1.-Cyber Kill Chain

a) Reconocimiento / Armamento / Entrega

b) un grupo de empleados de la organización encargados de proporcionar seguridad y responder a incidentes

c) Explotación / Instalación / C&C / Exfiltración

d) Instalación / seguridad / Explotación : (son las fases de extracion de informacion)

f) las Respuesta A y C son correctas

Rpta: las Respuesta A y C son correctas

2.-Principios de diseño seguridad del software

a) Producto / Dónde / Causa y consecuencia

b) fallos de seguridad, en un programa o sistema informático

c) requisitos funcionales (FR) y requisitos no funcionales (NFR)

d) debe preocuparse por proteger todos los puntos, El defensor debe respetar reglas,el atacante puede jugar sucio.

f) las Respuesta A y C son correctas

Rpta: debe preocuparse por proteger todos los puntos, El defensor debe respetar reglas,el atacante puede jugar sucio.

3.-Sistema SIEM:

a) es un tipo de software que recopila eventos y otra información para su análisis de estaciones de trabajo, servidores, equipos de red de una organizaci

b) un dispositivo o una pieza de software utilizada por la organización para protegerse contra ataques cibernéticos.

c) envía mensajes de correo electrónico a una organización para comprometer los activos de la organización u obtener acceso no autorizado a datos confide

d) un grupo de empleados de la organización encargados de proporcionar seguridad y responder a incidentes

f) es un flujo continuo de datos relacionados con amenazas cibernéticas potenciales o actuales.

Rpta: es un tipo de software que recopila eventos y otra información para su análisis de estaciones de trabajo, servidores, equipos de red de una organizaci

4.-Encapsulación de datos

a) Es un modelo de referencia, organiza comunicaciones en capas

b) Es un tipo de red que puede transmitir voz, vídeo y datos a través de la misma red

c) Durante una transmisión, los datos cruzan cada una de las capas en el nivel del equipo el encabezado se lee y después se elimina

d) un conjunto de protocolos que permiten la comunicación entre los ordenadores

f) es un estándar que incorpora los servicios de seguridad apropiados a nivel de red. Dichos servicios tienen por objetivo proporcionar confidencialidad

Rpta: Durante una transmisión, los datos cruzan cada una de las capas en el nivel del equipo el encabezado se lee y después se elimina

5.-Reconocimiento (Footprinting)

a) es la técnica utilizada para reunir información sobre sistemas informáticos (Reconocimiento Pasivo y Activo)

b) la muestra es ejecutada (“código vivo”), normalmente se hace sobre un ambiente virtualizado

c) se realiza una “disección” a “código muerto”

d) es explotar las vulnerabilidades existentes en los sistemas, haciendo pruebas de intrusión, demuestra si un sistema es vulnerable o no

f) código maliciosoque afectan a la seguridad de los sistemas TIC.

Rpta: es la técnica utilizada para reunir información sobre sistemas informáticos (Reconocimiento Pasivo y Activo)

6.-Evolución del software:

a) La flexibilidad de los sistemas de software en función de los requerimientos y las necesidades cambiantes del cliente.

b) Son técnicas para apoyar la reutilización de software (librerias, sistemas heredados, etc.)

c) creada para mostrar que un sistema cumple tanto con sus especificaciones como con las expectativas del cliente.

d) es una estrategia en la que se reutiliza el software existente para reducir los costos de producción y mantenimiento

f) es una estructura genérica que se extiende para crear una aplicación o un subsistema más específico(reutilización de diseño)

Rpta: La flexibilidad de los sistemas de software en función de los requerimientos y las necesidades cambiantes del cliente.

7.-Sistema Operativo IOS

a) permite acceder a ROMs para acelerar su rendimiento, Instalar nuevas versiones de Android y Mejor interfaz gráfica

b) El primer móvil con el sistema fue el HTC Dream y se vendió en octubre de 2008

c) Según (Alegre, 2011), un sistema operativo libre tipo Unix, multiplataforma, multiusuario y multitarea

d) un sistema operativo basado en el núcleo Linux, diseñado para dispositivos móviles con pantalla táctil, como teléfonos, relojes inteligentes, televis

f) un sistema operativo móvil, Apple Inc, No permite la instalación de iOS en hardware de terceros

Rpta: un sistema operativo móvil, Apple Inc, No permite la instalación de iOS en hardware de terceros

8.-¿Qué es un Archivo MDF?

a) archivo principal o master, puede contener toda la información referente a la basede datos

b) contiene la información interna como la fecha de creación, El tamaño mínimo

c) El Motor de base de datos es el servicio principal para almacenar

d) archivo secundario, contienen todos los datos que no caben en el archivo MDF

f) creación de tablas para almacenar datos y objetos de base de datos

Rpta: archivo principal o master, puede contener toda la información referente a la basede datos

9.-¿Qué es el análisis de vulnerabilidades?

a) descubrir debilidades en un entorno, fallas de diseño y otros problemas de seguridad

b) Configuraciones incorrectas, Configuraciones predeterminadas.

c) Fallas del sistema operativo, Desbordamientos de búfer

d) vulnerabilidades descubiertas se clasifican en BAJO, MEDIO, ALTO

f) todas las Respuestas son correctas

Rpta: todas las Respuestas son correctas

10.-¿Por qué "rootear" un dispositivo Android?

a) permite acceder a ROMs para acelerar su rendimiento, Instalar nuevas versiones de Android y Mejor interfaz gráfica

b) El primer móvil HTC Dream y se vendió en el año 2008

c) El primer móvil con el sistema operativo Android fue el HTC Dream y se vendió en octubre de 2008

d) Según (Alegre, 2011), un sistema operativo libre tipo Unix, multiplataforma, multiusuario y multitarea

f) un sistema operativo móvil, Apple Inc, No permite la instalación de iOS en hardware de terceros

Rpta: permite acceder a ROMs para acelerar su rendimiento, Instalar nuevas versiones de Android y Mejor interfaz gráfica

11.-Análisis dinámico o de comportamiento del malware

a) la muestra es ejecutada (“código vivo”), normalmente se hace sobre un ambiente virtualizado

b) es explotar las vulnerabilidades existentes en los sistemas, haciendo pruebas de intrusión, demuestra si un sistema es vulnerable o no

c) código maliciosoque afectan a la seguridad de los sistemas TIC.

d) se realiza una “disección” a “código muerto”

f) es la técnica utilizada para reunir información sobre sistemas informáticos (Reconocimiento Pasivo y Activo)

Rpta: la muestra es ejecutada (“código vivo”), normalmente se hace sobre un ambiente virtualizado

12.-Control de seguridad:

a) un dispositivo o una pieza de software utilizada por la organización para protegerse contra ataques cibernéticos.

b) es una falla en la seguridad de la organización que es explotada por el atacante

c) es un flujo continuo de datos relacionados con amenazas cibernéticas potenciales o actuales.

d) es un tipo de software que recopila eventos y otra información para su análisis de estaciones de trabajo, servidores, equipos de red de una organizaci

f) un grupo de empleados de la organización encargados de proporcionar seguridad y responder a incidentes

Rpta: un dispositivo o una pieza de software utilizada por la organización para protegerse contra ataques cibernéticos.

13.-Virtualización / Hipervisor

a) kernels de los sistemas operativos de computadora / monitor de máquina virtual(tipo I y tipo II

b) crea un entorno informático simulado, o virtual / monitor de máquina virtual(tipo I y tipo II)

c) kernels de los sistemas operativos de computadora / se ejecuta sobre un sistema operativo

d) monitor de máquina virtual(tipo I y tipo II / crea un entorno informático simulado, o virtual

f) se ejecuta sobre un sistema operativo / kernels de los sistemas operativos de computadora

Rpta: crea un entorno informático simulado, o virtual / monitor de máquina virtual(tipo I y tipo II

14.-TCP/IP:

a) Es un modelo de referencia, organiza comunicaciones en capas

b) un conjunto de protocolos que permiten la comunicación entre los ordenadores

c) Es un tipo de red que puede transmitir voz, vídeo y datos a través de la misma red

d) Durante una transmisión, los datos cruzan cada una de las capas en el nivel del equipo el encabezado se lee y después se elimina

f) Tolerancia a fallas / Escalabilidad / Calidad de servicio / Seguridad

Rpta: un conjunto de protocolos que permiten la comunicación entre los ordenadores

15.-Especificación del software:

a) los requerimientos se expresan como escenarios (llamados historias de usuario), desarrollan pruebas para cada tarea

b) administración iterativa del desarrollo llamados ciclos sprint(realizan reuniones diarias), cada ciclo desarrolla un incremento del sistema

c) tambien llamados a ingeniería de requerimientos consisten en el proceso de comprender y definir qué servicios se requieren del sistema

d) procesos de sistema rápidos que administren requerimientos, cambiantes. se diseñan para producir rápidamente un software úti

f) Los enfoques ágiles consideran el diseño y la implementación como las actividades centrales en el proceso del software, se apoyan en especificación,

Rpta: tambien llamados a ingeniería de requerimientos consisten en el proceso de comprender y definir qué servicios se requieren del sistema

16.-Panorama de la reutilización:

a) creada para mostrar que un sistema cumple tanto con sus especificaciones como con las expectativas del cliente.

b) es un conjunto de aplicaciones con una arquitectura común y componentes compartidos

c) Son técnicas para apoyar la reutilización de software (librerias, sistemas heredados, etc.)

d) es una estrategia en la que se reutiliza el software existente para reducir los costos de producción y mantenimiento

f) es un conjunto de aplicaciones con una arquitectura común y componentes compartidos

Rpta: Son técnicas para apoyar la reutilización de software (librerias, sistemas heredados, etc.)

17.-¿Que es un Evento?

a) es un proceso de abordar y gestionar un incidente(por ejemplo, un ataque cibernético).

b) Es una capacidad organizada para proteger, mitigar y recuperarse rápidamente de los efectos del ciberataque.

c) cualquier ocurrencia que involucra los activos de la organización un mensaje, patrón, valor, tráfico de red, errores o señales, recuentos, etc.

d) son datos que identifican actividades potencialmente maliciosas en una red o sistema tráfico de red inusual, múltiples intentos fallidos de inicio de

f) Un software de carga útil utilizado por un atacante, puede contener software malicioso que permitiría acceder a datos confidenciales o causar daños a

Rpta: cualquier ocurrencia que involucra los activos de la organización un mensaje, patrón, valor, tráfico de red, errores o señales, recuentos, etc.

18.-Modelo Relacional se define:

a) El modelo relacional se basa principalmente en el diagrama Entidad/Relación.

b) Una entidad puede representar cualquier elemento del mundo real

c) consta principalmente de dos elementos: Entidad y Relación.

d) las respuestas A y C son correctas

f) las respuestas A, B y C son correctas

Rpta: las respuestas A y C son correctas

19.-Categorías y tipos de datos

a) es un atributo que especifica el tipo de datos que el objeto puede contener

b) Numéricos exactos y aproximados

c) Fecha y Hora, Cadenas de caracteres

d) Todas las respuestas anteriores son correctas

f) N.A.

Rpta: Todas las respuestas anteriores son correctas

20.-Arquitectura de una base de datos

a) una base de datos se ubica dentro un servidor para que puedan ser accedidos desde múltiples equipos

b) hay escenarios donde la base de datos y los clientes se ubican en un mismo equipo de cómputo

c) Arquitectura básica de una base de datos. Tomada de Zapata (2017)

d) Todas las anteriores respuestas son correctas

f) Ninguna de las respuestas son correctas

Rpta: Todas las anteriores respuestas son correctas

21.-Tipos de base de datos:

a) Bases de datos relacionales / Bases de datos NoSQL

b) Bases de datos NoSQL

c) Bases de datos relacionales

d) Bases de datos multidimensionales

f) las respuestas B,C y D son correctos

Rpta: las respuestas B,C y D son correctos

22.-¿Que es una Ciberdelincuencia?

a) actividades delictivas realizadas con ayuda de redes de comunicaciones y sistemas de información electrónicos

b) se refiere a cualquier cosa que tenga el potencial de causar daños graves a un sistema informático

c) es cualquier delito que se realice en línea o que ocurra principalmente en línea

d) Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transport

f) medio electrónico a través del cual la información es creada, transmitida, recibida, almacenada, procesada y borrada.

Rpta: actividades delictivas realizadas con ayuda de redes de comunicaciones y sistemas de información electrónicos

23.-Tipos de diseños / MODELO DE DATOS :

a) Sistema de archivos - Jerarquía y red - Relacional

b) Orientado a Objetos - DBMS híbrido en XML

c) Relacional - DBMS híbrido en XML

d) las respuestas A y C son correctas

f) las respuestas A y B son correctas

Rpta: las respuestas A y B son correctas

24.-¿Que son los Indicadores de compromiso (IOC)?

a) Un software de carga útil utilizado por un atacante, puede contener software malicioso que permitiría acceder a datos confidenciales o causar daños a

b) Es una capacidad organizada para proteger, mitigar y recuperarse rápidamente de los efectos del ciberataque.

c) son datos que identifican actividades potencialmente maliciosas en una red o sistema tráfico de red inusual, múltiples intentos fallidos de inicio de

d) es un hecho en el que la seguridad o los activos de la organización pueden verse comprometidos

f) es un proceso de abordar y gestionar un incidente(por ejemplo, un ataque cibernético).

Rpta: son datos que identifican actividades potencialmente maliciosas en una red o sistema tráfico de red inusual, múltiples intentos fallidos de inicio de

25.-¿Que es una Ciberespacio?

a) Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transport

b) actividades delictivas realizadas con ayuda de redes de comunicaciones y sistemas de información electrónicos

c) se refiere a cualquier cosa que tenga el potencial de causar daños graves a un sistema informático

d) medio electrónico a través del cual la información es creada, transmitida, recibida, almacenada, procesada y borrada.

f) destinada a dañar un objetivo designado, usan código malicioso para alterar el código, la lógica o los datos de la computadora

Rpta: medio electrónico a través del cual la información es creada, transmitida, recibida, almacenada, procesada y borrada.

26.-Orientada a grafos de BD NoSQL

a) realizar consultas para extraer información de la base de datos. Un producto de software muy popular

b) representar información de redes sociales

c) oftware muy populares para este tipo de bases de datos

d) estas bases de datos almacenan información en forma de grafos

f) Almacenan información en forma de documento

Rpta: estas bases de datos almacenan información en forma de grafos

27.-Vulnerabilidad:

a) es un tipo de software que recopila eventos y otra información para su análisis de estaciones de trabajo, servidores, equipos de red de una organizaci

b) un dispositivo o una pieza de software utilizada por la organización para protegerse contra ataques cibernéticos.

c) es una falla en la seguridad de la organización que es explotada por el atacante

d) envía mensajes de correo electrónico a una organización para comprometer los activos de la organización u obtener acceso no autorizado a datos confide

f) un grupo de empleados de la organización encargados de proporcionar seguridad y responder a incidentes

Rpta: es una falla en la seguridad de la organización que es explotada por el atacante

28.-Espacio:

a) crecen día a día; esto hace que en un determinado momento

b) responsabilidad del administrador de la base de datos (DBA) controlar el almacenamiento de la base de datos para garantizar su correcto funcionamiento

c) funcionamiento, la cantidad de datos que aloja es relativamente baja

d) el almacenamiento de la base de datos para garantizar su correcto funcionamiento.

f) responsabilidad del administrador de la base de datos (DBA)

Rpta: responsabilidad del administrador de la base de datos (DBA) controlar el almacenamiento de la base de datos para garantizar su correcto funcionamiento

29.-Programación extrema (XP):

a) procesos de sistema rápidos que administren requerimientos, cambiantes. se diseñan para producir rápidamente un software úti

b) los requerimientos se expresan como escenarios (llamados historias de usuario), desarrollan pruebas para cada tarea

c) Los enfoques ágiles consideran el diseño y la implementación como las actividades centrales en el proceso del software, se apoyan en especificación,

d) administración iterativa del desarrollo llamados ciclos sprint(realizan reuniones diarias), cada ciclo desarrolla un incremento del sistema

f) tambien llamados a ingeniería de requerimientos consisten en el proceso de comprender y definir qué servicios se requieren del sistema

Rpta: los requerimientos se expresan como escenarios (llamados historias de usuario), desarrollan pruebas para cada tarea

30.-Fases del Hacking

a) Reconocimiento / Escaneo / Ganar el acceso

b) Borrar o cubrir huellas / Insertar Codigo

c) Mantener el acceso / Borrar o cubrir huellas

d) las Respuestas A y B son correctas

f) las Respuestas A y C son correctas

Rpta: las Respuestas A y C son correctas

31.-Convenio de Budapest

a) es la práctica de analizar la totalidad de un ecosistema de seguridad para identificar cualquier actividad maliciosa, se detecta una amenaza

b) el proceso de búsqueda iterativa y proactiva a través de las redes para detectar y aislar amenazas avanzadas

c) Derecho penal sustancial / Derecho procesal penal / Cooperación judicial

d) se firmó el 23 de noviembre de 2001, primer tratado internacional creado con el objetivo de proteger frente a los delitos informáticos y los delitos e

f) (información de seguridad y gestión de eventos), es una tecnología capaz de detectar rápidamente, responder y neutralizar las amenazas informáticas

Rpta: se firmó el 23 de noviembre de 2001, primer tratado internacional creado con el objetivo de proteger frente a los delitos informáticos y los delitos e

32.-Orientada a columnas de BD NoSQL

a) estas bases de datos almacenan información en forma de grafos

b) software muy populares para este tipo de bases de datos

c) realiza su almacenamiento utilizando columnas en lugar de filas

d) estas bases de datos almacenan información en forma de grafos

f) Almacenan información en forma de documento

Rpta: realiza su almacenamiento utilizando columnas en lugar de filas

33.-Se entiende por Diseño e implementación de la base de datos como:

a) a base de datos no está libre de problemas con el hardware, ataques de virus, desastres naturales

b) aún no nos sirve para almacenar datos pero sí nos muestra una vista detallada de su estructura

c) arquitecto para diseñar el plano; este no es habitable, pero contiene los detalles de la estructura física

d) Cuando queremos construirla, lo primero que debemos hacer es reunirnos

f) El diseño de base de datos comprende el estudio y aplicación de las técnicas necesarias para elaborar el modelado de la base de datos

Rpta: El diseño de base de datos comprende el estudio y aplicación de las técnicas necesarias para elaborar el modelado de la base de datos

34.-¿Que es una Cyberattack / Ciberataque?

a) destinada a dañar un objetivo designado, usan código malicioso para alterar el código, la lógica o los datos de la computadora

b) Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transport

c) es cualquier delito que se realice en línea o que ocurra principalmente en línea

d) se refiere a cualquier cosa que tenga el potencial de causar daños graves a un sistema informático

f) actividades delictivas realizadas con ayuda de redes de comunicaciones y sistemas de información electrónicos

Rpta: destinada a dañar un objetivo designado, usan código malicioso para alterar el código, la lógica o los datos de la computadora

35.-Desarrollo ágil de software

a) tambien llamados a ingeniería de requerimientos consisten en el proceso de comprender y definir qué servicios se requieren del sistema

b) administración iterativa del desarrollo llamados ciclos sprint(realizan reuniones diarias), cada ciclo desarrolla un incremento del sistema

c) Los enfoques ágiles consideran el diseño y la implementación como las actividades centrales en el proceso del software, se apoyan en especificación,

d) los requerimientos se expresan como escenarios (llamados historias de usuario), desarrollan pruebas para cada tarea

f) procesos de sistema rápidos que administren requerimientos, cambiantes. se diseñan para producir rápidamente un software úti

Rpta: procesos de sistema rápidos que administren requerimientos, cambiantes. se diseñan para producir rápidamente un software úti

36.-Software:

a) “ingeniería de software” se acuñó en 1968 de “crisis del software”. Estos sistemas no eran confiables, costaban más

b) Para Sommerville (2016), el software es un conjunto de programas de cómputo y documentación asociada.

c) es el producto que construyen los programadores y al que luego le dan mantenimiento (Pressman, 2010).

d) las respuestas B y C son correctas

f) N.A.

Rpta: las respuestas B y C son correctas

37.-Definicion de Key-Value:

a) cada elemento es identificado por medio de una llave única.

b) Almacenan información en forma de documento, formato JSON o XML

c) su almacenamiento utilizando columnas en lugar de filas

d) Almacenan información en forma de documento

f) Algunos productos de software para base de datos muy populares

Rpta: cada elemento es identificado por medio de una llave única

38.-Herramientas de seguridad proactivas

a) Firewall: sistema diseñado para proteger las redes privadas del acceso no autorizado y no verificado

b) Hash – Verificador de archivos

c) Honeypots: él, el programa simula el agujero de seguridad, pero realmente no permite ganar el control

d) Las respuestas A y C son correctas

f) todas las Respuestas son correctas

Rpta: todas las Respuestas son correctas

39.-Entidad se define:

a) entidades con sus principales atributos

b) puede representar cualquier elemento del mundo real, puede ser un individuo, objetos o procesos

c) representan características que tiene una entidad

d) objetos como artículo de venta, computadora, libro, receta médica

f) Una entidad puede representar cualquier elemento del mundo real

Rpta: puede representar cualquier elemento del mundo real, puede ser un individuo, objetos o procesos

40.-Las Bases de datos NoSQL son:

a) NoSQL hace referencia a bases de datos no relacionales

b) son una efectiva solución para gestionar grandes volúmenes de datos

c) las bases de datos no relacionales son Microsoft SQL Server y Oracle.

d) las respuestas A y B son correctos

f) las respuestas A, B y C son correctos

Rpta: las respuestas A y B son correctos

41.-¿Qué es un Archivo LDF

a) archivo principal o master, puede contener toda la información referente a la basede datos

b) El Motor de base de datos es el servicio principal para almacenar

c) contiene la información interna como la fecha de creación, El tamaño mínimo

d) creación de tablas para almacenar datos y objetos de base de datos

f) archivo secundario, contienen todos los datos que no caben en el archivo MDF

Rpta: contiene la información interna como la fecha de creación, El tamaño mínimo

42.-Capas de la ingeniería de software

a) Herramientas / Metodos / Proceso / Compromiso con la calidad

b) Productos genéricos: producidos por una empresa de desarrollo / Productos personalizados: Hechos a medida para un cliente

c) Toma las actividades fundamentales del proceso y los representa como fases separadas del proceso (ciclo de vida del software)

d) Especificación del software / Diseño e implementación del software / Validación del software / Evolución del software

f) Mantenimiento / Confiabilidad y seguridad / Eficiencia / Aceptabilidad

Rpta: Herramientas / Metodos / Proceso / Compromiso con la calidad

43.-Diseño arquitectónico:

a) se identifica la estructura global del sistema y los principales componentes (llamados en ocasiones subsistemas o módulos)

b) se toma cada componente del sistema y se diseña cómo funcionará. Esto puede ser un simple dato de la funcionalidad

c) se diseñan las estructuras del sistema de datos y cómo se representarán en una base de datos

d) corresponde al proceso de convertir una especificación del sistema en un sistema ejecutable, (Sommerville, 2011).

f) se definen las interfaces entre los componentes de sistemas. no tiene que presentar ambigüedades

Rpta: se identifica la estructura global del sistema y los principales componentes (llamados en ocasiones subsistemas o módulos)

44.-¿Qué es un SIEM?

a) se firmó el 23 de noviembre de 2001, primer tratado internacional creado con el objetivo de proteger frente a los delitos informáticos y los delitos e

b) es la práctica de analizar la totalidad de un ecosistema de seguridad para identificar cualquier actividad maliciosa, se detecta una amenaza

c) Derecho penal sustancial / Derecho procesal penal / Cooperación judicial

d) (información de seguridad y gestión de eventos), es una tecnología capaz de detectar rápidamente, responder y neutralizar las amenazas informáticas

f) el proceso de búsqueda iterativa y proactiva a través de las redes para detectar y aislar amenazas avanzadas

Rpta: (información de seguridad y gestión de eventos), es una tecnología capaz de detectar rápidamente, responder y neutralizar las amenazas informáticas

45.-¿Qué es una base de datos?

a) viene a ser un almacén o contenedor de datos. En este almacén se puede guardar cualquier tipo de dato.

b) una universidad puede guardar todos los datos que desee sobre sus alumnos.

c) podemos almacenar datos acerca de pacientes, médicos, horarios de atención de cada médico.

d) una base de datos podemos almacenar cualquier tipo de dato.

f) cualquier tipo de dato de cualquier contexto (Zapata, 2005, p. 14).

Rpta: viene a ser un almacén o contenedor de datos. En este almacén se puede guardar cualquier tipo de dato.

46.-¿Que es un Payload?

a) cualquier ocurrencia que involucra los activos de la organización un mensaje, patrón, valor, tráfico de red, errores o señales, recuentos, etc.

b) es un hecho en el que la seguridad o los activos de la organización pueden verse comprometidos

c) Es una capacidad organizada para proteger, mitigar y recuperarse rápidamente de los efectos del ciberataque.

d) son datos que identifican actividades potencialmente maliciosas en una red o sistema tráfico de red inusual, múltiples intentos fallidos de inicio de

f) Un software de carga útil utilizado por un atacante, puede contener software malicioso que permitiría acceder a datos confidenciales o causar daños a

Rpta: Un software de carga útil utilizado por un atacante, puede contener software malicioso que permitiría acceder a datos confidenciales o causar daños a

47.-Modelos de proceso de software

a) es el producto que construyen los programadores y al que luego le dan mantenimiento (Pressman, 2010).

b) Para Sommerville (2016), el software es un conjunto de programas de cómputo y documentación asociada.

c) “ingeniería de software” se acuñó en 1968 de “crisis del software”. Estos sistemas no eran confiables, costaban más

d) Para Sommerville (2016), el software es un conjunto de programas de cómputo y documentación asociada.

f) Son representaciones simplificadas del proceso de software para explicar los diferentes enfoques del desarrollo de software.

Rpta: Son representaciones simplificadas del proceso de software para explicar los diferentes enfoques del desarrollo de software.

48.-El Convenio de Budapest tiene cuatro partes:

a) Derecho penal sustancial / Derecho procesal penal / Cooperación judicial

b) Derecho procesal penal / Cooperación judicial

c) Formalidades para la firma y entrada en vigor / Derecho Penal

d) Formalidades para la firma y entrada en vigor

f) las Respuesta A y D son correctas

Rpta: las Respuesta A y D son correctas

49.-¿Que es una CyberThreat / Ciberamenaza?

a) es cualquier delito que se realice en línea o que ocurra principalmente en línea

b) se refiere a cualquier cosa que tenga el potencial de causar daños graves a un sistema informático

c) actividades delictivas realizadas con ayuda de redes de comunicaciones y sistemas de información electrónicos

d) destinada a dañar un objetivo designado, usan código malicioso para alterar el código, la lógica o los datos de la computadora

f) Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transport

Rpta: se refiere a cualquier cosa que tenga el potencial de causar daños graves a un sistema informático

50.-Scrum:

a) tambien llamados a ingeniería de requerimientos consisten en el proceso de comprender y definir qué servicios se requieren del sistema

b) administración iterativa del desarrollo llamados ciclos sprint(realizan reuniones diarias), cada ciclo desarrolla un incremento del sistema

c) procesos de sistema rápidos que administren requerimientos, cambiantes. se diseñan para producir rápidamente un software úti

d) los requerimientos se expresan como escenarios (llamados historias de usuario), desarrollan pruebas para cada tarea

f) Los enfoques ágiles consideran el diseño y la implementación como las actividades centrales en el proceso del software, se apoyan en especificación,

Rpta: administración iterativa del desarrollo llamados ciclos sprint(realizan reuniones diarias), cada ciclo desarrolla un incremento del sistema

51.-Frameworks de aplicación:

a) es una estructura genérica que se extiende para crear una aplicación o un subsistema más específico(reutilización de diseño)

b) es un conjunto de aplicaciones con una arquitectura común y componentes compartidos

c) La flexibilidad de los sistemas de software en función de los requerimientos y las necesidades cambiantes del cliente.

d) creada para mostrar que un sistema cumple tanto con sus especificaciones como con las expectativas del cliente.

f) Son técnicas para apoyar la reutilización de software (librerias, sistemas heredados, etc.)

Rpta: es una estructura genérica que se extiende para crear una aplicación o un subsistema más específico(reutilización de diseño)

52.-Sistema Operativo Android

a) Según (Alegre, 2011), un sistema operativo libre tipo Unix, multiplataforma, multiusuario y multitarea

b) El primer móvil con el sistema fue el HTC Dream y se vendió en octubre de 2008

c) permite acceder a ROMs para acelerar su rendimiento, Instalar nuevas versiones de Android y Mejor interfaz gráfica

d) un sistema operativo basado en el núcleo Linux, diseñado para dispositivos móviles con pantalla táctil, como teléfonos, relojes inteligentes, televis

f) un sistema operativo móvil, Apple Inc, No permite la instalación de iOS en hardware de terceros

Rpta: un sistema operativo basado en el núcleo Linux, diseñado para dispositivos móviles con pantalla táctil, como teléfonos, relojes inteligentes, televis

53.-¿Qué es un Lenguaje SQL?

a) Lenguaje Estructurado de Consulta

b) utilizado para definir, controlar y acceder a los datos almacenados en una base de datos relacional.

c) sistemas gestores de bases de datos que utilizan son: DB2, SQL Server, Oracle, MySql, Sybase, PostgreSQL o Access

d) las respuestas A y C son correctas

f) Todas las respuestas anteriores son correctas

Rpta: Todas las respuestas anteriores son correctas

54.-BASES DE DATOS EXISTENTES EN SQL SERVER:

a) Master / Tempdb

b) Master / Nucleo

c) Nucleo / Tempdb / Model

d) Model / Msdb

f) A y D son correctas

Rpta: A y D son correctas

55.-Características de arquitectura de red:

a) Tolerancia a fallas / Calidad de servicio / Seguridad

b) es un estándar que incorpora los servicios de seguridad apropiados a nivel de red. Dichos servicios tienen por objetivo proporcionar confidencialidad

c) Tolerancia a fallas / Escalabilidad / Calidad de servicio / Seguridad

d) Es un tipo de red que puede transmitir voz, vídeo y datos a través de la misma red

f) un conjunto de protocolos que permiten la comunicación entre los ordenadores

Rpta: Tolerancia a fallas / Escalabilidad / Calidad de servicio / Seguridad

56.-Líneas de productos de software:

a) es un conjunto de aplicaciones con una arquitectura común y componentes compartidos

b) Son técnicas para apoyar la reutilización de software (librerias, sistemas heredados, etc.)

c) es una estrategia en la que se reutiliza el software existente para reducir los costos de producción y mantenimiento

d) es una estructura genérica que se extiende para crear una aplicación o un subsistema más específico(reutilización de diseño)

f) creada para mostrar que un sistema cumple tanto con sus especificaciones como con las expectativas del cliente.

Rpta: es un conjunto de aplicaciones con una arquitectura común y componentes compartidos

57.-Ingeniería de software distribuido:

a) Compartición de recursos / sistemas abiertos / Concurrencia / Escalabilidad / Tolerancia a fallas

b) es aquel que implica numerosas computadoras en que todos los componentes de sistema se ejecutan en una sola computadora.

c) Un componente se considera como un elemento de un sistema de software al que se podría acceder, mediante un mecanismo llamado procedimiento remoto

d) CBSE existen firmes principios de diseño que apoyan la construcción de software comprensible y mantenible

f) es un sistema de software que puede adaptarse a las necesidades de diferentes clientes sin cambiar el código fuente.

Rpta: es aquel que implica numerosas computadoras en que todos los componentes de sistema se ejecutan en una sola computadora.

58.-RESTRICCIONES EN UNA TABLA:

a) NOT NULL / UNIQUE

b) CHECK / Clave primaria

c) Clave externa

d) COLLATE

f) Todas las respuestas anteriores son correctas a EXEPCION DE D

Rpta: Todas las respuestas anteriores son correctas a EXEPCION DE D

59.-Componentes de una Base de datos:

a) El usuario que crea la base de datos se convierte en su propietario.

b) En un servidor, pueden crearse hasta 32 767 bases de datos

c) Se utilizan tres tipos de archivos para almacenar una base de datos(Archivo MDF, Archivo NDF y Archivo LDF)

d) las respuestas A y C son correctas

f) Todas las respuestas anteriores son correctas

Rpta: Todas las respuestas anteriores son correctas

60.-Reutilización de software

a) es una estrategia en la que se reutiliza el software existente para reducir los costos de producción y mantenimiento

b) La flexibilidad de los sistemas de software en función de los requerimientos y las necesidades cambiantes del cliente.

c) Son técnicas para apoyar la reutilización de software (librerias, sistemas heredados, etc.)

d) creada para mostrar que un sistema cumple tanto con sus especificaciones como con las expectativas del cliente.

f) es una estructura genérica que se extiende para crear una aplicación o un subsistema más específico(reutilización de diseño)

Rpta: es una estrategia en la que se reutiliza el software existente para reducir los costos de producción y mantenimiento