Cyber Security Management Professional CSMP

1. ¿Cuál es el objetivo principal de la ciberseguridad?

a) Desarrollar software seguro

Correct Incorrect Correct answer

b) Proteger la información y los sistemas ante accesos no autorizados

Correct Incorrect Correct answer

c) Controlar las redes de comunicación

Correct Incorrect Correct answer

d) Implementar normas ISO

Correct Incorrect Correct answer

2. ¿Qué elemento NO se considera un activo en el ciberespacio?

a) Información

Correct Incorrect Correct answer

b) Software

Correct Incorrect Correct answer

c) Redes sociales

Correct Incorrect Correct answer

d) Reputación

Correct Incorrect Correct answer

3. Según la presentación, ¿qué caracteriza la naturaleza del ciberespacio?

a) Es un entorno físico controlado

Correct Incorrect Correct answer

b) Es un entorno complejo de interacción entre personas, software y servicios

Correct Incorrect Correct answer

c) Es exclusivamente una red de hardware

Correct Incorrect Correct answer

d) Solo pertenece a empresas tecnológicas

Correct Incorrect Correct answer

4. ¿Quiénes son las principales partes interesadas en el ciberespacio?

a) Solo los proveedores

Correct Incorrect Correct answer

b) Consumidores, proveedores y organizaciones

Correct Incorrect Correct answer

c) Gobiernos únicamente

Correct Incorrect Correct answer

d) Instituciones financieras

Correct Incorrect Correct answer

5. ¿Cuál de los siguientes es un ejemplo de activo intangible?

a) Servidor web

Correct Incorrect Correct answer

b) Computadora

Correct Incorrect Correct answer

c) Reputación

Correct Incorrect Correct answer

d) Software antivirus

Correct Incorrect Correct answer

6. ¿Qué combinación de estrategias es más efectiva para abordar riesgos de ciberseguridad?

a) Solo soluciones tecnológicas

Correct Incorrect Correct answer

b) Educación, mejores prácticas y tecnología

Correct Incorrect Correct answer

c) Auditorías externas únicamente

Correct Incorrect Correct answer

d) Filtrado de contenido web

Correct Incorrect Correct answer

7. ¿Cuál es la principal norma internacional que guía la ciberseguridad?

a) ISO/IEC 9001

Correct Incorrect Correct answer

b) ISO/IEC 27032

Correct Incorrect Correct answer

c) ISO 14001

Correct Incorrect Correct answer

d) ISO 22301

Correct Incorrect Correct answer

8. ¿Cuál es el objetivo del marco NICE?

a) Regular las exportaciones de software

Correct Incorrect Correct answer

b) Desarrollar una fuerza laboral competitiva en ciberseguridad

Correct Incorrect Correct answer

c) Controlar la seguridad de las redes 5G

Correct Incorrect Correct answer

d) Establecer licencias internacionales de ciberseguridad

Correct Incorrect Correct answer

9. ¿Qué entidad desarrolló el Framework for Improving Critical Infrastructure Cybersecurity?

a) ISO

Correct Incorrect Correct answer

b) NIST

Correct Incorrect Correct answer

c) ENISA

Correct Incorrect Correct answer

d) CIS

Correct Incorrect Correct answer

10. ¿Cuál de los siguientes NO forma parte del Framework de NIST?

a) Núcleo del Marco

Correct Incorrect Correct answer

b) Niveles de Implementación

Correct Incorrect Correct answer

c) Perfil del Marco

Correct Incorrect Correct answer

d) Informe de Amenazas Anual

Correct Incorrect Correct answer

11. ¿Qué organización europea publica el Threat Landscape Report?

a) ISO

Correct Incorrect Correct answer

b) ENISA

Correct Incorrect Correct answer

c) NIST

Correct Incorrect Correct answer

d) OEA

Correct Incorrect Correct answer

12. La norma ISO/IEC 27032 NO cubre:

a) Cibercrimen

Correct Incorrect Correct answer

b) Seguridad de la información

Correct Incorrect Correct answer

c) Seguridad de red

Correct Incorrect Correct answer

d) Ciberprotección

Correct Incorrect Correct answer

13. ¿Cuál de los siguientes documentos fundamenta el NICE Framework?

a) Cybersecurity Enhancement Act de 2014

Correct Incorrect Correct answer

b) ISO 9001

Correct Incorrect Correct answer

c) COBIT 5

Correct Incorrect Correct answer

d) HIPAA

Correct Incorrect Correct answer

14. ¿Cuántas funciones básicas conforman el núcleo del NIST CSF?

a) 3

Correct Incorrect Correct answer

b) 4

Correct Incorrect Correct answer

c) 5

Correct Incorrect Correct answer

d) 6

Correct Incorrect Correct answer

15. La función Identificar se centra en:

a) Monitorear incidentes

Correct Incorrect Correct answer

b) Desarrollar medidas de protección

Correct Incorrect Correct answer

c) Comprender los activos, sistemas y riesgos

Correct Incorrect Correct answer

d) Recuperar servicios críticos

Correct Incorrect Correct answer

16. ¿Cuál es un ejemplo de actividad dentro de la función “Proteger”?

a) Analizar brechas

Correct Incorrect Correct answer

b) Implementar controles de acceso

Correct Incorrect Correct answer

c) Ejecutar planes de recuperación

Correct Incorrect Correct answer

d) Monitorear anomalías

Correct Incorrect Correct answer

17. La función “Detectar” permite:

a) Definir tolerancia al riesgo

Correct Incorrect Correct answer

b) Identificar la ocurrencia de incidentes

Correct Incorrect Correct answer

c) Recuperar operaciones

Correct Incorrect Correct answer

d) Definir políticas corporativas

Correct Incorrect Correct answer

18. ¿Qué función del marco se relaciona con la gestión de incidentes y comunicación posterior?

a) Recuperar

Correct Incorrect Correct answer

b) Proteger

Correct Incorrect Correct answer

c) Identificar

Correct Incorrect Correct answer

d) Responder

Correct Incorrect Correct answer

19. En la función Recuperar, un objetivo es:

a) Recolectar evidencia digital

Correct Incorrect Correct answer

b) Restaurar servicios afectados

Correct Incorrect Correct answer

c) Evaluar vulnerabilidades

Correct Incorrect Correct answer

d) Analizar amenazas persistentes

Correct Incorrect Correct answer

20. ¿Qué elemento del Núcleo define resultados específicos dentro de una categoría?

a) Función

Correct Incorrect Correct answer

b) Subcategoría

Correct Incorrect Correct answer

c) Nivel de implementación

Correct Incorrect Correct answer

d) Referencia informativa

Correct Incorrect Correct answer

21. ¿Qué papel cumplen las referencias informativas?

a) Son controles obligatorios

Correct Incorrect Correct answer

b) Son ejemplos de normas o guías aplicables

Correct Incorrect Correct answer

c) Son indicadores de madurez

Correct Incorrect Correct answer

d) Son métricas de auditoría

Correct Incorrect Correct answer

22. ¿Qué define la gestión de riesgos?

a) Eliminación de amenazas

Correct Incorrect Correct answer

b) Proceso de identificar, evaluar y responder al riesgo

Correct Incorrect Correct answer

c) Reducción total del impacto

Correct Incorrect Correct answer

d) Automatización de controles

Correct Incorrect Correct answer

23. ¿Qué documento complementa la gestión de riesgos según NIST?

a) SP 800-39

Correct Incorrect Correct answer

b) ISO 31001

Correct Incorrect Correct answer

c) COBIT 2019

Correct Incorrect Correct answer

d) NIST SP 500

Correct Incorrect Correct answer

24. ¿Cuántos niveles de implementación describe el CSF?

a) 3

Correct Incorrect Correct answer

b) 4

Correct Incorrect Correct answer

c) 5

Correct Incorrect Correct answer

d) 6

Correct Incorrect Correct answer

25. El nivel 1 del marco se caracteriza por:

a) Procesos adaptativos y repetibles

Correct Incorrect Correct answer

b) Procesos ad hoc y reactividad

Correct Incorrect Correct answer

c) Políticas corporativas maduras

Correct Incorrect Correct answer

d) Alta automatización de controles

Correct Incorrect Correct answer

26. ¿Qué caracteriza al nivel 4 (Adaptativo)?

a) Procesos informales

Correct Incorrect Correct answer

b) Mejora continua y respuesta proactiva

Correct Incorrect Correct answer

c) Gestión centralizada manual

Correct Incorrect Correct answer

d) No colaboración externa

Correct Incorrect Correct answer

27. ¿Qué es un “Perfil del Marco”?

a) La lista de políticas corporativas

Correct Incorrect Correct answer

b) La alineación entre funciones del marco y objetivos empresariales

Correct Incorrect Correct answer

c) El registro de incidentes

Correct Incorrect Correct answer

d) Un documento de políticas regulatorias

Correct Incorrect Correct answer

28. ¿Qué análisis se realiza al comparar el perfil actual con el perfil objetivo?

a) Benchmark de mercado

Correct Incorrect Correct answer

b) Análisis de brechas (GAP)

Correct Incorrect Correct answer

c) Evaluación legal

Correct Incorrect Correct answer

d) Auditoría financiera

Correct Incorrect Correct answer

29. ¿Cuál es el primer paso para establecer un programa de ciberseguridad según el CSF?

a) Crear políticas

Correct Incorrect Correct answer

b) Priorización y alcance

Correct Incorrect Correct answer

c) Evaluación de riesgos

Correct Incorrect Correct answer

d) Comunicación de resultados

Correct Incorrect Correct answer

30. ¿Qué se obtiene en el paso 3 del proceso CSF?

a) Perfil actual

Correct Incorrect Correct answer

b) Evaluación de riesgos

Correct Incorrect Correct answer

c) Perfil objetivo

Correct Incorrect Correct answer

d) Plan de acción

Correct Incorrect Correct answer

31. ¿Cuál es el propósito de una autoevaluación de ciberseguridad?

a) Cumplir con auditorías

Correct Incorrect Correct answer

b) Reducir personal técnico

Correct Incorrect Correct answer

c) Medir la eficacia de controles y decisiones

Correct Incorrect Correct answer

d) Detectar fraudes

Correct Incorrect Correct answer

32. ¿Qué organismo desarrolló la herramienta CSET®?

a) ENISA

Correct Incorrect Correct answer

b) DHS (Department of Homeland Security)

Correct Incorrect Correct answer

c) NIST

Correct Incorrect Correct answer

d) CERT-EU

Correct Incorrect Correct answer

33. Medir la eficacia del plan de ciberseguridad permite:

a) Justificar auditorías

Correct Incorrect Correct answer

b) Mejorar la toma de decisiones técnicas y estratégicas

Correct Incorrect Correct answer

c) Sustituir el marco NIST

Correct Incorrect Correct answer

d) Automatizar compras

Correct Incorrect Correct answer

34. ¿Qué busca la metodología de protección de la privacidad en el marco NIST?

a) Reforzar la vigilancia digital

Correct Incorrect Correct answer

b) Minimizar impactos en libertades civiles

Correct Incorrect Correct answer

c) Aumentar la recolección de datos

Correct Incorrect Correct answer

d) Sustituir políticas internas

Correct Incorrect Correct answer

35. La gestión de riesgos en la cadena de suministro (SCRM) se enfoca en:

a) Reducir costos logísticos

Correct Incorrect Correct answer

b) Identificar y mitigar riesgos en terceros y proveedores

Correct Incorrect Correct answer

c) Controlar inventarios

Correct Incorrect Correct answer

d) Optimizar tiempos de entrega

Correct Incorrect Correct answer

36. ¿Qué actividad pertenece a la SCRM cibernética?

a) Capacitar usuarios finales

Correct Incorrect Correct answer

b) Verificar cumplimiento de requisitos de ciberseguridad en proveedores

Correct Incorrect Correct answer

c) Crear contenido web

Correct Incorrect Correct answer

d) Revisar políticas ambientales

Correct Incorrect Correct answer

37. ¿Qué principio de privacidad debe integrarse en los programas de ciberseguridad?

a) Minimización de datos

Correct Incorrect Correct answer

b) Retención indefinida

Correct Incorrect Correct answer

c) Publicación abierta

Correct Incorrect Correct answer

d) Bloqueo de cuentas

Correct Incorrect Correct answer

38. Una empresa detecta vulnerabilidades en su sistema industrial (ICS). Según el CSF, ¿qué función se aplica primero?

a) Recuperar

Correct Incorrect Correct answer

b) Identificar

Correct Incorrect Correct answer

c) Responder

Correct Incorrect Correct answer

d) Proteger

Correct Incorrect Correct answer

39. En un ataque de ransomware, ¿qué función del CSF corresponde a restaurar datos?

a) Recuperar

Correct Incorrect Correct answer

b) Detectar

Correct Incorrect Correct answer

c) Proteger

Correct Incorrect Correct answer

d) Identificar

Correct Incorrect Correct answer

40. Durante la evaluación de madurez, la empresa muestra procesos repetibles, políticas formales y monitoreo constante. ¿Qué nivel de implementación representa?

a) Nivel 1 – Parcial

Correct Incorrect Correct answer

b) Nivel 2 – Riesgo informado

Correct Incorrect Correct answer

c) Nivel 3 – Repetible

Correct Incorrect Correct answer

d) Nivel 4 – Adaptativo

Correct Incorrect Correct answer

Cyber Security Management Professional CSMP – (Spanish)

Exam Summary

Information

Results

Results

Categories

1. Question

2. Question

3. Question

4. Question

5. Question

6. Question

7. Question

8. Question

9. Question

10. Question

11. Question

12. Question

13. Question

14. Question

15. Question

16. Question

17. Question

18. Question

19. Question

20. Question

21. Question

22. Question

23. Question

24. Question

25. Question

26. Question

27. Question

28. Question

29. Question

30. Question

31. Question

32. Question

33. Question

34. Question

35. Question

36. Question

37. Question

38. Question

39. Question

40. Question

Verification