Preguntas GRATUITAS del examen CCA del IIBA

Preguntas de prueba del examen CCA del IIBA

(Las respuestas se encuentran tras la sección de preguntas)

Pregunta 1: La analista B ha detectado un acceso no autorizado a los datos. ¿Qué ha descubierto?

1. Violación
2. Hacker
3. Amenaza
4. Ransomware

Pregunta 2: El analista B ha detectado varios intentos por parte de usuarios no autorizados de acceder a datos confidenciales. ¿Cuál es la explicación más probable?

1. Admin
2. Hacker
3. Usuario
4. Soporte informático

Pregunta 3: La analista B ha descubierto varias fuentes que pueden perjudicar los sistemas de la organización. ¿Qué ha descubierto?

1. Violación
2. Hacker
3. Amenaza
4. Ransomware

Pregunta 4: Una organización con sede en Internet, cuya dirección se desconoce, ha intentado obtener datos de identificación personal, como nombres de usuario y contraseñas, mediante la creación de una página web falsa. ¿De qué se trata en este caso?

1. Violación
2. Phishing
3. Amenaza
4. Ransomware

Pregunta 5: Uno de los empleados de la organización ha obtenido un préstamo utilizando los documentos salariales de otro empleado. ¿De qué se trata en este caso?

1. Amenaza a la identidad
2. Amenaza
3. Vulnerabilidad
4. Ransomware

Pregunta 6: De entre las siguientes, ¿qué tarea no se suele esperar de un analista de ciberseguridad?

1. Comprender la importancia de la ciberseguridad
2. Comprender los riesgos de los ciberataques, el robo de identidad y de datos, así como la pérdida o interrupción de los servicios, las comunicaciones, los sistemas y las infraestructuras
3. Seguir las normas y prácticas del sector para minimizar el riesgo
4. Realizar copias de seguridad periódicas de los datos de la organización

Pregunta 7: ¿Cuál será el coste anual probable de las amenazas cibernéticas para 2021?

1. 1 billón
2. 3 billones
3. 6 billones
4. 12 billones

P8: ¿Cómo se denomina la arquitectura que define la estrategia empresarial, la gobernanza, la organización y los procesos empresariales clave?

1. Arquitectura empresarial
2. Arquitectura de datos
3. Arquitectura de la aplicación
4. Arquitectura tecnológica 

Pregunta 9: ¿Cómo se denomina la arquitectura que proporciona un esquema para el despliegue de los sistemas de aplicaciones individuales, sus interacciones y sus relaciones con los procesos empresariales fundamentales de una organización?

1. Arquitectura empresarial
2. Arquitectura de datos
3. Arquitectura de la aplicación
4. Arquitectura tecnológica

Pregunta 10: ¿Cómo se denomina la arquitectura que abarca todos estos elementos y que tiene como objetivo proteger la información y las operaciones de la organización?

1. Arquitectura empresarial
2. Arquitectura de seguridad
3. Arquitectura de la aplicación
4. Arquitectura tecnológica

Pregunta 11: ¿Qué servidor gestiona las solicitudes de una aplicación procedentes de un cliente con una interfaz HTTP para transferir, recibir y enviar información?

1. Servidor de archivos
2. Servidor de directorios
3. Servidor web
4. Servidor de aplicaciones
   

Pregunta 12: ¿Qué servidor se encarga de la lógica de procesamiento de los datos recibidos del cliente y de la base de datos, y aplica las reglas de la lógica de programación a dichos datos?

1. Servidor de archivos
2. Servidor de directorios
3. Servidor web
4. Servidor de aplicaciones

Pregunta 13: ¿Qué servidor almacena y recupera información y optimiza el almacenamiento de la misma en una estructura de carpetas definida?

1. Servidor de archivos
2. Servidor de directorios
3. Servidor web
4. Servidor de aplicaciones

Pregunta 14: ¿Qué capas de la comunicación por Internet se ocupan principalmente de la transmisión de datos?

1. Parte superior
2. Inferior
3. Externo
4. Interno

Pregunta 15: ¿Qué enfoque parte de la base de que la mayor parte de la planificación se ha completado antes de iniciar la construcción?

1. Cascada
2. Ágil
3. Scrum
4. Híbrido

Pregunta 16: ¿Cuál de los siguientes elementos no forma parte de ITIL?

1. Estrategia de servicio
2. Diseño de servicios
3. Transición de servicios
4. Venta de servicios

Pregunta 17: ¿Cómo se denomina la protección de las redes informáticas y los datos frente a diversas amenazas electrónicas y digitales?

1. Ciberseguridad
2. Seguridad de los datos
3. Seguridad de redes
4. Seguridad de los servidores

Pregunta 18: ¿Cómo se denomina la protección de los datos de una organización frente a las amenazas?

1. Ciberseguridad
2. Seguridad de los datos
3. Seguridad de redes
4. Seguridad de los servidores

Pregunta 19: ¿A quién le interesa especialmente la Carta como resultado final?

1. Liderazgo
2. Negocios
3. Factores facilitadores
4. Operaciones de TI

P20: ¿Para qué grupo de partes interesadas revisten mayor interés los requisitos de seguridad como resultado final?

1. Liderazgo
2. Negocios
3. Factores facilitadores
4. Marketing

P21: Los requisitos de la solución como producto final revisten un interés sumo para

1. Liderazgo
2. Negocios
3. Factores facilitadores
4. Operaciones de TI

P22: ¿Cuál es, por lo general, el grupo de partes interesadas al que corresponde principalmente la responsabilidad del soporte de aplicaciones?

1. Liderazgo
2. Negocios
3. Factores facilitadores
4. Operaciones de TI

P23: ¿A qué grupo de partes interesadas suele pertenecer un comité directivo?

1. Liderazgo
2. Negocios
3. Factores facilitadores
4. Operaciones de TI

P24: ¿Cuál es, por lo general, el grupo de partes interesadas al que corresponde la responsabilidad principal de la evaluación de amenazas a nivel empresarial?

1. Liderazgo
2. Negocios
3. Factores facilitadores
4. Operaciones de TI

Pregunta 25: ¿Cómo se denomina un marco que incluye políticas de seguridad, estrategias, herramientas y programas de sensibilización para alcanzar los objetivos de seguridad de la organización?

1. Ciberseguridad
2. Política de seguridad
3. La tríada de la CIA
4. Gobernanza de la seguridad 

Respuestas a las preguntas

Pregunta 1

Opción correcta: A. Infracción

Explicación: Una «brecha de seguridad» se define como un incidente que da lugar a un acceso no autorizado a datos, aplicaciones, servicios, redes y/o dispositivos.

Pregunta 2

Opción correcta: B. Hhacker

Explicación: Un hacker es un usuario no autorizado que intenta acceder o consigue acceder a un sistema.

Pregunta 3

Opción correcta: C. Amenaza

Explicación:Se considera amenaza a cualquier elemento que pueda causar daños graves a un sistema informático.

Pregunta 4

Opción correcta: B. Phishing

Explicación: El phishing es una práctica fraudulenta que consiste en obtener información confidencial, como números de tarjetas de crédito, datos de identificación personal, nombres de usuario y contraseñas.

Pregunta 5

Opción correcta: B. AAmenaza

Explicación: El robo de identidad consiste en la recopilación no autorizada de datos personales y su uso con fines delictivos.

Pregunta 6

Opción correcta: D. Realizar copias de seguridad periódicas de los datos de la organización

Explicación: Esta es una tarea del departamento de Operaciones de TI.

Pregunta 7

Opción correcta: B. 3 billones

Explicación:Datos extraídos de la Guía de ciberseguridad del IIBA.

Pregunta 8

Opción correcta: A. Arquitectura empresarial

Explicación: La arquitectura empresarial define la estrategia empresarial, la gobernanza, la organización y los procesos empresariales clave.

Pregunta 9

Opción correcta: C.Arquitectura de la aplicación

Explicación: Arquitectura de aplicaciones que proporciona un esquema para el despliegue de los distintos sistemas de aplicaciones, sus interacciones y sus relaciones con los procesos empresariales fundamentales de la organización.

Pregunta 10

Opción correcta: B. Arquitectura de seguridad

Explicación: El objetivo principal de la arquitectura de seguridad es proteger la información y las operaciones de la organización.

Pregunta 11

Opción correcta: C.Servidor web « »

Explicación:  El servidor web gestiona las solicitudes de las aplicaciones procedentes de un cliente mediante una interfaz HTTP para transferir, recibir y enviar información.

Pregunta 12

Opción correcta: D. Servidor de aplicaciones

Explicación: El servidor de aplicaciones se encarga de la lógica de procesamiento de los datos recibidos del cliente y de la base de datos, y aplica reglas de lógica de programación a dichos datos.

Pregunta 13

Opción correcta: A. Servidor de archivos

Explicación: Las carpetas son archivos vinculados.

Pregunta 14

Opción correcta: B. Inferior

Explicación: Las capas inferiores se centran en la transmisión de datos.

Pregunta 15

Opción correcta: A. Cascada

Explicación: Waterfall propone una planificación integral.

Pregunta 16

Opción correcta: D. Venta de servicios

Explicación: Los tres restantes forman parte de ITIL.

Pregunta 17

Opción correcta: A. Ciberseguridad

Explicación: La ciberseguridad se ocupa de proteger las redes informáticas y los datos frente a diversas amenazas electrónicas y digitales.

Pregunta 18

Opción correcta: B. Seguridad de los datos

Explicación: La seguridad de los datos se ocupa de la protección de los datos frente a diversas amenazas electrónicas y digitales.

Pregunta 19

Opción correcta: A.Liderazgo « »

Explicación: La dirección debe elaborar unos estatutos.

Pregunta 20

Opción correcta: C. Facilitadores

Explicación: Los facilitadores son responsables de la seguridad.

Pregunta 21

Opción correcta: C. Facilitadores

Explicación: Los mapas de procesos de negocio, los requisitos de la solución, el análisis de deficiencias, la formación, etc., son los puntos clave del analista de negocios y los resultados relacionados para la empresa y el cliente.

Pregunta 22

Opción correcta: D. Operaciones de TI

Explicación: El departamento de operaciones de TI ofrece asistencia.

Pregunta 23

Opción correcta: A. Liderazgo

Explicación: El comité directivo se encarga de ejercer el liderazgo y marcar el rumbo.

Pregunta 24

Opción correcta: A. Liderazgo

Explicación: La dirección es responsable de gestionar las amenazas a las que se enfrenta la empresa.

Pregunta 25

Opción correcta: D. Gobernanza de la seguridad

Explicación: La gobernanza de la seguridad es un marco que incluye políticas de seguridad, enfoques, herramientas y programas de sensibilización destinados a alcanzar los objetivos de seguridad de la organización. Las políticas de seguridad garantizan la gestión de los riesgos y la privacidad de los datos.