Sistemas de Información - Primer Parcial UMA GIOI

Un sistema de información es un conjunto de componentes interrelacionados que: Sustituyen a las personas en la toma de decisiones estratégicas. Recopilan, procesan, almacenan y distribuyen información para apoyar la toma de decisiones y el control. Automatizan únicamente los procesos operativos mediante ordenadores. Almacenan datos sin procesar para consultarlos más adelante.

Sobre la relación entre sistema de información (SI) y TIC: Un SI no puede existir sin ordenadores ni redes. No son lo mismo: los recursos materiales de un SI no tienen por qué ser informáticos. Un SI es solo el conjunto de hardware y software de la empresa. Son sinónimos y pueden usarse indistintamente.

El elemento de todo sistema que permite controlarlo y corregir desviaciones es: Las salidas. La retroalimentación. El procesamiento. Las entradas.

En la cadena de valor, el sistema de información forma parte de: Los servicios postventa, que son una actividad de apoyo. La logística interna, que es una actividad primaria. La infraestructura de la empresa, que es una actividad de apoyo. Las operaciones, que son una actividad primaria.

¿Cuál de estas es una actividad primaria de la cadena de valor?. Desarrollo de tecnología. Compras. Servicios postventa. Gestión de recursos humanos.

Número de subsistemas de la empresa según cada enfoque: Teoría de la organización: 6. Enfoque socio-técnico: 4. Teoría de la organización: 6. Enfoque socio-técnico: 5. Teoría de la organización: 4. Enfoque socio-técnico: 6. Teoría de la organización: 5. Enfoque socio-técnico: 6.

Los datos: Reducen la incertidumbre de quien los recibe. Permiten convertir la información en decisiones o acciones. Son hechos sin procesar, no dependen de las personas y por sí solos son irrelevantes para decidir. Dependen de las creencias, experiencias y capacidades de las personas.

El conocimiento: Depende de las personas y permite convertir la información en decisiones o acciones. Se obtiene automáticamente a partir de cualquier información. Es la mínima unidad semántica. Son datos dotados de relevancia y propósito.

Que la información sea fiable significa: Ausencia de errores significativos y confianza en el elemento emisor. Que se produce en el momento preciso en que es útil. Que cuesta menos obtenerla que el beneficio que proporciona. Que está protegida contra el acceso de usuarios no autorizados.

Las decisiones estratégicas se caracterizan por ser: No estructuradas, a largo plazo y de riesgo alto, con información externa y agregada. Semiestructuradas, a medio plazo y de riesgo medio. No estructuradas, con información interna, detallada y de alta exactitud. Estructuradas, a corto plazo y de riesgo bajo, con información interna y detallada.

En el nivel operativo pesa más que la información sea: Exacta, verificable y completa. Futura y de baja frecuencia de uso. Oportuna y pertinente. Agregada y referida al entorno.

Un cuadro de mando con información excesiva, que impide centrarse en lo importante, afecta a la: Completitud. Economicidad. Exactitud. Relevancia.

Los sistemas de soporte a las decisiones y al control de gestión: Proporcionan información no rutinaria para problemas únicos que cambian con rapidez. Responden a preguntas de rutina y rastrean el flujo de transacciones. Trabajan con tareas, recursos y metas predefinidos y muy estructurados. Todas son correctas.

Que un mismo producto figure con dos códigos distintos es un problema de calidad de los datos de: Consistencia. Completitud. Oportunidad. Exactitud.

Según las diapositivas, es una fuente externa de datos: Los sensores e IoT de las máquinas. Los datos de CRM y las encuestas. Los sistemas transaccionales (TPS). El ERP.

El firmware es: Un software integrado en un hardware para gestionar su funcionamiento básico. El sistema operativo de los servidores dedicados. La memoria volátil del procesador. Un hardware que almacena el sistema operativo.

Al bajar en la pirámide de memoria: Aumentan la capacidad y el tiempo de acceso, y disminuyen el coste por byte y la frecuencia de acceso. Aumentan la capacidad y la frecuencia de acceso, y disminuye el tiempo de acceso. Aumentan el coste por byte y la frecuencia de acceso, y disminuye la capacidad. Disminuyen la capacidad y el tiempo de acceso, y aumenta el coste por byte.

La memoria RAM: Es de acceso muy rápido pero volátil. Es lenta pero no volátil. Es una memoria externa extraíble. Está dentro del procesador, igual que los registros.

Según la nomenclatura de la IEC: Kibibyte y kilobyte equivalen ambos a 1.024 bytes. Un kibibyte son 10^3 bytes y un kilobyte son 2^10 bytes. Un kibibyte son 2^10 bytes y un kilobyte son 10^3 bytes. Kibibyte y kilobyte equivalen ambos a 1.000 bytes.

La Ley de Moore dice que: Cada cinco años se duplica la capacidad de la memoria. Cada dos años se duplica el número de transistores. Cada dos años se reduce a la mitad el consumo eléctrico. Cada año se duplica la velocidad del procesador.

Un servidor no dedicado: También puede actuar como estación de trabajo para un usuario local. Es siempre una máquina virtual. No puede ofrecer servicios a otros ordenadores. Dedica toda su potencia a atender a los equipos clientes.

En un CPD, lo que más energía consume es: La iluminación. Los sistemas complementarios (SAI y grupos electrógenos). Los sistemas (servidores y equipos), seguidos de la refrigeración. La refrigeración, seguida de la iluminación.

En virtualización, el hipervisor es: Cada una de las máquinas virtuales invitadas. El software que administra varias máquinas virtuales. La máquina física que aloja las máquinas virtuales. El sistema operativo de cada máquina virtual.

Es una desventaja de la virtualización: Los sistemas no están aislados, por lo que hay menos seguridad. La recuperación ante desastres es más lenta. Un error de hardware puede afectar a todas las máquinas virtuales alojadas. Los recursos de hardware se aprovechan peor.

Es un inconveniente del cloud computing: Su capacidad de almacenamiento es muy limitada. Obliga a pagar licencias en lugar de pagar por uso. Necesita conexión constante y puede plantear problemas de privacidad. Todas son correctas.

¿A quién se dirige cada modelo de servicio en la nube?. IaaS a equipos de TI, PaaS a equipos de desarrollo y SaaS a usuarios finales. IaaS a usuarios finales, PaaS a equipos de TI y SaaS a desarrolladores. IaaS a desarrolladores, PaaS a usuarios finales y SaaS a equipos de TI. Los tres se dirigen a usuarios finales.

Son ejemplos de PaaS (plataforma como servicio): Google App Engine y Heroku. Salesforce y NetSuite. Rackspace y Joyent. Gmail y Dropbox.

Un enrutador (router): Indica qué aplicación va a recibir el mensaje. Envía paquetes entre redes distintas y determina la mejor ruta. Gestiona la comunicación de nodo a nodo dentro de una misma red. Convierte los nombres de dominio en direcciones IP.

La conmutación de circuitos: Divide los datos en paquetes independientes. Establece una ruta dedicada entre nodos y garantiza todo el ancho de banda. Permite que varios tráficos compartan la misma ruta a la vez. Hace viajar el mensaje entero de conmutador en conmutador.

La red que suele ser propiedad de ciudades o administraciones públicas y queda entre la LAN y la WAN es la: MAN. WLAN. VPN. PAN.

En una arquitectura peer-to-peer (P2P): Los clientes no comparten sus recursos. Un servidor central gestiona los recursos y presta los servicios. Cada ordenador actúa como cliente y como servidor, sin servidor central. Todas son correctas.

El protocolo CSMA/CD, propio de la topología en bus, corresponde a la norma: IEEE 802.11. IEEE 802.5. IEEE 802.4. IEEE 802.3.

La topología en la que cada dispositivo tiene dos vecinos y el acceso se controla con Token Ring es: Estrella. Anillo. Malla. Bus.

En una topología en estrella: El error de cualquier equipo paraliza la red. Si falla un enlace solo cae esa conexión, salvo que falle el nodo central. Cada nodo necesita N-1 puertos. Si falla el cable troncal cae toda la red.

Una malla completa de 6 nodos necesita: 6 puertos por nodo y 15 enlaces en total. 5 puertos por nodo y 30 enlaces en total. 5 puertos por nodo y 15 enlaces en total. 6 puertos por nodo y 30 enlaces en total.

En cuanto al coste de las topologías: El bus es más caro que el anillo y menos que la estrella. El anillo es más caro que el bus y menos que la estrella. La estrella es la más barata de las tres. El anillo es la más cara de las tres.

La topología en árbol: No depende de ningún nodo central ni backbone. Combina bus y estrella; es fácil de ampliar pero cara de instalar. Combina anillo y malla; es barata de instalar pero difícil de ampliar. Obliga a usar un único protocolo en toda la red.

Sobre los modelos OSI y TCP/IP: Ambos tienen 7 capas. OSI es práctico y tiene 4 capas; TCP/IP es conceptual y tiene 7. OSI tiene 5 capas y TCP/IP tiene 4. OSI es conceptual y tiene 7 capas; TCP/IP es práctico y tiene 4.

Las capas 5, 6 y 7 del modelo OSI equivalen en TCP/IP a la capa de: Acceso a la red. Internet. Transporte. Aplicación.

La unidad de datos de la capa de red del modelo OSI es: El bit. El paquete. El segmento. El frame.

El protocolo UDP: No garantiza la transferencia y se usa en aplicaciones sensibles al tiempo, como el streaming. Está basado en conexiones y es más lento pero más fiable. Pertenece a la capa de Internet. Se encarga del direccionamiento y el enrutamiento de los paquetes.

Una dirección IPv6 ocupa: 4 bytes. 16 bits. 32 bits. 16 bytes.

ARPAnet: Nació en 1990 y sigue en funcionamiento. Nació en 1960 y dejó de existir en 1980. Nació en 1969 y dejó de existir en 1990. Nació en 1969 y dejó de existir en 2000.

Según los datos de las diapositivas, en España los usuarios acceden a Internet: Más por PC (88 %) que por smartphone (78 %). Por igual desde PC y smartphone (88 %). Más por smartphone (88 %) que por PC (78 %). Mayoritariamente por PC (95 %).

En el conjunto de protocolos TCP/IP: TCP convierte los nombres de dominio en direcciones IP. IP garantiza la entrega y corrige errores; TCP elige la mejor ruta. TCP garantiza la entrega y corrige errores; IP elige la mejor ruta y el direccionamiento. Ambos se ocupan solo del direccionamiento.

Una dirección IPv4 es un número de: 64 bits, en ocho octetos con valores de 0 a 255. 32 bits, en cuatro octetos con valores de 0 a 255. 32 bits, en cuatro octetos con valores de 0 a 256. 16 bits, en dos octetos con valores de 0 a 255.

La dirección 150.214.40.97 (www.uma.es) pertenece a la clase: D. B. A. C.

Las direcciones de clase C: Usan la máscara 255.255.255.0 y admiten hasta 256 host por red. Usan la máscara 255.255.255.0 y admiten hasta 254 host por red. Usan la máscara 255.255.0.0 y admiten unos 65.535 host por red. Usan la máscara 255.0.0.0 y son para grandes empresas.

Las direcciones IP de clase D se utilizan para: Pequeñas empresas e ISP. Uso experimental o reservado. Multicast. Grandes empresas y telefónicas.

Una VPN es: Una red local aislada, sin conexión a Internet. Una red pública sin cifrado a la que accede cualquier usuario. Una red privada, segura y cifrada configurada dentro de una red pública mediante un túnel. Un protocolo para enviar voz por Internet.

En VoIP: Hace falta un cable para telefonía y otro para Internet. La voz se envía en forma analógica por la red PSTN. La voz se envía en forma digital, en paquetes de datos, y se digitaliza con DSP. La administración es central en cada organización, no en toda la red.

La Web 3.0 es: Un servicio de transferencia de archivos. La web semántica, que busca búsquedas más productivas y significativas. La web en la que los usuarios colaboran y generan contenido. La primera web, de páginas estáticas.

El objetivo del Internet Industrial es: Sustituir los ERP por sensores. Conectar a las personas mediante redes sociales. Eliminar la intervención humana sin establecer reglas. Integrar las tecnologías de operaciones y las tecnologías de la información.

NFC es: Un sistema para inventarios con alcance de hasta 500 m. Una tecnología con mayor alcance que RFID. Un tipo de RFID de corto alcance (pocos centímetros), considerado más seguro. Una tecnología sin relación con RFID.

Blockchain es: Una base de datos distribuida y descentralizada que no necesita un intermediario que certifique. Una base de datos centralizada controlada por un único órgano. Una tecnología que destaca por la rapidez de la verificación. Una base de datos cuyos bloques pueden eliminarse si la mayoría lo aprueba.

Sobre blockchain, según las diapositivas: Basta con que sobreviva un nodo para que la información sobreviva. La información solo se puede añadir, no eliminar. La verificación de los datos es lenta. Todas son correctas.

El hash de un bloque: No es reversible y cambia completamente si se modifica algún valor. Es reversible, y permite recuperar los datos originales. Es el mecanismo de consenso de la red. No cambia aunque se modifiquen los datos del bloque.

Es un ejemplo de sistema operacional o transaccional: Una herramienta de análisis de las variables de negocio. Un cuadro de mando para directivos. Un terminal punto de venta. Un sistema de apoyo a la toma de decisiones (DSS).

En los sistemas orientados a archivos, la dependencia programa-datos significa que: No se puede responder a tiempo a requerimientos no anticipados. El acceso a los datos puede quedar fuera de control. Los datos están duplicados en varios archivos. Los cambios en los programas requieren cambios en los datos.

La jerarquía de los datos, de mayor a menor, es: Base de datos, archivo, registro, campo, byte, bit. Archivo, base de datos, campo, registro, byte, bit. Base de datos, archivo, campo, registro, bit, byte. Base de datos, registro, archivo, campo, byte, bit.

El modelo relacional fue definido por: Edgar F. Codd en 1990, basándose en la orientación a objetos. Edgar F. Codd en 1970, basándose en la teoría de conjuntos. Satoshi Nakamoto en 1970, basándose en cadenas de bloques. Porter y Millar en 1970, basándose en la cadena de valor.

¿Cuál de estos es un metadato?. «Pepe». «Granada». «Nombre: cadena de caracteres». «23».

En un SGBD, el nivel que recoge la organización física de los datos en el ordenador es el: Interno. Relacional. Externo. Conceptual.

El orden correcto de las fases para implementar una base de datos es: Diseño conceptual, análisis de requisitos, diseño lógico, elección del SGBD, diseño físico y uso. Análisis de requisitos, elección del SGBD, diseño conceptual, diseño físico, diseño lógico y uso. Análisis de requisitos, diseño conceptual, elección del SGBD, diseño lógico, diseño físico y uso. Análisis de requisitos, diseño lógico, diseño conceptual, elección del SGBD, diseño físico y uso.

El diseño físico de la base de datos se realiza con: El lenguaje de manipulación de datos. Los diagramas de flujo de datos. El lenguaje de definición de datos. El modelo entidad-relación.

En un diagrama de flujo de datos (DFD): El proceso es un rectángulo, la entidad externa un círculo y el almacén un rombo. El proceso es un círculo, la entidad externa un rombo y el almacén un óvalo. El proceso es un círculo, la entidad externa un rectángulo y el almacén dos líneas paralelas. El proceso es un rombo, la entidad externa un óvalo y el almacén un rectángulo.

Los casos de uso: Describen la organización física de los datos. Muestran de dónde se obtiene la información, cómo se transforma y a dónde va. Representan las entidades con rectángulos y las relaciones con rombos. Se centran en cómo el usuario percibe el comportamiento del sistema, no en cómo se implementa.

En el modelo entidad-relación: La entidad es un rectángulo, el atributo un rombo y la relación un óvalo. La entidad es un rombo, el atributo un óvalo y la relación un rectángulo. La entidad es un óvalo, el atributo un rectángulo y la relación un rombo. La entidad es un rectángulo, el atributo un óvalo y la relación un rombo.

Al pasar al modelo relacional una relación sin atributos propios, su clave primaria es: Una sola clave en todos los casos. La unión de las dos claves en todos los casos. Cualquiera de las dos claves si es muchos a muchos, y la unión de las dos si es uno a uno. La unión de las dos claves si es muchos a muchos, y cualquiera de las dos si es uno a uno.

En las tablas del modelo relacional: El orden de las filas y el de las columnas es indiferente. La intersección de una fila y una columna contiene un único dato. No puede haber filas duplicadas. Todas son correctas.

La normalización busca principalmente: Cifrar los datos para protegerlos. Reducir los elementos redundantes y mejorar el diseño lógico. Reunir todos los datos en una única tabla. Duplicar datos para acelerar las consultas.

La orden UPDATE trabajador SET tarifa_hr = 7.20 WHERE nombre = 'D.Sánchez';. Elimina las filas cuyo nombre es D.Sánchez. Añade una fila nueva con el trabajador D.Sánchez. Modifica la tarifa de las filas cuyo nombre es D.Sánchez. Crea la tabla trabajador con el campo tarifa_hr.

SELECT DISTINCT col1 FROM mitabla devuelve: Todas las columnas de la tabla. Los valores de col1 ordenados de menor a mayor. Solo la primera fila de la tabla. Los valores de col1 sin repetidos.

Sobre los tipos de datos VARCHAR y CHAR: VARCHAR es de longitud fija y CHAR de longitud variable. Los dos se usan para guardar números enteros. Los dos son de longitud fija. VARCHAR es de longitud variable y CHAR de longitud fija.

Un campo NUMERIC(5,2) admite: 5 dígitos en total, de los cuales 2 son decimales. 5 dígitos enteros y 2 decimales. Valores entre 2 y 5. 2 dígitos enteros y 5 decimales.

Un sistema integrado de gestión (SIG) es: Una base de datos con la información de los clientes. Un programa informático de contabilidad. Un modelo organizativo que unifica y coordina los procesos de diferentes áreas, minimizando las redundancias. Un sistema operativo para servidores.

Los ERP surgieron: En los años 2000, con el cloud computing. En los años 60, para sustituir los archivos por bases de datos. En los años 90, para integrar la información de las áreas funcionales. En los años 70, junto con el modelo relacional.

El software de gestión vertical es el que: Vale para muchos tipos de empresas. Se desarrolla específicamente para una única empresa. Gestiona los recursos de hardware. Sirve para un determinado sector o actividad.

Un ERP se basa en: Archivos aislados en cada departamento. Una base de datos independiente para cada módulo. Varias bases de datos sincronizadas una vez al día. Una sola base de datos centralizada, que garantiza la integridad y unicidad de los datos.

Los ERP de código abierto: Se pagan con una licencia más el coste de implementación. No generan ningún coste para la empresa. Se distribuyen sin coste, pero su implementación sí genera coste. Todas son correctas.

Los módulos básicos de un ERP son: Business Intelligence, e-commerce y CRM. SRM, PLM, SCM, CRM y EAM. Aprovisionamiento, producción, ventas, finanzas y RRHH. Calidad, medio ambiente y seguridad laboral.

SRM significa gestión de: Las relaciones con los clientes. El ciclo de vida del producto. El mantenimiento de los activos físicos. Las relaciones con los proveedores.

Son objetivos de un ERP: Optimizar los procesos de la empresa. Eliminar datos y operaciones innecesarias. Dar acceso a información confiable, precisa y oportuna. Todas son correctas.

La primera y la última etapa de la implantación de un ERP son: Establecer la necesidad del cambio e impacto en la organización. Implementación e impacto en la organización. Selección de la solución y puesta en marcha. Establecer la necesidad del cambio y puesta en marcha.

El CRM analítico se ocupa de: Registrar y seguir los pedidos. Gestionar las relaciones con los proveedores. Analizar los datos sobre el comportamiento de compra (datawarehousing, datamining). Dar soporte a la interacción con los clientes en la postventa.

Sobre el ERP y el CRM: Los dos son sistemas de back office. El ERP es back office (interior) y el CRM front office (exterior). El ERP es front office (exterior) y el CRM back office (interior). Los dos son sistemas de front office.

Los fracasos al integrar ERP y CRM se han debido a: Elegir un ERP de código abierto. Incorporar primero el ERP y después el CRM. Implantar los dos sistemas al mismo tiempo. Incorporar primero el CRM y después el ERP, sin automatizar el back office.

La diferencia entre gobernanza y gestión es que: La gobernanza corresponde a los técnicos y la gestión al consejo. La gobernanza es el marco (normas, políticas y procesos) y la gestión el modo en que se llevan a cabo las acciones. La gestión es el marco y la gobernanza el modo en que se llevan a cabo las acciones. Son sinónimos.

COSO: Es una norma certificable de seguridad de la información. Es un marco específico de TI con cuatro dominios. Da directrices de control interno y gestión de riesgos, y no es específico de TI. Todas son correctas.

La ISO 38500 es el estándar de: Seguridad de la información. Gestión de servicios de TI. Gobierno corporativo de las TIC: evaluar, dirigir y supervisar. Calidad del software.

Los cuatro dominios de COBIT son: Provisión del servicio, relación, resolución y control. Planificar y organizar; adquirir e implementar; entregar y dar soporte; monitorizar y evaluar. Planificar, hacer, verificar y actuar. Confidencialidad, integridad, disponibilidad y autenticidad.

En el pseudo-outsourcing: El grupo empresarial crea una empresa especializada que da soporte al resto. Se contrata el servicio fuera del país. Se contratan varios proveedores para distintas necesidades. El proveedor gestiona solo una parte de los servicios.

La norma ISO/IEC 20000: Se basa en ITIL pero, a diferencia de ella, es auditable. Es la norma principal de seguridad de la información. Es un marco de gobierno corporativo no específico de TI. Es una guía de buenas prácticas no auditable.

En la ISO 20000, la gestión de incidencias y la gestión de problemas son procesos de: Relación. Control. Resolución. Provisión del servicio.

Sobre las normas ISO 27001 e ISO 27002: La 27002 recoge los requisitos y es certificable; la 27001 es una guía de buenas prácticas. La 27001 recoge los requisitos («el qué») y es certificable; la 27002 es una guía de buenas prácticas («el cómo») y no lo es. Las dos son certificables. Ninguna de las dos es certificable.

Las copias de seguridad, la redundancia y los planes de recuperación son medidas de: Cumplimiento legal. Integridad. Disponibilidad. Confidencialidad.

Es una amenaza humana no intencionada: Un sabotaje interno. Una configuración errónea. Una inundación. Un ataque de phishing.

El spoofing consiste en: Leer los paquetes que circulan por una red compartida. Redireccionar a una página web falsa. Saturar un servicio para que deje de responder. Registrar las pulsaciones del teclado.

El responsable del tratamiento debe notificar las violaciones de seguridad a la autoridad en un plazo de: 72 horas. 6 meses. 14 días. 24 horas.

La normativa de protección de datos (LOPD/RGPD) NO se aplica a: Los tratamientos con fines personales o domésticos. La seguridad nacional. Los datos de personas fallecidas. Todas son correctas.

Según el Decreto 1720/2007, son datos de nivel alto: Los de servicios financieros. Ideología, religión, origen racial y salud. Los de infracciones administrativas. Los relativos a la Hacienda Pública.

En protección de datos: El delegado de protección de datos decide la finalidad y los medios. El encargado decide la finalidad y los medios; el responsable procesa los datos por cuenta del encargado. Responsable y encargado son la misma figura. El responsable decide la finalidad y los medios; el encargado procesa los datos por cuenta del responsable.

Según la LSSI, el derecho de desistimiento en la compra online es, salvo excepciones, de: 30 días. 72 horas. 14 días. 7 días.

Según la LSSI, las comunicaciones comerciales: Pueden enviarse siempre sin consentimiento. Solo requieren consentimiento si se envían por correo postal. Están prohibidas en todos los casos. Requieren consentimiento previo (opt-in), salvo clientes anteriores y productos similares (soft opt-in).

La ley de protección del informante (whistleblowing, 2/2023) obliga a tener canal de denuncias interno a las empresas de: Más de 250 empleados. Más de 50 empleados. Cualquier tamaño. Más de 10 empleados.