Examen nivel 5 — Informática y Sistemas

Examen — preguntas inéditas

12 preguntas para cerrar el Nivel 5: ciberseguridad de base, plan de copia y recuperación ante desastres, gestión de parque/ITSM/ITIL, documentación y procedimientos, especialización y certificaciones. Recuerdo, aplicación y arbitraje.
Responde a todo y pulsa Corregir: aparecerán tu puntuación y las explicaciones.

5.1 · Recuerdo

1. ¿Qué se busca reducir primero en ciberseguridad operativa del lado de TI?

La superficie de ataque desactivando lo inútil y endureciendo El número de copias de seguridad suprimiendo las más antiguas El tamaño de las pantallas uniformando todo el parque informático El número de usuarios cerrando cuentas al azar

Menos servicios expuestos, software inútil y cuentas con privilegios reducen la superficie de ataque: es el principio fundador.

5.2 · Recuerdo

2. ¿Qué mide el RTO de un plan de recuperación ante desastres?

La cantidad de datos que se acepta perder en total El plazo máximo aceptable antes de estar de nuevo operativo El número de servidores de respaldo que prever en el presupuesto El importe del presupuesto anual asignado al plan de recuperación

RTO = plazo máximo de recuperación; RPO = pérdida de datos tolerable. Son las dos referencias que dimensionan el plan.

5.3 · Recuerdo

3. En ITIL, ¿qué se llama un «problema»?

Un ticket urgente escrito por un usuario descontento con el servicio Una avería de hardware que afecta a varios puestos el mismo día La causa raíz de incidentes recurrentes que tratar en profundidad Una solicitud de cambio planificada y validada en comité

Un incidente es una interrupción puntual que resolver rápido; el problema es la causa raíz de incidentes recurrentes, que tratar en profundidad.

5.4 · Recuerdo

4. ¿Por qué documentar los procedimientos de TI es un asunto de continuidad?

Porque la documentación permite aumentar la factura al cliente Porque los procedimientos sustituyen a toda herramienta de gestión de parque Porque un documento escrito evita contratar personal Porque el saber compartido evita depender de una sola persona

Un saber que solo existe en una cabeza bloquea la actividad en caso de ausencia: la documentación lo hace compartido, reutilizable y accionable.

5.1 · Aplicación

5. Sofiane descubre un servicio expuesto en Internet, sin actualizar desde hace meses. ¿Qué hace en prioridad?

Lo deja tal cual, porque las actualizaciones rompen la producción Aplica el parche tras una prueba en un ámbito piloto Desenchufa el rack entero para cortar toda la red Añade un antivirus suplementario sin corregir la vulnerabilidad

Las vulnerabilidades conocidas se escanean activamente: se parchea tras una prueba piloto, en lugar de dejar la puerta abierta.

5.2 · Aplicación

6. Sofiane quiere que el servicio de nóminas tolere muy poca pérdida de datos. ¿A qué referencia corresponde?

Al RTO, que fija el número de servidores que prever Al RTO, que acelera por sí solo la velocidad de restauración Al RPO, que impone copias de seguridad muy frecuentes Al RPO, que fija el plazo máximo antes de la reanudación

El RPO mide la pérdida de datos tolerable: cuanto menos se acepta, más frecuentes deben ser las copias.

5.3 · Aplicación

7. Sofiane ve que la misma impresora se cae cada lunes por la mañana. ¿Qué hace según ITIL?

La reinicia cada lunes y cierra el ticket enseguida Lo ignora, porque un incidente repetido ya no es un incidente Sustituye la impresora sin analizar la causa real Busca la causa raíz para que el incidente cese de verdad

Reiniciar resuelve el incidente del momento; buscar la causa raíz (el problema) hace cesar la recurrencia.

5.5 · Aplicación

8. Sofiane apunta a la administración de la nube. ¿Qué recorrido de certificaciones es realista?

Una certificación fundamental (AZ-900) y luego una associate (AZ-104) Acumular diez insignias diferentes sin practicar nunca Empezar directamente por la certificación más avanzada Fiarse solo de tutoriales sin pasar nunca un examen

Se progresa por pasos: una fundamental para encuadrar, luego una associate más operativa, practicando en paralelo.

5.1 · Arbitraje

9. La pyme duda entre apilar todas las herramientas o reducir la superficie de ataque. ¿Qué elección es la más sana?

Apilar todas las herramientas disponibles, aunque no se usen, por prudencia No cambiar nada mientras no se haya constatado ningún incidente grave Reducir la superficie de ataque y apilar algunas capas útiles Descansar únicamente en el antivirus instalado en cada puesto

Primero se cierra lo inútil (superficie de ataque) y luego se apilan capas que sirven: es la defensa en profundidad.

5.2 · Arbitraje

10. La dirección duda en financiar un DRP. ¿Qué argumento es el más convincente?

Un DRP cuesta caro, mejor esperar a un verdadero desastre Las copias ya existen, un plan no aportaría nada Basta con comprar más discos y olvidar las pruebas Cuantificar el coste de una interrupción y traducirlo en RTO/RPO

Comparar el coste de una interrupción con el coste del plan y traducir las necesidades en RTO/RPO hace concreta la inversión.

5.4 · Arbitraje

11. Sofiane, el único que conoce una manipulación, debe irse de vacaciones. ¿Qué hace de útil antes?

Escribe un runbook probado para que el equipo sea autónomo Se guarda la manipulación para sí y promete estar disponible Aplaza sus vacaciones mientras nadie más sepa hacerlo Anota unas palabras ilegibles en un cuaderno personal cerrado

Un runbook probado hace al equipo autónomo y reduce la dependencia de una sola persona: es el espíritu de la documentación.

5.5 · Arbitraje

12. Un compañero de Sofiane quiere especializarse en seguridad. ¿Qué consejo le da?

Pasar diez certificaciones en un mes antes de toda práctica Construir por pasos, apoyando cada certificación en la práctica Esperar a ser perfectamente experto antes de toda certificación Especializarse antes incluso de haber adquirido la base generalista

Se elige una vía y se progresa por pasos, practicando en paralelo: la competencia cuenta más que la insignia.