AUTOEVALUACION DEL CAPITULO

AUTOEVALUACION DEL CAPITULO 5

1. Que es recurso

Es el medio indispensable utilizado en la entrega de una entrada o salida

2. Que es procedimiento

Es un conjunto de pasos necesarios llevados a cabo por uno o varios individuos para lograr un resultado

3. Defina que es un evento de riesgo

Es cualquier evento no trivial que afecta la habilidad de una organización para el logro de sus objetivos

4. Que es la administración del riesgo

Implica tomar acciones encaminadas a prevenir la ocurrencia de los eventos que interrumpen la operación normal del negocio.

5. Explique las diferencia que existe entre falla y error

La falla es un defecto material de una cosa que disminuye su resistencia o su funcionalidad y el error es humano.

6. Explique el objetivo del análisis de riesgo

Identificar las diferentes formas en que los recursos de un sistema están expuestos al riesgo.

7. Mencione los pasos que incluye el análisis de riesgo

Identificar cada riesgo existente

Indicar el por qué de dicho riesgo

Señalar la inversión que se justifica para proveer un nivel apropiado de protección.

8. Mencione y describa los objetivos claves de seguridad

a. Seguridad física: se refiere al resguardo de los activos de la organización.

b. Seguridad de datos: se refiere al resguardo de datos de la organización.

c. La seguridad de procedimientos o administrativa: se refiere a la vigilancia con respecto a las normas y procedimientos establecidos dentro de la organización

9. Realice una comparación entre los métodos cuantitativos y cualitativos

Los cuantitativos pretenden establecer un balance entre el costo de implementar la seguridad versus el costo en implementarla mientras que los cualitativos se basan en cuestionarios diseñados para evaluar los niveles de rango conocido de amenazas y la vulnerabilidad de la organización antes ellas.

10. Defina que es control

Un mecanismo dentro del sistema que se ha situado en puntos de riesgo específicos para detectar fallas o errores y advertir sobre ellos.

11. Explique que es un punto de riesgo

Es un lugar en donde las probabilidades de una falla o error son mayores

12. Ilustre los controles por naturaleza

a. Físico

b. Técnico

c. De Procedimiento

13. De ejemplos de controles por su función

a. Preventivos: El uso de casco industrial

b. Detección: El uso de detector de incendios

c. Correctivos: Instalación de extinguidores en puntos de riesgo

14. Explique los controles por el medio utilizado

a. Sistemáticos: aparatos o maquinas: Censores, detectores, alarmas, etc.

b. Procedimiento. Humanos: Monitoreo y supervisión

c. Mezcla: Combinación de aparatos y supervisión

15. Explique los controles por el sistema en que se aplican

a. Controles contables: Su objetivo es garantizar la autenticidad de las transacciones y el adecuado registro de las mismas.

b. Controles administrativos: Desarrollar e implementar una política de controles, selección y asignación

...