Metodología de desarrollo

¿Qué rol tiene el 'Analista Funcional' en el proceso de desarrollo?

• Detallar especificaciones funcionales y no funcionales

• Realizar pruebas de penetración

• Codificar soluciones de software

• Diseñar la interfaz de usuario

¿Qué se considera un 'Requerimiento puntual'?

• Un proyecto de gran envergadura

• Un esfuerzo continuo en la plataforma TIC, cuya implementación corresponde a un objetivo específico

• Una solicitud de iniciativa

• Un cambio normativo

¿Cuál no es un documento oficial relacionado a las buenas prácticas de seguridad?

• Manual del Sistema de gestión de la Seguridad de la Información y Ciberseguridad” (SGSI-C)

• Procedimiento de escaneo de código y gestión de vulnerabilidades en el ciclo de desarrollo de software

• Política de prevención y control de las vulnerabilidades de las tecnologías de información

• Manual de buenas prácticas de seguridad de la infomación

¿Qué rol desempeña el 'Gestor de cambios'?

• Evaluar el impacto de las solicitudes de cambio

• Desarrollar el software

• Coordinar la comunicación entre equipos

• Realizar auditorías de seguridad

¿Qué es un 'Juicio Experto' en el contexto de la metodología?

• Un documento de evaluación de riesgos

• Un tipo de requerimiento

• Un sistema de control de versiones

• Opiniones de personas con experiencia en el tema

¿Cuál es la función del 'Arquitecto de seguridad'?

• Gestionar el equipo de desarrollo

• Codificar soluciones de software

• Revisar el diseño desde la perspectiva de ciberseguridad

• Realizar pruebas de aceptación

Según la metodología de desarrollo, ¿hasta cuántos 'Puntos de historia' comprende un requerimiento de complejidad baja?

• 5

• 8

• 13

• 21

¿Qué rol tiene el 'Equipo de operaciones de TI' en la metodología?

• Preparar el entorno de producción y desplegar el software

• Codificar soluciones de software

• Diseñar la interfaz de usuario

• Realizar auditorías de seguridad

Es un control de seguridad cuyo responsable es el desarrollador

• Análisis estático de código (SAST)

• Análisis dinámico de código (DAST)

• Pruebas de penetración

• Gestión de parches

¿Qué se considera un 'Problema' en el contexto de la metodología?

• Un proyecto en desarrollo

• Un cambio normativo

• Un nuevo requerimiento

• Correcciones urgentes en sistemas existentes