Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.

com/courses/12899/quizzes/45959

Actividad evaluativa - Eje 1

Fecha de entrega 1 de mar en 23:59 Puntos 25 Preguntas 10
Disponible 8 de feb en 0:00 - 1 de mar en 23:59 22 días
Límite de tiempo 60 minutos

Instrucciones
Para responder el siguiente examen, es importante estudiar todos los contenidos y recursos del eje
correspondiente.

Cada referente de pensamiento, recurso o lectura complementaria le brinda herramientas para

responder las preguntas de forma correcta.

Este examen tiene el objetivo de verificar el avance de su aprendizaje y representa una práctica de
evaluación formal y, por tanto, otorga una calificación de desempeño.

¡Cuidado!

Le recordamos que solo tiene un intento para resolver la evaluación.

Apreciado estudiante, antes de contestar su examen, por favor lea las siguientes recomendaciones:

1. Una vez que haya dado clic en el botón “Realizar la evaluación”, no haga ninguna otra actividad
diferente a contestar su examen (por ejemplo: dar clic en el botón atrás del navegador, leer algún
tipo de documento, foro, etc.) ya que esto podrá hacer que el examen se cierre y se pierda el
intento.
2. Este examen cuenta con 60 minutos para ser resuelto.
3. Al terminar el examen, siempre debe dar clic en el botón "Entregar evaluación", de otra forma el
examen quedará abierto y no se calificará.
4. Recuerde que el examen debe hacerse por lo menos dos horas antes de la hora de cierre de la
actividad, una vez se llegue a la hora de cierre este se enviará automáticamente.
5. Una vez cerrado el examen usted tendrá la posibilidad de revisar la solución.
6. Por favor, asegúrese de tener una buena conexión. Le recomendamos cerrar cualquier programa
que pueda consumir el ancho de banda. Evite usar el Internet móvil.

Si usted presenta problemas, se puede comunicar con la línea única nacional de atención al
estudiante, en Bogotá 7449191, Medellín 6044508, Pereira 3401516, Valledupar 5897879, a la línea
gratuita nacional 018000180099.

1 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

Tipo de preguntas:

Cada examen puede contener distintos tipos de preguntas o consignas:

Verdadero-Falso: debe indicar si la proposición se considera verdadera o falsa. Tenga en cuenta

que, si un solo elemento es falso, toda la proposición también lo es.

Opción múltiple: una sola de las opciones es correcta. Las alternativas están indicadas con
círculos. Debe seleccionar la respuesta correcta, marcando el círculo precedente.

Respuesta múltiple: más de una respuesta es correcta. Debe seleccionar todas las alternativas que
considere correctas, marcando el cuadrado que precede a cada una.

En caso de no marcar todas las respuestas correctas, se le otorga un puntaje parcial.

Coincidente: debe vincular dos categorías, seleccionando en la 1a columna el concepto que

corresponde con la categoría de la 2a columna.

¡Deseamos que pueda desarrollar con éxito este examen!

Historial de intentos
Intento Hora Puntaje
MÁS RECIENTE Intento 1 27 minutos 25 de 25

 Las respuestas correctas están ocultas.

Puntaje para este examen: 25 de 25

Entregado el 1 de mar en 22:32
Este intento tuvo una duración de 27 minutos.

Pregunta 1 2.5 / 2.5 pts

La compañía XYZ-Textil S.A desea certificarse en procesos de TI

garantizando la adecuada gestión de seguridad de la información.

2 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

Para desarrollar este proceso requiere certificarse en:

27001

Pregunta 2 2.5 / 2.5 pts

La información se ve expuesta a diversos riesgos.

El riesgo más latente al que está expuesta la información en una

organización es:

Empleados Internos

Pregunta 3 2.5 / 2.5 pts

El administrador Web ha generado ajustes para que los usuarios deban

autenticarse antes de acceder a los servicios web.

3 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

¿A qué requisito de seguridad apunta esta política?

Confidencialidad

Pregunta 4 2.5 / 2.5 pts

La empresa “ZZXY S.A.” está experimentando una gran cantidad de

visitas a su servidor web, lo cual podría causar lentitud o caída del
servicio. El departamento de TI está elaborando un plan para añadir
otro servidor web para balanceo de carga y redundancia.

¿Qué requisito de seguridad aborda dicho plan?

Disponibilidad

Pregunta 5 2.5 / 2.5 pts

4 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

La compañía “ZZXY S.A.” exige a los empleados que manejan

información sensible de la compañía, la creación de una firma digital
que certifique la autenticidad de cada correo enviado.

¿A qué pilar de la seguridad le apunta esta política?

Integridad

Pregunta 6 2.5 / 2.5 pts

La criptografía son las técnicas utilizadas para ocultar la información,

haciéndola ilegible a cualquier persona que no posea la llave o clave
con la cual fue encriptada.
Un atacante que capturó un paquete encriptado trata de acceder a la
información utilizando diversas posibilidades de clave.

A esta técnica de ataque se le denomina:

Fuerza bruta

5 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

Pregunta 7 2.5 / 2.5 pts

En la seguridad informática el riesgo se entiende como el impacto

ocasionado por un evento particular.

El riesgo total RT se define por:

Probabilidad por impacto

Pregunta 8 2.5 / 2.5 pts

La debilidad de un sistema informático genera riesgo en el mismo.

A esta debilidad se le denomina:

Vulnerabilidad

6 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

Pregunta 9 2.5 / 2.5 pts

La probabilidad de ocurrencia de cualquier acción o evento que pueda

causar daño material o inmaterial.

La definición anterior hace referencia a:

Amenaza

Pregunta 10 2.5 / 2.5 pts

Relacione de acuerdo a su definición.

Exactitud de la Integridad
información.

Accesibilidad en cualquier Disponibilidad

momento y/o lugar.

Manejo reservado de la Confidencialidad

información.

7 de 8 1/03/2021, 10:33 p. m.
Actividad evaluativa - Eje 1 : FUNDAMENTOS DE SEGURIDAD IN... https://areandina.instructure.com/courses/12899/quizzes/45959

Puntaje del examen: 25 de 25

8 de 8 1/03/2021, 10:33 p. m.