CUESTIONARIO NUMERO TRES

Situación para analizar: adquisición de un sistema de información

Una empresa pretende adquirir un sistema de información que le permita realizar trámites contables de una
manera más efectiva. Este sistema lo componen servidores y aplicativos web, a los cuales tendrán acceso
usuarios del área de contabilidad para su correspondiente operación y de TI para la gestión del usuario y
mantenimiento. Durante el proceso de adquisición del sistema nunca se tuvo en cuenta al área de TI pero hoy en
día en sus procedimientos ellos son quienes deben cumplir la adecuada gestión de este recurso.
A partir de la situación propuesta, responda las siguientes preguntas:

PREGUNTA NUMERO UNO

¿Cuál de las siguientes acciones es necesaria para hacer la implementación de un SGSI?

Seleccione una:
a. Comparar las otras empresas en términos de seguridad.
b. Llevar a cabo un análisis de riesgos.
c. Implementar controles tecnológicos populares (cortafuegos).

d. Comprar sistemas de información robustos.

La respuesta correcta es: Llevar a cabo un análisis de riesgos.

Pregunta 2
De acuerdo con la situación presentada, responda la siguiente pregunta: La actividad por implementar desde la
gerencia para impedir que no se tenga en cuenta a la seguridad de la información (SI) debe ser:
Seleccione una:
a. No es tarea de la dirección velar por la seguridad de los sistemas de información.
b. Crear otra área para gestionar las comunicaciones.
c. Justificar el problema por ausencia de recursos.

d. Establecer una política clara de inclusión y comunicarla de manera clara.

La respuesta correcta es: Establecer una política clara de inclusión y comunicarla de manera clara.

Pregunta 3
De acuerdo con la situación presentada, responda la siguiente pregunta: ¿En qué momento de la compra se debe
involucrar al área de TI?
Seleccione una:
a. Cuando se establezcan necesidades tecnológicas del producto.
 b. Desde el inicio de la propuesta de suplir una necesidad.
c. Cuando se entrega el producto.
d. En ningún momento.
La respuesta correcta es: Desde el inicio de la propuesta de suplir una necesidad.

Pregunta 4
De acuerdo con la situación presentada, responda la siguiente pregunta: Si se estableciera que un tercero debe
cumplir las políticas de seguridad de la información propuestas por la empresa, ¿cuáles pilares deberían solicitar
como requerimiento de entrega?
Seleccione una:

a. Todas las anteriores.

b. Imposibilidad de modificación de datos (integridad).
c. Margen de disponibilidad asociado al negocio.
d. Confidencialidad de los datos.
La respuesta correcta es: Todas las anteriores.
Pregunta 5
Norma que especifica los requerimientos para definir, establecer, implementar y documentar un sistema de
gestión de seguridad de la información:

Seleccione una:
a. ISO 18002.

b. ISO 27001.
c. ISO 9001.
d. Ley 100.

La respuesta correcta es: ISO 27001.

Pregunta 6

De acuerdo con la situación presentada, responda la siguiente pregunta: El mantenimiento de usuarios y

contraseñas hacen parte de:
Seleccione una:

a. Un control para evitar accesos no autorizados.

b. Una funcionalidad no necesaria en este tipo de sistemas.

 c. Un manejo irregular de la plataforma.

d. Un valor agregado del área de TI.

La respuesta correcta es: Un control para evitar accesos no autorizados.

Pregunta 7
¿Cuál marco de mejores prácticas en la prestación de servicios de TI aborda los temas de seguridad de la
información?
Seleccione una:
a. ITIL.
b. Ninguna.

c. COBIT.
d. ISO 9000.
La respuesta correcta es: Ninguna.
Pregunta 8
Un análisis de vulnerabilidades es un aspecto fundamental a la hora de medir:
Seleccione una:

a. Los niveles de riesgo.

b. Cuántos equipos con Windows 7 se compran.
c. Cuántas máquinas existen en la empresa.
d. La necesidad de más personal para el área de TI.
La respuesta correcta es: Los niveles de riesgo.
PREGUNTA 9
De acuerdo con la situación presentada, responda la siguiente pregunta: Una vez su implementación y dadas las
condiciones de entrega del sistema, se hace necesario:
Seleccione una:
a. Un análisis de riesgos.

b. Un hacking ético al sistema.

c. Todas las anteriores.
d. Incluirlo en los activos de información.
La respuesta correcta es: Todas las anteriores.
PREGUNTA 10
¿Cuáles son los componentes principales de un modelo de seguridad?
Seleccione una:
 a. Recurso humano.

b. Todas los anteriores.

c. Políticas y procedimientos.
d. Tecnología.
La respuesta correcta es: Todas los anteriores.