Bloque 07 - Proteccion de datos, transparencia y documentacion: Seguridad, Datos y Tratamiento: preguntas y respuestas

Pregunta 121

Técnicamente, ¿qué es una "vulnerabilidad"?

Pregunta 122

¿Cómo se define de forma simplificada un "Incidente de Seguridad"?

Pregunta 123

¿Qué es una medida de seguridad "pasiva"?

Pregunta 124

En la jerarquía de conceptos de seguridad, ¿qué elemento constituye la base de la pirámide y sirve para dejar constancia de las tareas realizadas?

Pregunta 125

¿Qué principio establece que las personas usuarias deben tener asignadas solo los servicios y aplicaciones estrictamente necesarios para sus tareas?

Pregunta 126

¿Cómo se define el nivel RAID 0 en cuanto a su tolerancia a fallos?

Pregunta 127

¿Qué nivel de RAID se destaca por ofrecer actualmente la mejor "relación rendimiento-coste" para aplicaciones empresariales?

Pregunta 128

¿Qué acción debe realizarse de forma inmediata en el sistema cuando un/una empleado/a causa baja en la organización?

Pregunta 129

Dentro de los factores de autenticación, ¿cuál es un ejemplo textual de "Lo que se sabe"?

Pregunta 130

¿Cómo se clasifica la información cuya divulgación podría ocasionar "daños significativos" para la organización?

Pregunta 131

En las conexiones VPN, ¿qué propiedades se garantizan mediante el uso de algoritmos criptográficos?

Pregunta 132

¿Cómo se denomina al intervalo de tiempo transcurrido desde que se hace pública una vulnerabilidad hasta que se presenta la correspondiente actualización o parche de seguridad?

Pregunta 133

¿Qué técnica de espionaje empresarial consiste en la búsqueda de información sensible en copias generadas en papel que han sido descartadas?

Pregunta 134

Según la Ley General de Telecomunicaciones de España (32/2003), ¿qué obligación puede imponer el Estado a los organismos públicos o fabricantes en relación con el cifrado?

Pregunta 135

¿En qué fase del ciclo de vida de un sistema es más común la introducción accidental de puertas traseras?

Pregunta 136

¿Cómo se conoce al fenómeno de acceso y control remoto de teléfonos móviles y agendas electrónicas a través de la tecnología Bluetooth?

Pregunta 137

¿Qué estándar se define como un manual con una serie de secciones compuestas por módulos que incluyen las distintas pruebas para realizar una auditoría técnica de seguridad?

Pregunta 138

¿Cuál es el nombre del lenguaje propietario utilizado por la herramienta Nessus para que la persona usuaria pueda definir sus propias pruebas de vulnerabilidades?

Pregunta 139

¿A qué tipo de tratamiento de datos personales resultará de aplicación el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas?

Pregunta 140

¿Qué exige el principio de «integridad y confidencialidad» respecto al tratamiento de datos personales según el Reglamento (UE) 2016/679?