Prácticas y Conceptos Generales

1. El servidor web de su empresa está experimentando actualmente un ataque de denegación de servicio que impide a los usuarios externos acceder a la tienda de comercio electrónico de la empresa. Para detener el ataque, el equipo de seguridad de la información necesita añadir un bloque IP a la lista de control de acceso del cortafuegos. Normalmente, cualquier cambio en la lista de control de acceso de cortafuegos debe ser aprobado primero mediante la gestión de cambios. ¿Qué tipo de cambio debe iniciar el equipo de seguridad de la información?

• Emergencia

• Crítico

• Estándar

• Normal

¿Cuál es el punto de partida para la optimización?

• Normalización de prácticas y servicios

• Comprender la visión y los objetivos de la organización

• Determinación de los efectos más positivos

• Asegurar la participación de los interesados

¿Qué practica es responsable de pasar componentes a entornos de producción?

• Gestión de despliegue

• Gestión de activos de TI

• Control de Cambios

• Gestión de liberaciones

Identifique la palabra que falta en el siguiente enunciado:

El propósito de la práctica de gestión de la seguridad de la información es_______________ la información de la organización.

• Proteger

• Almacenar

• Proporcionar

• Auditar

¿Qué es un cambio de emergencia?

• Un cambio que necesita ser evaluado, autorizado y programado por una autoridad de cambio

• Un cambio que no necesita evaluación de riesgos porque el procedimiento ha sido pre-autorizado.

• Un cambio que debe aplicarse lo antes posible porque es necesario para resolver un incidente o un problema de seguridad

• Un cambio que es evaluado, autorizado y programado como parte de la mejora continua.

¿Qué describe el principio “pensar y trabajar holísticamente”?

• Examen de la forma en que una iniciativa de mejora puede organizarse en secciones mas pequeñas y manejables que pueden completarse oportunamente.

• Llevar a cabo un examen de las prácticas existentes de gestión de servicios y decidir qué mantener y qué descartar.

• Revisión de las prácticas de gestión de los servicios y eliminación de toda complejidad necesaria.

• Utilizar las cuatro dimensiones de la gestión de servicios para garantizar la coordinación de todos los aspectos de una iniciativa de mejora.

¿Qué prácticas se aplican habitualmente en la resolución de problemas?

a. Mejora Continua

b. Gestión de Solicitudes de Servicio

c. Gestión de Niveles de Servicio

d. Habilitación del cambio

• c y d

• a y b

• b y c

• a y d

¿Qué declaración sobre la práctica de mesa de servicio es correcta?

• Proporciona un vínculo con las partes interesadas a nivel estratégico y táctico

• Realiza evaluaciones de cambios y autorizaciones

• Necesita una comprensión práctica de los procesos de negocio

• Investiga la causa de los incidentes

¿Cuál es el propósito de la práctica de gestión de incidentes?

• Minimizar los efectos negativos de los incidentes mediante el restablecimiento del funcionamiento normal de los servicios lo antes posible.

• Garantizar que los servicios ofrecen niveles acordados de disponibilidad o que el cambio pueda evaluarse.

• Asegurar que todos los proyectos de una organización se ejecuten con éxito.

• Minimizar los efectos negativos de los problemas mediante el restablecimiento del funcionamiento normal de los servicios lo antes posible.

¿Cuál es el resultado final del sistema de valor del servicio?

• Demanda

• Resultados

• Valor

• Prácticas