Profesional en Gestión de la Ciberseguridad (CSMP) – (Español) #2

1. ¿Cuál de los siguientes principios forma parte de la seguridad de la información?

2. ¿Cuál es una amenaza interna habitual en materia de ciberseguridad?

3. ¿En qué se diferencia la ciberseguridad de la seguridad informática tradicional?

4. ¿Qué papel desempeña la formación de los usuarios en la estrategia de ciberseguridad?

5. ¿Cuál de las siguientes opciones es un ejemplo de amenaza persistente avanzada (APT)?

6. ¿Qué es un “activo crítico”?

7. ¿Cuál es el objetivo principal de la norma ISO/IEC 27001?

8. ¿Cuál es una característica distintiva de la norma ISO/IEC 27032?

9. El marco NIST CSF se diseñó inicialmente para:

10. En el marco NICE, las funciones de ciberseguridad se agrupan según:

11. ¿Qué organización elabora las normas ISO/IEC?

12. ¿Qué relación existe entre el NIST CSF y la norma ISO 27001?

13. ¿Qué documento del NIST sirve de guía para implementar el CSF?

14. ¿Cuál es la primera función del NIST CSF que debe llevarse a cabo antes de aplicar medidas de protección?

15. En la función “Proteger”, una medida habitual es:

16. ¿Para qué sirve la función “Detectar”?

17. ¿Qué función del LCR se asocia con el aprendizaje posterior a un incidente?

18. La categoría “Gestión de activos” pertenece a qué función del marco:

19. ¿Qué categoría del CSF se refiere a la “Sensibilización y formación”?

20. ¿Cuál de las siguientes actividades corresponde a la función “Recuperar”?

21. ¿Qué elemento del CSF se utiliza para medir el avance de la implementación?

22. ¿Qué documento define los principios de la gestión de riesgos según la norma ISO?

23. ¿Cuál es el objetivo del análisis de riesgos?

24. El Marco de Seguridad Cibernética del NIST (CSF) propone niveles de implementación del 1 al 4. ¿En qué consiste el nivel 2?

25. ¿Qué es un “perfil objetivo”?

26. ¿Qué tipo de riesgo debe priorizar una organización?

27. ¿Cuál de los siguientes pasos tiene lugar tras el análisis de riesgos?

28. ¿Cuál es la función principal del perfil actual del CSF?

29. ¿Cuál es la última etapa del proceso del CSF según el NIST?

30. ¿Qué herramienta se puede utilizar para autoevaluar el nivel de madurez en materia de ciberseguridad?

31. ¿Qué es un indicador clave de rendimiento (KPI) en ciberseguridad?

32. ¿Qué significa “SGSI”?

33. ¿Cuál es el objetivo de medir la eficacia de un programa de ciberseguridad?

34. ¿En qué consiste la “minimización de datos”?

35. ¿Qué función desempeña la gestión del riesgo en la cadena de suministro (SCRM)?

36. ¿Qué principio debe regir la comunicación con las partes interesadas tras un incidente?

37. ¿Cuál de los siguientes es un ejemplo de requisito de privacidad corporativa?

38. Una empresa desea evaluar su nivel de madurez en materia de ciberseguridad. ¿Qué herramienta del NIST puede utilizar?

39. En una auditoría se descubre que las contraseñas de los usuarios no se actualizan periódicamente. ¿Qué función del CSF debe reforzarse?

40. Una organización consigue automatizar la detección de amenazas y actualiza sus controles mediante el aprendizaje automático. ¿Qué nivel de implementación supone esto?