Examen ISO 27000 Fundamentos
Calificación
0
0
No hay comentarios por ahora
1.
La aprobación del plan de tratamiento de riesgos y la aceptación del riesgo residual es la responsabilidad de: (Selecciona la mejor respuesta)
2.
¿Cuál de los siguientes no es un requerimiento de ISO/IEC 27001? (Selecciona la mejor respuesta)
3.
Los objetivos de seguridad de la información deben ser consistentes con: (Selecciona la mejor respuesta)
4.
Una organización tiene múltiples locaciones ejecutando respaldos de información y ha determinado que necesitan documentar su proceso para poder mantener consistencia y asegurar la efectividad. Este documento debe ser: (Selecciona la mejor respuesta)
5.
Un proveedor de seguros de salud mantiene bases de datos de información confidencial de clientes. La consecuencia potencial de divulgar información privada de cualquier cliente debe ser abordado en: (Selecciona la mejor respuesta)
6.
El alcance del SGSI de una organización que gira en torno a proveer servicios financieros. En la política de seguridad de la información, la alta gerencia ha declarado su intención de operar dentro de los requerimientos estatales y federales. El resto de la política de seguridad de la información se enfoca en como TI entregará los servicios financieros. Esta política: (Selecciona la mejor respuesta)
7.
Una organización de desarrollo de software ha decidido subcontratar su mesa de ayuda, la que también maneja las llamadas de incidentes de seguridad. La organización recibe un reporte de parte de la mesa de ayuda, subcontratada de manera mensual, que contiene métricas de desempeño de llamadas consistente en tiempo de espera promedio, tiempo ocioso del agente y número promedio de llamadas en cola. La organización usa el reporte como un medio para demostrar control sobre la mesa de ayuda desde el punto de vista de requerimientos de seguridad de la información. ¿Esto está conforme con la ISO/IEC 27001?
8.
Las actividades coordinadas para dirigir y controlar una organización con relación al riesgo son conocidas como: (Selecciona la mejor respuesta)
9.
La propiedad de proteger la precisión y la completitud de los bienes es: (Selecciona la mejor respuesta)
10.
Una medida que está modificando riesgo puede ser referido como: (Selecciona la mejor respuesta)
11.
Se puede decir que el SGSI de una organización es efectivo sí: (Selecciona la mejor respuesta)
La mesa de ayuda ha minimizado su personal y aún siguen cumpliendo sus objetivos.
Se ha mostrado que todas las áreas del proceso tienen planes y han establecido objetivos, han tomado acciones para mejorar.
Los equipos de auditoría interna y de cumplimiento han identificado numerosas.
La gerencia ha dado al gerente de TI la autoridad absoluta sobre la seguridad y ha dado al departamento de IT un presupuesto limitado.
12.
Un control físico fue implementado en el SGSI de un hospital. Han determinado que su control particular debe ser medido y aseguran que es medido. Como cambian constantemente las cargas de trabajo y agendas, no han determinado una sola persona para hacer la medición. Esto está conforme con ISO/IEC 27001:
13.
El SGSI de un hospital está sujeto a requerimientos legales. Desde la perspectiva de un sistema de gestión, la evaluación de cumplimiento legal consistirá de: (Selecciona la mejor respuesta)
Confirmar que existe un proceso dentro del hospital para mantener cumplimiento con los requerimientos legales y regulatorios.
Ninguna acción adicional dado que los estándares ISO manejan solo conformidad.
Contactar con el departamento legal para confirmar que no existen situaciones legales sobresalientes.
Revisar una declaración del Consejo de Dirección del hospital donde se estipulen que mantendrán los requerimientos legales.
14.
La conformidad es vista como el satisfacer requerimientos desde la perspectiva de un sistema de gestión, mientras que el cumplimiento es visto como el satisfacer requerimientos desde una perspectiva legal; esto es:
15.
Una operación financiera ha seleccionado sus operaciones de intercambio de valores como el alcance de su SGSI, revisando su política de seguridad de la información, no se puede ver donde la organización se compromete a cumplir las regulaciones de seguridad gubernamental. ¿Esto cumple los requerimientos de ISO/IEC 27001?
16.
Una organización ha hecho de las operaciones de su procesamiento de reclamaciones el alcance de su SGSI. ¿Los controles que han seleccionado están determinados en qué proceso? (Selecciona la mejor respuesta)
17.
Una organización consiste en diez laboratorios médicos a donde los pacientes van por pruebas y están bajo la dirección de una sede central. La alta dirección ha determinado que el alcance de su SGSI será la protección de toda la información personal de los pacientes y cubrirá la sede central. ¿Esto cumple los requerimientos de ISO/IEC 27001?
18.
Según ISO/IEC 27001, una evaluación de riesgo incluirá: (Selecciona la mejor respuesta)
19.
Una organización ha definido un proceso de evaluación de riesgo. Este anualmente es empleado en sus instalaciones locales y todas sus locaciones foráneas. ¿Esto produce consistencia y resultados comparables?
20.
Una organización que ha identificado requerimientos regulatorios como un factor externo y el mantener cumplimiento regulatorio como un objetivo de seguridad de la información requerirá de qué en su evaluación de riesgo: (Selecciona la mejor respuesta)
El riesgo asociado con no cumplir obligaciones contractuales.
La posibilidad de ser descubierto operando fuera de los requerimientos regulatorios.
Las consecuencias potenciales asociadas con no satisfacer los requerimientos regulatorios.
Un proceso documentado para mantener cumplimiento con los requerimientos legales y regulatorios.
21.
Una organización ha hecho de las operaciones de Ventas el alcance de su SGSI. Una evaluación de riesgo para la información de ventas de una organización debe incluir: (Selecciona la mejor respuesta)
22.
Una gran cadena de distribución nacional tiene el objetivo de asegurar que los clientes puedan ingresar a la información de su cuenta al menos 98 % de las veces. La evaluación de riesgo deberá: (Selecciona la mejor respuesta)
Incluir el riesgo asociado con disponibilidad de la información.
Asegurar que permitir acceso a los clientes satisface los requerimientos regulatorios.
Incluir el riesgo asociado con que el software del cliente sea desarrollado por una compañía de desarrollo subcontratada.
Ser completado por el departamento de TI dado que son los custodios de los archivos de cuenta de los clientes.
23.
La Declaración de Aplicabilidad debe contener los controles necesarios para implementar la opción de tratamiento de riesgo escogida, sean implementados o no, y... (Selecciona la mejor respuesta)
Una lista de todos los bienes a los que se aplican los controles y riegos asociados.
La justificación para la selección de controles y la exclusión de cualquier control.
Una lista de todas las políticas y procedimientos asociados y los controles con los que se relacionan.
Los valores totales de riesgo calculado, ordenado de mayor a menor.
24.
Si uno de los objetivos de seguridad de la información de una organización fuera prevenir divulgación no autorizada de información confidencial en caso de que un equipo portátil fuera robado, los controles seleccionados para tratar el riesgo y en Declaración de Aplicabilidad deben incluir: (Selecciona la mejor respuesta)
25.
La evaluación de riesgo de seguridad de la información debe ser desempañada: (Selecciona la mejor respuesta)
26.
Si una organización que planea hacer un cambio a un proceso dentro del alcance de su SGSI, debe: (Selecciona la mejor respuesta)
27.
Si cambios significativos ocurren o son propuestos, la organización debe: (Selecciona la mejor respuesta).
28.
Para mantener cumplimiento con requerimientos de licenciamiento de software, ¿Una organización empleará cuál control? (Selecciona la mejor respuesta)
29.
¿Cuál control del anexo A sería seleccionado para mitigar el riesgo de que los empleados usen equipo de formación que es propiedad de la organización, para su uso personal? (Selecciona la mejor respuesta)
30.
¿Cuál control podría ser seleccionado para mitigar el riego asociado con actualizar software en servidores empresariales? (Selecciona la mejor respuesta)
32.
A una persona u organización que solicita una auditoría se le refiere como: (Selecciona la mejor respuesta).
33.
Cuando se establece un programa de auditoría para un sistema de gestión, la organización deberá dar prioridad a los recursos de auditoría para tratar: (Selecciona la mejor respuesta).
34.
Los objetivos de auditoría pueden incluir:
35.
El alcance de una auditoría siempre es el mismo que el alcance del sistema de gestión.
36.
¿Cuál de los siguientes factores se tomaría en consideración para determinar la viabilidad de una auditoría? (Selecciona la mejor respuesta).
37.
Los documentos de trabajo del auditor pueden incluir: (Selecciona la mejor respuesta).
38.
La información aceptada como evidencia de auditoría deberá ser: (Selecciona la mejor respuesta).
39.
Un informe de auditoría deberá incluir, o referirse a:
40.
El informe de auditoría deberá distribuirse a:
Los destinatarios definidos en el procedimiento o plan de auditoría.
Los destinatarios definidos por el líder del equipo de auditoría.
Los destinatarios definidos por la directiva de la organización auditada.
Los destinatarios definidos por el representante de la gestión de la organización auditada.