Quiz
COMPLEXIVO
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (60)
1Al revisar los registros de acceso a una base de datos crítica, se observa que un usuario administrativo ha estado accediendo a la base de datos fuera del horario laboral normal. ¿Qué enfoque debe adoptar el auditor para investigar más a fondo esta situación?
- AAsumir que el acceso fuera de horario es justificado y no realizar más investigaciones
- BEntrevistar al usuario administrativo para obtener una explicación de los accesos inusuales
- CRecomendar la suspensión inmediata de los privilegios de acceso del usuario administrativo
- DNotificar a las autoridades legales sobre una posible actividad maliciosa
2Durante una auditoría de seguridad de TI, se descubre que varios empleados han estado compartiendo sus contraseñas con compañeros de trabajo. ¿Cuál de las siguientes es la acción más apropiada que debe tomar el auditor?
- AIgnorar el hallazgo, ya que compartir contraseñas es una práctica común en la organización
- BRecomendarl a implementación inmediata de un sistema de autenticación biométrica
- CNotificar a la gerencia sobre el incumplimiento de las políticas de seguridad y sugerir capacitación en concientización
- DRevocar los accesos de todos los empleados involucrados y exigir un cambio de contraseña
3Durante una auditoría de cumplimiento, se identifica que la organización no ha realizado evaluaciones de riesgo de seguridad de la información en los últimos dos años. ¿Cuál de las siguientes recomendaciones es la más adecuada para abordar esta deficiencia?
- ASugerirquelaorganizaciónpospongalasevaluacionesderiesgohastael próximo ciclo de auditoría
- BRecomendar la contratación de un consultor externo para realizar evaluaciones de riesgo inmediatas
- CAconsejar a la organización que establezca un proceso regular de evaluación de riesgos y lo documente en sus políticas
- Dndicar que las evaluaciones de riesgo son opcionales y no afectan el cumplimiento normativo
4Al examinar la política de gestión de incidentes de seguridad de la información de una organización, se observa que no se han definido claramente los roles y responsabilidades del personal clave. ¿Qué recomendación debe hacer el auditor para mejorar la política?
- ASugerir la eliminación de la política de gestión de incidentes y confiar en la experiencia del personal
- BRecomendar la asignación inmediata de roles y responsabilidades al personal sin una revisión adicional
- CAconsejar a la organización que revise y actualice la política, definiendo claramente los roles y responsabilidades
- DIndicar que la falta de claridad en los roles y responsabilidades no tiene un impacto significativo en la gestión de incidentes
5Durante una prueba de penetración como parte de una auditoría de seguridad, se descubre una vulnerabilidad crítica en el servidor web de la organización. ¿Cuál es el curso de acción más apropiado que debe seguir el auditor?
- AExplotarlavulnerabilidadparademostrarsuimpactoyluegonotificarala organización
- BIgnorar la vulnerabilidad, ya que los servidores web suelen tener vulnerabilidades conocidas
- CNotificar inmediatamente a la organización sobre la vulnerabilidad y proporcionar recomendaciones para su corrección
- DPublicar los detalles de la vulnerabilidad en foros de seguridad en línea para obtener opiniones adicionales
6Al revisar los registros de acceso físico al centro de datos, se observa que un ex empleado ha ingresado a las instalaciones después de la terminación de su empleo. ¿Qué acción debe tomar el auditor en respuesta a este hallazgo?
- ANo hacer nada, ya que el ex empleado probablemente tenía una razón válida para ingresar
- BNotificar a la gerencia sobre el incidente y recomendar una revisión inmediata de los procedimientos de control de acceso físico
- CContactar al ex empleado directamente para obtener una explicación de su visita al centro de datos
- DEliminar todos los registros de acceso del ex empleado para evitar confusiones futuras
7Durante una auditoría de la gestión de cambios de TI, se identifica que no se siguen consistentemente los procedimientos establecidos para la aprobación y documentación de cambios. ¿Cuál de las siguientes recomendaciones es la más adecuada para abordar esta deficiencia?
- ASugerir que la organización abandone por completo los procedimientos de gestión de cambios
- BRecomendar que se hagan excepciones a los procedimientos de gestión de cambios en casos de emergencia
- CAconsejar a la organización que refuerce la adherencia a los procedimientos existentes y proporcione capacitación al personal relevante
- DIndicar que la falta de consistencia en los procedimientos de gestión de cambios es aceptable siempre que los cambios sean exitosos
8Al evaluar los controles de seguridad de la red, se descubre que varios dispositivos de red críticos tienen configuraciones predeterminadas de fábrica y contraseñas débiles. ¿Qué enfoque debe adoptar el auditor para abordar esta situación?
- ANo informar sobre los dispositivos con configuraciones predeterminadas, ya que es una práctica común en muchas organizaciones
- BRecomendar la desconexión inmediata de todos los dispositivos de red afectados hasta que se corrijan las configuraciones
- CNotificar a la gerencia sobre los riesgos asociados y sugerir un plan de acción para asegurar adecuadamente los dispositivos de red
- D~Intentar adivinar las contraseñas débilesparademostrarlagravedaddel problema
9Durante una revisión de la política de clasificación de datos, se observa que no se han definido claramente los criterios para determinar la criticidad de los activos de información. ¿Qué recomendación debe hacer el auditor para mejorar la política?
- ASugerir que la organización elimine por completo la política de clasificación de datos
- BRecomendarqueseasignearbitrariamentelaclasificacióndedatosalos activos de información
- CAconsejar a la organización que establezca criterios claros y documentados para la clasificación de datos basados en su sensibilidad y criticidad
- DIndicar que la falta de criterios de clasificación claros no tiene un impacto significativo en la seguridad de la información
10Al realizar una auditoría de cumplimiento de la normativa de protección de datos, se identifica que la organización no ha designado formalmente a un responsable de la protección de datos (DPO). ¿Cuál de las siguientes acciones es la más apropiada para abordar esta deficiencia?
- AIgnorar la falta de un DPO designado, ya que muchas organizaciones operan sin uno
- BRecomendar que se designe inmediatamente a un empleado existente como DPO sin considerar sus calificaciones
- CAconsejar a la organización que evalúe la necesidad de un DPO y designe formalmente a una persona calificada para el rol
- DSugerir que la organización externalice por completo la función de protección de datos a un tercero
11Se dispone de una mochila que soporta un peso máximo de 15 Kg y de 3 objetos: A, B y C. El objeto A con un peso de 5 Kg y da una ganancia de 4 dólares, el objeto B con un peso de 10 Kg y da una ganancia de 5 dólares, el objeto C con un peso de 5 Kg y da una ganancia de 3 dólares. Indicar los objetos que se deben colocar en la mochila para obtener la máxima ganancia, aplicando el método de búsqueda informada vuelta atrás:
- A\{A, B, C\}
- B\{B, C\}
- C\{A, B\}
- DNinguna es correcta.
12Se dispone de una mochila que soporta un peso máximo de 10 Kg y de 3 objetos: A, B y C. El objeto A con un peso de 3 Kg y da una ganancia de 10 dólares, el objeto B con un peso de 4 Kg y da una ganancia de 5 dólares, el objeto C con un peso de 6 Kg y da una ganancia de 15 dólares. Indicar los objetos que se deben colocar en la mochila para obtener la máxima ganancia, aplicando el método de búsqueda informada vuelta atrás:
- A\{A, C\}
- B\{B, C\}
- C\{A,B,C\}
- DNinguna es correcta.
13Aplicando el método de búsqueda no informada en amplitud, indique las operaciones que permitan la solución del puzzle, partiendo del estado origen 3142 al estado final 4312 y considerando que sólo se pueden hacer operaciones con las piezas que están continuas, por lo que existirán las operaciones: Izquierda (hacia la izquierda del nodo), Centro (hacia el centro del nodo) y Derecha (hacia la derecha del nodo):
- ADerecha - Centro - Derecha - Centro.
- BIzquierda - Centro - Izquierda - Centro.
- CCentro - Izquierda.
- DNinguna es correcta.
14Aplicando el método de búsqueda no informada en profundidad, indique las operaciones que permitan la solución del puzzle, partiendo del estado origen 231 al estado final 123 y considerando que sólo se pueden hacer operaciones con las piezas que están continuas, por lo que existirán las operaciones: Izquierda (hacia la izquierda del nodo) y Derecha (hacia la derecha del nodo):
- ADerecha – Izquierda - Derecha - Izquierda.
- BIzquierda - Derecha - Izquierda - Derecha.
- CDerecha-Izquierda
- DNinguna es correcta.
15Aplicando el método de búsqueda no informada en amplitud, indique las operaciones que permitan la solución del puzzle, partiendo del estado origen 213 al estado final 321 y considerando que sólo se pueden hacer operaciones con las piezas que están continuas, por lo que existirán las operaciones: Izquierda (hacia la izquierda del nodo), Centro (hacia el centro del nodo) y Derecha (hacia la derecha del nodo):
- AIzquierda - Derecha - Izquierda - Derecha.
- BDerecha - Izquierda.
- CDerecha-Izquierda-Derecha-Izquierda.
- DNinguna es correcta.
16Aplicando el método de búsqueda no informada en amplitud, indique las operaciones que permitan la solución del puzzle, partiendo del estado origen 132 al estado final 231 y considerando que sólo se pueden hacer operaciones con las piezas que están continuas, por lo que existirán las operaciones: Izquierda (hacia la izquierda del nodo) y Derecha (hacia la derecha del nodo):
- AIzquierda - Derecha - Izquierda.
- BDerecha - Izquierda.
- CIzquierda-Derecha.
- DNinguna es correcta.
17Aplicando el método de búsqueda no informada en profundidad, indique las operaciones que permitan la solución del puzzle, partiendo del estado origen 2413 al estado final 2134 y considerando que sólo se pueden hacer operaciones con las piezas que están continuas, por lo que existirán las operaciones: Izquierda (hacia la izquierda del nodo), Centro (hacia el centro del nodo) y Derecha (hacia la derecha del nodo):
- AIzquierda - Centro - Izquierda - Centro - Izquierda - Derecha.
- BCentro - Derecha.
- CDerecha-Izquierda.
- DNinguna es correcta.
18¿Cuál es el comando para actualizar la columna "salario" a 5000 para el empleado con ID 3 en la tabla "empleados"?
- AUPDATE empleados SET salario\=5000 WHERE ID\=3;
- BMODIFY empleados SET salario\=5000 WHERE ID\=3;
- CCHANGE empleados SET salario\=5000 WHERE ID\=3;
- DREPLACE empleados SET salario\=5000 WHERE ID\=3;
19¿Cómo se elimina el registro del estudiante con ID 5 de la tabla "estudiantes"?
- ADELETE FROM estudiantesWHEREID\=5;
- BREMOVEFROMestudiantesWHEREID\=5;
- CUPDATE estudiantes DELETE WHERE ID\=5;
- DERASEFROMestudiantesWHEREID\=5
20¿Cómo se pueden recuperar los datos ordenados por la columna Apellidos?
- AInstrucción CREATE VIEW con una cláusula ORDER BY
- BInstrucciónSELECTconunacláusulaGROUPBY
- CInstrucción SELECT con una cláusula ORDER BY
- DInstrucción CREATE VIEW que incluya la función GETDATE
21¿Qué definición de columna crea con éxito una columna?
- APresupuesto money CHECK(Presupuesto BETWEEN 100 AND 500)
- BPresupuesto money > 100
- CPresupuestomoney(5,2)DEFAULT200
- DPresupuesto money CHECK(BETWEEN 100 AND 500)
22Se dispone de una tabla Producto vacía que se ha creado con la siguiente instrucción: CREATE TABLE Producto( ProdID int PRIMARY KEY, CategoriaID int NOT NULL, Descripcion varchar(35), Cantidad int CHECK(Cantidad> 0 AND Cantidad <\=50)) ¿Qué instrucción agrega con éxito datos en Producto?
- AINSERTINTOProducto(Descripcion,Cantidad)VALUES(‘caramelos’,15)
- BINSERT INTO Producto VALUES(101,NULL, ‘caramelos’, 25)
- CNSERT INTO Producto (ProdID, CategoriaID, Descripcion, Cantidad)
VALUES (101, 2, ‘Oval Wall Mirror’,65) - DINSERT INTO Producto VALUES(101, 1, ‘caramelos’, 25)
23¿Cuál es el comando SQL para actualizar el campo "telefono" de la tabla "clientes" donde el campo "id" sea igual a 1?
- AUPDATE clientes SET telefono \= '555-1234' WHERE id \= 1
- BUPDATEclientesWHEREid\=1SETtelefono\='555-1234'
- CUPDATEtelefonoFROMclientesWHEREid\=1
- DUPDATE clientes SET telefono \= '555-1234'
24¿Cómo podrías buscar todos los productos en una tabla productos cuyo nombre tenga exactamente cinco letras?
- ASELECTnombreFROMproductosWHEREnombreLIKE'%%%%%';
- BSELECT nombre FROM productos WHERE nombre LIKE '_ _ _ _ _';
- CSELECTnombreFROMproductosWHEREnombreLIKE'____';
- DSELECTnombreFROMproductosWHEREnombreLIKE'%';
25¿Qué sentencia SQL usarías para cambiar el nombre de un producto y aumentar su precio al mismo tiempo?
- AUPDATE productos SET nombre \= 'NuevoNombre', precio \= precio + 10 WHERE id \= 1;
- BUPDATE productos SET nombre \= 'NuevoNombre', precio \= precio - 10 WHERE id \= 1;
- CUPDATE productos SET 'NuevoNombre', precio + 10 WHERE id \= 1;
- DUPDATE productos SET nombre \= 'NuevoNombre' AND precio \= precio
+ 10 WHERE id \= 1;
26¿Cómo encontrarías los códigos de producto que comienzan con dos caracteres cualesquiera seguidos de '99' y luego cualquier cantidad de caracteres? SELECT codigo FROM productos WHERE codigo LIKE '99%';
- AELECTcodigoFROMproductosWHEREcodigoLIKE'_99%';
- BSELECTcodigoFROMproductosWHEREcodigoLIKE'%99%';
- CSELECT codigo FROM productos WHERE codigo LIKE '_ _99%';
27¿Cómo podrías insertar múltiples registros en la tabla productos en una sola sentencia?
- AINSERT INTO productos (nombre, precio) VALUES ('Producto1', 10), ('Producto2', 20);
- BINSERT INTO productos (nombre, precio) MULTIPLE ('Producto1', 10), ('Producto2', 20);
- CNSERT INTO productos SET nombre \= 'Producto1', precio \= 10;
- DUPDATE productos SET nombre \= 'Producto1', precio \= 10;
28¿Cuál es el propósito principal de un IDE?
- ACompilar código
- BEjecutar código
- CDepurar código
- DFacilitar el desarrollo de software
29¿Qué se entiende por recursividad en programación?
- AUn bucle que se repite infinitamente
- BUna función que se llama a sí misma
- CLacapacidaddeunlenguajeparainterpretarcódigo
- DUn tipo de estructura de datos
30¿Qué función cumplen los compiladores en el proceso de desarrollo de software?
- AEjecutarcódigofuentelíneaporlínea
- BTraducir código fuente a código máquina
- CDepurar errores en el código
- DInterpretar código para su ejecución
31¿Cuál es la principal diferencia entre un compilador y un intérprete?
- AEl compilador ejecuta el código directamente, mientras que el intérprete lo traduce línea por línea
- BEl compilador es más rápido que el intérprete
- CEl intérprete es más fácil de depurar que el compilador
32¿Qué es un thread en programación?
- AUntipodeerrorenelcódigoelcualsepuedemanejaratravésdetrycatch
- BUna función recursiva que se llama a sí mismo
- CUna secuencia de instrucciones que se ejecutan de forma
independiente - DUntipodeestructuradedatosquesirveparamanipularcolecciones
33¿Cuál es el proceso principal de manejo de excepciones en Java?
- ACreación de excepciones y errores
- BLanzamiento de excepciones y errores
- CCaptura de excepciones
- DSincronización de excepciones
34¿Qué tecnología se utiliza comúnmente para conectarse a una base de datos desde una aplicación Java?
- ASockets
- BJDBC
- CHTML
- DCSS
35¿Qué estructura de datos sigue el principio LIFO (Last In, First Out)?
- APila
- BCola
- CLista enlazada
- DÁrbol binario
36¿Cuál de las siguientes estructuras de datos utiliza el principio FIFO (First In, First Out)?
- APila
- BCola
- CListaenlazada
- DÁrbol binario
37¿Qué método se utiliza para agregar un elemento al final de una cola en C\#?
- APush()
- BPop()
- CEnqueue()
- DDequeue()
38¿Qué operación en una cola de prioridad en C\# devuelve el elemento con la mayor prioridad sin eliminarlo de la cola?
- AEnqueue()
- BDequeue()
- CPeek()
- DPoll()
39¿Cuál es la diferencia principal entre una pila y una cola de prioridad en C\#?
- AUnapilasigueelprincipioFIFO,mientrasqueunacoladeprioridadsigue el principio LIFO.
- BUna pila tiene un tamaño fijo, mientras que una cola de prioridad puede crecer dinámicamente.
- CUna cola de prioridad asigna una prioridad a cada elemento, mientras que una pila no.
- DUna pila utiliza una lista enlazada, mientras que una cola de prioridad utiliza un arreglo.
40¿Cuál de las siguientes es una dirección IP de clase B?
- A192.168.0.1
- B172.16.0.1
- C10.0.0.1
- D224.0.0.1
41¿Qué máscara de subred se utiliza típicamente para una red de clase C?
- A255.0.0.0
- B255.255.0.0
- C255.255.255.0
- D255.255.255.255
42¿Qué protocolo se utiliza para asignar automáticamente direcciones IP a los dispositivos en una red?
- ADNS
- BHTTP
- CDHCP
- DFTP
43¿Qué rango de direcciones IP se considera privado y no se enruta a través de Internet?
- A169.254.0.0 - 169.254.255.255
- B192.168.0.0 - 192.168.255.255
- C224.0.0.0- 239.255.255.255
- D240.0.0.0 - 255.255.255.255
44¿Qué dirección IP se utiliza para la difusión (broadcast) en una red de clase C con la dirección de red 192.168?1.0?
- A192.168.1.0
- B192.168.1.1
- C192.168.1.254
- D192.168.1.255
45¿Qué dirección IP corresponde a una red de clase A?
- A10.0.0.1
- B172.31.255.255
- C192.168.100.1
- D224.0.0.1
46
¿Cuál de las siguientes es una característica principal de la topología en estrella?- ATodos los nodos están conectados a un único cable central.
- BCada nodo está conectado directamente a todos los demás nodos.
- CTodos los nodos están conectados a un nodo central.
- DLos nodos están conectados en un anillo cerrado.
47¿Qué topología de red utiliza una configuración de anillo en la que los datos viajan en una única dirección?
- ATopología de estrella
- BTopología de bus
- CTopología de anillo
- DTopología de malla
48¿Qué topología es más adecuada para una red donde la redundancia y la tolerancia a fallos son cruciales?
- ATopología de bus
- BTopología de anillo
- CTopologíadeestrella
- DTopología de malla
49En una topología de estrella, ¿qué sucede si el nodo central falla?
- ATodalaredsiguefuncionandosininterrupciones.
- BSolo fallan los nodos directamente conectados al nodo central.
- CToda la red se cae.
- DLa red se convierte automáticamente en una topología de bus.
50¿Cuál es la longitud en bits de una dirección IPv4?
- A32 bits
- B64 bits
- C128 bits
- D256 bits
51¿Cuál de las siguientes es una dirección IPv6 válida?
- A192.168.1.1
- B10.0.0.1
- CFE80::0202:B3FF:FE1E:8329
- D172.16.0.1
52¿Qué notación se utiliza para representar las direcciones IPv6?
- ADecimal con puntos
- BBinaria
- CHexadecimal con dos puntos
- DOctal
53¿Cuántos bits tiene una dirección IPv6?
- A32 bits
- B64 bits
- C128bits
- D256 bits
54¿Cuál es la longitud de una dirección MAC?
- A32 bits
- B48 bits
- C64bits
- D128 bits
55¿Qué tecnología se utiliza para crear una red privada segura a través de una red pública como Internet?
- AVLAN
- BVPN
- CWLAN
- DLAN
56Si una PC no puede obtener una dirección IP automáticamente, ¿qué podría estar fallando en la red?
- AEl servidor DNS
- BEl servidor DHCP
- CEl servidor FTP
- DEl servidor HTTP
57Si dos PCs en la misma red local no pueden comunicarse entre sí, ¿cuál de los siguientes comandos en la línea de comandos de Windows puede ayudar a identificar el problema?
- Aping
- Bipconfig
- Ctracert
- DTodas son correctas
58
¿Cuál de las siguientes configuraciones de dirección IP es válida para una red con la dirección 192.168?1.0/24?- ADirección IP: 192.168.1.256, Máscara de subred: 255.255.255.0
- BDirección IP: 192.168.2.1, Máscara de subred: 255.255.255.0
- CDirección IP: 192.168.1.10, Máscara de subred: 255.255.255.0
- DDirección IP: 10.0.0.1, Máscara de subred: 255.0.0.0
59¿Cuántas subredes y hosts por subred se pueden obtener si se usa una máscara de subred 255.255.255.192 en una red clase C?
- A2 subredes, 126 hosts por subred
- B4 subredes, 62 hosts por subred
- C6 subredes, 30 hosts por subred
- D8 subredes, 14 hosts por subred
60¿Qué indica una respuesta exitosa del comando ping?
- ALadirecciónIPestáconfigurada incorrectamente
- BLaredestácongestionada
- CHay conectividad entre los dispositivos
- DEl dispositivo de destino está apagado
Information
- Description
- Cuarto COMPLEXIVO Quiz on COMPLEXIVO, created by Nicole Cabezas on 13/06/2025.
- Author
- Nicole Cabezas
- Language
- English
- Views
- 0
- History
- Created on 13 Jun 2025 · updated on 13 Jun 2025
- Tags
- Rating
- No ratings yet Rate this quiz