Proyectos

AUTOEVALUACION DEL CAPITULO 5
1. Defina que es recuso
Es el medio dispensable utilizado en la entrega de un resultado o salida.
2. Que es un procedimiento
Es un conjunto de pasosnecesarios llevados a cabo por uno o varios individuos para lograr un resultado.
3. Defina que es un evento de riesgo
Es cualquier evento no trivial que afecta la habilidad de una organización para ellogro de su objetivo.
4. Que es la administración del riesgo
Implica dentro de muchas cosas tomar acciones encaminadas a prevenir la ocurrencia de los eventos que interrumpen la operaciónnormal de negocio.
5. Explique la diferencia que existe entre falla y error
Falla es el síntoma de un defecto. Un error puede conducir a uno o más defectos

6. Explique el objetivo delanálisis de riesgo
Es identificar las diferentes formas en que los recursos de un sistema están expuestos.
7. Mencione los pasos que incluye el análisis de riesgo
* Identificar cada riesgo* Indicar el por qué de dicho riesgo
* Señalar la inversión que se justifica para proveer un nivel apropiado de protección.
8. Mencione y describa los objetivos clave de seguridad.
*Confiabilidad
* Integridad
* Disponibilidad
9. Realice una comparación entre métodos cuantitativo y cualitativos investigué a profundidad
* Cuantitativo pretende establecer unbalance entre el costo de implementar la seguridad versus el costo de fallas en implementarla
* Cualitativos se basa en cuestionarios diseñados para evaluar los niveles de un riesgo conocido deamenazas y la vulnerabilidad de la organización entre ellas
10. Defina que es un control
Comprobación, inspección, intervención; dirección, mando, regulación.
11. explique que es un punto deriesgo
Es aquel lugar, momento o circunstancia en donde existe la posibilidad de falla o error
12. ilustre los controles por su naturaleza
* Físico: su objetivo es proteger los activos...