Quiz Modulo 3 PT3 - Certificación Cumplimiento Normativo BBVAOnline version
Quiz sobre gestión de obsolescencia y control de cambios.
1
¿Cuál es el rol de desarrollo en una actualización por obsolescencia?
2
¿Qué contempla la gestión de excepciones ante un componente obsoleto sin actualizarse a tiempo?
3
¿Cómo participa desarrollo en una excepción aprobada?
4
¿Cuál es el principal riesgo de seguridad por mantener software sin soporte?
5
¿Cómo afecta la obsolescencia a la estabilidad y disponibilidad?
6
¿Qué beneficio estratégico aporta gestionar la obsolescencia proactivamente?
7
¿Qué práctica sería contraria a la norma al iniciar un nuevo proyecto?
8
Una base de datos en EoS en 6 meses. ¿Qué acción se alinea con la norma?
9
¿Qué ejemplo de control compensatorio puede aplicarse si se aprueba una excepción temporal?
10
¿Qué indicador operativo puede verse afectado negativamente por la obsolescencia?
11
1¿Qué principio es la base para decidir cuándo actualizar componentes?
12
¿Cuál es el resultado esperado de aplicar consistentemente esta norma?
13
¿Qué responsabilidad recae en desarrollo cuando una librería de la app queda near EoS?
14
¿Cuál de las siguientes acciones NO cumple con la norma de obsolescencia?
15
¿Qué analogía describe mejor esta norma de obsolescencia?
16
¿Qué instalaciones tienen un enfoque especialmente riguroso según la norma?
17
¿Qué principio establece múltiples capas de seguridad física?
18
¿Cómo debe controlarse el acceso a áreas sensibles?
19
¿Qué responsabilidad tiene el desarrollo respecto al acceso físico?
20
¿Qué amenazas ambientales deben mitigarse en centros de datos?
21
¿Por qué es relevante esta protección para el desarrollo?
22
¿Qué política aplica a los puestos de trabajo?
23
¿Por qué es crítico proteger físicamente el portátil de un desarrollador?
24
¿Cuál es la relación entre seguridad física y resiliencia?
25
¿Qué riesgo persiste si no hay seguridad física, aunque exista ciberseguridad avanzada?
26
¿Qué concepto describe la combinación de seguridad física y lógica para resiliencia?
27
¿Por qué los reguladores ponen énfasis en la seguridad física?
28
¿Qué resume esta Norma de Seguridad Física?
29
¿Cuál es el objetivo principal de la Norma de Ciclo de Vida Productivo?
30
¿Qué alcance tiene esta Norma de Ciclo de Vida Productivo ?
31
¿Qué analogía describe mejor esta Norma de Ciclo de Vida Productivo ?
32
¿Qué define la Norma de Ciclo de Vida Productivo respecto a las fases y entregables?
33
¿Qué exige la Norma de Ciclo de Vida Productivo incluso en entornos ágiles?
34
¿Qué establece la Norma de Ciclo de Vida Productivo sobre roles y responsabilidades?
35
¿Qué responsabilidad específica tiene el desarrollador según esta Norma de Ciclo de Vida Productivo ?
36
¿Qué significa la integración de controles transversales en el SDLC?
37
¿Qué actividad se realiza en la fase de Diseño según la Norma de Ciclo de Vida Productivo ?
38
¿Qué hito marca el final antes del despliegue?
39
¿Por qué un SDLC estandarizado es clave para la resiliencia?
40
¿Qué beneficio aporta la generación de artefactos en cada fase SDLC?
41
¿Qué ventaja aporta la estandarización para la mantenibilidad?
42
¿Qué resume esta Norma de Ciclo de Vida Productivo (del Desarrollo de Software) – SDLC?
43
¿Cuál es el objetivo principal de esta Norma de Seguridad en el SDLC?
44
¿Qué significa "Shift Left" en seguridad?
45
¿Qué principio establece considerar la seguridad desde la fase de diseño?
46
¿Qué actividad debe realizar el desarrollador en la fase de diseño para seguridad?
47
¿Qué principio exige escribir código resistente a vulnerabilidades comunes?
48
¿Qué prácticas debe aplicar el desarrollador para codificación segura?
49
¿Qué controles deben incluirse en el pipeline CI/CD según la Norma de Seguridad en el SDLC?
50
¿Por qué esta Norma de Seguridad en el SDLCes clave para la resiliencia?
51
¿Qué cultura fomenta esta Norma de Seguridad en el SDLC?
52
¿Qué resume esta Norma de Seguridad en el SDLC?
53
¿Cuál es el objetivo principal de la norma Norma de Adquisición, desarrollo y mantenimiento de sistemas TIC?
54
¿Qué analogía describe mejor esta Norma de Adquisición, desarrollo y mantenimiento de sistemas TIC?
55
¿Qué principio exige evaluar riesgos antes de iniciar un proyecto o adquirir software?
56
¿Qué riesgos se consideran en el ART?
57
¿Cuál es el rol del desarrollador en el ART?
58
¿Qué principio asegura compatibilidad con patrones y plataformas corporativas?
59
¿Qué implica para el desarrollo la adhesión a la arquitectura de referencia?
60
¿Por qué esta norma es clave para la resiliencia?
61
¿Qué riesgo se evita al retirar aplicaciones obsoletas según la norma?
62
¿Qué resume esta Norma de Adquisición, desarrollo y mantenimiento de sistemas TIC?
63
¿Cuál es el objetivo principal de esta Norma de Testing en el Ciclo de Vida del Desarrollo de Software?
64
¿Qué analogía describe mejor esta Norma de Testing en el Ciclo de Vida del Desarrollo de Software?
65
¿Qué principio establece diferentes tipos de pruebas para formar una red de seguridad?
66
¿Cuál es el objetivo principal de la Norma de Integridad de la Información?
67
¿Qué analogía describe mejor esta Norma de Integridad de la Información?
68
¿Qué cubre el alcance de esta Norma de Integridad de la Información?
69
¿Qué principio busca evitar modificaciones no autorizadas?
70
¿Qué responsabilidad tiene el desarrollo para prevenir alteraciones?
71
¿Qué mecanismo permite detectar si la información ha sido alterada?
72
¿Qué debe hacer el desarrollador al transmitir o almacenar información crítica?
73
¿Qué principio asegura trazabilidad de cambios?
74
¿Qué debe incluir la pista de auditoría?
75
¿Qué responsabilidad tiene el desarrollo respecto a la trazabilidad?
76
¿Por qué la integridad es clave para la resiliencia?
77
¿Cómo ayuda la integridad a detectar ciberataques?
78
¿Qué resume esta Norma de Integridad de la Información?
79
¿Cuál de las siguientes prácticas NO cumple con la Norma de Integridad de la Información?
80
¿Qué herramienta criptográfica se recomienda para verificar integridad?
81
¿Cuál es el objetivo del proceso de Control Interno?
82
¿Qué modelo organiza el control interno en el banco?
83
¿Qué analogía se usa para explicar el Modelo de Tres Líneas?
84
¿Quiénes forman la Primera Línea?
85
¿Cuál es la responsabilidad principal de la Primera Línea?
86
¿Cuál es la herramienta clave de autocontrol en la Primera Línea?
87
¿Quiénes forman la Segunda Línea?
88
¿Cuál es la función principal de la Segunda Línea?
89
¿Quiénes forman la Tercera Línea?
90
¿Cuál es la responsabilidad de la Tercera Línea?
|
Spanish alphabet, listening-based assessment