Sistemas Críticos de Seguridad

Diseño y verificación de sistemas donde fallos pueden tener consecuencias catastróficas, incluyendo certificación y normativas

Level
advanced
Languages
es → es
Cards
46
Markdown
Sistemas Críticos de Seguridad (.md)

Flashcards (46)

#Front (Term / Question)Back (Definition / Answer)ExampleMultiple-Choice Options
1¿Qué son los requisitos de seguridad funcional?Son especificaciones que definen cómo un sistema debe comportarse para ser seguro.
2¿Qué normativas son relevantes para los sistemas críticos de seguridad?ISO 26262, IEC 61508, DO-178C, entre otras.
3¿Qué es la gestión de incidentes en sistemas críticos?Es el proceso de identificar, responder y recuperar de incidentes de seguridad.
4¿Qué es un análisis de impacto en sistemas críticos?Es un estudio que evalúa las consecuencias de un fallo en el sistema.
5¿Qué es un análisis de vulnerabilidades?Es un examen sistemático para identificar debilidades en un sistema que podrían ser explotadas.
6¿Qué son las pruebas de validación en sistemas críticos?Son pruebas realizadas para asegurar que el sistema cumple con los requisitos y expectativas del usuario.
7¿Qué es la evaluación de conformidad?Es el proceso de verificar que un sistema cumple con los requisitos establecidos.
8¿Qué son los requisitos de seguridad?Son especificaciones que definen las expectativas de seguridad que debe cumplir un sistema.
9¿Qué es un sistema embebido en el contexto de sistemas críticos?Es un sistema informático integrado en un dispositivo que realiza funciones específicas de control.
10¿Cuáles son las características principales de los sistemas críticos de seguridad?Alta disponibilidad, confiabilidad, seguridad y capacidad de recuperación ante fallos.
11¿Qué es un informe de auditoría de seguridad?Es un documento que detalla los hallazgos y recomendaciones de una auditoría de seguridad.
12¿Qué es un evento de seguridad?Es un incidente que puede comprometer la integridad, disponibilidad o confidencialidad de un sistema.
13¿Qué es un sistema de gestión de seguridad de la información (SGSI)?Es un marco para gestionar la seguridad de la información dentro de una organización.
14¿Qué son las medidas de mitigación en sistemas críticos?Son acciones implementadas para reducir la probabilidad o el impacto de un fallo.
15¿Qué es un sistema crítico de seguridad?Es un sistema cuyo fallo puede resultar en consecuencias catastróficas para personas, bienes o el medio ambiente.
16¿Cuál es el objetivo de la norma ISO 26262?Establecer un marco para la seguridad funcional en sistemas eléctricos y electrónicos en vehículos.
17¿Qué es la seguridad funcional?Es la parte de la seguridad que garantiza que un sistema opere correctamente bajo condiciones específicas.
18¿Qué se entiende por 'tolerancia a fallos'?Es la capacidad de un sistema para continuar operando correctamente en caso de fallos.
19¿Qué es un análisis de seguridad?Es una evaluación sistemática de un sistema para identificar y mitigar riesgos de seguridad.
20¿Qué es un análisis de causa raíz?Es un método para identificar la causa subyacente de un fallo o incidente.
21¿Qué es la trazabilidad en el desarrollo de sistemas críticos?Es la capacidad de relacionar requisitos, diseño, implementación y pruebas a lo largo del ciclo de vida.
22¿Qué es la seguridad en capas?Es un enfoque que utiliza múltiples niveles de seguridad para proteger un sistema.
23¿Qué es la redundancia en sistemas críticos?Es la inclusión de componentes adicionales para aumentar la fiabilidad del sistema.
24¿Qué papel juega la verificación en sistemas críticos de seguridad?Asegura que el sistema cumple con los requisitos especificados y funciona como se espera.
25¿Qué es un análisis de riesgos en sistemas críticos?Es un proceso para identificar, evaluar y mitigar riesgos asociados a fallos en el sistema.
26¿Qué es la certificación en sistemas críticos de seguridad?Es el proceso de validar que un sistema cumple con normativas y estándares específicos de seguridad.
27¿Qué es la gestión del cambio en sistemas críticos?Es el proceso de controlar y documentar cambios en el sistema para mantener su seguridad.
28¿Qué se entiende por 'sistemas de control' en el contexto de seguridad?Son sistemas que monitorean y regulan el funcionamiento de otros sistemas para prevenir fallos.
29¿Qué son las pruebas de estrés en sistemas críticos?Son pruebas diseñadas para evaluar el rendimiento del sistema bajo condiciones extremas.
30¿Qué son los incidentes de seguridad?Son eventos que comprometen la seguridad de un sistema, como ataques cibernéticos o fallos.
31¿Qué es un sistema de monitorización?Es un sistema que supervisa el estado y el rendimiento de otros sistemas críticos.
32¿Qué es el análisis de modos de fallo y efectos (FMEA)?Es una técnica para identificar modos de fallo potenciales y sus efectos en el sistema.
33¿Qué es un sistema de gestión de seguridad?Es un enfoque sistemático para gestionar la seguridad en un entorno organizacional.
34¿Qué es un sistema de control de acceso?Es un mecanismo que regula quién puede acceder a un sistema o información.
35¿Qué es un sistema de respuesta a incidentes?Es un conjunto de procedimientos para manejar y mitigar incidentes de seguridad.
36¿Qué es la evaluación de riesgos?Es el proceso de determinar la probabilidad y el impacto de riesgos potenciales.
37¿Qué es el ciclo de vida de desarrollo de un sistema crítico?Es el proceso que abarca desde la concepción hasta la desactivación del sistema, incluyendo diseño, implementación y verificación.
38¿Qué es la certificación de software en sistemas críticos?Es el proceso de validar que el software cumple con los estándares de seguridad requeridos.
39¿Qué es un fallo catastrófico?Es un fallo que resulta en daños severos, lesiones o pérdida de vidas.
40¿Qué es la gestión de riesgos en sistemas críticos?Es el proceso de identificar, evaluar y priorizar riesgos para implementar medidas de control.
41¿Qué es la formación en seguridad para sistemas críticos?Es el proceso de educar a los empleados sobre prácticas y procedimientos de seguridad.
42¿Qué es un plan de contingencia?Es un conjunto de procedimientos a seguir en caso de que ocurra un fallo en el sistema.
43¿Qué son los estándares de seguridad?Son documentos que establecen criterios y directrices para garantizar la seguridad en sistemas.
44¿Qué es un plan de seguridad en sistemas críticos?Es un documento que describe las estrategias y medidas para garantizar la seguridad del sistema.
45¿Qué es la documentación de seguridad?Es el registro de políticas, procedimientos y prácticas relacionadas con la seguridad del sistema.
46¿Qué es la auditoría de seguridad?Es una evaluación independiente del sistema para verificar su conformidad con las normativas de seguridad.