SIMULADOR FORMULACION Y EVALUACION DEL TRABAJO DE TITULACION 2

P81. ¿Cuál es el origen etimológico de la palabra «auditoría» y qué actividad describía inicialmente?. a. Proviene del latín videre, relacionado con observar visualmente los inventarios físicos de una organización. b. Proviene del griego autos, relacionado con una revisión autónoma efectuada por el propietario del negocio. c. Proviene del latín audire, relacionado con oír y juzgar la veracidad de cuentas presentadas oralmente. d. Proviene del francés auditer, relacionado exclusivamente con examinar documentos escritos de forma detallada.

P82. En la clasificación de auditorías externas, ¿cuál es el propósito principal de una auditoría de tercera parte?. a. Revisar internamente los procesos administrativos para proponer mejoras a la dirección de la organización. b. Obtener una certificación o evaluación independiente realizada por un organismo sin interés directo en la organización. c. Evaluar a un proveedor por encargo de una organización que mantiene una relación comercial directa con él. d. Examinar los estados financieros únicamente para determinar el valor de los impuestos que deben pagarse.

P83. Si un hospital detecta que sus servidores no cuentan con protección antimalware ni controles equivalentes, ¿cómo se clasifica esta situación?. a. Como una amenaza, porque constituye por sí misma un agente capaz de ejecutar un ataque informático. b. Como una vulnerabilidad, porque representa una debilidad que puede ser explotada por una amenaza. c. Como un riesgo residual, porque demuestra que todos los controles de seguridad ya fueron implementados. d. Como un impacto, porque expresa directamente la pérdida económica producida por un incidente consumado.

P84. ¿Cuál es el beneficio estratégico de implementar COBIT en una organización?. a. Gestionar únicamente el desarrollo ágil de software mediante iteraciones, historias de usuario y retrospectivas. b. Optimizar exclusivamente las operaciones técnicas de la mesa de ayuda y el mantenimiento de computadores. c. Alinear el gobierno y la gestión de la información y la tecnología con los objetivos y necesidades del negocio. d. Comprobar que los equipos de red cumplan exclusivamente las restricciones internacionales de exportación.

P85. ¿Cuál de las siguientes situaciones constituye una señal de que una organización necesita revisar mediante auditoría la gestión de TI?. a. Contratación planificada de personal especializado para fortalecer la administración de redes y la ciberseguridad. b. Cumplimiento documentado del presupuesto anual y de los niveles de servicio acordados con las áreas usuarias. c. Quejas recurrentes de los usuarios, baja confianza y una percepción negativa sobre la calidad de los servicios de TI. d. Actualización satisfactoria de las estaciones de trabajo conforme al cronograma institucional aprobado.

P86. Dentro del perfil profesional del auditor de TI, ¿qué implica la independencia de criterio?. a. Pertenecer obligatoriamente a una empresa externa, aunque exista un área de auditoría interna independiente. b. Tener autorización para modificar registros institucionales con el fin de comprobar la eficacia de los controles. c. Trabajar sin consultar a especialistas ni comunicar hallazgos a las personas responsables de los procesos. d. Emitir conclusiones objetivas basadas en evidencia, sin dejarse influir por intereses o presiones indebidas.

P87. ¿Cuál es la diferencia principal entre un virus informático y un gusano o worm?. a. El virus solo se transmite mediante Internet, mientras que el gusano únicamente se distribuye por dispositivos USB. b. El gusano es siempre inofensivo y el virus produce necesariamente la destrucción completa del sistema operativo. c. El virus afecta únicamente componentes físicos, mientras que el gusano se limita a modificar registros de bases de datos. d. El virus se adhiere a un archivo o programa anfitrión y suele requerir su ejecución; el gusano se autorreplica y puede propagarse por redes.

P88. ¿Qué condición debe cumplir la evidencia obtenida en una auditoría de TI para respaldar adecuadamente un hallazgo?. a. Ser suficiente, pertinente y confiable para sustentar objetivamente la conclusión del auditor. b. Provenir únicamente de entrevistas realizadas al personal directivo de la organización auditada. c. Confirmar necesariamente la hipótesis inicial planteada por el auditor durante la planificación. d. Estar formada exclusivamente por documentos impresos y firmados por todos los responsables del área.

P89. ¿Cuál es el propósito principal de una auditoría de outsourcing de TI?. a. Revisar exclusivamente los contratos laborales del personal fijo perteneciente al departamento de tecnología. b. Evaluar el cumplimiento, la calidad, la seguridad y los niveles de servicio de las prestaciones tecnológicas contratadas a terceros. c. Analizar la ergonomía de los puestos de trabajo ubicados en las oficinas principales de la organización. d. Comprobar que el código fuente desarrollado internamente esté libre de cualquier error de programación.

P90. ¿Cuál es el objetivo principal de una auditoría ergonómica aplicada a sistemas computacionales?. a. Evaluar la interacción entre el usuario, el equipo, las tareas y el entorno para reducir riesgos y mejorar el bienestar. b. Optimizar exclusivamente el consumo eléctrico y la refrigeración de los equipos instalados en el centro de datos. c. Detectar vulnerabilidades presentes en las reglas de los cortafuegos y en la configuración de los enrutadores. d. Garantizar que los procesadores y dispositivos de almacenamiento operen siempre a su máxima capacidad técnica.