Evaluacion Final – Modulo 10

Fundamento para la Implementación de Controles Tecnológicos

Una organización está debatiendo la inversión en nuevas tecnologías de detección de intrusiones en la red. El Encargado de seguridad de la información debe justificar esta inversión ante la Alta Gerencia.
¿En qué tres elementos clave debe basarse la decisión de la organización para implementar controles tecnológicos del ISO/IEC 27002?

El Propósito de la Autenticación Segura

Una organización requiere una autenticación robusta para acceder a sus sistemas de información críticos.
¿Cuál es el propósito fundamental de implementar tecnologías y procedimientos de autenticación segura?

Componentes de la Autenticación Multifactorial (MFA)

Una empresa decide que, para acceder a su sistema de planificación de recursos empresariales (ERP) que contiene información crítica, se debe utilizar la autenticación multifactorial (MFA).
El uso de una combinación de factores múltiples de autenticación reduce las posibilidades de accesos no autorizados. ¿Cuáles son los tres tipos de factores en los que se basa la autenticación multifactorial?

Defensa contra el Código Malicioso

La protección contra el código malicioso requiere un enfoque integral. Aunque el software de detección es necesario, por sí solo no suele ser adecuado.
Además de utilizar software de detección y reparación, ¿qué estrategia tecnológica se debe implementar para impedir o detectar el uso de programas informáticos no autorizados (por ejemplo, malware)?

Seguridad en Redes y Confidencialidad

Una organización utiliza redes públicas (como internet) y redes inalámbricas para transmitir datos confidenciales.
¿Qué tipo de controles se deberían aplicar a la seguridad de la red para salvaguardar la confidencialidad e integridad de los datos que pasan por redes públicas, redes de terceros o redes inalámbricas?