Cyber Security Management Professional CSMP

1. ¿Cuál de los siguientes principios forma parte de la seguridad de la información?

a) Disponibilidad, Confidencialidad e Integridad

Correct Incorrect Correct answer

b) Escalabilidad, Seguridad y Rendimiento

Correct Incorrect Correct answer

c) Transparencia, Eficiencia y Usabilidad

Correct Incorrect Correct answer

d) Continuidad, Velocidad y Accesibilidad

Correct Incorrect Correct answer

2. ¿Cuál es una amenaza interna común en ciberseguridad?

a) Ataque DDoS

Correct Incorrect Correct answer

b) Empleado descontento con acceso privilegiado

Correct Incorrect Correct answer

c) Malware de un sitio web

Correct Incorrect Correct answer

d) Ingeniería social externa

Correct Incorrect Correct answer

3. ¿Qué diferencia la ciberseguridad de la seguridad informática tradicional?

a) La ciberseguridad se centra en redes sociales

Correct Incorrect Correct answer

b) La ciberseguridad abarca sistemas interconectados y el comportamiento humano

Correct Incorrect Correct answer

c) La seguridad informática se aplica solo a hardware

Correct Incorrect Correct answer

d) La ciberseguridad es solo un estándar ISO

Correct Incorrect Correct answer

4. ¿Qué rol tiene la educación del usuario en la estrategia de ciberseguridad?

a) Ninguno, solo importa la tecnología

Correct Incorrect Correct answer

b) Es clave para reducir riesgos de ingeniería social

Correct Incorrect Correct answer

c) Es secundaria frente a los firewalls

Correct Incorrect Correct answer

d) Sustituye la gestión de contraseñas

Correct Incorrect Correct answer

5. ¿Cuál de los siguientes es un ejemplo de amenaza persistente avanzada (APT)?

a) Un virus común

Correct Incorrect Correct answer

b) Un ataque continuo y dirigido a largo plazo

Correct Incorrect Correct answer

c) Un correo de phishing casual

Correct Incorrect Correct answer

d) Una falla accidental del sistema

Correct Incorrect Correct answer

6. ¿Qué es un “activo crítico”?

a) Un bien con valor financiero alto

Correct Incorrect Correct answer

b) Un recurso esencial para las operaciones y la información de la organización

Correct Incorrect Correct answer

c) Cualquier dispositivo de red

Correct Incorrect Correct answer

d) Un servicio gratuito de internet

Correct Incorrect Correct answer

7. ¿Cuál es el propósito principal de la norma ISO/IEC 27001?

a) Regular el comercio electrónico

Correct Incorrect Correct answer

b) Establecer requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI)

Correct Incorrect Correct answer

c) Medir la eficiencia operativa

Correct Incorrect Correct answer

d) Evaluar la madurez de la ciberdefensa

Correct Incorrect Correct answer

8. ¿Cuál es una característica distintiva de la ISO/IEC 27032?

a) Se enfoca en ciberseguridad fuera del ámbito de la información tradicional

Correct Incorrect Correct answer

b) Es una norma sobre auditorías internas

Correct Incorrect Correct answer

c) Sustituye a la ISO 9001

Correct Incorrect Correct answer

d) Aplica solo a redes locales

Correct Incorrect Correct answer

9. El marco NIST CSF fue diseñado inicialmente para:

a) Pequeñas empresas tecnológicas

Correct Incorrect Correct answer

b) Infraestructuras críticas nacionales

Correct Incorrect Correct answer

c) Universidades e instituciones educativas

Correct Incorrect Correct answer

d) Bancos internacionales

Correct Incorrect Correct answer

10. En el marco NICE, los roles de ciberseguridad se agrupan según:

a) Nivel jerárquico

Correct Incorrect Correct answer

b) Funciones laborales y áreas de competencia

Correct Incorrect Correct answer

c) Tamaño de la empresa

Correct Incorrect Correct answer

d) Herramientas tecnológicas

Correct Incorrect Correct answer

11. ¿Qué organización desarrolla normas ISO/IEC?

a) Unión Europea

Correct Incorrect Correct answer

b) Naciones Unidas

Correct Incorrect Correct answer

c) Organismos internacionales de estandarización

Correct Incorrect Correct answer

d) Ministerio de Defensa

Correct Incorrect Correct answer

12. ¿Qué relación existe entre el NIST CSF y la ISO 27001?

a) El NIST reemplaza a la ISO

Correct Incorrect Correct answer

b) Ambos son complementarios y pueden integrarse

Correct Incorrect Correct answer

c) Son incompatibles entre sí

Correct Incorrect Correct answer

d) El NIST solo aplica en Europa

Correct Incorrect Correct answer

13. ¿Qué documento del NIST sirve como guía para implementar el CSF?

a) SP 800-53

Correct Incorrect Correct answer

b) SP 800-37

Correct Incorrect Correct answer

c) SP 800-171

Correct Incorrect Correct answer

d) SP 500

Correct Incorrect Correct answer

14. ¿Cuál es la primera función del NIST CSF que debe ejecutarse antes de aplicar medidas de protección?

a) Responder

Correct Incorrect Correct answer

b) Identificar

Correct Incorrect Correct answer

c) Detectar

Correct Incorrect Correct answer

d) Recuperar

Correct Incorrect Correct answer

15. En la función “Proteger”, una medida típica es:

a) Mantener copias de respaldo cifradas

Correct Incorrect Correct answer

b) Reportar incidentes

Correct Incorrect Correct answer

c) Analizar amenazas futuras

Correct Incorrect Correct answer

d) Restaurar operaciones

Correct Incorrect Correct answer

16. ¿Qué objetivo tiene la función “Detectar”?

a) Reaccionar ante incidentes

Correct Incorrect Correct answer

b) Localizar eventos de seguridad a tiempo

Correct Incorrect Correct answer

c) Definir políticas

Correct Incorrect Correct answer

d) Capacitar usuarios

Correct Incorrect Correct answer

17. ¿Qué función del CSF se asocia con el aprendizaje posterior a un incidente?

a) Recuperar

Correct Incorrect Correct answer

b) Responder

Correct Incorrect Correct answer

c) Identificar

Correct Incorrect Correct answer

d) Evaluar

Correct Incorrect Correct answer

18. La categoría “Gestión de Activos” pertenece a qué función del marco:

a) Identificar

Correct Incorrect Correct answer

b) Proteger

Correct Incorrect Correct answer

c) Recuperar

Correct Incorrect Correct answer

d) Detectar

Correct Incorrect Correct answer

19. ¿Qué categoría del CSF trata sobre la “Concienciación y Capacitación”?

a) Proteger

Correct Incorrect Correct answer

b) Detectar

Correct Incorrect Correct answer

c) Recuperar

Correct Incorrect Correct answer

d) Responder

Correct Incorrect Correct answer

20. ¿Cuál de las siguientes actividades pertenece a la función “Recuperar”?

a) Establecer comunicación con los stakeholders

Correct Incorrect Correct answer

b) Detectar vulnerabilidades

Correct Incorrect Correct answer

c) Instalar antivirus

Correct Incorrect Correct answer

d) Monitorear redes

Correct Incorrect Correct answer

21. ¿Qué elemento del CSF se utiliza para medir el progreso de implementación?

a) Perfil

Correct Incorrect Correct answer

b) Nivel

Correct Incorrect Correct answer

c) Subcategoría

Correct Incorrect Correct answer

d) Núcleo

Correct Incorrect Correct answer

22. ¿Qué documento define los principios de la gestión de riesgos según la ISO?

a) ISO 31000

Correct Incorrect Correct answer

b) ISO 22301

Correct Incorrect Correct answer

c) ISO/IEC 27032

Correct Incorrect Correct answer

d) ISO 37001

Correct Incorrect Correct answer

23. ¿Cuál es el propósito del análisis de riesgos?

a) Eliminar todas las amenazas

Correct Incorrect Correct answer

b) Identificar la probabilidad e impacto de los riesgos

Correct Incorrect Correct answer

c) Documentar incidentes pasados

Correct Incorrect Correct answer

d) Calcular el valor de los activos

Correct Incorrect Correct answer

24. El NIST CSF propone niveles de implementación del 1 al 4. ¿Qué describe el nivel 2?

a) Procesos totalmente adaptativos

Correct Incorrect Correct answer

b) Gestión de riesgos parcialmente implementada

Correct Incorrect Correct answer

c) Enfoque reactivo sin políticas

Correct Incorrect Correct answer

d) Mejora continua

Correct Incorrect Correct answer

25. ¿Qué es un “Perfil Objetivo”?

a) Un resumen de auditoría

Correct Incorrect Correct answer

b) El estado deseado de ciberseguridad alineado a los objetivos de negocio

Correct Incorrect Correct answer

c) Un registro de incidentes

Correct Incorrect Correct answer

d) Una lista de políticas aprobadas

Correct Incorrect Correct answer

26. ¿Qué tipo de riesgo debe priorizar una organización?

a) Riesgos de bajo impacto

Correct Incorrect Correct answer

b) Riesgos de alto impacto y alta probabilidad

Correct Incorrect Correct answer

c) Riesgos financieros menores

Correct Incorrect Correct answer

d) Riesgos que afectan reputación únicamente

Correct Incorrect Correct answer

27. ¿Cuál de los siguientes pasos ocurre después del análisis de riesgos?

a) Monitoreo de incidentes

Correct Incorrect Correct answer

b) Evaluación de proveedores

Correct Incorrect Correct answer

c) Tratamiento o mitigación del riesgo

Correct Incorrect Correct answer

d) Revisión de políticas legales

Correct Incorrect Correct answer

28. ¿Cuál es la función principal del perfil actual del CSF?

a) Evaluar la brecha con el perfil objetivo

Correct Incorrect Correct answer

b) Desarrollar políticas regulatorias

Correct Incorrect Correct answer

c) Controlar costos de TI

Correct Incorrect Correct answer

d) Monitorear redes

Correct Incorrect Correct answer

29. ¿Cuál es la última etapa del proceso del CSF según NIST?

a) Identificar amenazas

Correct Incorrect Correct answer

b) Implementar un plan de acción y monitoreo continuo

Correct Incorrect Correct answer

c) Capacitar usuarios

Correct Incorrect Correct answer

d) Analizar vulnerabilidades

Correct Incorrect Correct answer

30. ¿Qué herramienta puede usarse para autoevaluar la madurez en ciberseguridad?

a) Microsoft Word

Correct Incorrect Correct answer

b) CSET®

Correct Incorrect Correct answer

c) Power BI

Correct Incorrect Correct answer

d) Wireshark

Correct Incorrect Correct answer

31. ¿Qué representa un indicador clave de desempeño (KPI) en ciberseguridad?

a) Un documento ISO

Correct Incorrect Correct answer

b) Una métrica para medir la efectividad de un control o proceso

Correct Incorrect Correct answer

c) Un manual de usuario

Correct Incorrect Correct answer

d) Una lista de incidentes

Correct Incorrect Correct answer

32. ¿Qué significa “SGSI”?

a) Sistema General de Seguridad Industrial

Correct Incorrect Correct answer

b) Sistema de Gestión de Seguridad de la Información

Correct Incorrect Correct answer

c) Servicio Global de Seguridad Informática

Correct Incorrect Correct answer

d) Software de Gestión de Incidentes

Correct Incorrect Correct answer

33. ¿Cuál es el propósito de medir la eficacia de un programa de ciberseguridad?

a) Justificar el presupuesto

Correct Incorrect Correct answer

b) Identificar debilidades y oportunidades de mejora

Correct Incorrect Correct answer

c) Obtener certificaciones

Correct Incorrect Correct answer

d) Cumplir con regulaciones

Correct Incorrect Correct answer

34. ¿Qué busca la “minimización de datos”?

a) Recolectar la mayor cantidad de información posible

Correct Incorrect Correct answer

b) Reducir la cantidad de datos personales procesados

Correct Incorrect Correct answer

c) Compartir datos con terceros

Correct Incorrect Correct answer

d) Almacenar información indefinidamente

Correct Incorrect Correct answer

35. ¿Qué función tiene la gestión del riesgo en la cadena de suministro (SCRM)?

a) Asegurar la integridad de proveedores y socios

Correct Incorrect Correct answer

b) Aumentar la productividad industrial

Correct Incorrect Correct answer

c) Controlar costos financieros

Correct Incorrect Correct answer

d) Optimizar inventarios

Correct Incorrect Correct answer

36. ¿Qué principio debe guiar la comunicación con las partes interesadas tras un incidente?

a) Transparencia y oportunidad

Correct Incorrect Correct answer

b) Secreto y discreción total

Correct Incorrect Correct answer

c) Respuesta lenta y validada

Correct Incorrect Correct answer

d) Comunicación solo interna

Correct Incorrect Correct answer

37. ¿Cuál de los siguientes es un ejemplo de requisito de privacidad corporativa?

a) Política de retención de datos limitada

Correct Incorrect Correct answer

b) Recolectar todos los datos de clientes

Correct Incorrect Correct answer

c) Desactivar encriptación para auditorías

Correct Incorrect Correct answer

d) Compartir datos sin consentimiento

Correct Incorrect Correct answer

38. Una empresa desea evaluar su nivel de madurez en ciberseguridad. ¿Qué herramienta del NIST puede usar?

a) CSET®

Correct Incorrect Correct answer

b) Windows Defender

Correct Incorrect Correct answer

c) Nessus

Correct Incorrect Correct answer

d) Kali Linux

Correct Incorrect Correct answer

39. En una auditoría se descubre que las contraseñas de usuarios no se actualizan periódicamente. ¿Qué función del CSF debe fortalecerse?

a) Proteger

Correct Incorrect Correct answer

b) Detectar

Correct Incorrect Correct answer

c) Recuperar

Correct Incorrect Correct answer

d) Identificar

Correct Incorrect Correct answer

40. Una organización logra automatizar la detección de amenazas y actualiza sus controles con aprendizaje automático. ¿Qué nivel de implementación representa?

a) Nivel 1 – Parcial

Correct Incorrect Correct answer

b) Nivel 2 – Riesgo Informado

Correct Incorrect Correct answer

c) Nivel 3 – Repetible

Correct Incorrect Correct answer

d) Nivel 4 – Adaptativo

Correct Incorrect Correct answer

Cyber Security Management Professional CSMP – (Spanish) #2

Exam Summary

Information

Results

Results

Categories

1. Question

2. Question

3. Question

4. Question

5. Question

6. Question

7. Question

8. Question

9. Question

10. Question

11. Question

12. Question

13. Question

14. Question

15. Question

16. Question

17. Question

18. Question

19. Question

20. Question

21. Question

22. Question

23. Question

24. Question

25. Question

26. Question

27. Question

28. Question

29. Question

30. Question

31. Question

32. Question

33. Question

34. Question

35. Question

36. Question

37. Question

38. Question

39. Question

40. Question

Verification