CUESTIONARIO

¿Cuál es el principal objetivo de los controles de TI en un sistema como MARSHA?

• Controlar únicamente el acceso físico al hotel.

• Aumentar el número de reservas por día.

• Garantizar la seguridad, confiabilidad y trazabilidad del sistema.

• Eliminar la intervención humana en los procesos contables.

¿Qué normativa internacional establece directrices para un Sistema de Gestión de Seguridad de la Información?

• COBIT 2019

• ISO/IEC 27001

• NIST SP 800-53

• PCI-DSS

¿Qué marco normativo de auditoría TI enfoca su estructura en metas de control y objetivos de gobernanza?

• ITIL 4

• COSO ERM

• ISO 9001

• COBIT 2019

¿Cuál de las siguientes acciones es un riesgo si no se controla en el sistema MARSHA?

• Acceso no autorizado a reportes financieros.

• Integración con el sistema ERP.

• Actualización de tarifas de habitaciones.

• Respaldo periódico de la base de datos.

¿Qué herramienta permite visualizar actividades sospechosas en tiempo real en sistemas como MARSHA?

• ERP Financiero

• CRM Hotelero

• SIEM (Security Information and Event Management)

• Excel Analytics

¿Cuál es un indicador financiero afectado por fallas en el sistema de reservas?

• EBITDA

• VAN (Valor Actual Neto)

• ROI (Return on Investment)

• RevPAR (Revenue per Available Room)

¿Qué tipo de prueba se utiliza para verificar los privilegios de acceso en un sistema TI?

• Prueba de rendimiento contable

• Prueba de acceso lógico

• Prueba de carga del sistema

• Prueba de backup

¿Qué medida ayuda a prevenir accesos indebidos al sistema MARSHA?

• Implementar doble autenticación y roles de usuario

• Compartir cuentas entre el personal

• Permitir accesos libres durante el turno nocturno

• Guardar contraseñas en una hoja impresa

¿Qué acción debe tomarse luego de detectar un incidente de fuga de información?

• Publicar los datos para mayor transparencia

• Eliminar todos los registros de auditoría

• Ignorar el incidente si no hay pérdidas económicas

• Realizar análisis forense y reforzar controles de acceso

¿Cuál es una recomendación clave para fortalecer el control interno en el área de reservas?

• Centralizar toda la operación financiera en un solo usuario

• Eliminar contraseñas cada 30 días

• Integrar MARSHA con sistemas ERP contables

• Automatizar todo el proceso de check-in