Test cuestionario sobre concientización y presentación de informes de contrainteligencia - the question form
Preguntas: 16 · 10 minutos
1. Recibes un mensaje sospechoso que podría ser pertinente para una revisión de seguridad. ¿Qué medida preserva mejor las pruebas útiles?
Copiar el texto en un documento nuevo y eliminar el original
Reenviarlo a varios colegas para que existan varias copias
Conservar el original y seguir las instrucciones aprobadas para informarlo o preservarlo
Responder con preguntas para generar más pruebas antes de informarlo
2. ¿Qué información resulta más útil en un informe inicial sobre una actividad sospechosa?
Observaciones específicas, fechas, comunicaciones, personas involucradas y una distinción clara entre hechos y suposiciones
Una teoría expresada con seguridad sobre quién dirigió la actividad y por qué
Solo detalles que ya puedan ser respaldados por varios testigos
Un resumen abreviado que omita observaciones inciertas o incompletas
3. ¿Cuál es el propósito principal de la concientización sobre contrainteligencia en una organización?
Realizar investigaciones independientes sobre compañeros de trabajo y visitantes
Reconocer posibles actividades de inteligencia extranjera o relacionadas con amenazas internas, protegerse contra ellas e informarlas
Clasificar toda interacción inusual en el lugar de trabajo como una actividad hostil
Reemplazar las funciones de ciberseguridad, seguridad del personal y aplicación de la ley
4. Después de un viaje al extranjero, notas cambios inexplicables en la configuración y posibles señales de manipulación en un dispositivo de trabajo. ¿Qué deberías hacer?
Restablecer la configuración de fábrica antes de que alguien más examine el dispositivo
Dejar de usarlo si es posible, conservarlo en su estado actual y comunicarse de inmediato con el canal designado de seguridad o TI
Pedirle a un colega con conocimientos técnicos que lo inspeccione de manera informal
Seguir usándolo mientras observas si se producen más cambios
5. Un compañero de trabajo solicita reiteradamente información detallada sobre un proyecto restringido que no está relacionado con sus funciones. ¿Cuál es la mejor respuesta general?
Anotar los detalles observables e informar la inquietud a través del canal designado
Interrogar al compañero de trabajo hasta poder determinar sus motivos
Compartir una muestra limitada para ver si solicita más información
Esperar hasta obtener pruebas de que se hará un uso indebido de la información
6. Observas un comportamiento que podría representar una amenaza inmediata de violencia o daño grave. ¿Qué tiene prioridad?
Recopilar pruebas suficientes para completar un informe detallado de contrainteligencia
Trasladarte a un lugar seguro y comunicarte con el servicio de emergencia o de seguridad correspondiente; después, seguir los procedimientos de presentación de informes cuando puedas hacerlo
Usar únicamente el portal habitual de presentación de informes para que el incidente quede registrado formalmente
Comunicarse con el supervisor de la persona y esperar instrucciones del lugar de trabajo
7. Un empleado intenta reiteradamente acceder a material sensible que no corresponde a sus responsabilidades asignadas. ¿Cómo debe interpretarse este comportamiento?
Como prueba de que el empleado trabaja para un servicio de inteligencia extranjero
Únicamente como un asunto administrativo sin posible relevancia para la seguridad
Como curiosidad inofensiva, a menos que logre descargar un documento
Como un posible indicador de riesgo interno que justifica una revisión contextual y la presentación del informe correspondiente
8. ¿Qué patrón se asemeja más a un reclutamiento o una captación gradual?
Una persona desconocida hace una única solicitud general de información que ya es pública
Un proveedor conocido sigue un proceso documentado para solicitar especificaciones técnicas
Un contacto establece una relación de confianza, ofrece favores, pone a prueba los límites y solicita gradualmente ayuda más sensible
Un conocido del ámbito profesional pregunta dónde encontrar un informe público aprobado
9. ¿Por qué las publicaciones aparentemente inofensivas en redes sociales públicas pueden generar un problema de seguridad?
Toda mención de un empleador revela automáticamente información protegida
Se pueden combinar detalles aislados para revelar rutinas, relaciones, proyectos o vulnerabilidades
Solo los contactos profesionales verificados pueden acceder a las publicaciones públicas
Eliminar una publicación siempre hace que su información deje de estar disponible para los demás
10. ¿Cuál afirmación describe mejor la contrainteligencia?
Actividades destinadas a identificar, comprender o contrarrestar las amenazas de inteligencia extranjera y otras amenazas de seguridad relacionadas, o a protegerse contra ellas
La recopilación de cualquier información disponible públicamente sobre competidores
La protección física de edificios sin prestar atención a la actividad humana o cibernética
La investigación de infracciones comunes de políticas que no tienen relación con la seguridad
11. Escuchas un comentario preocupante, pero no recuerdas las palabras exactas. ¿Cuál es la forma más adecuada de informarlo?
Reconstruir una cita textual precisa para que el informe parezca completo
Esperar para ver si la persona repite el comentario frente a otras personas
Informar lo que recuerdes con precisión, señalar lo que no recuerdes con certeza e incluir el contexto del comentario
Omitir el comentario porque un recuerdo incompleto no puede ser útil
12. En un evento profesional, alguien elogia tus conocimientos especializados y pasa gradualmente de temas públicos a preguntas específicas sobre capacidades que no son públicas. ¿Qué técnica podría representar esto?
Verificación rutinaria de identidad
Una sesión informativa formal de seguridad posterior a una actividad
Recopilación autorizada en virtud de un acuerdo de confidencialidad
Obtención de información mediante una conversación diseñada para ese fin
13. ¿Qué grado de certeza necesitas, en general, antes de informar una inquietud de contrainteligencia?
Primero debes confirmar que realmente se perdió información protegida
Necesitas pruebas suficientes para identificar a la organización que patrocina a la persona
Puedes informar hechos o patrones preocupantes sin demostrar una intención hostil
Solo debes informar después de que otro testigo esté de acuerdo de manera independiente
14. Un mensaje que parece provenir de un socio de confianza te pide que ingreses tus credenciales de trabajo en una nueva página de inicio de sesión. ¿Cuál es la respuesta más adecuada?
Abrir la página en un navegador privado para reducir la exposición
Reenviar el mensaje a compañeros de trabajo para preguntarles si también lo recibieron
Responder al remitente y preguntarle si el enlace es legítimo
Verificar la solicitud mediante otro canal de confianza e informar el mensaje sospechoso
15. Una persona que llama afirma ser un alto funcionario, genera una sensación de urgencia y te pide que omitas un paso de control de acceso. ¿Qué deberías hacer?
Pausar la solicitud y verificar la identidad y la autoridad mediante un canal oficial establecido
Proporcionar acceso limitado mientras solicitas una confirmación por escrito
Preguntarle a un compañero de trabajo si la persona que llama parece creíble
Cumplir la solicitud si la persona que llama conoce nombres internos y términos del proyecto
16. Un contacto desconocido en el extranjero te ofrece trabajo remunerado de consultoría a cambio de detalles sobre investigaciones no públicas de tu empleador. ¿Qué deberías hacer en general?
Aceptar un pago inicial, pero evitar hablar de información clasificada
Negociar temas más limitados que parezcan inofensivos desde el punto de vista comercial
Eliminar los mensajes para dejar de estar vinculado con el contacto
Conservar la comunicación, evitar divulgar más información e informar el incidente a través del canal correspondiente