Prueba 13: Selección y diseño de controles

1. ISO/IEC 42001 establece requisitos específicos sobre los métodos de documentación que deben utilizar las organizaciones.

• A. Verdadero

• B. Falso

Answer explanation

ISO/IEC 42001 no establece requisitos específicos sobre los métodos de documentación que puede utilizar una organización.

2. ¿Cuál de las siguientes es una práctica recomendada antes de implementar controles de gestión de la IA en una organización?

• A. Implementación inmediata de los controles de gestión de la IA para mejorar la seguridad de la información

• B. Establecer políticas y procedimientos de la IA con la participación de los empleados que tengan responsabilidades clave en materia de seguridad de la información.

• C. Centrarse únicamente en los aspectos tecnológicos de los controles de gestión de la IA sin tener en cuenta las políticas organizativas.

Answer explanation

Es una buena práctica establecer primero las políticas y procedimientos de la IA antes de implementar los controles de gestión de la IA en una organización.

3. ¿Cuál de las siguientes es una consideración clave a la hora de evaluar la integración de la IA con los sistemas existentes?

• A. Evaluar la compatibilidad con otros sistemas existentes

• B. Evaluar el impacto en las funciones y responsabilidades humanas

• C. Tanto A como B

Answer explanation

El proceso de evaluación de la integración de la IA implica varias consideraciones clave, como la evaluación de la compatibilidad con otras infraestructuras y programas informáticos existentes y la evaluación de las funciones y responsabilidades humanas, entre otras.

4. Una empresa tecnológica adoptó recientemente un sistema de la IA que se entrenó con un gran conjunto de datos de interacciones con clientes. Tras la implementación, la IA empezó a mostrar imprecisiones a la hora de reconocer y procesar las solicitudes de los clientes. Una vez revisados, se constató que los datos utilizados para el entrenamiento procedían principalmente de zonas urbanas y carecían de representación de esas regiones. ¿Qué aspecto no abordó adecuadamente la empresa al evaluar el uso y el flujo de datos para su sistema de la IA?

• A. Consideraciones sobre la velocidad de los datos

• B. Análisis de la variedad de datos

• C. Evaluación de la calidad de los datos

Answer explanation

La evaluación del flujo de datos también debería incluir un análisis de la variedad de datos; una gama diversa de tipos de datos puede mejorar la capacidad predictiva del modelo, contribuyendo a una mayor precisión en las aplicaciones de la IA.

5. ¿Cuáles son algunas de las actividades clave recomendadas para comprender las aplicaciones de la IA en una organización?

• A. Centrarse sólo en recopilar una lista de aplicaciones de la IA para debatir sus limitaciones

• B. Describir el uso previsto de las aplicaciones y sus objetivos

• C. Realizar una revisión de alto nivel de las aplicaciones de la IA sin profundizar en funcionalidades y limitaciones específicas.

Answer explanation

La revisión debería incluir la elaboración de una lista de todas las aplicaciones de la IA, la comprensión de su uso previsto, el detalle de sus funcionalidades, el examen de sus interacciones con otros sistemas y la identificación de cualquier limitación o reto.