Wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

Creación de usuarios Bancolombia

Total questions: 37

Worksheet time: 29mins

Name
Class
Date
1.

En la clasificación de los usuarios, cuando se refieren a su naturaleza se refiere a:

a)

Administrador / Usuario

b)

Personalizado / No personalizado

c)

Usuario Aplicación / Usuario Normal

d)

Por su ROL dentro del banco (Desarrollador/DBA)

2.

Según la normativa de Bancolombia, cual es el número mínimo de caracteres en que debe de contener una contraseña ?

(a)  

3.

Usuario administrador para conectar la herramienta de DATICAL en las bases de datos.

a)

CNXDATI*

b)

CNXUPCDB

c)

CNXMONAW

d)

CNXQLYSP

e)

USRADMIN

4.

Usuario administrador para verificación de Linea Base a través de Tenable.

a)

CNXUPORA

b)

DBA_ADMIN

c)

CNXAUDIT

d)

CNXQLYSP

e)

CNXMASKP

5.

Usuario administrador que es usado por la herramienta PAM para las BD en Nube

a)

USRTODBA

b)

CNXUPORA

c)

USRTUCDB

d)

CNXUPCDB

e)

USRADMIN

6.

Usuario utilziados por el DBA para acceder alas bases de datos onpremise mediante CyberArk en onpremise (seleccione 2)

a)

CNXUPORA

b)

usrtpdba

c)

USRTUCDB

d)

USRTSDBA 

e)

CNXUPCDB

7.

Según la normativa del banco, en que motores se deben de crear los usuarios en minúsculas? Seleccione cuantos considere correctos.

a)

SQL Server

b)

MySQL

c)

Oracle

d)

PostgreSQL

e)

Aurora

8.

Cuando un usuario es de tipo esquema o de conexión o de proceso-consulta se refiere a usuarios que se clasifican por:

a)

Su Uso

b)

Su Naturaleza

c)

Su privilegio

d)

Ninguna de las anteriores

9.

Según los estándares de bancolombia los usuarios esquema aplican para cual(es) de los siguientes motores (seleccione los que considere correctos)

a)

SQL Server

b)

MySQL

c)

PostgreSQL

d)

Oracle

10.

Los esquemas en Oracle deben ser bloqueados por política del Banco. En caso de que se requiera que el esquema quede abierto se requiere una ERO?

a)

Verdadero

b)

Falso

11.

Que significa ERO y cual es su función en bancolombia?

4 lines
12.

Son usuarios cuyos permisos les dan control total sobre las bases de datos. Se utiliza para usuarios administradores de bases de datos, Los permisos son de tipo sysadmin o role DBA.

a)

Usuario Privilegiado

b)

Super usuario

c)

Privilegio común

d)

Administrador/DBA

13.

En una base de datos productiva un dba deber validar que los usuarios de línea base existan en la misma, en caso de que estos no existan el dba debe de crear un pedido de tipo ___ para crear los que considere que falten.

a)

ERO

b)

SOX

c)

USM

d)

HA

e)

USD

14.

El PO del proyecto le asigna una HA en donde solicita crear el usurio CNXAPLIP sobre la base de datos productiva. ¿Con esto es suficiente para proceder con la creación del usuario?

a)

SI

b)

Puedo crear un pedido USM para proceder con la atención

c)

El usuario debe crear un pedido USM para proceder con la atención

d)

Puedo crear un pedido USD para proceder con la atención

e)

El usuario debe crear un pedido USD para proceder con la atención

15.

Un DBA puede realizar un USM para la creación de un usuario de conexión que no pertenece a la línea base de base de datos?

a)

SI

b)

NO

16.

Los usuarios de línea base pueden ser solicitados mediante una OC Administrativa, ya no es necesario realizar un pedido USM. ¿Según lo anterior la opción más correcta es?

a)

Con un solo pedido puedo formalizar la creación de todos los usuarios en varias BD.

b)

Con un solo pedido puedo formalizar la creación de todos los usuarios por cada BD.

c)

Debo crear un pedido por cada usuario

d)

Ninguna de las anteriores

17.

Para bloquear un usuario en una base de datos productiva requiero

a)

Una OC de Bloqueo de Usuario creada por el DBA o por el usuario

b)

Una HA creada por el DBA o por el usuario

c)

Un USM creado por el usuario.

d)

Un USM creado por mi.

18.

Los usuarios personalizados solo pueden tener privilegio Común y solo consulta.

a)

Verdadero

b)

Falso

19.

Para la creación de un usuario de conexión es necesario que los privilegios estén adjuntos en el pedido?

a)

Los puedo asignar yo mismo por que conozco la solución

b)

No es necesario que estén adjuntos

c)

Si los privilegios son más arriba de select se debe de adjuntar el script.

d)

El usuario me los puede suministrar mediante un correo certificado

20.

En los scripts adjuntados en un pedido falta un ";" ¿puedo agregar el ";" para que la sentencia se ejecute de forma correcta?

a)

SI

b)

NO

21.

En una solicitud de cambio de contraseña para ambiente productivo se pueden asignar/modificar privilegios al usuario del mismo pedido?

a)

Verdadero

b)

Falso

22.

Siempre que se crea, modifica, asigna un rol personalizado, el responsable o líder del proyecto/aplicación debe de enviar un correo a __________, donde se informe cual o cuales son los privilegios que se otorgan mediante este rol, de igual forma, cuando se asigna este rol por primera vez a un usuario se debe de enviar correo informando la novedad a:

a)

Ricardo Alberto Ruiz Serna

b)

Jose Rolando Sanez Betancourt

c)

Sergio Anibal Agudelo Correa

d)

Carlos Andres Ortiz Lambis

e)

Juan Diego Muñoz Benitez

23.

Las evidencias de ejecución de una creación/modificación/eliminación de usuario deben ser adjuntados a la OC asociada al pedido USM, las evidencias pueden ser: (seleccione las que considere correctas)

a)

El Spool

b)

El Log de transacciones de la BD

c)

No es necesario adjuntar evidencias

d)

Screenshots (Pantallazos)

24.

Luego que se realiza la creación de un usuario de conexión o de un esquema y este o estos usuarios no pueden o no deben ser almacenados en secret manager, se debe enviar un correo a ____________ Con el asunto CONFIDENCIAL en donde se incluya la información obligatoria relacionada al usuario.

a)

Ricardo Alberto Ruiz Serna

b)

Leonardo Enrique Quintero Rippe

c)

Sergio Anibal Agudelo Correa

d)

Andres Arango Alvarez

e)

Carlos Andres Ortiz Lambis

25.

CybeArk se puede/debe usar como bóveda de credenciales en cuales de los siguientes casos

a)

El usuario es un usuario de Linea Base.

b)

Usuarios Personalizados

c)

El usuario no puede/ no debe ser almacenado en Secret Manager

d)

Como respaldo de secret manager

e)

A criterio del DBA

26.

Se le ha asignado una solicitud de gestión de usuario, el líder ya aprobó la OC asociada al USM. ¿Ya se puede proceder con la atención del pedido?

a)

Verdadero

b)

Falso.

27.

Los privilegios que incluyan un ALL o ANY requieren _______ para ser asignados.

a)

Autorización SOX

b)

Autorización USM

c)

Autorización USD

d)

ERO

e)

Un certificado de usuario privilegiado aprobado por el área de BD.

28.

Durante un incidente puedo realizar la creación/modificación/eliminación de un usuario únicamente con el incidente?

a)

SI

b)

NO

29.

Durante un acompañamiento en producción puedo realizar una creación/modificación/eliminación de un usuario?

a)

SI

b)

NO

30.

En las evidencias que se adjuntan en la creación/modificación/eliminación de usuarios se debe de incluir siempre:

a)

El nombre del DBA que realizo la ejecución y el pedido.

b)

La fecha, la hora y nombre de la instancia/base de datos

c)

El Pedido, la hora el nombre del dba y el nombre de la instancia/base de datos

d)

La fecha, la hora, el nombre de la instancia/base de datos y el nombre de quien realizo la solicitud.

e)

No es necesario tomar ninguna evidencia

31.

Los altos privilegios de un usuario en ambiente intermedio se pueden homologar en ambiente productivo? (seleccione dos)

a)

Si con una ERO

b)

Si con un USM

c)

No se pueden homologar

d)

Si con una OC

e)

Si con una HA

32.

Se le ha asignado un caso en donde solicitan privilegios de solo select sobre algunas tablas de una base de datos. Ud debe de:

a)

Exigir el script con los privilegios solicitados.

b)

Crear el script necesario para dar atención a la solicitud.

c)

En caso de ser ambiente productivo debo asegurar que en los comentarios del USM especifiquen las tablas donde se requieren los privilegios de select

d)

En caso de ser ambiente productivo NO debo asegurar que en los comentarios del USM especifiquen las tablas donde se requieren los privilegios de select

33.

Cuando creamos un usuario NO Personalizado en ambiente productivo. (Elija dos opciones)

a)

Se envía un correo son asunto confidencial al usuario que realiza la solicitud

b)

Se Almacenan las credenciales en la bóveda correspondiente CyberArk/Secrets Manager

c)

Se envía un correo son asunto confidencial al PO del proyecto que realiza la solicitud

d)

No se entregan credenciales del usuario

34.

El documento que contiene las políticas de longitud y complejidad de contraseña para bases de datos bancolombia es:

a)

El documento Configuraciones de Ciberseguridad publicado en la Wiki por el área de bases de datos

b)

El documento de Estructura Cuentas Usuarios publicado en el sharepoint del área de bases de datos

c)

El documento ACC01 - estándar de seguridad para identidades y accesos publicado por ciberseguridad.

d)

El documento OPT01 - estándar de seguridad para bases de datos publicado por ciberseguridad.

35.

El documento que contiene los usuarios de línea base para el área de bases de datos abalada por bancolombia es:

a)

El documento Lineas Bases publicado en la Wiki por el área de bases de datos.

b)

El documento Lineas Bases publicado sharepoint por el área de bases de datos.

c)

El documento ACC01 - estándar de seguridad para identidades y accesos publicado por ciberseguridad.

d)

El documento OPT01 - estándar de seguridad para bases de datos publicado por ciberseguridad.

36.

En mi rol como dba puedo apoyar la creación de una solicitud USM, dado lo anterior cual de las siguientes es correcta?

a)

El usuario debe realizar el pedido y usted puede apoyar la creación del script y realizar el acompañamiento para la creación del pedido en caso de ser necesario.

b)

El usuario debe realizar el pedido y usted puede apoyarlo solo con la creación del script adjunta al pedido en caso de ser necesario.

c)

Usted puede crear el pedido y crear los scripts que van adjuntos al mismo.

d)

Solo necesito una HA y procedo a realizar el apoyo de USM.

e)

Usted solo puede crear el pedido y el usuario los scripts que van adjuntos al mismo.

37.

El único usuario de línea base que debe ser creado en mayúscula para todos los motores es:

a)

CNXMASKP

b)

CNXDATI*

c)

USRADMIN

d)

USRTUCDB

e)

USRADMIN