Quiz - Escenario 3: SEGUNDO BLOQUE-TEORICO - PRACTICO -... https://poli.instructure.

com/courses/43842/quizzes/93392

Quiz - Escenario 3
Fecha de entrega 31 de mayo en 23:55 Puntos 50 Preguntas 10
Disponible 28 de mayo en 0:00 - 31 de mayo en 23:55 4 días Límite de tiempo 90 minutos

In s t r u c c i o n e s

Historial de intentos

1 of 6 5/31/2022, 12:46 PM
Quiz - Escenario 3: SEGUNDO BLOQUE-TEORICO - PRACTICO -... https://poli.instructure.com/courses/43842/quizzes/93392

Intento Hora Puntaje

MÁS RECIENTE Intento 1 19 minutos 50 de 50

 Las respuestas correctas estarán disponibles del 31 de mayo en 23:55 al 1 de jun en 23:55.

Puntaje para este examen: 50 de 50

Entregado el 31 de mayo en 13:45
Este intento tuvo una duración de 19 minutos.

Pregunta 1 5 / 5 pts

Otorgar a los usuarios los permisos que requieren, para acceder a

información basados en perfiles y el principio de menor privilegio.
Hablando en términos de AAA,el anterior concepto corresponde a la
definición de.

Autenticación

Autorización

Disponibilidad

Confidencialidad

Pregunta 2 5 / 5 pts

El concepto CRUD es:

Utilizado en autenticación

Un sinónimo de STRIDE

Utilizado en autorización

2 of 6 5/31/2022, 12:46 PM
Quiz - Escenario 3: SEGUNDO BLOQUE-TEORICO - PRACTICO -... https://poli.instructure.com/courses/43842/quizzes/93392

Un complemento a STRIDE

Pregunta 3 5 / 5 pts

Tiene por objeto garantizar que la información esté disponible cuando

se necesite, garantizando que esta sea accesible y utilizable por
demanda cuando así sea requerido. La enterior definición corresponde
al concepto de:

Disponibilidad

Pruebas unitarias

Integridad

Cofidencialidad

Pregunta 4 5 / 5 pts

DREAD fue desarrollado por:

Congreso de Colombia

Microsoft

PCI

ISO

3 of 6 5/31/2022, 12:46 PM
Quiz - Escenario 3: SEGUNDO BLOQUE-TEORICO - PRACTICO -... https://poli.instructure.com/courses/43842/quizzes/93392

Pregunta 5 5 / 5 pts

Los analizadores binarios son utilizados en la etapa de:

Implementación

Análisis

Ninguna es correcta

Diseño

Pregunta 6 5 / 5 pts

DREAD es:

Ninguna es correcta

Una técnica para evaluar una amenaza

Sinónimo de STRIDE

Un requisito contractual

Pregunta 7 5 / 5 pts

Registrar la consulta del inventario en base de datos es un ejemplo de:

Autenticación

4 of 6 5/31/2022, 12:46 PM
Quiz - Escenario 3: SEGUNDO BLOQUE-TEORICO - PRACTICO -... https://poli.instructure.com/courses/43842/quizzes/93392

Integridad

Disponibilidad

No repudio

Pregunta 8 5 / 5 pts

El modelado de amenazas se realiza en la etapa:

Implementación

Diseño

Ninguna es correcta

Análisis

Pregunta 9 5 / 5 pts

Dentro de los términos de seguridad de la información, garantizar que

la información se mantenga precisa y completa, lo que en otras
palabras significa que no sea modificada sin autorización. La anterior
definición correcponde al concepto de.

Integridad

Pruebas funcionales

Confidencialidad

5 of 6 5/31/2022, 12:46 PM
Quiz - Escenario 3: SEGUNDO BLOQUE-TEORICO - PRACTICO -... https://poli.instructure.com/courses/43842/quizzes/93392

Disponibilidad

Pregunta 10 5 / 5 pts

Dentro de la definición de AAA, guardar evidencia tanto de la fecha y

hora, lo mismo de qué archivos se consultaron y qué acción realizó
sobrelos mismos, corresponde a la definición o concepto de:

Registro

confidencialidad

Autenticación

Autorización

Puntaje del examen: 50 de 50

6 of 6 5/31/2022, 12:46 PM