Академический Документы
Профессиональный Документы
Культура Документы
Trabajo: Test
Justificacin: La gestin de riesgo es la primera etapa que se debe llevar a cabo durante los programas de
gestin de la seguridad.
Justificacin: En toda empresa siempre va a existir un riesgo, una vez identificados los riesgos lo ms
aconsejable es tratar de implementar alguna accin para mitigar estos riesgos, aqu se debe hacer un
anlisis de costo-beneficio.
4. Indica cules de las siguientes afirmaciones son correctas sobre el factor de exposicin.
A. Depende del valor del recurso en s.
B. Depende del impacto de la prdida en el recurso.
C. Depende de la probabilidad de la amenaza.
D. Ninguna de las anteriores.
Respuesta: _D__
Justificacin: Ya que el factor de exposicin depende del Porcentaje de prdida de valor de un recurso
asociado a una amenaza.
5. Indica cules de las siguientes afirmaciones son correctas sobre la expectativa de prdida.
A. Depende del valor del recurso en s.
B. Depende del impacto de la prdida en el recurso.
C. Depende de la probabilidad de la amenaza.
D. Ninguna de las anteriores.
Respuesta: _A___
Justificacin: Depende el valor del recurso en si, ya que si no conocemos el valor del recurso no se podra
calcular la expectativa de perdida.
6. Indica cules de las siguientes afirmaciones son correctas sobre la tasa de ocurrencia.
A. Determina el impacto final dado que representa la probabilidad de ocurrencia.
B. En caso de que haya informacin, puede estimarse mediante frecuencias registradas en el pasado.
C. Suele presentarse en forma de tasa anual.
D. Ninguna de las anteriores.
Respuesta: _C___
A. El valor de los recursos en el anlisis de riesgo se debe hacer a partir de su valor de mercado, y es slo
aplicable a los que lo tienen.
B. El valor de los recursos puede estimarse por el lado de los costes, en caso de que sean medibles.
C. Algunos recursos tienen un valor estratgico para el mantenimiento del negocio, que son superiores a
los costes invertidos en obtenerlos.
D. Ninguna de las anteriores.
Respuesta: __B__
Justificacin: Se pueden estimar por el lado de los costes, que es el coste inicial y el continuo, aqu se
incluye el coste de la compra, de la concesin de licencias, desarrollo y mantenimiento.
8. Indica cules de las siguientes afirmaciones son correctas respecto a las polticas de seguridad.
A. Indican los objetivos de la seguridad pero no la manera concreta de obtenerlos.
B. Pueden ser especficas de una aplicacin o servicio, como puede ser el uso del correo electrnico.
C. Pueden utilizarse para resolver conflictos de responsabilidad ante incidentes de seguridad.
D. Ninguna de las anteriores.
Respuesta: __A ,C__
Justificacin:
Define los responsables de su cumplimiento, ya que si existe una poltica de seguridad que sancione a un
trabajador por cierta irregularidad se le podr amonestar ya que est estipulado y escribo en una poltica
de seguridad.
Respuesta: _B___
Justificacin: Las polticas de seguridad podran ser un requisito de una funcin reguladora, desde una
perspectiva ms pragmtica, la ausencia de polticas escritas correctamente simplemente impide la
evaluacin externa y la auditora, las polticas son vitales para seguir conductos regulares.