6. Fases del análisis de riesgo

Question 1

¿Qué es el análisis inicial de riesgos?

Answer 1

Es un proceso donde deben identificarse amenazas, vulnerabilidades y medidas de protección para reducir el impacto
de que una amenaza se concretice

Question 2

¿Qué debe ser identificado antes de desarrollar la política de seguridad? (son 5)

Answer 2

Los activos informáticos, las principales amenazas, evaluar el riesgo, realizar un estudio Costo-Beneficio, e implantar los mecanismos que permitirán reducir los riesgos.

Question 3

¿Qué es la identificación de activos?

Answer 3

Es un proceso previo al análisis, donde se deben de identificar los activos que deben ser protegidos, así como la dependencia entre ellos.

Question 4

Para la identificación de activos, qué se debe considerar para la lista regularmente actualizada?

Answer 4

Hardware, software y datos

Question 5

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 1?

Answer 5

Enunciar el alcance

Question 6

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 2?

Answer 6

Conformar el equipo de desarrollo de pruebas de análisis de riesgos.

Question 7

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 3?

Answer 7

Identificar las amenazas

Question 8

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 4?

Answer 8

Priorizar las amenazas

Question 9

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 5?

Answer 9

Determinar la prioridad en función del impacto

Question 10

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 6?

Answer 10

Estimar el impacto total de la amenaza

Question 11

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 7?

Answer 11

Identificar medidas de protección

Question 12

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 8?

Answer 12

Realizar un análisis Costo/Beneficio

Question 13

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 9?

Answer 13

Ordenar las medidas de protección por prioridades

Question 14

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 10?

Answer 14

Reportar el resultado del Análisis

Question 15

Dentro de los pasos sugeridos para el análisis de riesgo, cuál es el paso 11?

Answer 15

Realizar una auditoría de seguridad interna

Question 16

¿Qué es una auditoría de seguridad?

Answer 16

Una auditoría de seguridad es un proceso que consiste en comprobar si el sistema de información se ajusta a una serie de criterios internos o externos que regulan la seguridad de los datos