NORMA ISO 27001- SEGURIDAD DE LA INFORMACIÓNVersión en línea Trivia sobre ISMS e ISO 27001 por MARIA DEL ROSARIO 1 ¿Qué es la Norma ISO 27001? a Es una norma internacional que establece los requisitos para implementar, mantener y mejorar un (SGSI). b Es una guía para el mantenimiento de equipos tecnológicos. c Es una norma enfocada exclusivamente en la protección de datos personales. d Ninguna de las anteriores. 2 ¿Cuál es el Objetivo Principal de la Norma 27001? a Implementar un Sistema de Gestión de Seguridad de la Información que proteja la confidencialidad, integridad y disponibilidad de la información mediante un enfoque basado en riesgos. b Definir los requisitos para la seguridad y salud en el trabajo dentro de las organizaciones. c Garantizar la protección de la información en la organización, asegurando su confidencialidad, integridad y disponibilidad, mediante la seguridad informática, física y el buen comportamiento del personal. d Todas las anteriores. 3 ¿Cuáles son los 3 pilares de la Norma ISO 27001? a Planificación, Documentación y Mantenimiento Técnico. b Ciberseguridad, Infraestructura y Tecnología. c Calidad, Mejora Continua y Satisfacción del Usuario. d Confidencialidad, Integridad y Disponibilidad. 4 La siguiente definición: Garantiza que la información sea accesible únicamente para las personas autorizadas, evitando cualquier acceso no permitido. Corresponde a: a Integridad b Confidencialidad: c Disponibilidad d Autenticación 5 Seleccione varias opciones de respuesta, de los Ejemplos cotidianos de protección de la información en sus 3 pilares. Escoge una o varias respuestas a No alterar registros ni reportes sin autorización, Cumplir políticas y procedimientos (diligenciar formatos correctamente). b Reportar personas o actividades sospechosas, Mantener documentación y capacitar al personal. c Usar contraseñas fuertes y cambiarlas periódicamente, No divulgar accesos, contraseñas ni datos sensibles del sistema. d Restringir el acceso a personal autorizado, Bloquear la pantalla al levantarse del equipo.
Crear