Evaluación Final – Módulo 5

1. ¿Cuál es la norma internacional más conocida en el mundo que define los requisitos que debe cumplir un Sistema de Gestión de Seguridad de la Información (SGSI)?

2. ¿Por qué es importante cumplir con la ISO/IEC 27001?

3. Dentro de los controles de seguridad que deben incluirse en un SGSI conforme a la ISO 27001, ¿qué control se centra específicamente en la gestión del acceso para protegerse contra el acceso no autorizado a datos confidenciales?

4. Para lograr el cumplimiento de la norma ISO 27001, una organización debe documentar una serie de pasos y resultados. ¿Cuál de los siguientes elementos es considerado documentación clave para el SGSI?

5. De acuerdo con la información sobre el Flujo de la Seguridad de la Información, ¿cuál de los siguientes términos describe una herramienta poderosa para la protección de datos, recomendada por la ISO 27001 para ser implementada siempre que sea posible utilizando algoritmos criptográficos sólidos?

6. El control de seguridad conocido como Gestión de Activos (Control 4 de ISO 27001) se centra en la gestión del acceso y la seguridad de los activos que afectan la seguridad de los datos. ¿Cuál de los siguientes elementos listados en el flujo de seguridad se considera un activo clave que contiene datos?

7. ¿Cuál es la postura correcta respecto a la obligatoriedad del cumplimiento de la norma ISO 27001 para una organización?

8. Una organización que busca la certificación ISO 27001 debe someterse a auditorías. ¿Qué tipo de auditoría debe realizar la organización antes de contratar a un auditor externo o de terceros?

9. Según los controles de seguridad de la ISO 27001, ¿qué control aborda específicamente cómo se capacita a los empleados en ciberseguridad, particularmente al iniciar, cambiar o finalizar sus funciones dentro de una organización?

10. ¿Qué documento es clave dentro de la implementación del SGSI?