Administración y Auditoría Servicios Web

Indica si la afirmación siguiente es verdadera o falsa: Oracle, SQL Server y MySQL están basados en la arquitectura cliente/servidor para la gestión de bases de datos. Verdadero. Falso.

Indica si la afirmación siguiente es verdadera o falsa: Oracle es un sistema de gestión de base de datos objeto-relacional que, para respaldo y recuperación de base de datos, utiliza PowerShell. Verdadero. Falso.

Indica si la afirmación siguiente es verdadera o falsa: MySQL utiliza un motor no transaccional. Verdadero. Falso.

MySQL cuenta con una de las siguientes desventajas. No cuenta con integridad referencial. Está atado al sistema operativo en el cuál se instala. Elevado coste en la formación e implantación. Cuenta con varias restricciones que no te permiten ensayar.

¿Cuáles de los siguientes no es un protocolo de acceso a una base de datos? Seleccione una: Ninguna es correcta. JDBC. ODBC. LDAP.

¿Cuál es el principal proceso que se ejecuta sobre una base de datos?. Los Scripts. Las consultas. Los accesos. Las comunicaciones.

Usamos ODBC para: Conectarnos a un servidor Web. Conectarnos a una tabla. Conectarnos a una base de datos. Conectarnos a un puerto.

SOAP define un método... Seleccione una: Define la comunicación mediante rpc de cliente y servidor, tenemos que saber que éste se hace a través de interfaces que deben de implementar para que los stubs puedan comunicar entre ambos. Define como una parte de código usado para sustituir una funcionalidad, pudiendo sustituir el comportamiento de un procedimiento en una máquina remota. Para el intercambio de información que tiene como objeto la extensibilidad y la simplicidad del diseño. Define la transferencia sincrónica que contiene datos y controla las dos partes del programa distribuido a través de los espacios de direcciones.

¿Qué es el DSN name? Seleccione una: Nombre de la base de datos. Nombre de la fuente de datos que tendremos en Windows. Nombre del índice. Nombre de la tabla.

JDBC es: Seleccione una: Es una variante de la autenticación mediante resúmenes criptográficos. Un estándar que permite el acceso a bases de datos independientemente del sistema operativo. Es parte de los componentes de Microsoft Data Access Components (MDAC) para el acceso a datos.

¿Del siguiente listado cuáles no son objetos de autorización en una base de datos? Seleccione una: Directorios. Módulos. Ficheros. Vistas.

¿Con qué trabaja principalmente un CMS? Seleccione una: Con un administrador de perfiles y usuarios. Ninguno de los anteriores. Sólo con usuarios. Sólo con administradores.

¿Cuál de los siguientes no es un procedimiento de actualización de contenidos? Seleccione una: FTP. SPF. SFTP. FTPS.

¿Qué nos permite el control de versiones? Seleccione una: Ninguna es correcta. Gestionar usuarios y perfiles. Gestionar Cambios en los ficheros del proyecto. Gestionar tráfico web.

¿Para qué es útil reducir el tamaño de las imágenes en nuestros portales o web? Seleccione una: Para dar mejor calidad a la web. Para que sea mejor visualmente. Para que ocupe menos en nuestro servidor. Para optimizar nuestro servidor web.

Datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual y respecto de los que no se prevea la posibilidad de adoptar el nivel básico, ¿en qué nivel de tratamiento de datos se clasifica? Seleccione una: Nivel medio. Nivel bajo. Nivel medio-alto. Nivel alto.

¿Qué ley regula el tratamiento de datos personales en todas las empresas, organismo públicos y actividades profesionales? Seleccione una: LSS. LOPDGDD. Ninguna es correcta. LSSI.

¿Con qué podemos comprobar que el nuevo diseño de nuestra web funciona mejor que el antiguo? Seleccione una: Con la prueba A/C. Con la prueba A/B. Con la prueba C/C. Con la prueba A/A.

El acceso a un servidor FTP puede realizarse mediante... Seleccione una: ... acceso activo. ... acceso pasivo. Todas las respuestas son incorrectas. ... acceso anónimo.

Los metadatos descriptivos... Seleccione una: ... representan el contenido y están destinados a la búsqueda. ... ofrecen información sobre la estructura interna de la información. Todas las respuestas anteriores son incorrectas. ... son datos para la gestión de derechos.

Son la solución más completa para la gestión de contenidos. ECM. DMS. WCM. LCMS.

Se encargan de la gestión documental. ECM. DMS. WCM. LCMS.

Permiten crear, editar, modificar y publicar contenidos web. ECM. DMS. WCM. LCMS.

Gestión de contenidos para el proceso de aprendizaje. ECM. DMS. WCM. LCMS.

Señale si las siguientes afirmaciones son verdaderas o falsas. La calidad del servicio del servidor afecta a la experiencia de usuario. Seleccione una: Verdadero. Falso.

Señale si las siguientes afirmaciones son verdaderas o falsas. Si la latencia es muy elevada, el servicio que presta el servidor será limitad Seleccione una: Verdadero. Falso.

Señale si las siguientes afirmaciones son verdaderas o falsas. A mayor cantidad de uso de la CPU, menor tiempo de espera de respuesta en la atención de los servicios. Seleccione una: Verdadero. Falso.

Los sistemas de organización de contenidos se encargan de ... Seleccione una: Todas las respuestas anteriores son incorrectas. ... crear usuarios y sus correspondientes permisos. ... crear una estructura que permite al usuario recuperar el objeto o documento que busca. ... realizar ajustes.

¿Cuál de los siguientes es un servicio por defecto del IIS? Seleccione una: World Wide Publishing Service. World Wide Web Service. World Process Services. Ninguna es correcta.

¿Cuál de las capas es presentada por el servidor de aplicaciones? Seleccione una: Capa de presentación. Capa lógica. Capa de negocio. Ninguna es correcta.

¿Qué servidor web permite correr aplicaciones .NET de forma nativa? Seleccione una. IIS. Apache. Ninguno de los anteriores. Los dos anteriores.

Dentro del marco de trabajo de .NET ¿Cuál de los siguientes lenguajes no pertenece a su esquema? Seleccione una: C#. Visual Basic. JSP. Aplicaciones C++.

Señale si las siguientes afirmaciones son verdaderas o falsas. Los servidores de aplicaciones manejan la mayoría de las transacciones relacionadas con la lógica y el acceso a los datos de la aplicación. Verdadero. Falso.

Señale si las siguientes afirmaciones son verdaderas o falsas. Si se quiere apagar el servidor o instalar aplicaciones que los apagarán automáticamente, antes se debe parar el servidor. Verdadero. Falso.

¿Cuál es la tecnología más utilizada para implementar servidores de aplicaciones?. J2EE. PHP. Microsoft.

Entre las funciones de un servidor de aplicaciones no se encuentra: Debe incorporar generación dinámica de contenido (HTML, XHTML, XML, etc.), para enviar al cliente. Integrar dispositivos individuales con puertos serie en un entorno de red. Debe gestionar las conexiones para el acceso a bases de datos y la gestión de transacciones.

Entre los procedimientos generales a realizar para la implantación de un servidor de aplicaciones no se encuentra: Conectar el servidor de aplicaciones con la base de datos. Realizar el servicio de inicio y parada del servidor. Incorporar generación dinámica de contenido (HTML, XHTML, XML, etc.), para enviar al cliente.

Entre los parámetros generales de configuración de un servidor, es decir, parámetros que no dependen del escenario, no se encuentran: Parámetros para verificar/autentificar usuarios. Parámetros para definir el tiempo de refresco de la página. Parámetros para definir el idioma.

La capa de presentación es la: Encargada de interactuar con el usuario. Gestionar las reglas establecidas en nuestro sistema. Manejar la lógica de continuidad de datos en almacenamiento. Ninguna de las anteriores.

Los cambios en caliente (Hot-swappable) significa: Que el componente de hardware se reemplazara sin interrumpir el servicio. Que el componente de hardware no se reemplazara. Que el componente de software ha de reinstalarse después de un reinicio. Que el contenido de hardware ha de remplazarse cuando el servidor está apagado.

¿Qué tipos de balanceadores de carga existen?. Virtuales. Software. Todas son correctas. Hardware.

¿Cómo se denomina correctamente el método de balanceo de carga donde se alterna el direccionamiento a distintas IPs?. DNS RollBack. Round-Peter DNS. DNS Cluster-Robin. DNS Roud-Robin.

El comando SET de almacenamiento sirve para. Agregar objetos. Actualiza objetos si no existen. Elimina objetos. Actualizar objetos solo si existen.

¿Qué es un UPS?. Ninguna de las anteriores. Sistema de alimentación ininterrumpida. Sistema redundante del servicio. Sistema de energía redundante.

¿Cuál de las siguientes características de un proxy son incorrectas?. Gestiona en acceso a sitios y contenidos de internet. Registra a los clientes todas las peticiones web. Cachea los contenidos web. Guarda la comunicación.

¿Qué significa WSUS?. Windows System Update Software. Windows Server Update Services. Windows Software Update System. Windows Security Update Server.

Termine esta frase, WSUS actualiza…. Equipos Cliente, Servidores, y Dispositivos Móviles. Tantos equipos clientes como Servidores. Solo equipos Servidores. Solo equipos Clientes.

¿Qué puerto utiliza por defecto WSUS?. 8530. 5380. 80. 8080.

¿Qué significa GPO?. Grupo Politico. Group Policy Orientation. Group Policy Objet. Group Policy Opacy.

¿Cuál es el comando batch para reiniciar un ordenador?. Shutdown /l. Shutdown /r. Shutdown /h now. Restart –h now.

¿Cuáles son las ventajas de utilizar un gestor de actualizaciones?. Reducción de costes y alta disponibilidad. Reducción de costes, mayor flexibilidad y menor riesgo. Reducción de costes, flexibilidad y alta disponibilidad. Reducción de costes, y menor riesgo.

Durante el proceso de despliegue de actualizaciones en un servidor, este debe... ... detenerse o realizar una pausa en la escucha. Todas las respuestas anteriores son incorrectas. ... detenerse. ... realizar una pausa en la escucha.

Conjunto de servidores donde se desarrollan aplicaciones. Desarrollo. Preproducción. Producción. Test.

Se utiliza para poner a prueba las aplicaciones desarrolladas. Desarrollo. Preproducción. Producción. Test.

Si algo no va bien al implantar la actualización en este entorno los usuarios serán afectados. Desarrollo. Preproducción. Producción. Test.

En él se descargan y prueban las actualizaciones. Si todo va bien, se aplican al resto de entornos. Desarrollo. Preproducción. Producción. Test.

A la hora de configurar el gestor de actualizaciones Ubuntu de entre los siguientes tipos de actualizaciones, ¿Cuáles deben estar siempre activadas?. Actualizaciones aún no publicadas. Actualizaciones no soportadas. Actualizaciones importantes de seguridad. Todas las respuestas anteriores son incorrectas.

Los paquetes de aplicaciones y las librerías para las actualizaciones en Ubuntu se encuentran en los repositorios. Verdadero. Falso.

El sistema que permite decidir qué actualizaciones se instalarán desde el sitio web de Ubuntu se denomina Gestor de actualizaciones de Ubuntu. Verdadero. Falso.

Es necesario realizar cambios en la configuración, para el caso en el que el despliegue de actualización detenga e inicie los servidores. Verdadero. Falso.

El entorno de desarrollo no se encarga de la tarea de... ... análisis de arquitectura y diseño técnico. Todas las respuestas anteriores son incorrectas. ... realizar el despliegue de la aplicación el entorno de preproducción. ... implementación.

Software restringido por no estar bajo licencia de código libre. Multiverse. Universe. Main. Restricted.

Software libre mantenido por la comunidad. Multiverse. Universe. Main. Restricted.

Software libre de Ubuntu. Multiverse. Universe. Main. Restricted.

Software parte del cual no está disponible bajo licencia de código libre. Multiverse. Universe. Main. Restricted.

Para optimizar un servicio web: Ampliaremos la memoria RAM. Usaremos un proxy caché. Aumentaremos el ancho de banda. Ampliaremos el Disco Duro.

¿Qué significa QoS?. Quality on Server. QualityOverSystem. Quality of Service. Quality of Sound.

¿Cuál de las vulnerabilidades siguientes es la más habitual según lo estudiado en clase?. Autorización de acceso a funciones. Inyección SQL. Mensajes de Error. Contraseña Texto Claro.

¿Cuál de estos programas no sería de monitorización?. Cacti. MonPC. Nagios. Zennos.

Para monitorear el rendimiento de nuestro servidor APACHE, debemos tener: Solo APACHE. Apache_Status. Mod_status. Wsd.

¿Cuál es el puerto por defecto que escanea Nikto?. 1. 80. 8080. 443.

Para garantizar la disponibilidad de los servicios web, los administradores pueden hacer uso de diferentes herramientas que les ayuden a mantenerla, como: Garantía de tiempo mínimo de disponibilidad. El almacenamiento caché. Todas las respuestas son incorrectas. Cross-Site Rquest Forgery (CSRF).

Entre los parámetros que permiten cuantificar el nivel de calidad en el servicio contratados se encuentra... ... las alertas de notificación personalizada. Las respuestas a y c son correctas. Todas las respuestas son incorrectas. ... la pérdida de autenticación y gestión de sesiones.

Análisis causa-raíz basado en la seguridad. Derivan del campo del análisis de accidentes y la seguridad ocupacional y la salud. Su origen se encuentra en el ámbito del control de calidad de manufactura industrial. Es una mezcla de las escuelas anteriores, con ideas tomadas de ámbitos como la gestión de cambios, gestión de riesgos y análisis de sistemas. Básicamente está orientado a los procesos de negocio.

Análisis causa-raíz basado en el proceso. Derivan del campo del análisis de accidentes y la seguridad ocupacional y la salud. Su origen se encuentra en el ámbito del control de calidad de manufactura industrial. Es una mezcla de las escuelas anteriores, con ideas tomadas de ámbitos como la gestión de cambios, gestión de riesgos y análisis de sistemas. Básicamente está orientado a los procesos de negocio.

Análisis causa-raíz basado en los sistemas. Derivan del campo del análisis de accidentes y la seguridad ocupacional y la salud. Su origen se encuentra en el ámbito del control de calidad de manufactura industrial. Es una mezcla de las escuelas anteriores, con ideas tomadas de ámbitos como la gestión de cambios, gestión de riesgos y análisis de sistemas. Básicamente está orientado a los procesos de negocio.

Análisis causa-raíz basado en la producción. Derivan del campo del análisis de accidentes y la seguridad ocupacional y la salud. Su origen se encuentra en el ámbito del control de calidad de manufactura industrial. Es una mezcla de las escuelas anteriores, con ideas tomadas de ámbitos como la gestión de cambios, gestión de riesgos y análisis de sistemas. Básicamente está orientado a los procesos de negocio.

El módulo mod_status generalmente se encuentra ya compilado en Apache, por lo que no necesita ser instalado. Verdadero. Falso.

Además de para encontrar fallos, monitorizar sirve para poder predecir posibles situaciones y actuar en consecuencia para prevenirlas. Verdadero. Falso.

Se pueden generar informes de estado del servidor sin necesidad de habilitar el módulo mod_status. Verdadero. Falso.

Las herramientas de detección de vulnerabilidades proporcionan, entre otras funcionalidades: Cross-Site Scripting (XSS), parámetros relacionados con la red y Cross-Site Request Forgery (CSRF). Todas las respuestas anteriores son incorrectas. ... la utilización de componentes con vulnerabilidades conocidas, posibilidad de redirecciones y reenvíos no validados y control de acceso a funciones. ... realizar pruebas en archivos CGI potencialmente peligrosos, función modo proxy escaneo, módulos que permiten procesar las respuestas recibidas del escaner o del proxy y alertas de notificación personalizada que incorporan contenido dinámico.