Knoppia

Wiki de Informática y otras historias

Herramientas de usuario

Herramientas del sitio


master_cs:gsi:test

¡Esta es una revisión vieja del documento!


Preguntas Test y Respuestas

Guía del Desarrollador OWASP

  • En la fase de Operations ¿Cual es uno de los enfoques principales?
    • Desplegar firewalls y monitorear comportamiento en producción
  • La fase de implementación se enfoca principalmente en:
    • Aplicar prácticas de codificación segura y gestionar dependencias
  • OWASP ZAP es una herramienta que puede ayudarnos en la fase de
    • Verificación

Enisa Threat landscape 2023 vs 2024

  • ¿Cual es la principal tendencia observada en el ranking de amenazas principales entre el ETL 2023 y el ETL 2024?
    • El DDoS/RDoS experimentó un aumento drástico, pasando del 21.5% de los incidentes en 2023 al 41.1% en 2024 y se consolído como amenaza Nº1
  • ¿Que tendencia táctica de gran sofistificación, visible en el ataque a XZ Utils, se ha destacado en el informe de 2024?
    • El aumento del uso de ingeniería social en ataques a la cadena de suministro
  • Según los informes de ENISA ¿Cual fue la principal consecuencia de la inestabilidad geopolítica en el panorama de amenazas de 2024?
    • La aceleración del DDoS/RDoS, subiendo al puesto Nº1 de amenazas, impulsado por el hacktivismo ideológico.
  • Según la presentación ¿Cual es el principal objetivo de la regulación UN R155?
    • Convertir la ciberseguridad en un requisito legal para la venta de vehículos nuevos
  • La Norma ISO/SAE 21434 obliga a integrar la ciberseguridad en:
    • Todo el ciclo de vida del vehículo desde el diseño hasta desmantelamiento.
  • ¿Que fabircante de vehículos sudrió una vulnerabilidad que permitía a los atacantes controlar funciones como el motor o las puertas de forma remota usando únicamente el número de bastidor (VIN)?
    • KIA

Esquema Nacional de Seguridad

  • A partir de los niveles de seguridad, el ENS define las categorías de seguridad
    • Básica, Media y Alta
  • Un sistema de información será de categoría MEDIA si
    • Al menos una de sus dimensiones de seguridad es de nevel medio y ninguna de nivel superior
  • Cual de las siguientes afirmaciones acerca de las diferencias entre ENS y la ISO27001 es correcta
    • El ENS define niveles fijos para cada dimensión de seguridad, mientras que la ISO 27001 deja el establecimiento de criterios de impacto y riesgo a la organización.
  • ¿Cuales son las tres categorías de seguridad establecidas por el ENS?
    • Básica, Media y Alta
  • ¿Cual de las siguientes herramientas del CCN se uitliza para centralizar la gestión de la seguridad de los sistemas de información y verificar el cumplimiento del ENS?
    • INÉS
  • ¿Que tipo de medidas del ENS se centran en proteger activos concretos según su naturaleza y el nivel de seguridad requerido?
    • Marco de medidas de protección

Ejemplos ISMS

  • ¿Que significa ISMS (Sistema de gestión de seguridad de la información?)
    • Un enfoque sistemático para gestionar información sensible mediante proceso de gestión de riesgos
  • ¿Que centor operacional se encarga de la monitorización contínua 24/7, detección de amenazas y respuesta a incidentes de seguridad en tiempo real?
    • SOC (Security Operations Center)
  • ¿Que regulación europea deben cumplir la empresa para garantizar la protección de datos personales y privacidad ?
    • GDPR (General Data Protection Regulation / RGPD)
master_cs/gsi/test.1768487509.txt.gz · Última modificación: 2026/01/15 14:31 por thejuanvisu