EXAMEN COMPLEXIVO

En un estudio de mercado, una empresa identifica que el consumo anual alcanza 80.000 unidades y la oferta disponible llega a 65.000. Si las demás condiciones permanecen constantes, ¿qué representa la diferencia?. A. Una capacidad ociosa estimada en 15.000 unidades. B. Una demanda insatisfecha de 15.000 unidades. C. Una sobreoferta equivalente a 15.000 unidades. D. Una demanda efectiva limitada a 15.000 unidades.

2. ¿Cuál de los siguientes elementos corresponde principalmente al análisis de la oferta dentro del estudio de mercado?. A. Las preferencias, hábitos y frecuencia de compra del cliente. B. Los costos, inversiones y fuentes previstas de financiamiento. C. Los permisos, normas y obligaciones legales del proyecto. D. La capacidad, los precios y la participación de competidores.

3. Al aplicar el modelo de las cinco fuerzas de Porter, una alta amenaza de productos sustitutos significa que: A. Los proveedores pueden imponer mayores condiciones al negocio. B. Los nuevos entrantes enfrentan barreras elevadas de ingreso. C. Los clientes pueden cubrir la misma necesidad con otras opciones. D. Los competidores pueden reducir con facilidad su producción.

4. ¿Cuál de las siguientes situaciones constituye una barrera de entrada para nuevos competidores?. A. Una inversión inicial elevada para operar dentro del sector. B. Una demanda con variaciones moderadas durante cada período. C. Una oferta formada por empresas con distintos tamaños. D. Una clientela distribuida entre varios segmentos de mercado.

5. La selección del tamaño de un proyecto debe considerar principalmente: A. El capital propio, la tasa fiscal y los dividendos esperados. B. La demanda prevista, la tecnología y los recursos disponibles. C. El precio de venta, la publicidad y los canales promocionales. D. El número de socios, la estructura legal y el tipo societario. A. El capital propio, la tasa fiscal y los dividendos esperados. B. La demanda prevista, la tecnología y los recursos disponibles. C. El precio de venta, la publicidad y los canales promocionales. D. El número de socios, la estructura legal y el tipo societario.

6. Una empresa analiza dos posibles ubicaciones para una planta. ¿Qué factor corresponde directamente a una decisión de localización?. A. El rendimiento requerido por quienes aportan capital al proyecto. B. La política de dividendos prevista para los primeros ejercicios. C. La cercanía a proveedores, clientes e infraestructura logística. D. El método contable elegido para depreciar los activos productivos.

7. El capital de trabajo de un proyecto representa principalmente: A. Los fondos destinados a adquirir activos fijos de larga duración. B. Las utilidades acumuladas durante toda la vida del proyecto. C. Los aportes permanentes efectuados por los socios del negocio. D. Los recursos necesarios para financiar las operaciones corrientes.

8. Si un proyecto presenta un Valor Actual Neto positivo utilizando una tasa de descuento adecuada, puede interpretarse que: A. Genera valor por encima de la rentabilidad mínima requerida. B. Recupera exactamente el capital sin producir valor adicional. C. Carece de riesgo financiero durante su período de operación. D. Presenta una tasa interna de retorno necesariamente igual a cero.

9. La Tasa Interna de Retorno de un proyecto corresponde a: A. La tasa media de crecimiento anual de los ingresos del proyecto. B. La tasa que hace igual a cero el valor actual neto del proyecto. C. El porcentaje de deuda utilizado para financiar la inversión. D. El rendimiento contable obtenido sobre los activos del negocio.

10. Si la TIR de un proyecto es del 17 % y la rentabilidad mínima requerida es del 13 %, ¿qué decisión corresponde según este criterio?. A. Rechazar el proyecto porque la TIR supera la tasa requerida. B. Aceptar el proyecto solo si recupera la inversión en menos de un año. C. Rechazar el proyecto porque la diferencia genera un VAN negativo. D. Aceptar el proyecto si los demás supuestos siguen siendo válidos.

11. ¿Cuál es una limitación del período de recuperación simple o payback?. A. No permite identificar el desembolso inicial del proyecto. B. Ignora los flujos generados después de recuperar la inversión. C. Impide comparar proyectos que generan flujos positivos anuales. D. Produce necesariamente el mismo resultado que el valor actual neto.

12. Un proyecto exige una inversión de $100.000 y genera flujos netos de $25.000 anuales. Sin considerar el valor del dinero en el tiempo, ¿cuál es su período de recuperación?. A. Tres años completos desde el inicio de las operaciones. B. Cinco años completos desde el inicio de las operaciones. C. Cuatro años completos desde el inicio de las operaciones. D. Dos años completos desde el inicio de las operaciones.

13.¿Por qué se utiliza una tasa de descuento al evaluar los flujos futuros de un proyecto. A. Porque el dinero actual y futuro poseen distinto valor económico. B. Porque los ingresos futuros deben reducirse siempre en igual monto. C. Porque la tasa elimina la incertidumbre presente en las proyecciones. D. Porque sustituye la necesidad de estimar los costos de inversión.

14. El análisis de sensibilidad se utiliza principalmente para: A. Asignar probabilidades automáticas a todos los resultados posibles. B. Eliminar del modelo las variables sujetas a mayor incertidumbre. C. Determinar con exactitud el número futuro de competidores del sector. D. Medir cómo cambia el resultado al modificar una variable relevante.

15. Si pequeños cambios en el volumen de ventas producen grandes variaciones en el VAN, puede afirmarse que: A. Las ventas tienen poca incidencia sobre el resultado financiero. B. Las ventas constituyen una variable sensible para el proyecto. C. El valor actual neto permanece estable frente al mercado. D. La inversión inicial deja de influir en la evaluación económica.

16. En un análisis de escenarios, el escenario pesimista debería representar: A. El peor resultado imaginable, aunque tenga probabilidad casi nula. B. Una situación donde todas las variables permanecen constantes. C. Una combinación razonable de condiciones desfavorables posibles. D. El escenario con la mayor probabilidad de ocurrencia del proyecto.

17. ¿Cuál es la diferencia principal entre análisis de sensibilidad y análisis de escenarios?. A. El primero suele variar una variable y el segundo varias a la vez. B. El primero usa probabilidades y el segundo prescinde de ellas siempre. C. El primero se aplica después de invertir y el segundo, antes de hacerlo. D. El primero evalúa costos y el segundo únicamente ingresos esperados.

18. En una simulación de Monte Carlo aplicada a un proyecto, las variables inciertas: A. Se sustituyen por valores medios antes de evaluar el proyecto. B. Se eliminan del modelo para evitar distorsiones en el resultado. C. Se mantienen constantes mientras cambia solo la tasa de descuento. D. Se representan con distribuciones y generan múltiples resultados.

19. Una simulación de Monte Carlo indica que el 22 % de los resultados genera un VAN inferior a cero. ¿Cómo debe interpretarse ese resultado?. A. Existe un 22 % estimado de probabilidad de obtener un VAN negativo. B. El proyecto perderá exactamente el 22 % de la inversión realizada. C. El VAN esperado debe reducirse automáticamente en un 22 % adicional. D. Existe un 78 % de probabilidad de que el proyecto produzca pérdidas.

20. Para simular una variable cuyos valores mínimo, máximo y más probable son conocidos, pero existe poca información histórica, suele utilizarse: A. Una distribución binomial con probabilidad fijada en uno. B. Una distribución triangular definida por esos tres valores. C. Una distribución exponencial sin parámetros obtenidos de datos. D. Una distribución normal basada solo en sus valores extremos.

21. En la evaluación estocástica de proyectos, el valor esperado del VAN: A. Es el valor exacto que necesariamente se observará en la realidad. B. Elimina la necesidad de evaluar la dispersión de los resultados. C. Es un promedio ponderado de posibles VAN según sus probabilidades. D. Coincide necesariamente con el VAN del escenario más probable.

22. Dos proyectos tienen el mismo VAN esperado, pero el proyecto A presenta una dispersión de resultados mayor que el proyecto B. Manteniendo iguales las demás condiciones: A. El proyecto B presenta menor rentabilidad y mayor riesgo asociado. B. Ambos proyectos presentan exactamente el mismo nivel de riesgo. C. El proyecto A debe elegirse por tener resultados potenciales mayores. D. El proyecto A presenta mayor variabilidad y mayor riesgo asociado.

23. Un plan de riesgos correctamente elaborado debería incluir: A. Identificación, valoración y respuestas previstas para los riesgos. B. Solo riesgos financieros que puedan expresarse directamente en dinero. C. Únicamente riesgos observados previamente en proyectos semejantes. D. Medidas destinadas a eliminar por completo cada riesgo identificado.

24. ¿Cuál de las siguientes opciones describe mejor la función de un plan de negocios?. A. Presentar solamente proyecciones financieras de ingresos y egresos. B. Integrar aspectos comerciales, operativos, organizativos y financieros. C. Sustituir los estudios técnicos mediante una descripción del producto. D. Concentrar el análisis en publicidad, ventas y promoción comercial.

25. Un proyecto presenta demanda suficiente, capacidad técnica, cumplimiento legal y un VAN esperado positivo; sin embargo, la simulación muestra una probabilidad elevada de VAN negativo. ¿Cuál es la interpretación más adecuada?. A. El proyecto debe aceptarse porque su VAN esperado permanece positivo. B. El proyecto debe rechazarse porque existe algún resultado negativo. C. La decisión debe ponderar la rentabilidad esperada junto con el riesgo. D. El análisis de riesgo puede omitirse ante estudios previos favorables.

1. Una empresa global desea alinear sus decisiones de TI con los objetivos corporativos. ¿Qué enfoque resulta más adecuado?. A. Adoptar herramientas tecnológicas según preferencias de cada área. B. Definir una arquitectura de TI vinculada con la estrategia del negocio. C. Priorizar únicamente la reducción anual del presupuesto informático. D. Delegar todas las decisiones tecnológicas a proveedores externos.

27. ¿Cuál es el propósito principal de una arquitectura de gestión de TI en una organización global?. A. Documentar exclusivamente los activos físicos del centro de datos. B. Asignar presupuestos de manera independiente a cada unidad tecnológica. C. Reemplazar las políticas corporativas por procedimientos técnicos locales. D. Establecer principios y estructuras que orienten la gestión de TI.

28. En la gerencia sistémica de TI, la planificación debe considerar principalmente: A. Las preferencias individuales de los responsables de cada plataforma. B. Los costos históricos sin incorporar cambios previstos en la demanda. C. Las necesidades del negocio, los recursos de TI y sus interdependencias. D. Las decisiones técnicas sin relación con los objetivos organizacionales.

29. Una organización detecta capacidad informática ociosa en unas áreas y saturación en otras. ¿Qué acción responde mejor a una gestión sistémica?. A. Redistribuir recursos y ajustar capacidad según demanda y prioridades. B. Incrementar por igual la capacidad de todas las unidades de negocio. C. Reducir los niveles de servicio para evitar nuevas inversiones de TI. D. Mantener la asignación actual para evitar modificaciones operativas.

30. En el control de la gestión de TI, un indicador es útil cuando: A. Se concentra únicamente en describir el gasto tecnológico acumulado. B. Relaciona el desempeño tecnológico con objetivos y niveles de servicio. C. Reemplaza la necesidad de analizar riesgos asociados a las operaciones. D. Se utiliza solo para comparar salarios del personal de tecnología.

31. Una empresa desarrolla internamente un algoritmo que le proporciona una ventaja competitiva. ¿Qué aspecto debería gestionar especialmente?. A. La eliminación de toda documentación técnica vinculada al algoritmo. B. La publicación inmediata del código para evitar costos de registro. C. La protección y definición de los derechos de propiedad intelectual. D. La cesión automática de los derechos a cualquier proveedor tecnológico.

32. Al contratar a un proveedor para desarrollar software a medida, ¿qué cláusula resulta especialmente relevante para la propiedad intelectual?. A. La que determina únicamente los horarios del equipo de desarrollo. B. La que establece el número de reuniones mensuales con el proveedor. C. La que fija exclusivamente la ubicación física del equipo contratado. D. La que define la titularidad y los derechos de uso sobre el software creado.

33. Una tendencia actual en el aprovisionamiento de TI consiste en: A. Combinar servicios internos, nube y proveedores según cada necesidad. B. Concentrar todas las compras en contratos rígidos de muy largo plazo. C. Eliminar la evaluación periódica del desempeño de los proveedores. D. Evitar acuerdos flexibles para mantener estable la arquitectura existente.

34.¿Cuál es una ventaja de utilizar múltiples proveedores en determinadas funciones de. A. Eliminar completamente los costos de coordinación entre proveedores. B. Reducir la dependencia de un proveedor y ampliar opciones de servicio. C. Garantizar que todos los proveedores utilicen tecnologías idénticas. D. Evitar la necesidad de establecer acuerdos de nivel de servicio.

35. Una empresa espera duplicar su número de usuarios en dos años. ¿Qué característica indica que una solución es escalable?. A. Requiere sustituir toda su infraestructura ante cualquier aumento de usuarios. B. Mantiene costos constantes, aunque el uso de recursos crezca indefinidamente. C. Opera únicamente con la capacidad instalada definida al inicio del proyecto. D. Puede aumentar su capacidad sin degradar significativamente el servicio.

36. La escalabilidad horizontal de una plataforma consiste principalmente en: A. Aumentar memoria y procesador en un único servidor existente. B. Reducir el número de usuarios para mantener estable el rendimiento. C. Incorporar más nodos o instancias para distribuir la carga de trabajo. D. Concentrar todos los procesos críticos en una sola infraestructura.

37. En la gestión estratégica de la información, la calidad de los datos es relevante porque: A. Mejora la confiabilidad de los análisis utilizados para tomar decisiones. B. Permite prescindir de controles sobre accesos y seguridad de la información. C. Reduce automáticamente todos los costos asociados con la infraestructura. D. Elimina la necesidad de validar las fuentes que alimentan los sistemas.

38.¿Qué práctica favorece una gestión estratégica adecuada de la información?. A. Permitir que cada unidad establezca criterios incompatibles de información. B. Conservar todos los datos indefinidamente sin evaluar su utilidad o riesgo. C. Restringir el análisis de información únicamente al departamento de TI. D. Asignar propietarios de datos y definir políticas sobre calidad y acceso.

39. En abastecimiento, una diferencia habitual entre compras directas e indirectas es que: A. Las directas solo incluyen software; las indirectas solo incluyen hardware. B. Las directas carecen de proveedores; las indirectas requieren licitación. C. Las directas apoyan la producción; las indirectas respaldan la operación. D. Las directas son siempre estratégicas; las indirectas nunca afectan costos.

40. Una estrategia de abastecimiento indirecto busca principalmente: A. Adquirir materias primas que se incorporan directamente al producto final. B. Gestionar bienes y servicios necesarios para apoyar operaciones internas. C. Eliminar todo gasto administrativo mediante la contratación de un proveedor. D. Sustituir las políticas de compras por decisiones individuales de cada área.

41. ¿Cuál es el propósito de utilizar un sandbox en el desarrollo de sistemas?. A. Ejecutar aplicaciones críticas únicamente en servidores de producción. B. Eliminar los controles de acceso durante las etapas de prueba del sistema. C. Replicar datos sensibles sin restricciones para acelerar las validaciones. D. Probar cambios en un entorno aislado antes de afectar sistemas productivos.

42. En un enfoque DevOps, la integración continua busca: A. Posponer la combinación del código hasta finalizar todo el proyecto. B. Separar completamente a los equipos de desarrollo y de operaciones. C. Integrar cambios frecuentes y validarlos mediante procesos automatizados. D. Limitar las pruebas automáticas para reducir el consumo de infraestructura.

43.¿Qué práctica es más consistente con DevOps?. A. Desplegar grandes versiones con poca frecuencia y sin automatización. B. Automatizar pruebas y despliegues para reducir errores y tiempos. C. Impedir que operaciones participe durante el ciclo de desarrollo. . D. Realizar cambios directamente en producción sin mecanismos de validación.

44. Una inversión en automatización cuesta $200.000 y genera beneficios netos acumulados de $260.000. ¿Cuál es su ROI simple?. A. Un 30 % sobre el monto inicialmente invertido en automatización. B. Un 20 % sobre el monto inicialmente invertido en automatización. C. Un 60 % sobre el monto inicialmente invertido en automatización. D. Un 130 % sobre el monto inicialmente invertido en automatización.

45. En un análisis costo-beneficio de una inversión en TI, ¿Qué enfoque es más adecuado?. A. Considerar únicamente el precio inicial de adquisición de la tecnología. B. Excluir beneficios operativos porque no forman parte del costo contable. C. Comparar costos relevantes con beneficios cuantificables durante el horizonte. D. Tratar todos los beneficios futuros como si ocurrieran en el período inicial.

46. Una empresa estudia automatizar un proceso administrativo repetitivo. Además del ahorro salarial, ¿qué beneficio debería considerar?. A. El incremento obligatorio de personal para supervisar cada tarea automática. B. La eliminación absoluta de cualquier riesgo asociado con el proceso. C. El aumento de pasos manuales para comprobar los resultados del sistema. D. La reducción de errores y del tiempo requerido para procesar operaciones.

47. Al evaluar un proveedor estratégico de servicios de TI, ¿qué criterio resulta más completo?. A. Evaluar costo, desempeño, riesgos, capacidad y cumplimiento de acuerdos. B. Comparar únicamente el precio mensual ofrecido por cada proveedor. C. Seleccionar al proveedor con mayor tamaño sin revisar niveles de servicio. D. Priorizar la cercanía geográfica sobre cualquier requisito tecnológico.

48. Un proveedor incumple repetidamente los tiempos definidos en el SLA. ¿Cuál sería la respuesta de gestión más adecuada?. A. Ignorar los incumplimientos mientras el costo contractual sea reducido. B. Revisar causas, aplicar mecanismos contractuales y acordar acciones correctivas. C. Cancelar inmediatamente el contrato sin evaluar impacto ni alternativas. D. Reducir los indicadores del SLA para que coincidan con el desempeño real.

49. Una empresa quiere lanzar servicios digitales con rapidez sin comprometer el control tecnológico. ¿Qué estrategia resulta más coherente?. A. Usar arquitectura modular, automatización y ciclos iterativos de entrega. B. Concentrar las decisiones en proyectos extensos con cambios poco frecuentes. C. Evitar proveedores externos aun cuando aporten capacidades especializadas. D. Separar totalmente la estrategia digital de los objetivos del negocio.

50. Una iniciativa de transformación digital aumenta las ventas, pero también eleva costos operativos y dependencia de un proveedor. ¿Cómo debería evaluarse?. A. Considerando solo el incremento observado en los ingresos del negocio. B. Comparando beneficios, costos, riesgos y dependencia durante su horizonte. C. Descartándola porque cualquier aumento de costos reduce su viabilidad. D. Aprobándola porque toda transformación digital mejora la competitividad.

51. Una empresa detecta múltiples correos que imitan al banco corporativo y solicitan credenciales de acceso. ¿Qué tipo de ataque describe mejor esta situación?. A. Un ataque de fuerza bruta contra las cuentas de los empleados. B. Un ataque de phishing orientado a obtener credenciales de acceso. C. Un ataque de denegación de servicio contra la red corporativa. D. Un ataque de inyección de código sobre servidores de aplicaciones.

52. Un servidor comienza a recibir miles de solicitudes simultáneas desde numerosos equipos comprometidos y deja de responder. ¿Qué ataque es más probable?. A. Un ataque de suplantación de identidad mediante correos falsificados. B. Un ataque de escalamiento de privilegios dentro del sistema interno. C. Un ataque de interceptación de tráfico entre dos equipos autorizados. D. Un ataque distribuido de denegación de servicio contra el servidor.

53. Un atacante modifica consultas enviadas desde un formulario web para acceder a información almacenada en la base de datos. ¿Qué vulnerabilidad está explotando?. A. Una debilidad en la autenticación multi factor de los usuarios remotos. B. Una falla de disponibilidad provocada por saturación de conexiones. C. Una vulnerabilidad de inyección SQL en la aplicación conectada a datos. D. Una debilidad del cifrado utilizado para proteger archivos almacenados.

54. Una organización quiere reducir el impacto de un eventual ransomware sobre información crítica. ¿Qué medida ofrece una protección especialmente útil?. A. Mantener copias de seguridad aisladas y probar periódicamente su recuperación. B. Permitir que los usuarios conserven privilegios administrativos permanentes. C. Concentrar todos los archivos críticos en una única unidad de almacenamiento. D. Desactivar el registro de eventos para reducir el consumo de almacenamiento.

55. ¿Qué medida reduce con mayor eficacia el riesgo derivado del uso de una contraseña robada?. A. Modificar periódicamente la dirección IP asignada a cada estación de trabajo. B. Exigir un segundo factor independiente para completar la autenticación. C. Aumentar el tiempo de expiración de las sesiones de usuarios autenticados. D. Permitir contraseñas compartidas cuando pertenecen al mismo departamento.

56. Una empresa desea limitar el movimiento lateral de un atacante que logró comprometer un equipo de usuario. ¿Qué medida resulta más adecuada?. A. Centralizar todos los servicios internos dentro del mismo segmento de red. B. Asignar privilegios administrativos generales a los equipos de soporte. C. Segmentar la red y restringir la comunicación entre zonas según necesidad. D. Permitir tráfico interno sin inspección para reducir la latencia operativa.

57. Un sistema de seguridad identifica patrones de tráfico sospechosos y bloquea automáticamente conexiones maliciosas. ¿Qué tecnología cumple mejor esa función?. A. Un servidor de respaldo destinado a conservar versiones históricas de archivos. B. Un sistema de inventario utilizado para registrar activos tecnológicos. C. Un concentrador de red diseñado para repetir tráfico entre varios dispositivos. D. Un sistema de prevención de intrusiones capaz de detectar y bloquear tráfico.

58. Una organización recibe alertas de distintas fuentes y necesita correlacionarlas para identificar posibles incidentes. ¿Qué solución es la más apropiada?. A. Una plataforma SIEM que centralice eventos y correlacione registros de seguridad. B. Un servidor DNS que traduzca nombres de dominio dentro de la red corporativa. C. Una herramienta de respaldo que replique archivos entre centros de datos. D. Un balanceador de carga que distribuya conexiones entre servidores disponibles.

59 .¿Cuál es la diferencia más adecuada entre detección y mitigación de una amenaza?. A. Detectar implica eliminar la amenaza; mitigar consiste únicamente en documentarla. B. Detectar identifica indicios; mitigar reduce su impacto o limita su propagación. C. Detectar se aplica al hardware; mitigar se utiliza exclusivamente en software. D. Detectar ocurre después del incidente; mitigar siempre ocurre antes del ataque.

60 .Un equipo presenta conexiones salientes inusuales hacia direcciones externas y ejecución de procesos desconocidos. ¿Qué acción inicial es más prudente?. A. Reiniciar el equipo y devolverlo inmediatamente al usuario para continuar tareas. B. Eliminar los registros del sistema para evitar que el atacante pueda consultarlos. C. Actualizar únicamente el navegador y mantener el equipo conectado a la red. D. Aislar el equipo de la red y preservar evidencia para analizar el incidente.

61. ¿Qué combinación representa mejor una estrategia de defensa en profundidad?. A. Un antivirus actualizado como único control para todas las estaciones de trabajo. B. Controles complementarios en identidad, red, dispositivos, datos y monitoreo. C. Un firewall perimetral acompañado únicamente por políticas de contraseñas. D. Copias de seguridad locales sin controles adicionales sobre acceso o tráfico.

62. Una empresa quiere proteger servicios internos para que solo sean accesibles desde redes y usuarios autorizados. ¿Qué control resulta más apropiado?. A. Un sistema de respaldo incremental ejecutado al finalizar cada jornada laboral. B. Un repositorio de documentos utilizado para conservar políticas de seguridad. C. Firewalls y reglas de acceso que permitan únicamente comunicaciones autorizadas. D. Un sistema de inventario que clasifique los equipos por modelo y antigüedad.

63. Una política aplica el principio de mínimo privilegio. ¿Cómo debería asignar los permisos a los usuarios?. A. Otorgando únicamente los accesos necesarios para las funciones de cada usuario. B. Concediendo privilegios amplios para reducir futuras solicitudes de autorización. C. Asignando el mismo nivel de acceso a quienes pertenecen al mismo departamento. D. Permitiendo acceso administrativo temporal sin registrar quién lo ha utilizado.

64. Una organización quiere gestionar vulnerabilidades de forma proactiva. ¿Qué práctica es más adecuada?. A. Esperar a que se produzca un incidente antes de evaluar sistemas vulnerables. B. Actualizar únicamente sistemas que hayan sufrido ataques durante el último año. C. Analizar vulnerabilidades solo cuando un proveedor anuncia una falla crítica. D. Realizar escaneos periódicos, priorizar hallazgos y aplicar correcciones según riesgo.

65. ¿Qué enfoque corresponde mejor a una gestión proactiva de la seguridad?. A. Identificar riesgos antes de incidentes y aplicar controles según su prioridad. B. Concentrar recursos únicamente en restaurar servicios después de cada ataque. C. Modificar controles solamente cuando una auditoría externa encuentra problemas. D. Esperar evidencias de explotación antes de corregir vulnerabilidades conocidas.

66. Una empresa debe priorizar varias vulnerabilidades encontradas en una auditoría. ¿Qué criterio debería utilizar principalmente?. A. El orden cronológico en que fueron registradas por el equipo de seguridad. B. La probabilidad de explotación y el impacto potencial sobre activos críticos. C. La cantidad de páginas que ocupa la documentación técnica de cada hallazgo. D. El costo histórico del equipo donde se encuentra cada vulnerabilidad detectada.

67. ¿Qué función cumple principalmente un EDR dentro de la infraestructura de seguridad. A. Controlar la temperatura y disponibilidad eléctrica de los centros de datos. B. Administrar las direcciones IP asignadas automáticamente a equipos corporativos. C. Monitorear endpoints, detectar comportamientos sospechosos y facilitar respuesta. D. Sustituir los mecanismos de autenticación utilizados en todos los servicios.

68. Una organización define procedimientos para identificar, contener, erradicar y recuperar servicios después de un ataque. ¿Qué está desarrollando?. A. Una política de adquisición y renovación periódica de activos tecnológicos. B. Un programa de capacitación destinado exclusivamente al personal de soporte. C. Un esquema financiero para estimar pérdidas derivadas de interrupciones futuras. D. Un plan de respuesta a incidentes con etapas y responsabilidades definidas.

69. Al evaluar un riesgo de ciberseguridad, ¿qué combinación permite estimar su nivel de manera más adecuada?. A. La probabilidad de ocurrencia y el impacto potencial sobre la organización. B. La antigüedad del activo y la cantidad de usuarios asignados al sistema. C. El costo de adquisición y la fecha prevista para renovar la infraestructura. D. La cantidad de controles existentes y el tamaño del departamento responsable.

70. Una organización adopta un marco de gestión de riesgos de información. ¿Cuál debería ser una actividad permanente?. A. Eliminar cualquier riesgo identificado antes de continuar las operaciones normales. B. Revisar riesgos y controles cuando cambien amenazas, activos o contexto operativo. C. Mantener sin cambios la evaluación inicial mientras la organización siga operando. D. Transferir todos los riesgos tecnológicos a proveedores mediante contratos externos.

71. ¿Qué objetivo tiene principalmente una normativa de gestión de riesgos de seguridad?. A. Definir exclusivamente qué productos de seguridad debe adquirir la organización. B. Reemplazar la evaluación interna mediante requisitos técnicos iguales para todos. C. Establecer criterios consistentes para identificar, evaluar y tratar los riesgos. D. Garantizar que cualquier organización pueda eliminar completamente sus amenazas.

72. Una empresa utiliza ISO/IEC 27001 como referencia para su sistema de gestión de seguridad de la información. ¿Qué enfoque es coherente con esta norma?. A. Aplicar controles técnicos aislados sin relacionarlos con riesgos organizacionales. B. Limitar la seguridad de la información a las tareas del departamento de sistemas. C. Eliminar la necesidad de revisar controles una vez obtenida una certificación. D. Gestionar la seguridad mediante políticas, riesgos, controles y mejora continua.

73. Después de aplicar controles, un riesgo continúa existiendo en un nivel considerado aceptable por la organización. ¿Cómo se denomina normalmente?. A. Riesgo residual que permanece después de implementar medidas de tratamiento. B. Riesgo inherente calculado una vez que todos los controles fueron aplicados. C. Riesgo transferido que desaparece completamente al contratar un tercero. D. Riesgo eliminado que requiere seguimiento mientras continúe la operación.

74. Una empresa terceriza parte de su infraestructura tecnológica. ¿Qué responsabilidad conserva respecto de la seguridad?. A. Ninguna, porque el proveedor asume todos los riesgos mediante el contrato firmado. B. Supervisar controles, obligaciones y riesgos asociados al servicio contratado. C. Únicamente pagar el servicio mientras el proveedor mantenga disponibilidad. D. Delegar también la aprobación de políticas internas al proveedor tecnológico.

75. Una organización quiere comprobar si sus controles siguen siendo eficaces ante cambios en amenazas y sistemas. ¿Qué práctica es más adecuada?. A. Mantener los controles sin modificaciones hasta que ocurra un incidente grave. B. Reemplazar periódicamente todos los controles, aunque no exista evidencia de fallas. C. Monitorear indicadores, realizar pruebas y revisar periódicamente la efectividad. D. Evaluar únicamente el costo de los controles al finalizar cada ejercicio fiscal.

76. ¿Cuál es la función principal del hash dentro de la estructura de un bloque?. A. Guardar las claves privadas utilizadas por todos los participantes. B. Generar una huella digital que permite verificar la integridad del bloque. C. Sustituir el mecanismo de consenso utilizado por toda la red distribuida. D. Almacenar físicamente las transacciones fuera de los nodos participantes.

¿Por qué modificar un bloque antiguo puede afectar la validez de los bloques posteriores?. A. Porque cada bloque utiliza exactamente las mismas transacciones del anterior. B. Porque todos los bloques comparten obligatoriamente una única clave privada. C. Porque la modificación elimina automáticamente las copias almacenadas en nodos. D. Porque cada bloque incorpora una referencia criptográfica al bloque precedente.

78 .¿Qué característica permite detectar alteraciones no autorizadas en los datos de una blockchain?. A. El almacenamiento de todas las transacciones en un único servidor central. B. La asignación de una contraseña común para todos los nodos participantes. C. El uso de funciones hash que cambian ante modificaciones en los datos. D. La eliminación periódica de bloques antiguos para reducir almacenamiento.

79. ¿Cuál es una ventaja del almacenamiento distribuido de una blockchain?. A. Reduce la dependencia de un único punto central para conservar los registros. B. Permite que un solo nodo modifique transacciones sin consultar a los demás. C. Garantiza que todos los participantes puedan borrar registros históricos. D. Elimina la necesidad de validar las transacciones incorporadas a la cadena.

80. Cuando varios nodos mantienen copias del mismo registro, ¿qué mecanismo permite acordar qué información es válida?. A. Un sistema de contraseñas idénticas administradas por todos los usuarios. B. Un mecanismo de consenso que establece reglas para aceptar nuevos registros. C. Un almacenamiento central que reemplaza temporalmente a los nodos de la red. D. Una clave privada compartida utilizada para aprobar cada nueva transacción.

81.¿Qué función cumple principalmente una firma digital en una transacción blockchain?. A. Ocultar permanentemente la existencia de la transacción dentro de la red. B. Reducir automáticamente las comisiones exigidas para procesar la operación. C. Permitir verificar que la transacción fue autorizada por quien posee la clave. D. Sustituir el proceso de validación realizado posteriormente por otros nodos.

82. ¿Cuál es una característica importante de la clave privada de una billetera?. A. Debe publicarse para que otros usuarios puedan verificar el saldo disponible. B. Puede reconstruirse fácilmente utilizando solamente la dirección pública. C. Debe compartirse con los nodos encargados de validar cada nueva transacción. D. Permite autorizar operaciones y debe mantenerse bajo control del propietario.

83. ¿Qué ocurre normalmente cuando una transacción es enviada a una red blockchain?. A. Se difunde a la red para ser verificada antes de incorporarse a un bloque. B. Se registra definitivamente sin ninguna comprobación por parte de otros nodos. C. Se almacena primero en una base privada administrada por el emisor del pago. D. Se convierte automáticamente en un contrato inteligente antes de ser validada.

84. En una red blockchain, ¿qué función realizan los nodos validadores?. A. Crean necesariamente nuevas monedas cada vez que reciben una transacción. B. Verifican que las transacciones cumplan las reglas definidas por la red. C. Administran las claves privadas pertenecientes a todos los participantes. D. Sustituyen permanentemente el registro distribuido por una base central.

85. En una blockchain basada en prueba de trabajo, la minería implica principalmente: A. Almacenar las claves privadas de quienes realizan pagos dentro de la red. B. Convertir todas las transacciones en información secreta para los usuarios. C. Asignar manualmente cada bloque a un servidor elegido por una autoridad central. D. Resolver un problema computacional para proponer un bloque válido a la red.

86. ¿Por qué la prueba de trabajo dificulta modificar fraudulentamente bloques ya confirmados. A. Porque cada transacción posee una contraseña imposible de volver a utilizar. B. Porque rehacer bloques requiere repetir trabajo computacional y alcanzar la cadena. C. Porque los usuarios eliminan automáticamente cualquier bloque que tenga antigüedad. D. Porque únicamente el creador original de la blockchain puede modificar sus bloques.

87. ¿Qué función cumple el nonce en un proceso de minería basado en prueba de trabajo?. A. Representa la dirección pública donde se almacenan todas las recompensas obtenidas. B. Contiene el historial completo de transacciones realizadas por cada participante. C. Es un valor que los mineros modifican para encontrar un hash que cumpla el objetivo. D. Determina directamente qué usuario será propietario de cada criptomoneda generada.

88. ¿Cuál es la función principal de un contrato inteligente?. A. Ejecutar automáticamente reglas programadas cuando se cumplen sus condiciones. B. Sustituir cualquier sistema de consenso utilizado por la red blockchain. C. Guardar de manera centralizada todos los documentos legales de los usuarios. D. Permitir que un administrador modifique libremente transacciones confirmadas.

89. Una empresa programa un contrato inteligente para liberar un pago cuando se confirma una entrega. ¿Qué ventaja busca principalmente?. A. Evitar que la operación quede registrada dentro de la cadena de bloques. B. Permitir que cualquier participante modifique las condiciones después del pago. C. Eliminar la necesidad de definir previamente las reglas que controlan la operación. D. Automatizar la ejecución del acuerdo cuando se verifica la condición establecida.

90. ¿Cuál es un riesgo asociado a un contrato inteligente mal programado?. A. Que todas las claves públicas de la red se conviertan en claves privadas. B. Que un error en el código produzca resultados no previstos al ejecutarse. C. Que la blockchain deje automáticamente de almacenar cualquier nueva transacción. D. Que todos los nodos pierdan sus copias del registro al ejecutarse el contrato.

91. ¿Qué diferencia básica existe entre una criptomoneda y una moneda registrada por un banco centralizado?. A. La criptomoneda necesariamente mantiene un precio fijo respecto de otra moneda. B. La moneda bancaria siempre utiliza minería para confirmar todas sus operaciones. C. La criptomoneda puede registrar transferencias mediante una red blockchain distribuida. D. La moneda bancaria carece completamente de mecanismos para validar transacciones.

92. ¿Qué característica de blockchain resulta útil para transferir activos digitales entre participantes?. A. Permite registrar y verificar cambios de titularidad mediante transacciones validadas. B. Permite que cada participante modifique libremente el historial de transferencias. C. Obliga a almacenar todos los activos digitales dentro de un único servidor privado. D. Evita que los participantes puedan comprobar las operaciones realizadas previamente.

93. ¿Cuál es la función principal de una dirección pública de criptomonedas?. A. Descifrar automáticamente cualquier transacción enviada desde una billetera externa. B. Autorizar transferencias sin requerir la utilización de una clave privada asociada. C. Recuperar cualquier clave privada perdida utilizando únicamente datos de la cadena. D. Identificar un destino al que otros participantes pueden enviar activos digitales.

94. Una persona pierde la clave privada de una billetera sin conservar un mecanismo de recuperación. ¿Cuál puede ser la consecuencia?. A. La red genera automáticamente una nueva clave privada con los mismos permisos. B. Puede perder la capacidad de autorizar movimientos de los activos asociados. C. Los validadores transfieren automáticamente los fondos a una nueva dirección. D. La blockchain elimina las transacciones anteriores relacionadas con esa billetera.

95 ¿Qué diferencia existe entre una billetera custodial y una no custodial?. A. La custodial elimina la necesidad de utilizar mecanismos criptográficos para operar. B. La no custodial impide realizar transferencias hacia direcciones de otras personas. C. En la custodial un tercero controla las claves; en la no custodial las controla el usuario. D. En la no custodial todas las transacciones deben ser aprobadas por una entidad bancaria.

96. ¿Qué propiedad permite comprobar que una transacción registrada no ha sido modificada posteriormente?. A. La relación entre datos, hashes y referencias criptográficas dentro de la cadena. B. La obligación de almacenar todos los bloques en una única computadora principal. C. La posibilidad de reemplazar transacciones antiguas cuando cambia su propietario. D. La asignación de una contraseña general compartida por todos los nodos de la red.

97 .¿Qué problema intenta resolver principalmente un mecanismo de consenso en blockchain?. A. Determinar el precio de mercado que debe tener cada criptomoneda emitida. B. Establecer las comisiones que los usuarios deben pagar en cualquier operación. C. Guardar las claves privadas de todos los participantes en un repositorio común. D. Lograr que nodos independientes acuerden qué estado del registro es aceptado.

98. ¿Por qué una blockchain puede considerarse resistente a un punto único de falla?. A. Porque varias copias del registro pueden mantenerse en diferentes nodos de la red. B. Porque todas las transacciones dependen de un servidor principal siempre disponible. C. Porque cada usuario conserva una copia exclusiva que los demás nodos no pueden usar. D. Porque el sistema elimina automáticamente cualquier nodo que pierda conectividad.

99. Una transacción correctamente firmada todavía debe ser validada por la red porque. A. La firma determina únicamente el valor comercial futuro del activo transferido. B. La red debe comprobar también que cumpla reglas como saldo y ausencia de doble gasto. C. La firma sustituye la dirección pública, pero no identifica el origen de la operación. D. La red necesita convertir la firma digital en una nueva clave privada para aceptarla.

100. ¿Cuál de las siguientes situaciones describe mejor el problema del doble gasto?. A. Un usuario paga dos comisiones diferentes por una misma transacción confirmada. B. Una billetera utiliza dos direcciones públicas para recibir activos distintos. C. Un participante intenta utilizar los mismos fondos en más de una transacción incompatible. D. Un minero incorpora dos transacciones válidas pertenecientes a usuarios diferentes.