NEW
Font size
WorksheetsCloud Computing Foundation
Total questions: 80
Worksheet time: 3hrs 40mins
¿Cuál de las siguientes sería una ventaja específica de una cloud comunitaria?
Está adaptada a las necesidades de una sola comunidad
Es más segura que una cloud privada
Es más barata que una cloud pública
Puede formar una cloud híbrida con una cloud privada
¿Qué nos puede motivar a migrar al cloud computing?
Permite que la empresa sea menos dependiente de la red
El que se facilite la reducción progresiva de recursos de TI
Permite a las empresas invertir en TI antes de que sea necesario
Facilita la integración con el software heredado
A la hora de evaluar a un proveedor de informática en cloud, ¿qué aspecto de seguridad reviste importancia para su organización?
Los protocolos de seguridad que utilizan otros clientes de los servicios
La protección ofrecida por el cortafuegos de su organización
La compatibilidad de los antivirus que emplea el proveedor y su organización
El modo en que el proveedor del servicio implanta y mantiene la seguridad
¿Qué no es una característica principal de una arquitectura multipropósito?
Posee múltiples capas
Emplea estándares abiertos
La seguridad
La virtualización de servidores
¿Qué ventaja importante ofrece cloud en relación con el entorno?
Menos dependencia de Internet
Menos requisitos de energía
Menos consumo de ancho de banda
Más protección de datos
¿De qué modo la migración al cloud computing podría mejorar la experiencia continua del usuario en relación con aplicaciones de software?
Ampliando el acceso a información disponible en Internet
Mediante la realización de actualizaciones de aplicaciones rápidas y eficientes
Trasladando los problemas de las aplicaciones al proveedor en la cloud
Migrando a la cloud los sistemas internos que presenten problemas de rendimiento
¿Cuál es la capa relacionada del modelo OSI para el protocolo HTTP?
Aplicación
Enlace de datos/Enlace
Internet/Red
Transporte
¿Por qué la cloud Elastic Compute Cloud (EC2) de Amazon es un servicio de cloud pública?
Porque Amazon supervisa los servidores 24 horas al día
Porque Amazon permite acceder al servicio a todos aquellos que posean una tarjeta de crédito
Porque Amazon es una empresa cuyos títulos son negociables en Bolsa
Porque Amazon vende libros, discos DVD y equipos electrónicos
¿Cuál es la norma internacional aplicable a los procesos de gestión de servicios de TI?
ISO 9001
ISO 14001
ISO/IEC 20000
ISO/IEC 27001
¿Qué término técnico describe el proceso de colocar un relleno en otro paquete y enviarlo a través de una red?
Firewalling (creación de cortafuegos)
Tunelización
Radiodifusión
Enrutamiento
El protocolo de red está diseñado para ofrecer una sólida autenticación a aplicaciones cliente/servidor utilizando cifrado de claves. ¿De qué protocolo se trata?
Del protocolo de mensajería y presencia extensiva
Del protocolo Kerberos
Del protocolo de acceso a directorios de peso ligero
Del protocolo de control de transmisiones
¿Cómo se conoce comúnmente el riesgo de que los datos queden comprometidos debido a un acceso no autorizado?
Interfaces de aplicación no seguras
Pérdida/fuga de datos
Vulnerabilidades en tecnologías compartidas
Interceptación (hijacking) del servicio y el tráfico de cuentas
¿Qué se requiere para lograr conformidad, dentro de un marco de gobierno TI, al evaluar un proveedor de servicios en cloud?
Definición de estándares de auditoria
Informe de rendimiento
Revisiones por parte de la dirección
Un informe de excepciones
¿Qué debe solicitar a su proveedor de servicios en la nube para asegurarse de que lleven a cabo auditorias anuales de TI?
Procedimientos de operaciones mejoradas para monitorizaciones y escalados
Una declaraciones sobre normas de auditoria N°70 (SAS 70)
Una auditoria ISO 19011:2011
La validación de credenciales
¿Qué característica de los sistemas de gestión de identidades emplea presencia y la ubicación para determinar los servicios y prestaciones disponibles?
Identidad digital
Gestión de grupos
Gestión de roles
Separación de funciones
¿Cuál es actualmente la topología de red más común en combinación con el protocolo TCP/IP?
Anillo (Ring)
Estrella (Star)
Punto a punto (Point-to-point)
Híbrida
¿Qué supuso un serio inconveniente en la fase inicial del desarrollo de las redes?
Que los ordenadores eran demasiado complicados para conectarse
Que los ordenadores estuvieran dedicados a una sola función
La escasa velocidad de la red
Que los vendedores desarrollaban sus propios protocolos de comunicación de red
¿Restringir el acceso a sistemas/aplicaciones basadas en el tiempo forma parte de qué pilar central de seguridad Triple A?
Application (Aplicación)
Accounting (Contabilidad)
Authentication (Autenticación)
Authorization (Autorización)
¿Cuál es una de las principales ventajas que conlleva utilizar aplicaciones en dispositivos móviles?
Los dispositivos móviles son más baratos que los ordenadores personales
Los dispositivos móviles son más seguros que los ordenadores personales
Los dispositivos móviles permiten trabajar con independencia de la ubicación
Los dispositivos móviles identifican de forma unívoca al usuario que utiliza la aplicación
¿Qué modelo de servicio ofrece el mejor entorno para probar nuevo software?
Infraestructura como servicio (IaaS)
Plataforma como servicio (PaaS)
Software como servicio (SaaS)
Es indiferente
¿Qué se entiende por "virtualización"?
La virtualización significa que no existen datos en ninguna parte
La virtualización es un método que permite combinar múltiples entornos informáticos en un solo servidor
La virtualización es un método que permite combinar más potencia informática en un solo servidor
La virtualización significa que no hace falta ningún sistema informático real para distribuir soluciones en la cloud
¿Qué ventaja principal ofrece un cliente ligero?
Los usuarios no pueden instalar aplicaciones no autorizadas o que comporten riesgos
Los usuarios pueden iniciar sesión desde cualquier lugar
La capacidad de restringir fácilmente el acceso a aplicaciones web
La capacidad de bloquear el acceso a sitios web no autorizados
¿Por qué una VPN ofrece más movilidad a los empleados?
Porque permite a los empleados trabajar desde ubicaciones distintas a su oficina
Ofrece más seguridad en el hogar que en la oficina
La velocidad de red que ofrece en el hogar es superior a la que ofrece en la oficina
No requiere una conexión de redes
¿Qué significan las siglas SOA?
Arquitectura organizada en servicios
Aplicación orientada a servicios
Arquitectura orientada a servicios
Agencia para la organización de servicios
¿Qué no constituye una ventaja operativa de la informática en cloud?
El despliegue instantáneo de servidores
Servicios gestionados
Menos personal de TI
Posibilidad de realizar copias de seguridad como servicio
Un cliente ha aplicado una buena práctica de seguridad para la instalación, configuración y aplicación de parches. ¿Qué riesgo de seguridad ayudarán a mitigar estas medidas?
El secuestro de tráfico, servicio y cuenta
La pérdida/filtración de datos
Las vulnerabilidades de la tecnología compartida
Las interfaces de aplicaciones no seguras
¿Qué pregunta sería conveniente formular a un futuro proveedor en cloud?
¿Qué cláusulas aplican cuando finaliza el servicio?
¿Cómo se llaman los empleados del centro de atención a usuarios?
¿Cómo se realiza la partición de datos?
¿Cómo podemos acceder a los servidores en caso de producirse un incidente?
¿Qué afirmación se corresponde con cloud comunitaria?
Una organización comercial que solicita a la comunidad su opinión sobre sus servicios en cloud
Un grupo de usuarios que crean un grupo especial para debatir soluciones en cloud
Varias empresas independientes que aceptan compartir recursos mediante una solución en cloud para ahorrar costes de licencias
Facebook es un ejemplo perfecto de cloud comunitaria
¿Cuál de los siguientes es un paradigma para permitir el acceso de red a un conjunto escalable y flexible de recursos físicos o virtuales compartibles con aprovisionamiento mediante autoservicio y administración bajo demanda?
Arquitectura de aplicaciones
Informática en el nube
Gestión de aplicaciones
Gestión de servicios de TI
¿Cuál de las siguientes es una de las especificaciones de calidad de la Norma ISO/IEC 20000:2011 para los sistemas de la información?
Disponibilidad
Coste
Gestionabilidad
Alcance
¿Cuál es la herramienta principal para que los usuarios accedan a la cloud?
El cortafuegos
El servidor web
Un ordenador de escritorio remoto
El navegador web
¿Qué puede motivar a una empresa de reciente creación a migrar a cloud?
Tener menos costes de soporte operativo
Utilizar mucho más tiempo las soluciones en cloud
Acortar mucho el tiempo de implantación de la infraestructura
Tener menos gastos de explotación (Opex)
¿Cómo una migración al cloud computing puede reducir el gasto en inmovilizado?
En la cloud se precisan menos ordenadores de clientes para acceder a las aplicaciones de la empresa
Se paga por el uso del hardware , no por el valor que este posee en el momento de la compra
Puede reducir el número de aplicaciones que se utilizan en el seno de la empresa
Puede reducir el número de empleados de informática contratados en el centro de datos
¿Cuál no es una medida de seguridad asociada al Inicio Único de Sesión (SSO, Single Sign On)?
Tarjeta inteligente
Token de seguridad
Autenticación de directorio activo
Protocolo SOAP
¿Qué ventaja operativa conlleva la licenciación de software para una solución en la cloud?
Los costes operativos forman parte del gasto en inmovilizado
Los costes de la plataforma son mucho más estables
Los costes del servidor son más bajos
La licenciación del software puede que ya no afecte al gasto en inmovilizado
¿Qué supuso un serio inconveniente en la fase inicial del desarrollo de las redes?
Que los vendedores desarrollaban sus propios protocolos de comunicación de red
La escasa velocidad de la red
Que los ordenadores eran demasiado complicados para conectarse
Que los ordenadores estuvieran dedicados a una sola función
¿Qué técnica de virtualización de hardware permite el uso de múltiples sistemas operativos?
Grid computing (computación en red)
Sandboxing
Hipervisor
Switching (conmutación)
¿Qué limitación importante presenta el cloud computing?
Inflexibilidad
Aspectos normativos
Validez de los datos
Volumen de residuos
¿Qué ventaja tiene una PaaS comparado con una IaaS?
El proveedor se ocupa de la escalabilidad
El usuario tiene libertad para elegir el servidor en que se ejecuta la aplicación
El usuario puede elegir cualquier lenguaje de programación para escribir una aplicación
La dependencia de la red es menor
¿Qué significa integridad de la información?
Significa que la información es correcta, consistente, precisa, completa y de alta calidad
Significa que solo pueden acceder a la información los usuarios autorizados para acceder a ella
Significa que el acceso a la información es limitado
Significa que la información está protegida
¿Qué características de un sistema de gestión de identidades atribuye permisos a roles y no a empleados?
Identidad digital
Gestión de personal
Gestión de grupos
Funciones de autoservicio
¿Qué proceso constituye un proceso externo para un centro de datos en la cloud?
La gestión de la disponibilidad
La gestión de la continuidad de los servicios
La gestión de la capacidad
La gestión de los niveles de servicio
¿Cuál es es la ventaja principal que obtienen los desarrolladores de software con el uso de plataformas en cloud?
La conectividad con otras plataformas hace que a los usuarios les resulte más fácil conectarse a la cloud
Los desarrolladores de software no se benefician de las plataformas en la cloud
Los soluciones pueden comercializarse en cualquier plataforma
Los desarrolladores de software pueden diseñar, crear y comprobar sus soluciones con mayor rapidez
En su informe oficial de 2010, la Cloud Security Alliance (CSA), identificó una serie de "Amenazas principales para la informática en la nube". ¿Qué es lo que la CSA no identifica como una amenaza?
La denegación del servicio
Una diligencia debida insuficiente
Personal interno malintencionado
La falta de buenos acuerdos de nivel de servicio
¿Qué no es una ventaja del cloud computing en lo que atañe al personal?
Se necesita menos personal de informática
Se reducen los costes de contratación de personal
Se ofrecen menores prestaciones a empleados
Se reducen los costes de autoservicio
¿Cuál es el propósito de un balanceador de carga?
Generar carga en un servidor de prueba
Asegurar que cada solicitud de red tiene exactamente una respuesta
Repartir la carga de las aplicaciones a lo largo del día
Distribuir y equilibrar la carga cuando se procede al aprovisionamiento/desaprovisionamiento
¿Qué clase de mecanismos de auditoria se mencionan en la ISO/IEC 20000:2011?
Un mecanismo de auditoria interno
Un mecanismo de auditoria externo
Un mecanismo de auditoria interno y externo
Ningún mecanismo de auditoria
¿Cuál es uno de los principales riesgos que entraña el empleo de soluciones en cloud?
No disponer de acceso directo a las aplicaciones o la infraestructura en caso de producirse una incidencia
La quiebra del proveedor en cloud
Tener que emplear una contraseña para acceder a las aplicaciones en cloud y perderla
Las constantes actualizaciones de las aplicaciones existentes en cloud
¿Qué es un servidor Blade?
Ordenadores utilizados principalmente por las grandes empresas para aplicaciones críticas y para el procesamiento de datos en masa
Un chasis de servidor que contiene varias placas delgadas de circuitos electrónicos modulares
Un ordenador que depende en gran medida de otro para llevar a cabo sus funciones
Servidores en los que cada empleado tiene su propio identificador y buzón de correo, agenda y lista de contactos corporativos
¿Cuál de los siguientes es una representación lógica de una actividad de negocio repetible que tenga un resultado específico?
Sistema
Servicio
Proceso
Procedimiento
¿Cuál de las siguientes no es una característica clave de la arquitectura multipropósito?
Multicapa
La portabilidad
La seguridad
Las capas interoperables
¿Cuál de los siguientes es una método para ejecutar software de aplicación, almacenar los datos relacionados en sistemas informáticos centrales y ofrecer a los clientes o a otros usuarios acceso a los mismos a través de Internet?
Gestión de Servicios de TI
Arquitectura de aplicaciones
Informática en la nube
Gestión de aplicaciones
La Cloud Security Alliance (Alianza de Seguridad en la Cloud, CSA), en su libro blanco de 2010, enumera una serie de "amenazas importantes para el cloud computing". ¿Qué no define la CSA como una amenaza?
El uso abusivo y nefario del cloud computing
Las interfaces de aplicación no seguras
La falta de buenos acuerdos de niveles de servicio
Un perfil de riesgo y cuenta desconocidos
¿Qué supone para la capacidad de almacenamiento la migración a un entorno en cloud?
La capacidad de almacenamiento garantiza la restauración de cualquier versión anterior
La capacidad de almacenamiento es limitada
La capacidad de almacenamiento proporciona integridad de datos
Puede añadirse fácilmente capacidad de almacenamiento
¿Qué se hace posible con un entorno informático virtualizado?
Permite a un solo usuario emplear múltiples aplicaciones
Permite utilizar varios sistemas operativos en una sola plataforma de hardware
Permite que varios ordenadores se conecten a una sola red
Permite que varios usuarios operen activamente en una sola red
Failover es la capacidad de conmutar, a menudo de forma automática, a otro sistema o recurso en caso de fallo informático. ¿De qué modo el failover contribuye a la prestación de servicios en la cloud?
Reiniciar automáticamente el sistema en caso de fallo
El failover proporciona un espacio de almacenamiento oculto para que se utilice en caso necesario
Ayuda a los proveedores a garantizar la continuidad del servicio cuando hay un problema
Crea una copia de seguridad mientras el sistema se encuentra activo
¿Qué característica de un sistema de gestión de identidades describe la implementación de TI de un rol de negocio?
Identidad digital
Gestión de grupos
Gestión de roles
Funciones de autoservicio
¿Qué se considera como el primer ejemplo de servicios gestionados compartidos?
Ordenador central (Mainframe)
Aplicaciones ofrecidas por proveedores ASP (proveedores de servicios de aplicaciones)
Arpanet
Red privada virtual (VPN)
¿Qué comprende el coste total de la propiedad de aplicaciones (TCAO)?
Los costes anuales totales de la propiedad, incluidos el coste del servicio técnico del hardware y algunos costes de amortización
Los costes anuales totales de la propiedad, incluidos todos los costes de la plataforma, la dotación de personal y otros gastos internos
Los costes totales de la propiedad, incluidos el coste del servicio técnico del hardware y algunos costes de amortización
Los costes totales de la propiedad, incluidos el software, hardware y los servicios
¿Cuál de los siguientes es uno de los principales componentes de hardware de un entorno de nube local?
Federación
Balanceador de carga
Middleware
VMWare
¿Qué considera la Alianza de seguridad en cloud (CSA) en su libro blanco 2010 "Principales amenazas para la informática en cloud" como un remedio para perfiles y cuentas de riesgo desconocidos?
Buenos procedimientos de investigación de recursos humanos
Buenas estructuras de SLAs, incluyendo auditorias de cumplimiento del proveedor en cloud
Métodos adecuados de pruebas
Sólida autenticación y control de acceso
¿Cuál es la función principal del Hipervisor?
Gestionar identidades
Programar el intercambio de recursos
Responder a las solicitudes de los clientes
Ofrecer protección frente a virus
¿Qué es la información de identificación personal (PII) o información personal sensible (SPI)?
Información que puede utilizarse por sí misma o junto con otra, para identificar, contactar o localizar a una persona en concreto
Documentos o información que no se consideran confidenciales
El material que un organismo gubernamental considera información sensible que requiere la protección de la confidencialidad, integridad o disponibilidad
Información privilegiada que, si se pone en peligro debido a una alteración, corrupción, pérdida divulgación no autorizada, podría causar graves perjuicios a la organización propietaria de la misma
¿Por qué Ethernet se convirtió en un estándar popular para las Redes de Área Local (LAN)?
Porque el estándar Ethernet era el más rápido
Porque el estándar Ethernet fue lanzado para su uso general
Porque el estándar Ethernet era idóneo para ordenadores centrales (mainframes)
Porque el estándar Ethernet lo utilizan los proveedores de mayor tamaño
¿Por qué la privacidad es motivo de preocupación en el cloud computing?
Porque los datos siempre residen en otro país, que posee distintas leyes sobre privacidad
Las leyes sobre privacidad varían de un país a otro
Porque los datos no pueden guardarse de forma segura en una solución en la cloud
Los que emplean soluciones en la cloud temen que sus datos no estén seguros en ella
¿Cómo llamamos a la amenaza de phishing, pirateo de contraseña y robo de identidad?
Pérdida/filtración de datos
Interfaces de aplicaciones no seguras
Vulnerabilidades de la tecnología compartida
Secuestro de tráfico, servicio y cuenta
¿Cuál es la forma más sencilla de consumir servicios en cloud para fines generales?
Comunicación como Servicio (CaaS)
Infraestructura como Servicio (IaaS)
Plataforma como Servicio (PaaS)
Software como Servicio (SaaS)
La gestión de la capacidad es un proceso que garantiza un uso eficiente de la infraestructura de TI y que se ofrece en el momento y al precio adecuados en los volúmenes necesarios. ¿A qué grupo de procesos ISO/IEC 20000 pertenece la gestión de la capacidad?
A los procesos de control
A los procesos de relaciones
A los procesos de resolución
A los procesos de entrega de servicios
¿Qué podría considerarse una ventaja para alguien que guarda objetos de valor en un banco con respecto a alguien que guarda datos en la cloud?
El cliente del banco sabe dónde se encuentra el banco y qué taquilla se emplea para guardar los objetos de valor
El banco aplica medidas físicas para proteger los objetos de valor
El banco cuenta con una mejor protección frente a incendios e inundaciones
El horario de apertura del banco es mejor
¿Cuál de las siguientes es una definición de SOA?
Un conjunto de servicios que se comunican entre sí
Una metodología que ofrece el acceso autorizado de múltiples propietarios al software
Una instancia única de una aplicación que da servicio a múltiples clientes
Una arquitectura creada según el Acuerdo de Nivel de Servicio (ANS)
¿De qué modo la migración a la cloud podría repercutir negativamente en los usuarios?
El desarrollo de software ya no se realiza internamente y su ejecución puede llevar más tiempo
Las vidas operativas uptimes pueden garantizarse pero no se ajustan de una manera flexible
La licenciación de software ya no forma parte de las operaciones
Los servicios de asistencia técnica y mantenimiento ya no se realizan internamente y su prestación puede llevar más tiempo
¿Por qué los niveles de servicios pueden variar al aplicarse en cloud híbridas?
Porque las cloud híbridas varían constantemente de públicas a privadas
Las cloud híbridas son menos fiables que las públicas
Las cloud híbridas son menos fiables que las privadas
Las cloud híbridas de los SLA contienen una combinación de acuerdos SLA para cloud públicas y privadas
¿Por qué suelen utilizarse múltiples emplazamientos en entornos de informática en cloud?
Porque pueden contribuir a la prevención y recuperación de desastres
Porque facilitan la configuración de redes
Porque facilitan la tarea de virtualizar los recursos de TI
Porque son menos vulnerables a ataques a la seguridad
¿Cómo podría usarse la presencia para reforzar la seguridad en la cloud?
Utilizando una webcam para identificar al usuario de una aplicación en la cloud
Restringiendo el acceso a aplicaciones, dependiendo de la ubicación física del usuario
Prohibiendo a los usuarios acceder a publicaciones en la cloud en su centro de trabajo
Prohibiendo a los usuarios acceder a publicaciones en la cloud, salvo cuando se encuentren en su centro de trabajo
Una de las preocupaciones de la informática en la nube es no saber con certeza dónde se almacenan los datos, junto con la variedad de legislaciones nacionales e internacionales que existen en materia de protección.¿Qué aspecto la causa?
La disponibilidad
La confidencialidad
La integridad
La seguridad
¿Cuál es el objetivo de una auditoria de seguimiento según la ISO/IEC 20000?
Prestar atención expresa al proceso de gestión de cambios
Implantar procesos adicionales en el proveedor de cloud
Comprobar si la organización aún cumple los requisitos de la ISO/IEC 20000
Cambiar los procedimientos y las instrucciones de trabajo
El coste total de propiedad (TCO) en la informática en cloud puede cambiar y, en el peor de los casos, ser incluso mayor. ¿Cómo es posible esto?
En algunos casos, el TCO se reduce deliberadamente por falta de visión sobre desarrollos futuros
En algunos casos, el TCO simplemente no es la medida adecuada para calcular los costes y gastos relevantes
En algunos casos los clientes no actúan conforme a un modelo de negocio adecuado
En algunos casos solo puede cambiar la distribución de los distintos componentes que incrementarán el TCO
¿Qué significa la abreviatura IPsec?
Segundos de protocolo inteligente
Sección Privada de Internet
Segundo protocolo de Internet
Seguridad del protocolo de Internet
¿Cuál de las siguientes es la finalidad de la Ley de privacidad de HIPAA?
Tener un Hipervisor para proteger los datos privados
Proteger información personal referente a finanzas y contabilidad
Proteger información personal referente a la salud
Proteger información privada en documentos HTML
Autenticación significa preguntar: “¿Quién es usted?” Autorización significa preguntar: “¿Qué está autorizado(a) a hacer?”. ¿Qué pregunta la característica Accounting (Seguimiento) de la triple A?
¿Cuánto dinero tiene que pagar?
¿Qué va a hacer?
¿Qué hizo?
¿Qué recursos necesitará?
