Tema: 48. Id Pregunta: 3054. Examen TIC A1 AGE 2015
a) Categoría básica
b) Categoría media
c) Categoría alta
d) Categoría media y alta
Marca como correcta la opción c) Categoría alta. En cambio, si vamos al RD 3/2010, en concreto Anexo II, punto 2.2, se establece:
No debería marcar como correcta la opción D?2.2 Auditoría a sistemas de categoría MEDIA O ALTA.
a) El informe de auditoría dictaminará sobre el grado de cumplimiento del presente real decreto, identificará sus deficiencias y sugerirá las posibles medidas correctoras o complementarias que sean necesarias, así como las recomendaciones que se consideren oportunas. Deberá, igualmente, incluir los criterios metodológicos de auditoría utilizados, el alcance y el objetivo de la auditoría, y los datos, hechos y observaciones en que se basen las conclusiones formuladas.
b) Los informes de auditoría serán analizados por el responsable de seguridad competente, que presentará sus conclusiones al responsable del sistema para que adopte las medidas correctoras adecuadas.
. Te recomendamos hacer un esquema con ambos conceptos y siguiendo el ENS indicar cuando se realiza cada uno ellos en función de la categoría del sistema.