Test del tema 20: Análisis y gestión de riesgos

Análisis y gestión de riesgos de los sistemas de información. Herramientas.

Las 5 preguntas que más han caído en los exámenes, de las 6 oficiales del tema.

1. Pregunta 1 · Examen de 2025

   En el contexto de la gestión de riesgos basada en el marco NIST SP 800-30 y el uso de herramientas GRC (Governance, Risk and Compliance), ¿qué función cumple específicamente un Mapa de Calor (Heat Map) en el análisis cualitativo de riesgos?

   1. A)Determinar la temperatura física de los CPDs para predecir fallos en el hardware mediante protocolos SNMP.
   2. B)Visualizar la priorización de los riesgos mediante una matriz que cruza los valores de probabilidad de ocurrencia e impacto potencial.
   3. C)Calcular el tiempo medio entre fallos (MTBF) de los activos críticos basándose en un histórico de incidentes.
   4. D)Generar un inventario automático de activos (Discovery) mediante el escaneo de puertos y servicios activos en la red.
   Ver la respuesta

   Respuesta correcta: B) Visualizar la priorización de los riesgos mediante una matriz que cruza los valores de probabilidad de ocurrencia e impacto potencial., según la plantilla definitiva del INAP.

2. Pregunta 2 · Examen de 2025

   Indique cuál de las siguientes NO es una metodología o normativa de gestión de riesgos de seguridad de la información:

   1. A)MAGERIT
   2. B)UNE-EN 12464-1:2022
   3. C)ISO / IEC 27005:2022
   4. D)NIST SP 800-30
   Ver la respuesta

   Respuesta correcta: B) UNE-EN 12464-1:2022, según la plantilla definitiva del INAP.

3. Pregunta 3 · Examen de 2024

   ¿Cuál es la herramienta del CCN para la gobernanza de la ciberseguridad, que permite evaluar regularmente el estado de la seguridad de los sistemas TIC de las entidades, organismos y organizaciones?

   1. A)ATENEA.
   2. B)CLARA.
   3. C)INES.
   4. D)CARLA.
   Ver la respuesta

   Respuesta correcta: C) INES., según la plantilla definitiva del INAP.

4. Pregunta 4 · Examen de 2022

   Acorde a MAGERIT v3, una vez identificado y valorado el riesgo residual actual, se procede a su tratamiento. ¿Cuál NO es una estrategia de tratamiento del riesgo?

   1. A)Mitigar.
   2. B)Asumir.
   3. C)Compartir/transferir.
   4. D)Todas son estrategias de tratamiento del riesgo.
   Ver la respuesta

   Respuesta correcta: D) Todas son estrategias de tratamiento del riesgo., según la plantilla definitiva del INAP.

5. Pregunta 5 · Examen de 2019

   Según la metodología MAGERIT versión 3.0, la dimensión de seguridad relativa al mantenimiento de las características de completitud y corrección de los datos es:

   1. A)Trazabilidad
   2. B)Autenticidad
   3. C)Integridad
   4. D)Disponibilidad
   Ver la respuesta

   Respuesta correcta: C) Integridad, según la plantilla definitiva del INAP.

Qué entra en el tema y cómo se ha preguntado: Tema 20 Gestión de Sistemas e Informática: riesgos