TITULACION -

Cuál es una de las funciones primordiales de un Sistema Gestor de Base de Datos (SGBD) en relación con la integridad del sistema?. Eliminar automáticamente los datos redundantes sin intervención humana. Asegurar la disponibilidad, confidencialidad e integridad de la información. Sustituir al sistema operativo en la gestión de archivos físicos. Reducir la memoria RAM necesaria para ejecutar aplicaciones complejas.

En la arquitectura ANSI-SPARC, ¿qué nivel permite que la visualización de los datos sea independiente y personalizada para cada usuario?. Nivel externo. Nivel físico. Nivel interno. Nivel conceptual.

Dentro de la arquitectura de MySQL, ¿qué componente de la capa lógica se encarga de almacenar el metadato, como tablas relacionales e índices?. Extend. Datafile. Logfile. Filegroup.

De acuerdo con el esquema físico de almacenamiento, ¿cuál es la dimensión estándar de un 'Extend'?. 64 kb. 512 kb. 16 kb. 8 kb.

En el diseño orientado a objetos de una base de datos, ¿qué término define a las operaciones o acciones que se pueden aplicar sobre una clase?. Método. Clase. Atributo. Relación.

Al realizar la instalación de MySQL en Windows, ¿cuál es la principal ventaja de seleccionar la opción 'Detailed Configuration' (Configuración detallada)?. Permite personalizar el gestor según las necesidades específicas y capacidades del equipo. Es el único método que permite establecer una contraseña de administrador. Reduce el espacio en disco necesario para los archivos binarios del programa. Instala automáticamente todos los controladores de red sin preguntar.

¿Qué característica define al modelo jerárquico de bases de datos según el material de estudio?. Un hijo solo puede tener un único nodo padre. No permite la existencia de redundancia de datos bajo ninguna circunstancia. Utiliza grafos complejos en lugar de estructuras de árbol. Cada registro hijo puede tener múltiples nodos padres de forma simultánea.

En la gestión de usuarios de SGBD, ¿cuál es la diferencia clave entre el rol de Programador y el de Administrador de Base de Datos (DBA)?. El programador diseña las interfaces y aplicaciones, mientras que el DBA mantiene el sistema en condiciones óptimas. El programador solo consulta datos superficiales y el DBA es el único que puede ver el código SQL. El DBA desarrolla el código fuente de la aplicación móvil y el programador configura el hardware. No existe diferencia, ambos roles deben ser desempeñados siempre por la misma persona.

¿Por qué la memoria RAM se considera el requisito de hardware más crítico al instalar un SGBD?. A mayor cantidad de RAM, el sistema funciona con mayor ligereza y rapidez. La RAM define el número máximo de tablas que se pueden crear en la base de datos. Es el componente encargado de almacenar los datos de forma permanente. Determina si el SGBD es compatible con sistemas operativos Linux.

En el contexto de MySQL, ¿qué implica seleccionar la opción 'Developer Machine' durante la configuración?. El consumo de recursos del sistema por parte de la base de datos será mínimo. Solo permite conexiones desde el entorno de desarrollo de Java. Se desactivan todas las funciones de seguridad para facilitar la programación. La base de datos utilizará toda la memoria disponible para maximizar el rendimiento.

Cuál es el propósito fundamental de la optimización semántica en las consultas de bases de datos?. Eliminar sintaxis redundante o innecesaria basada en las restricciones del modelo. Traducir el código SQL a un lenguaje de programación de bajo nivel. Modificar físicamente la ubicación de los datos en el disco duro. Aumentar el número de tablas relacionadas para asegurar la integridad.

En la optimización sintáctica, ¿por qué se desaconseja el uso del comodín '*' en una sentencia SELECT?. Porque obliga al motor a procesar y transferir campos innecesarios, aumentando el tamaño de la consulta. Porque el estándar SQL moderno ha eliminado el soporte para ese carácter. Porque el uso de comodines borra automáticamente los índices de la tabla. Porque bloquea la tabla para otros usuarios mientras se ejecuta la consulta.

Al configurar un índice de múltiples campos, ¿cuál es el procedimiento recomendado para mejorar la velocidad de respuesta?. Colocar como primer campo de la izquierda aquel que se use con más frecuencia en las búsquedas. Crear un índice diferente para cada fila de la tabla. Colocar todos los campos de la tabla en un solo índice alfabético. Asegurarse de que el primer campo sea siempre de tipo VARCHAR.

Dentro de los procedimientos almacenados, ¿qué caracteriza a los parámetros de tipo 'OUT'?. Se utilizan para que el procedimiento devuelva o almacene valores en variables externas tras su ejecución. Permiten asignar un valor por defecto al momento de llamar al procedimiento. Son obligatorios en todos los procedimientos almacenados para que el sistema no falle. Son valores constantes que no pueden ser modificados dentro del código.

¿Cuál es una diferencia clave entre una función y un procedimiento almacenado según el texto?. Las funciones deben tener obligatoriamente parámetros de salida (retorno), mientras que en procedimientos son opcionales. Los procedimientos almacenados se borran automáticamente después de ser usados. Las funciones no permiten el uso de parámetros de entrada. Los procedimientos solo pueden ser llamados desde una sentencia SELECT.

En el contexto de la clasificación de auditorías externas, ¿cuál es el propósito principal de una 'auditoría de tercera parte'?. Revisar los estados financieros para el pago de impuestos estatales. Evaluar a un proveedor por interés directo de una organización cliente. Realizar una revisión interna profunda para mejorar procesos administrativos. Obtener una certificación oficial por parte de un organismo independiente.

Si un hospital detecta que sus servidores no tienen instalado un software antivirus, ¿cómo se clasifica técnicamente esta situación?. Amenaza. Impacto. Vulnerabilidad. Riesgo.

Un auditor de TI sugiere implementar el marco de trabajo COBIT en una empresa. ¿Cuál es el beneficio estratégico de esta recomendación?. Optimizar exclusivamente el soporte técnico de la mesa de ayuda. Gestionar el ciclo de vida del desarrollo de software de forma ágil. Alinear los objetivos de TI con los objetivos generales del negocio. Asegurar que el hardware de red cumpla con las leyes de exportación.

¿Cuál de los siguientes es un síntoma organizativo que indica la necesidad urgente de una auditoría informática?. La contratación de personal altamente capacitado en redes. La actualización exitosa de todas las estaciones de trabajo. Mala imagen del departamento de TI frente a los usuarios finales. El cumplimiento estricto del presupuesto anual de tecnología.

Dentro del perfil del auditor de TI, ¿qué implica poseer 'independencia de criterio'?. Pertenecer necesariamente a una empresa externa a la organización. Tener libertad total para modificar los registros contables de la empresa. Emitir conclusiones objetivas sin dejarse influenciar por presiones de altos mandos. Trabajar siempre solo sin consultar a otros miembros del equipo.

¿Qué diferencia fundamental existe entre un virus informático y un gusano (worm)?. El virus solo ataca hardware y el gusano solo ataca bases de datos. El virus requiere la interacción del usuario para propagarse, mientras que el gusano lo hace de forma autónoma. El gusano es inofensivo y el virus es siempre destructivo. El gusano es inofensivo y el virus es siempre destructivo.

En la gestión de riesgos, ¿cómo se representa conceptualmente el nivel de riesgo de un activo informático?. Riesgo=Amenaza×Vulnerabilidad×Impacto. Riesgo=Presupuesto/CantidaddeAntivirus. Riesgo=Amenaza−Controles. Riesgo=Amenaza−Controles.

La auditoría de 'Outsourcing' se enfoca específicamente en: Verificar que el código fuente desarrollado internamente no tenga errores. Analizar la ergonomía de los puestos de trabajo en la oficina principal. Revisar los contratos laborales del personal fijo de la empresa. Evaluar la calidad de los servicios tecnológicos contratados a terceros.

¿Cuál es el objetivo principal de realizar una auditoría ergonómica de sistemas computacionales?. Evaluar la relación entre el usuario, su entorno de trabajo y el equipo informático. Garantizar que el hardware tenga el máximo rendimiento de procesamiento. Detectar vulnerabilidades en la configuración de los cortafuegos. Optimizar el consumo de energía eléctrica del centro de datos.

Una organización instala cámaras de seguridad para monitorear el acceso físico a los servidores en tiempo real. ¿A qué categoría de control pertenece principalmente esta medida según su finalidad?. Control administrativo. Control correctivo. Control detective. Control preventivo.

De acuerdo con los paradigmas del control interno, ¿qué sucede con un procedimiento operativo que se realiza diariamente pero no cuenta con un manual o registro escrito?. Es un control basado en la confianza del personal. Se clasifica automáticamente como control preventivo. Es una práctica de control informal válida. Se considera que no existe para fines de control y auditoría.

Es una práctica de control informal válida Si un atacante logra modificar los registros de calificaciones de una base de datos universitaria sin autorización, ¿qué pilar de la seguridad de la información ha sido vulnerado?. Criptología. Integridad. Confidencialidad. Disponibilidad.

Cuál es la diferencia fundamental entre el funcionamiento de un IDS y un IPS en una red informática?. El IDS es un hardware físico y el IPS es un software en la nube. El IDS es para uso interno y el IPS es para seguridad perimetral externa. El IDS protege contra virus y el IPS solo contra ataques de fuerza bruta. El IDS detecta la intrusión y avisa, mientras que el IPS detecta y bloquea el ataque.

En el contexto de la protección de datos, ¿qué técnica utiliza dos claves vinculadas matemáticamente (una pública y una privada) para asegurar la información?. Criptografía híbrida. Criptografía asimétrica. Criptografía simétrica. Criptoanálisis preventivo.

Durante la fase de 'Ejecución' de una auditoría informática, ¿cuál de las siguientes acciones es la más adecuada para recolectar evidencia?. Elaborar el dictamen final con las recomendaciones para la gerencia. Asignar los recursos económicos y el presupuesto para el proyecto. Establecer el alcance y los objetivos de la auditoría. Aplicar instrumentos de recolección de datos como entrevistas y cuestionarios.

¿Qué función cumple el servidor Proxy en la relación entre un cliente y el servidor de destino en internet?. Cifra el disco duro del servidor para evitar el robo de información. Actúa como intermediario filtrando paquetes y ocultando la IP del cliente. Establece una conexión física directa entre el usuario y la base de datos. Reemplaza la necesidad de tener un firewall de red corporativo.

Según el marco de referencia COBIT, ¿a qué área o dominio pertenece el proceso de 'Garantizar la continuidad del servicio'?. Entregar y dar soporte (DS). Monitorear y evaluar (ME). Planificar y organizar (PO). Adquirir e implementar (AI).

¿Cuál es un error común que los profesionales de TI deben evitar al definir la naturaleza del marco COBIT?. Dividir la función informática en 4 áreas principales. Afirmar que tiene 34 procesos asociados. Considerarlo como una herramienta de software ejecutable. Utilizarlo como base para auditar el área de informática.

Por qué se afirma que un buen control interno no garantiza el éxito de una empresa, pero un mal control sí garantiza el fracaso?. Porque el éxito depende únicamente del presupuesto de TI disponible. Porque el control gestiona riesgos, pero no sustituye la estrategia de negocio. Porque los controles internos solo sirven para evitar multas legales. Porque los controles están diseñados para ralentizar los procesos críticos.