Indique la afirmación correcta respecto a la seguridad en las TIC:Pregunta 2Respuestaa.La seguridad de la información es un elemento primordial para que la compañía pueda llevar a cabo sus operaciones tomando riesgos innecesariosb.La seguridad de la información es un elemento primordial para que la compañía pueda llevar a cabo sus operaciones tomando muchos riesgos c.La seguridad de la información no es un elemento primordial para que la compañía pueda llevar a cabo sus operaciones sin tomar demasiados riesgosd.La seguridad de la información es un elemento primordial para que la compañía pueda llevar a cabo sus operaciones sin tomar demasiados riesgos

Corresponde a un incidente de seguridad:Pregunta 1Respuestaa.Un acceso no autorizado b.Robo de contraseñasc.Borrado de información de tercerosd.Todas las anteriores

Proteger la confidencialidad, la integridad y la disponibilidad de la información sensible de la organización es una finalidad de:Pregunta 3Respuestaa.Seguridad de la informaciónb.Seguridad informáticac.Ciberseguridadd.Todas las anteriores

¿En cuál fase del modelo de seguridad y privacidad de la información se propone determinar el estado actual de la gestión de seguridad y privacidad de la información al interior de la organización y determinar el nivel de madurez de los controles de seguridad de la información?Pregunta 5Respuestaa.Fase de mejora continuab.Fase de planificaciónc.Fase de implementaciónd.Fase de diagnóstico

Control para la gestión de incidentes de seguridad que solicita que se establezcan y mantengan los canales de comunicación idóneos para la comunicación de los eventos o incidencias de seguridad.Pregunta 4Respuestaa.Responsabilidades y procedimientosb.Reporte de eventos de seguridad de la informaciónc.Reporte de debilidades de seguridad de la informaciónd.Ninguna de las anteriores

Extraer como conclusión el valor de riesgo real al que la organización está expuesta, depende de:Pregunta 1Respuestaa.Identificar los activos que soportan los sistemas de información de la empresab.Caracterizar las amenazas que pueden comprometer la seguridad de la informaciónc.Establecer las protecciones o salvaguardas eficaces ante el riesgo que deben mitigard.Todas las anteriores