Cuestionario “Sistemas de Seguridad de la

Información”
 Revisar envío de evaluación: Cuestionario “Sistemas de
Seguridad de la Información”
Usuario OSCAR JAVIER LOZANO CIFUENTES
Curso GESTION Y SEGURIDAD DE BASES DE DATOS(1881772)
Evaluación Cuestionario “Sistemas de Seguridad de la Información”
Iniciado 2/10/19 11:27
Enviado 2/10/19 11:28
Estado Completado
Puntuación del intento 100 de 100 puntos
Tiempo transcurrido 0 minuto
 Pregunta 1
10 de 10 puntos

Sistema de seguridad de la información basado en la gestión del riesgo pertenece a la norma de la serie
2700.

 Pregunta 2
10 de 10 puntos

Cuando se habla de las amenazas como (hackers, proveedores, clientes, etc.) se esta refiriendo a amenazas

 Pregunta 3
 10 de 10 puntos

Manual de Seguridad de TI Austriaco consta de 2 partes que son:

 Pregunta 4
10 de 10 puntos

El Information Security Forum. (ISF) es una importante asociación internacional. Su Estándar de Buenas
Prácticas es un conjunto de principios y objetivos para la seguridad de la información con buenas
prácticas asociadas a los mismos.

 Pregunta 5
10 de 10 puntos

La Norma habla de la gestión de los riesgos de la seguridad de la información de manera genérica,

utilizando para ello el modelo PDCA, y en sus anexos se pueden encontrar enfoques para la realización de
análisis de riesgos, así como un catálogo de amenazas, vulnerabilidades y técnicas para valorarlos, la
norma es:

 Pregunta 6
10 de 10 puntos

Algunos de los recursos más importantes según el Estándar para la seguridad de la información.

 Pregunta 7
10 de 10 puntos

La información es un activo muy valioso para cualquier organización sea grande o pequeña. El primer y
el más importante objetivo es el aseguramiento de toda su información para tener éxito y continuidad en
el mercado global.

 Pregunta 8
10 de 10 puntos

La Seguridad del Recurso Humano pertenece a la ESTRUCTURA DE LA NORMA

ISO/IEC17799 porque el cumplimiento de seguridad de la información de la "organización" es esencial
para la continuidad de sus actividades. Cada persona debe ser consciente de implementar y saber que está
sujeto a sanciones (incluso legal) en caso de incumplimiento.
 Pregunta 9
10 de 10 puntos

El estándar define como obligatorias las políticas de seguridad documentadas y procedimientos internos
de la organización que permitan su actualización y revisión por parte de un Comité de Seguridad.

 Pregunta 10
10 de 10 puntos

Publicada el 1 de Julio de 2007. El nuevo nombre de la ISO 17799:2005, Es una guía de buenas prácticas
que describe los objetivos de control y controles recomendables en cuanto a seguridad de la información

miércoles 2 de octubre de 2019 11H28' COT