13 Continuidad de TI - Pruebas

¿Cuál de los siguientes elementos debe ser considerado al planificar un ejercicio de continuidad de TI para minimizar riesgos?

• Evitar la participación del usuario final

• Programar ejercicios en horarios de alta demanda

• Realizar respaldos antes del ejercicio

• Usar ambientes de producción directamente

¿Qué tipo de prueba se recomienda para organizaciones con bajo nivel de madurez en infraestructura de TIC?

• Pruebas de punta a punta

• Pruebas integradas

• Pruebas de escritorio

• Pruebas de carga masiva

¿Cuál es uno de los objetivos de las pruebas por componente en el plan de continuidad de TI?

• Ejecutar múltiples sistemas al mismo tiempo

• Validar la documentación de políticas

• Probar, encontrar y reparar fallas por módulos

• Analizar la retroalimentación del cliente

¿Qué debe incluir el informe final después de ejecutar un ejercicio de continuidad?

• Solamente una evaluación financiera

• Exclusivamente el cronograma del ejercicio

• Resultados, brechas y acciones posteriores

• Opiniones generales sin estructura formal

¿Cuál de los siguientes elementos debe ser ejercitado como parte de la recuperación del servicio TIC?

• Equipos deportivos y recreativos

• Hardware, software y datos

• Aplicaciones móviles personales

• Protocolos de marketing y publicidad

¿Cuál de los siguientes objetivos corresponde a las pruebas de escritorio en el contexto de continuidad de TI?

• Restaurar servicios críticos en caso de desastres naturales

• Revisar documentación y procedimientos del negocio

• Recuperar datos de un sistema de almacenamiento externo

• Simular incidentes reales para evaluar la infraestructura

¿Cuál es una razón clave para realizar pruebas y ejercicios en un programa de continuidad de TI?

• Probar las capacidades físicas del personal de TI

• Minimizar la rotación del personal técnico

• Verificar si los procedimientos de recuperación son válidos

• Evaluar la rentabilidad financiera de los servicios TIC

¿Qué tipo de prueba se recomienda cuando una organización posee un nivel de madurez avanzado en TIC?

• Pruebas de escritorio

• Pruebas individuales por componente

• Pruebas de punta a punta

• Pruebas de respaldo básico

¿Qué acción es esencial antes de implementar cambios en los servicios TIC relacionados con la ATCN?

• Consultar al equipo de marketing

• Evaluar las implicaciones del cambio en la continuidad del negocio

• Suspender el servicio durante 24 horas

• Notificar únicamente a los usuarios finales

¿Cuál de los siguientes es un objetivo al realizar ejercicios de recuperación de TIC?

• Implementar nuevas aplicaciones sin revisión

• Capacitar al personal sobre planes y procedimientos de recuperación

• Aumentar los costos para justificar presupuestos

• Delegar funciones críticas a proveedores externos