# Sistemas Críticos de Seguridad > Diseño y verificación de sistemas donde fallos pueden tener consecuencias catastróficas, incluyendo certificación y normativas - **Canonical URL:** https://flashcards.world/flashcards/sets/81a53fad-c9c1-4f76-854d-d5168bb6ce5c/ - **Markdown URL:** https://flashcards.world/flashcards/sets/81a53fad-c9c1-4f76-854d-d5168bb6ce5c.md - **Level:** advanced - **Languages:** es → es - **Total Cards:** 46 ## Flashcards (46 Cards) | # | Front (Term / Prompt) | Back (Definition / Answer) | Example | Multiple-Choice Options | | :--- | :--- | :--- | :--- | :--- | | 1 | ¿Qué son los requisitos de seguridad funcional? | Son especificaciones que definen cómo un sistema debe comportarse para ser seguro. | | | | 2 | ¿Qué normativas son relevantes para los sistemas críticos de seguridad? | ISO 26262, IEC 61508, DO-178C, entre otras. | | | | 3 | ¿Qué es la gestión de incidentes en sistemas críticos? | Es el proceso de identificar, responder y recuperar de incidentes de seguridad. | | | | 4 | ¿Qué es un análisis de impacto en sistemas críticos? | Es un estudio que evalúa las consecuencias de un fallo en el sistema. | | | | 5 | ¿Qué es un análisis de vulnerabilidades? | Es un examen sistemático para identificar debilidades en un sistema que podrían ser explotadas. | | | | 6 | ¿Qué son las pruebas de validación en sistemas críticos? | Son pruebas realizadas para asegurar que el sistema cumple con los requisitos y expectativas del usuario. | | | | 7 | ¿Qué es la evaluación de conformidad? | Es el proceso de verificar que un sistema cumple con los requisitos establecidos. | | | | 8 | ¿Qué son los requisitos de seguridad? | Son especificaciones que definen las expectativas de seguridad que debe cumplir un sistema. | | | | 9 | ¿Qué es un sistema embebido en el contexto de sistemas críticos? | Es un sistema informático integrado en un dispositivo que realiza funciones específicas de control. | | | | 10 | ¿Cuáles son las características principales de los sistemas críticos de seguridad? | Alta disponibilidad, confiabilidad, seguridad y capacidad de recuperación ante fallos. | | | | 11 | ¿Qué es un informe de auditoría de seguridad? | Es un documento que detalla los hallazgos y recomendaciones de una auditoría de seguridad. | | | | 12 | ¿Qué es un evento de seguridad? | Es un incidente que puede comprometer la integridad, disponibilidad o confidencialidad de un sistema. | | | | 13 | ¿Qué es un sistema de gestión de seguridad de la información (SGSI)? | Es un marco para gestionar la seguridad de la información dentro de una organización. | | | | 14 | ¿Qué son las medidas de mitigación en sistemas críticos? | Son acciones implementadas para reducir la probabilidad o el impacto de un fallo. | | | | 15 | ¿Qué es un sistema crítico de seguridad? | Es un sistema cuyo fallo puede resultar en consecuencias catastróficas para personas, bienes o el medio ambiente. | | | | 16 | ¿Cuál es el objetivo de la norma ISO 26262? | Establecer un marco para la seguridad funcional en sistemas eléctricos y electrónicos en vehículos. | | | | 17 | ¿Qué es la seguridad funcional? | Es la parte de la seguridad que garantiza que un sistema opere correctamente bajo condiciones específicas. | | | | 18 | ¿Qué se entiende por 'tolerancia a fallos'? | Es la capacidad de un sistema para continuar operando correctamente en caso de fallos. | | | | 19 | ¿Qué es un análisis de seguridad? | Es una evaluación sistemática de un sistema para identificar y mitigar riesgos de seguridad. | | | | 20 | ¿Qué es un análisis de causa raíz? | Es un método para identificar la causa subyacente de un fallo o incidente. | | | | 21 | ¿Qué es la trazabilidad en el desarrollo de sistemas críticos? | Es la capacidad de relacionar requisitos, diseño, implementación y pruebas a lo largo del ciclo de vida. | | | | 22 | ¿Qué es la seguridad en capas? | Es un enfoque que utiliza múltiples niveles de seguridad para proteger un sistema. | | | | 23 | ¿Qué es la redundancia en sistemas críticos? | Es la inclusión de componentes adicionales para aumentar la fiabilidad del sistema. | | | | 24 | ¿Qué papel juega la verificación en sistemas críticos de seguridad? | Asegura que el sistema cumple con los requisitos especificados y funciona como se espera. | | | | 25 | ¿Qué es un análisis de riesgos en sistemas críticos? | Es un proceso para identificar, evaluar y mitigar riesgos asociados a fallos en el sistema. | | | | 26 | ¿Qué es la certificación en sistemas críticos de seguridad? | Es el proceso de validar que un sistema cumple con normativas y estándares específicos de seguridad. | | | | 27 | ¿Qué es la gestión del cambio en sistemas críticos? | Es el proceso de controlar y documentar cambios en el sistema para mantener su seguridad. | | | | 28 | ¿Qué se entiende por 'sistemas de control' en el contexto de seguridad? | Son sistemas que monitorean y regulan el funcionamiento de otros sistemas para prevenir fallos. | | | | 29 | ¿Qué son las pruebas de estrés en sistemas críticos? | Son pruebas diseñadas para evaluar el rendimiento del sistema bajo condiciones extremas. | | | | 30 | ¿Qué son los incidentes de seguridad? | Son eventos que comprometen la seguridad de un sistema, como ataques cibernéticos o fallos. | | | | 31 | ¿Qué es un sistema de monitorización? | Es un sistema que supervisa el estado y el rendimiento de otros sistemas críticos. | | | | 32 | ¿Qué es el análisis de modos de fallo y efectos (FMEA)? | Es una técnica para identificar modos de fallo potenciales y sus efectos en el sistema. | | | | 33 | ¿Qué es un sistema de gestión de seguridad? | Es un enfoque sistemático para gestionar la seguridad en un entorno organizacional. | | | | 34 | ¿Qué es un sistema de control de acceso? | Es un mecanismo que regula quién puede acceder a un sistema o información. | | | | 35 | ¿Qué es un sistema de respuesta a incidentes? | Es un conjunto de procedimientos para manejar y mitigar incidentes de seguridad. | | | | 36 | ¿Qué es la evaluación de riesgos? | Es el proceso de determinar la probabilidad y el impacto de riesgos potenciales. | | | | 37 | ¿Qué es el ciclo de vida de desarrollo de un sistema crítico? | Es el proceso que abarca desde la concepción hasta la desactivación del sistema, incluyendo diseño, implementación y verificación. | | | | 38 | ¿Qué es la certificación de software en sistemas críticos? | Es el proceso de validar que el software cumple con los estándares de seguridad requeridos. | | | | 39 | ¿Qué es un fallo catastrófico? | Es un fallo que resulta en daños severos, lesiones o pérdida de vidas. | | | | 40 | ¿Qué es la gestión de riesgos en sistemas críticos? | Es el proceso de identificar, evaluar y priorizar riesgos para implementar medidas de control. | | | | 41 | ¿Qué es la formación en seguridad para sistemas críticos? | Es el proceso de educar a los empleados sobre prácticas y procedimientos de seguridad. | | | | 42 | ¿Qué es un plan de contingencia? | Es un conjunto de procedimientos a seguir en caso de que ocurra un fallo en el sistema. | | | | 43 | ¿Qué son los estándares de seguridad? | Son documentos que establecen criterios y directrices para garantizar la seguridad en sistemas. | | | | 44 | ¿Qué es un plan de seguridad en sistemas críticos? | Es un documento que describe las estrategias y medidas para garantizar la seguridad del sistema. | | | | 45 | ¿Qué es la documentación de seguridad? | Es el registro de políticas, procedimientos y prácticas relacionadas con la seguridad del sistema. | | | | 46 | ¿Qué es la auditoría de seguridad? | Es una evaluación independiente del sistema para verificar su conformidad con las normativas de seguridad. | | | --- Study this deck interactively with FSRS-6 spaced repetition, audio review, and multiple-choice mode at [Flashcards World](https://flashcards.world/flashcards/sets/81a53fad-c9c1-4f76-854d-d5168bb6ce5c/).