Profesional en Gestión de la Ciberseguridad (CSMP) – (inglés)

1. ¿Cuál es el objetivo principal de la ciberseguridad?

2. ¿Cuál de las siguientes opciones NO se considera un activo en el ciberespacio?

3. Según el texto, ¿qué es lo que mejor define el ciberespacio?

4. ¿Quiénes son los principales actores del ciberespacio?

5. ¿Cuál de las siguientes opciones es un ejemplo de activo intangible?

6. ¿Qué combinación de estrategias resulta más eficaz para hacer frente a los riesgos de ciberseguridad?

7. ¿Qué norma internacional establece directrices en materia de ciberseguridad?

8. ¿Cuál es el objetivo principal del Marco NICE?

9. ¿Qué organización elaboró el Marco para la mejora de la ciberseguridad de las infraestructuras críticas?

10. ¿Cuál de las siguientes opciones NO es un componente del Marco del NIST?

11. ¿Qué organización europea publica el Informe sobre el panorama de las amenazas?

12. La norma ISO/IEC 27032 NO aborda:

13. ¿Qué ley sirve de base al Marco del NICE?

14. ¿Cuántas funciones básicas componen el núcleo del Marco de Seguridad Informática del NIST (CSF)?

15. El Identificar La función se centra en:

16. ¿Qué actividad forma parte de la función “Proteger”?

17. La función “Detectar” tiene como objetivo:

18. ¿Qué función se encarga de la gestión de incidentes y la comunicación tras un suceso?

19. En el Recuperar función, uno de los objetivos principales es:

20. ¿Qué componente del Núcleo define los resultados específicos dentro de cada categoría?

21. ¿Cuál es la finalidad de las referencias informativas?

22. ¿Cómo se define la gestión de riesgos?

23. ¿Qué documento del NIST sirve de base para los procesos de gestión de riesgos?

24. ¿Cuántos niveles de implementación se definen en el CSF?

25. ¿Qué es lo que mejor describe el Nivel 1 (parcial)?

26. Las organizaciones de nivel 4 (adaptativas) se caracterizan por:

27. ¿Qué es un “perfil de marco”?

28. ¿Qué análisis permite realizar la comparación entre el perfil actual y el perfil objetivo?

29. ¿Cuál es el primer paso para establecer un programa de ciberseguridad en el marco del CSF?

30. ¿Qué se obtiene en la etapa 3 del proceso CSF?

31. ¿Cuál es el objetivo de una autoevaluación de ciberseguridad?

32. ¿Qué organización desarrolló la herramienta de evaluación CSET®?

33. Medir la eficacia de los programas de ciberseguridad ayuda a:

34. ¿Cuál es el objetivo de la metodología de protección de la privacidad en el marco del NIST?

35. La gestión de riesgos de la cadena de suministro cibernética (SCRM) se centra en:

36. ¿Qué actividad forma parte del SCRM cibernético?

37. ¿Qué principio de privacidad debería integrarse en los programas de ciberseguridad?

38. Una empresa detecta vulnerabilidades en sus sistemas de control industrial (ICS). ¿Qué función del CSF se aplica en primer lugar?

39. Durante un ataque de ransomware, ¿qué función del CSF se encarga de restaurar los datos y los servicios?

40. Durante una evaluación de madurez, una organización demuestra que cuenta con procesos repetibles, políticas formales y un seguimiento coherente. ¿A qué nivel de implementación corresponde esto?