Preguntas de Evaluación seguridad de la información

Preguntas de Evaluación

1. ¿Qué es la seguridad de la información?

Estar libre de peligro, a salvo; libre del miedo o de la ansiedad.

Medidas adoptadas para evitar el uso no autorizado, el mal uso, la modificación o la denegación del uso de conocimiento, hechos, datos o capacidades.

2. Identifique los componentes de la seguridad de la información.

Física, comunicación, emisiones, computacional, redes, información.

3. ¿Por qué se hizo necesaria la seguridad computacional?

Porque aparecieron las computadoras y la mayor parte de los activos de información de las organizaciones migraron hacia ellas en un formato electrónico y con el tiempo las computadoras se hicieron más fáciles de usar y más personas tuvieron acceso a ellas en sesiones interactivas.

4. ¿Por qué falla la seguridad de la información en una organización?

Porque no se puede confiar en un solo producto para proporcionar toda la seguridad a su computadora y a sus sistemas en red .

5. ¿Un sistema que ha sido certificado como C2 por el gobierno de Estados Unidos es muy seguro?

No, porque ningun sistema es seguro, todos estamos expuestos a que nos roben información.

6. ¿Por qué la seguridad es un proceso y no un producto?

Porque se necesita un antivirus, control de acceso, muros de fuego, tarjetas inteligentes, la biométrica, detección de intrusos, administración de políticas, exploración de vulnerabilidades, la encriptación y los mecanismos de seguridad física.

7. ¿Cuántos sistemas han recibido la certificación A1?

Solo un sistema el SCOMP de Honeywell

8. ¿Por qué fracasó el Libro Naranja?

Porque el libro naranja no aborda la cuestión de las computadoras en red.

9. ¿Alguna vez fue Microsoft Windows NT certificado C2 según el Libro Naranja?

10. ¿Qué significa TNI?

Libro Rojo

11. ¿Cuál es la razón principal por la cual la seguridad física no puede garantizar seguridad?

Porque no protegera los sistemas de los ataques que utilicen formas de acceso legitimas o de ataques que lleguen a traves de la red.

12. ¿De qué otro tipo de sistema depende los sistemas de control de acceso para proporcionar seguridad a los archivos?

Todo y cada uno de los sitemas de computación dentro de una organización deberían tener la capacidad de restringir el acceso a los archivos dependiendo de la identificación del usuario que intenta obtener acceso.

13. ¿Contra qué tipo de ataque protegen fundamentalmente los muros de fuegos?

Contra ataques externos.

14. ¿Qué trío de cosas pueden ser utilizadas para la autenticación o validación?

...