Preguntas Auditoria Base de Datos

Según la definición del documento, ¿qué es una auditoría?

• Un proceso para crear nuevas normas de seguridad.

• Un examen organizado para evaluar cumplimiento de normas e identificar riesgos.

• Una herramienta de backup automático.

• Un sistema de monitoreo en tiempo real

¿Qué caracteriza a una base de datos según el material?

• Almacena información en documentos PDF.

• Usa tablas relacionadas y herramientas de consulta para gestionar datos

• Es equivalente a una hoja de cálculo Excel.

• Solo funciona en entornos cloud.

¿Qué aspecto NO registra una auditoría de bases de datos?

• La sentencia SQL ejecutada.

• El efecto del acceso a los datos.

• El salario del usuario que accede.

• La ubicación en la red desde donde se accedió.

¿Por qué las organizaciones auditan sus bases de datos?

• Para aumentar el espacio de almacenamiento.

• Para garantizar integridad, confidencialidad y disponibilidad de la información.

• Eliminar registros antiguos automáticamente

• Reducir costos de licencias de software.

¿Qué normativa exige protección de datos personales en la UE?

• PCI DSS.

• ISO 9001.

• GDPR.

• SOX.

¿Cuál es un objetivo clave de la auditoría de BD?

• Monitorear el uso de datos por usuarios autorizados o no

• Aumentar la velocidad de las consultas SQL.

• Rediseñar la interfaz gráfica.

• Migrar datos a la nube pública.

En la auditoría de BD, ¿qué se evalúa específicamente?

• El color de la interfaz del SGBD.

• Procedimientos de respaldo y recuperación de datos

• La marca de los servidores físicos.

• El salario del administrador de BD.

¿Por qué es crítica la auditoría de BD para el negocio?

• Porque reemplaza firewalls.

• Porque previene riesgos como pérdida o fuga de datos

• Porque reduce la necesidad de personal técnico.

• Porque automatiza el marketing digital.

¿Qué rol cumple la auditoría de BD en las aplicaciones empresariales?

• Es el punto de partida para auditar aplicaciones que usan BD.

• Elimina la necesidad de pruebas de software.

• Genera códigos QR para acceso rápido.

• Sustituye a los desarrolladores.

En la metodología tradicional, ¿cómo se verifica el cumplimiento?

• Usando inteligencia artificial predictiva.

• Mediante checklists con preguntas específicas marcadas como S/N/NA.

• Consultando horóscopos técnicos.

• Enviando correos aleatorios a usuarios.