GSI › Tema 20 › Test gratis

Test gratis del tema 20 de GSI

Análisis y gestión de riesgos de los sistemas de información. Herramientas.. 10 preguntas con la solución explicada al responder. No hace falta registrarse.

1. Pregunta 1 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   ¿Qué diferencia existe entre eliminar y mitigar un riesgo?

   A. Eliminar suprime la causa y mitigar solo lo reduce con salvaguardasB. Eliminar lo traslada a un tercero y mitigar lo asumeC. Ninguna, son sinónimosD. Eliminar reduce la probabilidad y mitigar suprime el activo

2. Pregunta 2 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   Una réplica del servicio en un segundo centro de datos refuerza principalmente la dimensión de...

   A. AutenticidadB. ConfidencialidadC. IntegridadD. Disponibilidad

3. Pregunta 3 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   ¿Qué metodología se orienta al análisis cuantitativo del riesgo?

   A. FAIRB. MEHARIC. CRAMMD. EBIOS

4. Pregunta 4 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   Un equipo representa gráficamente las causas más frecuentes de incidentes ordenadas por frecuencia. ¿Qué tipo de técnica del Libro III emplea?

   A. Un árbol de ataqueB. Una técnica específica de tablasC. Una salvaguarda administrativaD. Una técnica general gráfica

5. Pregunta 5 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   ¿Qué significa que el riesgo se calcule combinando impacto y probabilidad en el contexto de un mapa de calor?

   A. Que solo importa el impactoB. Que cada riesgo se ubica según ambos factores a la vezC. Que solo importa la probabilidadD. Que se suman los costes de las salvaguardas

6. Pregunta 6 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   ¿Por qué se indica que el valor se acumula hacia los activos que soportan a otros?

   A. Porque son los únicos con dimensión de confidencialidadB. Porque su coste de compra es siempre mayorC. Porque no tienen salvaguardasD. Porque su pérdida afectaría a todos los activos dependientes

7. Pregunta 7 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   ¿Qué mide el RPO?

   A. La máxima pérdida de datos tolerable medida en tiempoB. El tiempo máximo para restablecer el servicioC. El tiempo máximo de interrupción tolerableD. El nivel mínimo de servicio

8. Pregunta 8 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   Un organismo contrata una póliza de ciberseguro para cubrir parte de las pérdidas por un ataque. ¿Qué opción aplica?

   A. MitigarB. CompartirC. EliminarD. Aceptar

9. Pregunta 9 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

   ¿Qué opción de tratamiento deja el riesgo en manos de un tercero pero mantiene la responsabilidad última de la organización?

   A. Compartir o transferirB. EliminarC. AceptarD. Mitigar

10. Pregunta 10 de 10 · Análisis y gestión de riesgos de los sistemas de información. Herramientas.

    Un departamento solo recibe el informe final del análisis, sin participar en él. ¿Qué rol RACI tiene?

    A. A, quien apruebaB. I, informadoC. R, responsable de la ejecuciónD. C, consultado

Test gratis de todo el temario de GSI