Herramientas y cálculo Una pérdida anual esperada y la lectura de dos órdenes de terminal.
5. Un incidente costaría 30.000 € cada vez que ocurre y se espera uno cada cinco años. ¿Cuál es la pérdida anual esperada?6.000 € al año 30.000 € al año 150.000 € al año 0,2 € al año
6. Un fichero incidentes.csv tiene el tipo de incidente en la segunda columna. ¿Qué muestra esta orden?cut -d, -f2 incidentes.csv | sort | uniq -c | sort -nr Los tipos de incidente ordenados alfabéticamente, una sola vez cada uno y sin ningún recuento El número total de líneas del fichero, sin distinguir tipos Solo el tipo de incidente que aparece en la primera línea Cuántas veces aparece cada tipo, del más frecuente al menos frecuente
7. Un fichero incidentes.csv tiene una línea de cabecera y tres columnas: id, tipo, horas. ¿Qué cuenta esta orden?awk -F, 'NR>1 && $3>72' incidentes.csv | wc -l Todas las líneas del fichero, incluida la cabecera Los incidentes cuya tercera columna es exactamente 72, ni más ni menos Los incidentes con más de 72 horas, sin contar la cabecera Las columnas que tienen más de 72 caracteres
Normativa Declaración de Aplicabilidad (ENS), alcance del ENS, notificación de brechas (RGPD), encargado del tratamiento y alerta temprana de NIS2.
8. En el Esquema Nacional de Seguridad (Real Decreto 311/2022), ¿cómo se llama el documento que formaliza la relación de medidas de seguridad seleccionadas y firma el responsable de la seguridad?Plan de continuidad de negocio Declaración de Aplicabilidad Informe de auditoría de seguridad Política de seguridad de la información
9. Una empresa privada presta servicios a un ayuntamiento para que este ejerza sus competencias administrativas. Según el Real Decreto 311/2022, ¿le afecta el ENS?Sí: alcanza a los sistemas con los que presta ese servicio, por la relación contractual No: el ENS solo obliga a las Administraciones Públicas y a los organismos que dependen de ellas Solo si la empresa tiene más de 250 empleados o forma parte de un grupo grande Solo si el servicio prestado implica tratar datos personales de la ciudadanía
10. Un lunes una empresa descubre que el viernes se envió por error un listado de clientes a un tercero, con riesgo para las personas. Según el artículo 33 del RGPD, ¿qué plazo hay para notificarlo a la autoridad de control?30 días naturales desde el envío erróneo, aunque nadie haya reclamado nada 5 días hábiles desde que algún cliente presente una reclamación por escrito Sin dilación indebida y, de ser posible, 72 horas desde que se tuvo constancia Ninguno, porque fue un error humano y no un ataque informático, así que no hay que notificar nada
11. Un servicio de correo en la nube guarda los datos de los clientes de una empresa y los trata solo siguiendo las instrucciones de ella. En el RGPD, ¿qué es el proveedor?Responsable del tratamiento Delegado de protección de datos Un tercero ajeno al tratamiento Encargado del tratamiento
12. Según el artículo 23 de la Directiva NIS2, cuando una entidad esencial o importante tiene constancia de un incidente significativo, ¿cuándo debe enviar la alerta temprana?En 72 horas desde el momento exacto en que el incidente ocurrió, aunque nadie lo supiera Sin demora indebida y, en cualquier caso, en 24 horas desde que se tuvo constancia En cinco días hábiles desde que se cierra el incidente y se ha redactado el informe final En el plazo de un mes desde que se detectó