cuestinario 1

Explique brevemente los siguientes conceptos: amenazas, controles y seguridad

·         Amenazas: problemas los cuales se presentan ante una situación informática, así como deficiencias para poder seguir funcionando con normalidad en un futuro.

·         Controles: información mostrada con respectos a las medidas las cuales informan para ciertas situaciones las cuales llevan un control para cada punto especifico

·         Seguridad: protección informática para situaciones que se presenten ante una amenaza tanto interna como externa para poder defenderse

Indique al menos 3 tipos de amenazas e indique su descripción

·         Robo: puede ser de información, datos y/o de equipos o soportes técnicos

·         Fallo de Hardware: Rotura de equipos, catástrofes del entorno y virus

·         Fallos de Software: errores en la codificación, virus y errores producidos por el volumen

Cuáles son los orígenes de las amenazas

·         Factores técnicos

·         Factores de organización

·         Factores del entorno

Que beneficio obtenemos al implementar controles

Minimiza los riesgos a los que están expuestos los S.I. son una combinación de medidas manuales y automatizadas que cuidan de la seguridad de los activos

Indique los tipos de controles existentes

·         Control de Implementación

·         Control de Software

·         Control de Hardware

·         Control de Operación de Computación

·         Control de Seguridad de los Datos

·         Control Administrativos

De dos ejemplos de cada uno de los tipos de controles y su descripción

·         Control de Software: monitorea el uso del software del sistema y evita el acceso no autorizado a los programas de aplicación

·         Control de Hardware: cuida que el equipo este protegido físicamente contra incendios y extremos de temperatura y humedad

Indique al menos cuatro amenazas a los SI y describa su de que manera se puede combatir

·         Virus: antivirus, no permite el uso de disquetes para el traslado de información

·         Personas intrusas: Firewalls: sistema de detección de intrusos

·         Problemas de telecomunicaciones: cifrado, firma digital, certificado digital.

·         Seguridad de transacción electrónicas: transmisiones electrónicas inviolable

Que entiendes por “aseguramiento de calidad”

Que se mantenga un estándar alto en todo momento, así como la implementación de mejoras en cada muestra de mostrar

Cuales son los principales problemas de calidad de software

·         Uso de metodología apropiadas

·         Asignación de los recursos necesarios durante el desarrollo

·         Utilización de herramientas de calidad