Concientización en Materia de Ciberseguridad examen modulo 2

1. Los principales pasos para llevar a cabo el proceso de clasificación de la información son:

a) Inventariado de activos, establecer criterios de clasificación, clasificar los activos y establecer controles para el tratamiento de la información en función de su tipo.

b) Inventariado de activos, clasificar los activos y realizar y ubicar la información en diferentes directorios en función de su tipo.

c) Establecer criterios de clasificación, clasificar los activos y realizar tratamientos a la información en función de su tipo.

d) Clasificar los activos y realizar tratamientos a la información como el cifrado o control de accesos en función de su tipo.

2. El inventariado de activos es:

a) Una etapa que solamente se deberá llevar a cabo si la organización gestiona un volumen considerable de información.

b) Una etapa fundamental en la que se deben tener en cuenta solamente los recursos en formato digital con los que cuenta la organización.

c) Una etapa fundamental en la que se deben tener en cuenta todos los recursos con los que cuenta la organización, tanto en formato físico, como en formato digital.

d) Una etapa fundamental que debe llevarse a cabo lo más ágilmente posible ya que la seguridad de la organización y la información que gestiona está en riesgo.

3. Los controles de seguridad que se llevan a cabo para proteger cada activo son:

a) Siempre cifrado y copia de seguridad.

b) Solamente copia de seguridad ya que el cifrado no es necesario si los datos no se encuentran en dispositivos de almacenamiento externos.

c) Dependerán de cada organización y de la criticidad de la información gestionada.

d) Son los indicados en la LFPDPPP.

4. El cifrado de información consiste en:

a) Ocultar la información para hacerla inaccesible a ciberdelincuentes.

b) Almacenar la información en memorias USB y discos duros externos para que solamente sea accesible por un determinado equipo de la organización.

c) Almacenar la información de forma que esta no pueda ser accesible por nadie.

d) Ofuscar (Cifrar o ponerle clave a) la información para hacerla inaccesible a otras personas que no sepan la clave de descifrado.

5. Unos de los principales aspectos que afectan a la robustez del cifrado son:

a) La clave y el método elegido para el cifrado y descifrado.

b) Únicamente el método de cifrado seleccionado ya que de este depende por completo la robustez del cifrado.

c) El dispositivo elegido para llevar a cabo el cifrado ya que cuanta más capacidad de cómputo más robusto será.

d) Únicamente la clave elegida ya que los métodos de cifrado son todos considerados como robustos.

6. En caso de que se pierda u olvide la clave de descifrado:

a) La información se habrá perdido para siempre y nunca se podrá recuperar.

b) Se pueden recuperar ya que todo software de cifrado cuenta con esta capacidad.

c) La información siempre podrá ser recuperada si se cuenta con los conocimientos necesarios.

d) La información dejará de ser accesible.

7. ¿Qué es un metadato?

a) Información que se aloja en los dispositivos de los usuarios cuando se navega por Internet.

b) Información adicional que incluyen los archivos que descargamos de Internet y que proporcionan información sobre la fecha de creación exclusivamente.

c) Información adicional que incluyen los ficheros (archivos) digitales, y que proporcionan información sobre la fecha de creación, la fecha de modificación, autor del fichero, propietario del documento y otras propiedades particulares del fichero.

d) Información adicional que incluyen sólo las imágenes digitales, y que proporcionan información sobre la fecha de creación, la fecha de modificación, la cámara y las características de la fotografía.

8. ¿Se puede eliminar un metadato?

a) Nunca, los metadatos son inseparables de los archivos a los que pertenecen.

b) Siempre que el documento sea un documento creado con Excel.

c) Siempre que el documento no sea un PDF o una imagen.

d) Sí, además se recomienda eliminarlos antes de enviar el fichero que los contiene a un tercero.

9. Los metadatos pueden ser utilizados por ciberdelincuentes para llevar a cabo otras acciones maliciosas contra la organización:

a) Sí, tienen información que puede ser utilizada por los ciberdelincuentes.

b) No, son datos que sólo tienen valor para el propietario.

c) Sí, pero solamente cuando los contienen imágenes o ficheros en formato PDF.

d) La respuesta «c» y los ficheros Word, Excel y Power Point

10. ¿Cuál de estos no es un tipo de tratamiento de la información después de su clasificación para su seguridad?

a) Realizar copias de seguridad.

b) Llevar un control de quién tiene permisos y quién accede a cada recurso de información.

c) Permitir a los usuarios ejercer el derecho de acceso a sus datos personales.

d) Cifrar la información.

Nombre(Obligatorio)

Nombre Apellidos

Correo(Obligatorio)

Plaza(Obligatorio)

Cid Resorts

Úlitmos cursos

Concientizacion en materia de ciberseguridad modulo 2

Cid Resorts

Úlitmos cursos