Sesión 3 - Repaso

El servidor web está experimentando un ataque de denegación de servicio que impide a los usuarios externos acceder a la tiende de comercio electrónico de la empresa. Para detener el ataque, el equipo de seguridad de la información necesita añadir un bloque IP a la lista de control de acceso del firewall. Normalmente, cualquier cambio en la lista de control de acceso del firewall debe ser aprobado mediante la gestión de cambios. ¿Qué tipo de cambio debe iniciar el equipo de seguridad de la información?

• Emergencia

• Crítico

• Estándar

• Normal

¿Qué práctica es responsable de pasar componentes a entornos de producción?

• Habilitación del cambio

• Gestión de despliegue

• Gestión de problemas

• Gestión de liberaciones

Complete el siguiente enunciado: El propósito de la práctica de gestión de la seguridad de la información es ______________ la información de la organización.

• proteger

• almacenar

• auditar

• generar

¿Qué es un cambio de emergencia?

• Un cambio que necesita ser evaluado, autorizado y programado por una autoridad de cambio.

• Un cambio que debe aplicarse lo antes posible porque es necesario para resolver un incidente o un problema de seguridad.

• Un cambio que no necesita evaluación de riesgos porque el procedimiento ha sido pre-autorizado.

• Un cambio que es evaluado, autorizado y programado como parte de la mejora continua.

¿Qué prácticas se aplican habitualmente en la resolución de problemas?

a. Mejora continua

b. Gestión de solicitudes de servicio

c. Gestión de niveles de servicio

d. Habilitación del cambio

• A y D

• B y C

• C y D

• A y B

¿Cuál es una declaración correcta sobre la práctica de Mesa de Servicio?

• Investiga la causa de los incidentes

• Necesita una comprensión práctica de los procesos de negocio

• Realiza evaluaciones de cambio y autorizaciones

• Representa un vínculo con las partes interesadas a nivel estratégico y táctico

¿Cuál es el propósito de la práctica de gestión de incidentes?

• Asegurar que todos los proyectos de una organización se ejecuten con éxito

• Garantizar que los servicios ofrecen niveles acordados de disponibilidad

• Minimizar los efectos negativos de los problemas mediante el restablecimiento del funcionamiento normal de los servicios lo antes posible

• Minimizar los efectos negativos de los incidentes mediante el restablecimiento del funcionamiento normal de los servicios lo antes posible

¿Cómo transforman todas las actividades de la cadena de valor las entradas en salidas?

• Mediante el uso de una combinación de prácticas

• Mediante la determinación de la demanda de servicios

• Mediante la aplicación de la automatización de procesos

• Mediante el uso de un único equipo funcional

Si un problema no se puede resolver rápidamente, es posible documentar y aplicar una solución temporal para reducir el impacto del problema. ¿Cómo se llama esto?

• Incidente

• Error conocido

• Solución

• Workaround

¿Cuál es la práctica ITIL que es responsabilidad de todos en la organización?

• Gestión de niveles de servicio

• Habilitación del cambio

• Mejora continua

• Gestión de problemas