OSI)

Answer

Instituto Nacional de Ciberseguridad (INCIBE)

Answer

Asociación Española de Seguridad de la Información (AESI)

Question 11

¿Cuál de los siguientes principios básicos de seguridad informática asegura que solo las personas autorizadas puedan acceder a la información?

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Answer

No repudio

Question 12

¿Qué técnica de seguridad se emplea para proteger los datos confidenciales transmitidos a través de redes?

Accepted Answer

Cifrado

Answer

Hashing

Answer

Control de acceso

Question 13

¿Qué tipo de amenaza a la seguridad informática consiste en engañar a un usuario para que revele información personal o financiera?

Accepted Answer

Phishing

Answer

Malware

Answer

Denegación de servicio

Question 14

¿Cuál de las siguientes medidas de seguridad física es esencial para proteger los equipos y la información que contienen?

Accepted Answer

Control de acceso físico

Answer

Detección de intrusos

Answer

Copias de seguridad

Question 15

¿Qué ley regula la protección de los datos personales en España, estableciendo los principios y obligaciones en materia de tratamiento de datos?

Accepted Answer

Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales

Answer

Real Decreto de Medidas de Seguridad

Answer

Ley de Seguridad Nacional

Question 16

¿Qué organismo independiente es responsable de supervisar el cumplimiento de la normativa de protección de datos en España y sancionar las infracciones?

Accepted Answer

Agencia Española de Protección de Datos

Answer

Oficina de Seguridad del Internauta

Answer

Instituto Nacional de Ciberseguridad

Answer

Centro Criptológico Nacional

Question 17

¿Cuál de las siguientes normativas regula la protección de datos personales en España?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Seguridad Informática

Answer

Real Decreto-ley sobre medidas de seguridad en infraestructuras críticas

Question 18

El estándar ISO 27001 está enfocado principalmente en:

Accepted Answer

Establecer y mantener un Sistema de Gestión de Seguridad de la Información (SGSI)

Answer

Desarrollar planes de respuesta a incidentes

Answer

Implementar medidas técnicas de seguridad específicas

Question 19

De acuerdo con la Directiva NIS, ¿qué tipo de organizaciones están obligadas a notificar incidentes de seguridad?

Accepted Answer

Operadores de servicios esenciales y proveedores de servicios digitales

Answer

Solo las grandes empresas con más de 250 empleados

Answer

Todas las organizaciones que procesen datos personales

Question 20

La Norma Internacional de Seguridad de la Información (ISO/IEC 27002) proporciona:

Accepted Answer

Recomendaciones para implementar controles de seguridad

Answer

Una metodología para evaluar la madurez de la seguridad

Answer

Requisitos obligatorios para obtener la certificación ISO 27001

Question 21

¿Qué certificación acredita las competencias de un profesional en seguridad informática?

Accepted Answer

(ISC)² CISSP

Answer

CEH

Answer

CCNA

Question 22

El Marco de Ciberseguridad de las Infraestructuras Críticas (CISM) fue desarrollado por:

Accepted Answer

ISACA

Answer

NIST

Answer

ISO

Answer

PCI DSS

Question 23

¿Cuál de las siguientes afirmaciones sobre el Esquema Nacional de Seguridad (ENS) es correcta?

Accepted Answer

Es vinculante para todas las Administraciones Públicas en España

Answer

Solo se aplica a las infraestructuras críticas

Answer

No incluye requisitos para la gestión de incidentes de seguridad

Question 24

La Directiva sobre Seguridad de las Redes y Sistemas de Información (NIS) tiene como objetivo:

Accepted Answer

Mejorar la ciberseguridad en las infraestructuras críticas y los servicios digitales

Answer

Regular el uso de internet en la Unión Europea

Answer

Proteger los derechos de propiedad intelectual en el ámbito digital

Question 25

¿Qué ley española regula específicamente los servicios de la sociedad de la información y el comercio electrónico, incluyendo aspectos de seguridad?

Accepted Answer

Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico

Answer

Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos

Answer

Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales

Question 26

De los siguientes estándares internacionales, ¿cuál define específicamente los requisitos para implantar un Sistema de Gestión de Seguridad de la Información (SGSI)?

Accepted Answer

ISO 27001

Answer

ISO 20000 (Gestión de Servicios de TI)

Answer

ISO 14001 (Gestión Ambiental)

Answer

ISO 9001 (Gestión de la Calidad)

Question 27

Entre las siguientes certificaciones, ¿cuál es reconocida internacionalmente como una de las más prestigiosas en el ámbito de la seguridad informática?

Accepted Answer

CISSP (Certified Information Systems Security Professional)

Answer

CISA (Certified Information Systems Auditor)

Answer

CCNA (Cisco Certified Network Associate)

Question 28

¿Qué tipo de normativa establece los requisitos legales y técnicos para la protección de datos personales procesados por las organizaciones, incluidas las medidas de seguridad necesarias para garantizar su confidencialidad y privacidad?

Accepted Answer

Normativa de protección de datos

Answer

Normativa de telecomunicaciones

Answer

Normativa de seguridad de la información

Answer

Normativa de comercio electrónico

Question 29

En el contexto de la seguridad informática, ¿qué principio fundamental establece que solo las personas autorizadas deben tener acceso a los recursos y servicios?

Accepted Answer

Control de acceso

Answer

Integridad

Answer

Confidencialidad

Question 30

¿Cuál de las siguientes opciones representa una medida de seguridad preventiva, diseñada para evitar que ocurran incidentes de seguridad?

Accepted Answer

Firewall

Answer

Copia de seguridad (correctiva)

Answer

Plan de recuperación ante desastres (correctiva)

Answer

Auditoría de seguridad (detectiva)

Question 31

En el ámbito de la criptografía, ¿qué técnica se utiliza principalmente para proteger la confidencialidad de los datos transmitidos a través de redes?

Accepted Answer

Cifrado

Answer

Hashing (integridad)

Answer

Firma digital (autenticación y no repudio)

Answer

Autenticación de dos factores

Question 32

Dentro de un Sistema de Gestión de Seguridad de la Información (SGSI), ¿qué componente define los objetivos de seguridad específicos de la organización y los controles necesarios para lograrlos?

Accepted Answer

Política de seguridad

Answer

Declaración de aplicabilidad

Answer

Informe de auditoría

Answer

Plan de seguridad

Question 33

¿Qué ley regula la protección de datos personales en España?

Accepted Answer

Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)

Answer

Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)

Answer

Ley General de Telecomunicaciones (LGTel)

Question 34

El estándar ISO/IEC 27001 se centra principalmente en:

Accepted Answer

Establecimiento, implementación, mantenimiento y mejora continua de un sistema de gestión de seguridad de la información

Answer

Ejecución de auditorías de seguridad

Answer

Realización de pruebas de penetración

Question 35

De acuerdo con la LOPDGDD, ¿quién tiene la responsabilidad principal sobre el tratamiento de datos personales?

Accepted Answer

El responsable del tratamiento

Answer

El interesado

Answer

El encargado del tratamiento

Question 36

¿Cuál es el objetivo principal de una auditoría de seguridad informática?

Accepted Answer

Evaluar la efectividad de las medidas de seguridad implementadas

Answer

Detectar vulnerabilidades y amenazas potenciales

Answer

Diseñar e implementar nuevas medidas de seguridad

Question 37

La certificación CISSP (Certified Information Systems Security Professional) está relacionada principalmente con:

Accepted Answer

La seguridad de los sistemas de información

Answer

La seguridad de las redes

Answer

La seguridad física

Question 38

Según la LOPDGDD, ¿qué tipo de información se considera especialmente sensible y protegida?

Accepted Answer

Datos de salud, ideología y creencias religiosas

Answer

Datos de empleo

Answer

Datos de contacto

Answer

Datos académicos

Question 39

El principio de "responsabilidad proactiva" en seguridad informática implica:

Accepted Answer

Adoptar medidas preventivas para evitar incidentes de seguridad

Answer

Esperar a que ocurran incidentes para reaccionar

Answer

Asignar toda la responsabilidad de la seguridad al personal técnico

Question 40

Entre los principios de seguridad informática, ¿cuál NO está incluido?

Accepted Answer

Confidencialidad, integridad, disponibilidad y eficiencia

Answer

No repudio, autenticación y autorización

Answer

Confidencialidad, integridad y disponibilidad