Simulacro ISO 27001

Pon a prueba tu nivel de conocimientos sobre la norma internacional ISO 27001. Este simulacro incluye preguntas reales del contexto corporativo. ¡Prepárate para el cumplimiento y certificación!

1 / 20

1. ¿Qué representa la Confidencialidad de la información?

A) Que la información no sea alterada sin autorización

B) Que esté disponible cuando se necesite

C) Que solo personas autorizadas puedan acceder a la información

D) Que la fuente de la información sea legítima

2 / 20

2. ¿Qué significa Disponibilidad en el contexto de ISO 27001?

A) Que la información solo sea accesible para usuarios internos

B) Que la información sea exacta y completa

C) Que la información esté accesible y lista para ser utilizada por quien corresponda

D) Que la información no pueda ser copiada

3 / 20

3. ¿Qué es la Integridad de la información?

A) La propiedad de que la información sea exacta y no haya sido modificada sin autorización

B) Que esté disponible para todos

C) Que provenga de una fuente conocida

D) Que no se pueda divulgar

4 / 20

4. ¿Cuál es el ciclo de mejora continua que sigue ISO 27001?

A) Análisis-Desarrollo-Implementación

B) Planificar - Hacer - Verificar - Actuar (PDCA)

C) Evaluar - Controlar - Documentar - Aprobar

D) Monitorear - Ejecutar - Adaptar

5 / 20

5. ¿Qué documento resume los controles aplicables y su justificación?

A) Plan de Continuidad del Negocio

B) Manual del SGSI

C) Declaración de Aplicabilidad (SoA)

D) Programa de Auditoría

6 / 20

6. Según ISO 27001, ¿qué es una parte interesada?

A) Solo clientes externos

B) Solo empleados

C) Cualquier persona u organización que pueda afectar o verse afectada por el SGSI

D) Solo el equipo de TI

7 / 20

7. ¿Es obligatorio implementar todos los controles del Anexo A?

A) Sí, sin excepción

B) No, solo los controles aplicables según el análisis de riesgos

C) Solo los de seguridad física

D) Solo los que apruebe la Alta Dirección

8 / 20

8. ¿Qué principio busca garantizar que la fuente de la información sea confiable?

A) Integridad

B) Autenticidad

C) Disponibilidad

D) Confidencialidad

9 / 20

9. ¿Qué se busca proteger en un SGSI según ISO 27001?

A) Solo los datos confidenciales

B) Únicamente los servidores y sistemas

C) La Confidencialidad, Integridad y Disponibilidad de la información

D) La red y los equipos

10 / 20

10. ¿Cuál de los siguientes NO es un tipo de tratamiento de riesgos aceptable?

A) Mitigar

B) Aceptar

C) Transferir

D) Ignorar el riesgo

11 / 20

11. ¿Qué responsabilidad tiene la Alta Dirección en el SGSI?

A) Realizar auditorías técnicas

B) Redactar políticas de TI

C) Definir el alcance y asignar recursos al SGSI

D) Aprobar únicamente los informes financieros

12 / 20

12. ¿Qué es un incidente de seguridad de la información?

A) Cualquier tarea de mantenimiento

B) Un hallazgo menor en auditoría

C) Evento que compromete la seguridad, como acceso no autorizado o pérdida de información

D) Actualización planificada del sistema

13 / 20

13. ¿Cuál de los siguientes es un requisito documental obligatorio?

A) Procedimientos detallados de TI

B) Declaración de Aplicabilidad (SoA)

C) Manual de usuario de software

D) Resumen de ventas

14 / 20

14. ¿Qué significa No Repudio en seguridad de la información?

A) Cifrado de datos

B) Que no se pueda negar la autoría de una acción o comunicación

C) Bloqueo de usuarios no autorizados

D) Protección contra ataques DDoS

15 / 20

15. ¿Cuál es el objetivo de las auditorías internas?

A) Sancionar al personal

B) Evaluar la conformidad del SGSI y detectar oportunidades de mejora

C) Obtener la certificación externa

D) Verificar inventarios de TI

16 / 20

16. ¿Qué controles agrupa el Anexo A de ISO 27001:2022?

A) Solo controles tecnológicos

B) Controles organizacionales, de personas, físicos y tecnológicos

C) Políticas de calidad

D) Documentos de capacitación

17 / 20

17. ¿Qué documento define la política general de seguridad?

A) Declaración de Aplicabilidad

B) Plan de Auditoría

C) Política de Seguridad de la Información

D) Plan de Contingencia

18 / 20

18. ¿Qué se entiende por vulnerabilidad?

A) Cualquier amenaza externa

B) Evento inevitable

C) Debilidad que puede ser explotada comprometiendo la seguridad

D) Incidente ya ocurrido

19 / 20

19. ¿Cuál es la opción válida de tratamiento de riesgos?

A) Evitar el riesgo eliminando la actividad que lo origina

B) No documentar el riesgo

C) Aumentar el riesgo voluntariamente

D) Excluir controles obligatorios sin justificación

20 / 20

20. ¿Qué es un programa de auditoría?

A) Lista de software de seguridad

B) Conjunto planificado de una o más auditorías en un periodo determinado

C) Hoja de vida del auditor

D) Inventario de equipos

Tu puntación es

La puntuación media es 80%

0%