22 Preguntas de Práctica de Continuidad, recuperación y concienciación con Respuestas

Todas las preguntas de práctica de Continuidad, recuperación y concienciación del Examen de práctica ISC2 Certified in Cybersecurity (CC), con la respuesta correcta y una breve explicación.

Comenzar examen de práctica →

1. Un planificador de continuidad analiza cómo funciona el sistema de pedidos de un almacén y descubre que todas las transacciones pasan por un único router, alimentado por una sola fuente y un solo circuito de internet. ¿Qué ha identificado y qué principio lo resuelve?
- A.Un objetivo de recuperación; el remedio es acortar su restauración
- B.Un riesgo residual; el remedio es aceptarlo porque el equipo se vigila
- C.Una brecha de cumplimiento; el remedio es inventariar ese equipo
- D.Un punto único de fallo; el remedio es dar redundancia a esa ruta✓ Respuesta
La redundancia existe para eliminar los puntos únicos de fallo: un componente cuya pérdida detiene toda una función del negocio. Vigilar, inventariar o acelerar la restauración ayudan, pero solo duplicar el componente y su ruta elimina la dependencia.
Ref. QB-SSDH93Fuente: ISC2 Certified in Cybersecurity Exam Outline, Security Governance, Understand redundancyReportar un problema con esta pregunta
2. Durante una inundación regional, el personal de una empresa se traslada a una oficina temporal y sigue tomando pedidos en papel, mientras el grupo técnico reconstruye los servidores desde copias en otro centro de datos. ¿Cómo se clasifican esas dos actividades?
- A.Tomar pedidos en papel es continuidad; reconstruir servidores es recuperación ante desastres✓ Respuesta
- B.Tomar pedidos en papel es recuperación ante desastres; reconstruir servidores es continuidad
- C.Ambas actividades son recuperación ante desastres, porque la dirección declaró el desastre
- D.Ambas actividades son continuidad del negocio, porque el plan de continuidad ya se activó
La continuidad del negocio mantiene operativas las funciones críticas mientras dura la interrupción y se centra en personas y procesos; por eso tomar pedidos en papel es continuidad. La recuperación ante desastres es el subconjunto técnico que restaura sistemas, datos e instalaciones.
Ref. QB-9A8CP2Fuente: NIST SP 800-34, Contingency Planning Guide for Federal Information Systems, plan types and relationshipsReportar un problema con esta pregunta
3. Un miembro del consejo pregunta qué debe aportar el plan de continuidad del negocio que el plan de recuperación ante desastres no aporta. ¿Cuál es la respuesta correcta?
- A.Restablece servidores, aplicaciones e instalaciones a su estado normal tras el suceso
- B.Detecta y contiene incidentes antes de que interrumpan las operaciones del negocio
- C.Mantiene funcionando las funciones críticas mientras dura la interrupción✓ Respuesta
- D.Certifica a la organización cada año frente a una norma externa de seguridad
El plan de continuidad busca que las funciones críticas se sigan prestando durante la interrupción, con personal alterno, sedes alternas y soluciones manuales. Restaurar la tecnología corresponde al plan de recuperación, y detectar y contener, a la respuesta a incidentes.
Ref. QB-RS2742Fuente: ISC2 Certified in Cybersecurity Exam Outline, Security Governance, Understand redundancyReportar un problema con esta pregunta
4. A una gerente de seguridad que inicia la planificación de continuidad le dicen que adopte sin más el objetivo de recuperación de cuatro horas que ya eligió el equipo de TI. ¿Por qué ese no es el punto de partida correcto?
- A.Los objetivos de recuperación los fija la ley y la organización no los elige
- B.El plan de recuperación fija los objetivos y el de continuidad los adopta
- C.El análisis de impacto en el negocio deriva los objetivos de recuperación✓ Respuesta
- D.El registro de riesgos los fija al aceptar formalmente el riesgo residual
El análisis de impacto en el negocio es la base de la planificación: identifica las funciones críticas, jerarquiza su criticidad y pondera el impacto cuantitativo y cualitativo, y de ahí salen los objetivos de recuperación. Estos son un resultado del análisis, nunca un dato previo.
Ref. QB-C3UNHUFuente: NIST SP 800-34, Contingency Planning Guide, Business Impact AnalysisReportar un problema con esta pregunta
5. El plan de un minorista establece que, tras cualquier fallo, el negocio no debe perder más de una hora de transacciones de venta registradas. ¿Qué objetivo expresa y de qué depende principalmente que se cumpla?
- A.El objetivo de punto de recuperación; depende de la frecuencia de las copias✓ Respuesta
- B.El tiempo máximo tolerable de inactividad; depende de la paciencia del cliente
- C.El objetivo de tiempo de recuperación; depende de la rapidez de la reconstrucción
- D.El tiempo medio entre fallos; depende de la fiabilidad del hardware de almacenamiento
El objetivo de punto de recuperación indica la máxima pérdida de datos tolerable expresada en tiempo, por lo que mira hacia atrás desde el fallo. La frecuencia de copia o replicación lo fija: si los datos se capturan cada hora, puede perderse hasta una hora de trabajo.
Ref. QB-UJNGXTFuente: NIST SP 800-34, Contingency Planning Guide, recovery point objective definitionReportar un problema con esta pregunta
6. Un equipo de continuidad registra un tiempo máximo tolerable de inactividad de ocho horas para un sistema de siniestros. El área técnica puede restaurar la plataforma en seis horas y el personal necesita otras tres para vaciar el atraso antes de operar de verdad. ¿Qué debe concluir el equipo?
- A.Sí cumple: la restauración de seis horas ya es menor que el límite tolerable de ocho horas
- B.No cumple: la restauración más el tiempo de recuperación del trabajo debe caber en ocho horas✓ Respuesta
- C.Sí cumple: el tiempo de recuperación del trabajo se cuenta aparte de la inactividad
- D.No cumple: la inactividad tolerable debe superar siempre al objetivo de punto de recuperación
El tiempo máximo tolerable de inactividad es el límite exterior que el negocio soporta, y la función no está restablecida hasta vaciar el atraso. Seis horas de restauración más tres de recuperación del trabajo suman nueve, por encima del límite de ocho horas.
Ref. QB-B3GBCTFuente: NIST SP 800-34, Contingency Planning Guide, maximum tolerable downtime and recovery time objectiveReportar un problema con esta pregunta
7. Un analista que instruye a personal nuevo necesita una sola frase que distinga las dos métricas de recuperación que más se confunden. ¿Qué afirmación es exacta?
- A.El objetivo de tiempo mide la pérdida de datos tolerable y el de punto mide la rapidez de restauración
- B.Ambos miden la duración de la interrupción y el objetivo de punto es siempre el más estricto
- C.El objetivo de punto mide la pérdida de datos tolerable y el de tiempo mide la rapidez de restauración✓ Respuesta
- D.Ambos los fija el equipo técnico y el negocio acepta los valores que resulten alcanzables
El objetivo de punto mira hacia atrás desde el fallo y limita cuántos datos pueden perderse; el de tiempo mira hacia adelante y limita cuánto puede tardar la restauración. Ambos son decisiones del negocio derivadas del análisis de impacto.
Ref. QB-TJA6SSFuente: NIST SP 800-34, Contingency Planning Guide, recovery objectivesReportar un problema con esta pregunta
8. Una empresa hace una copia total cada domingo. El esquema A añade una copia nocturna de todo lo cambiado desde el domingo; el esquema B añade una copia nocturna de lo cambiado desde la noche anterior. El jueves ocurre un fallo. ¿Qué comparación es correcta?
- A.El esquema A restaura con la copia total más una nocturna; el B necesita todas las nocturnas✓ Respuesta
- B.Ambos esquemas restauran solo con la copia total, pues las nocturnas acortan la ventana
- C.Ambos esquemas necesitan todas las nocturnas y solo cambia la duración de cada copia
- D.El esquema B restaura con la copia total más una nocturna; el A necesita todas las nocturnas
El esquema A es una copia diferencial: guarda todo lo cambiado desde la copia total, así que basta la total más la diferencial más reciente. El esquema B es incremental: guarda lo cambiado desde la copia anterior, por lo que hace falta toda la cadena.
Ref. QB-EAZZH8Fuente: NIST SP 800-34, Contingency Planning Guide, backup methods (full, incremental, differential)Reportar un problema con esta pregunta
9. Un ransomware cifra los servidores de archivos de una empresa y también el equipo de copias conectado a la misma red. ¿Qué práctica de copia habría conservado de forma más directa una copia de recuperación utilizable?
- A.Mantener replicación síncrona a otra cabina para que la copia esté al día
- B.Mantener una copia sin conexión o inmutable, fuera del alcance del malware✓ Respuesta
- C.Mantener el equipo de copias parcheado y tras el mismo cortafuegos
- D.Mantener un año de retención para conservar versiones anteriores
Cualquier copia alcanzable por la red puede cifrarse junto con lo demás; por eso la regla tres-dos-uno exige una copia fuera de sitio y fuera de alcance. Una copia sin conexión o de solo escritura sobrevive porque el proceso activo no puede modificarla.
Ref. QB-WSTUX7Fuente: CISA #StopRansomware Guide, maintain offline and immutable backupsReportar un problema con esta pregunta
10. Un responsable de sistema sostiene que las copias nocturnas sobran porque la cabina refleja cada escritura en un segundo juego de discos. ¿Cuál es el fallo de ese argumento?
- A.El espejo protege del fallo de disco solo si los discos están en edificios distintos
- B.El espejo protege del fallo de disco, pero copia igual los borrados y la corrupción✓ Respuesta
- C.El espejo es una copia de seguridad, pero cumple el requisito externo tras replicarse
- D.El espejo es una copia de seguridad si una prueba de restauración lo verifica al año
El espejo y la replicación son controles de disponibilidad: mantienen el servicio si falla el hardware, pero reproducen al instante cada cambio, incluido un borrado accidental o un cifrado por ransomware. Una copia de seguridad es un punto en el tiempo al que volver.
Ref. QB-WVBCFSFuente: NIST SP 800-34, Contingency Planning Guide, disk redundancy versus data backupReportar un problema con esta pregunta
11. El análisis de impacto de una firma fija un objetivo de recuperación de cuatro horas para su plataforma de negociación, mientras finanzas prefiere el sitio alterno más barato. ¿Qué opción debe defender el gerente de continuidad?
- A.Un centro frío, porque cumple el requisito de sitio alterno al menor coste
- B.Un centro templado, porque el hardware está listo y los datos cargan en días
- C.Un centro caliente, porque cuatro horas no dan tiempo a instalar en otro sitio✓ Respuesta
- D.Un acuerdo recíproco, porque otra empresa aloja la plataforma sin coste fijo
Los sitios alternos intercambian coste por velocidad: el frío solo ofrece espacio y energía y tarda semanas, el templado tiene hardware pero exige cargar datos durante días, y el caliente opera en minutos u horas. El coste no puede anular un objetivo ya aprobado.
Ref. QB-EDHH2TFuente: NIST SP 800-34, Contingency Planning Guide, alternate site types (cold, warm, hot, mirrored)Reportar un problema con esta pregunta
12. Dos empresas competidoras estudian un acuerdo de ayuda mutua por el que cada una alojaría el procesamiento de la otra tras un desastre. ¿Qué preocupación debe plantear primero el gobierno corporativo?
- A.Los acuerdos recíprocos se prohíben si ambas empresas compiten en un mercado
- B.Los acuerdos recíprocos cuestan al año más que alquilar un centro caliente propio
- C.Ninguna empresa puede firmarlo sin autorización previa del regulador nacional
- D.Puede faltar capacidad cuando haga falta y cada una vería los datos de la otra✓ Respuesta
El acuerdo recíproco es la opción de sitio alterno más barata, y por eso se examinan sus debilidades: la capacidad libre del socio no está verificada y puede estar ocupada por su propia carga, y alojar el proceso de un rival expone datos confidenciales. No está prohibido, pero hay que sopesarlo.
Ref. QB-VVYZ9RFuente: NIST SP 800-34, Contingency Planning Guide, reciprocal agreements as alternate processing optionsReportar un problema con esta pregunta
13. Un administrador informa de un año entero de trabajos nocturnos de copia correctos y pide al auditor que cierre el hallazgo sobre capacidad de recuperación. ¿Qué debe exigir el auditor antes de cerrarlo?
- A.Prueba de rotación externa, porque un trabajo correcto deja las copias en un solo sitio
- B.Prueba de cifrado en reposo, porque un trabajo correcto deja la copia legible
- C.Prueba de restauración, porque un trabajo correcto no demuestra que se recupere✓ Respuesta
- D.Prueba de retención ampliada, porque un trabajo correcto sobrescribe el mes previo
Un trabajo de copia solo indica que se escribieron datos; los fallos de soporte, los conjuntos incompletos y los catálogos inservibles aparecen al intentar restaurar. La práctica de continuidad sostiene que una copia sin probar no es capacidad de recuperación.
Ref. QB-DD67VRFuente: NIST SP 800-53, Contingency Planning control family, testing of information system backupsReportar un problema con esta pregunta
14. Un plan de continuidad escrito hace tres años sigue nombrando un centro de datos que la empresa cerró el año pasado. Según los principios de gobierno, ¿quién responde de mantenerlo vigente y qué debe activar una revisión?
- A.Responde el equipo de seguridad; se revisa solo cuando se anuncia una auditoría externa
- B.Responde el área de instalaciones; se revisa al terminar el contrato de alquiler
- C.Responde la auditoría interna; se revisa cuando se formaliza cualquier hallazgo
- D.Responde la alta dirección; se revisa según calendario y tras cambios importantes✓ Respuesta
El gobierno asigna la propiedad y la aprobación de los planes de continuidad a la alta dirección, mientras el equipo de seguridad los redacta y mantiene por encargo. Deben revisarse en un ciclo definido y además tras cambios relevantes o un suceso real.
Ref. QB-YV22TUFuente: NIST SP 800-34, Contingency Planning Guide, plan maintenance and management responsibilityReportar un problema con esta pregunta
15. Suena la alarma de incendios en un centro de datos mientras corre una restauración crítica de base de datos, y el ingeniero presente pregunta si debe quedarse hasta terminarla. ¿Qué indica la planificación de continuidad?
- A.Evacuar tras confirmar que la alarma es real, porque hay falsas alarmas
- B.Quedarse hasta terminar, porque una restauración interrumpida corrompe datos
- C.Quedarse hasta que un jefe autorice salir, porque la tarea es crítica
- D.Evacuar de inmediato, porque proteger la vida humana está por encima de todo✓ Respuesta
Todo plan de continuidad y de emergencia sitúa la seguridad de las personas por encima de la recuperación de activos y datos; por eso, al sonar la alarma, prevalece el plan de emergencia para ocupantes. Los datos pueden restaurarse de nuevo desde las copias.
Ref. QB-GD87DVFuente: OSHA 29 CFR 1910.38, Emergency Action Plans, evacuation priority for employeesReportar un problema con esta pregunta
16. Un programa envía a cada empleado un recordatorio de dos minutos y un correo de phishing simulado cada mes, mientras los administradores de bases de datos asisten a un taller práctico de configuración segura. ¿Cómo se clasifican ambos esfuerzos?
- A.Los recordatorios son capacitación; el taller es educación formal en seguridad
- B.Los recordatorios son concienciación; el taller es capacitación por rol✓ Respuesta
- C.Ambos son educación, porque los dos buscan cambiar la conducta a largo plazo
- D.Ambos son concienciación, porque el equipo de seguridad los entrega al personal
La concienciación es refuerzo breve y recurrente para mantener la seguridad presente y cambiar la conducta diaria, como recordatorios y phishing simulado. La capacitación desarrolla una destreza ligada a un puesto, y la educación es estudio amplio y de largo plazo.
Ref. QB-XVPPMTFuente: NIST SP 800-50, Building an Information Technology Security Awareness and Training Program, awareness versus training versus educationReportar un problema con esta pregunta
17. Dos divisiones imparten el mismo plan de concienciación. En una, un directivo abre cada sesión e informa de los resultados de phishing en la reunión general; en la otra, el equipo de seguridad solo envía el material por correo. La primera reporta muchos más mensajes sospechosos. ¿Qué lo explica mejor?
- A.El patrocinio visible de la dirección indica que se espera esa conducta✓ Respuesta
- B.La mayor duración del curso dio a esa división más práctica con el material
- C.Los controles técnicos bloquearon más mensajes antes de llegar al personal
- D.El seguimiento obligatorio obligó a completar todos los módulos del curso
La cultura de seguridad depende del ejemplo de la dirección: si los líderes patrocinan el programa de forma visible y comentan los resultados, el personal entiende la conducta segura como una expectativa del puesto. El plan era idéntico, así que el contenido no explica la diferencia.
Ref. QB-FDVU7UFuente: ISC2 Certified in Cybersecurity Exam Outline, Security Governance, Understand security awareness (organizational culture, security leadership)Reportar un problema con esta pregunta
18. Después de que se nombrara y amonestara en una reunión de empresa a un empleado que hizo clic en un enlace de phishing, el reporte de correos sospechosos cayó en picado. ¿Qué debe cambiar la dirección de seguridad?
- A.Añadir sanciones por reincidencia, porque las consecuencias centran la atención
- B.Hacer el reporte sencillo y sin culpa, porque el castigo oculta los errores✓ Respuesta
- C.Publicar los nombres de quienes fallan, porque la presión social da vigilancia
- D.Suspender las simulaciones de phishing, porque dañan la confianza del personal
Los programas de concienciación dependen de que la gente reporte rápido, y el castigo enseña que callar es más seguro, lo que alarga el tiempo que un ataque pasa inadvertido. Un proceso sin culpa y fácil de usar eleva la tasa de reporte, que es la métrica útil.
Ref. QB-2WRP5XFuente: NIST SP 800-50, Building an Information Technology Security Awareness and Training Program, program effectiveness and incident reportingReportar un problema con esta pregunta
19. Una empleada pregunta qué hábito protege mejor su cuenta de trabajo si alguna vez una página de inicio de sesión falsa y convincente captura su contraseña. ¿Qué orientación es más exacta?
- A.Activar la autenticación multifactor, para que la contraseña sola no baste✓ Respuesta
- B.Añadir símbolos y dígitos, para que el valor capturado resista el descifrado
- C.Cambiar la contraseña cada 30 días, para que la robada caduque antes de usarse
- D.Reutilizar una contraseña muy fuerte, para tener un solo secreto que proteger
Si una página de phishing captura la contraseña, el atacante ya conoce el secreto, así que la complejidad o el cambio periódico no ayudan en esa ventana. Un segundo factor hace que la contraseña robada no baste para autenticarse, por eso es la mitigación más eficaz.
Ref. QB-JDXUQXFuente: NIST SP 800-63B, Digital Identity Guidelines, authenticator assurance and multifactor authenticationReportar un problema con esta pregunta
20. Un panel de gobierno muestra dos cifras: los días promedio que tardó el despliegue de parches críticos el trimestre pasado y la tasa creciente con que las salidas de un modelo de IA antifraude se apartan de resultados validados. ¿Cómo se clasifican?
- A.El tiempo de parcheo es un indicador de desempeño; la deriva del modelo, de riesgo✓ Respuesta
- B.Ambas cifras son indicadores de desempeño, porque salen de datos históricos
- C.Ambas cifras son indicadores de riesgo, porque van al mismo panel directivo
- D.El tiempo de parcheo es un indicador de riesgo; la deriva del modelo, de desempeño
Un indicador de desempeño mira hacia atrás e informa de cómo funcionó un control o proceso, como el tiempo de parcheo. Un indicador de riesgo mira hacia adelante y avisa de que la exposición crece, y la deriva creciente del modelo es justo esa señal temprana.
Ref. QB-BUZHP9Fuente: ISC2 Certified in Cybersecurity Exam Outline, Security Governance, Measure cybersecurity effectiveness (key metrics and key risk indicators)Reportar un problema con esta pregunta
21. En el aparcamiento del personal aparecen avisos que piden escanear un código QR para revalidar el permiso de estacionamiento. El código abre una página que imita el portal de acceso corporativo. ¿Qué técnica es y cuál es la respuesta correcta?
- A.Smishing; avisar y escribir a la oficina de aparcamiento para confirmarlo
- B.Quishing; avisar y entrar a los servicios solo por enlaces internos conocidos✓ Respuesta
- C.Baiting; avisar y escanear el código con el móvil personal y no con el portátil
- D.Whaling; avisar y reenviarlo a la dirección para que verifique la campaña
El phishing entregado mediante un código QR malicioso se llama quishing y funciona porque la dirección de destino queda oculta en la imagen hasta que la página ya se cargó. La contramedida es la misma en todas las variantes: entrar por una dirección ya conocida.
Ref. QB-TBUC49Fuente: ISC2 Certified in Cybersecurity Exam Outline, Security Governance, Understand security awareness (social engineering, phishing)Reportar un problema con esta pregunta
22. Un auxiliar de finanzas recibe una llamada de alguien cuya voz coincide exactamente con la del director financiero, que menciona un proyecto real y exige un pago urgente a una cuenta nueva. Hoy la voz sintética es barata de producir. ¿Qué debe hacer?
- A.Pagar, porque la voz y el conocimiento del proyecto acreditan su identidad
- B.Pagar y luego avisar por correo, ya que la transferencia podría revertirse
- C.Hacerle una pregunta personal, porque un impostor no sabría responderla
- D.Llamar al número registrado del director financiero y verificar antes de pagar✓ Respuesta
Reconocer la voz y conocer detalles internos ya no prueban la identidad, porque el audio sintético reproduce voces familiares y los datos del proyecto suelen ser públicos o robados antes. La verificación por un canal aparte, con un número propio, es la defensa estándar.
Ref. QB-AUN7H8Fuente: FBI Internet Crime Complaint Center guidance on business email compromise: verify payment change requests using known contact informationReportar un problema con esta pregunta

Otros temas de este examen

Preguntas de práctica basadas en el temario del ISC2 Certified in Cybersecurity (CC). Este sitio no está afiliado ni respaldado por ISC2, y estas no son preguntas reales del examen. ISC2 revisa periódicamente los dominios y sus pesos y fija la duración, el estándar de aprobación y los requisitos — confirma el temario y las condiciones vigentes con ISC2 antes de inscribirte. Temario oficial del CC →

1. Un planificador de continuidad analiza cómo funciona el sistema de pedidos de un almacén y descubre que todas las transacciones pasan por un único router, alimentado por una sola fuente y un solo circuito de internet. ¿Qué ha identificado y qué principio lo resuelve?

2. Durante una inundación regional, el personal de una empresa se traslada a una oficina temporal y sigue tomando pedidos en papel, mientras el grupo técnico reconstruye los servidores desde copias en otro centro de datos. ¿Cómo se clasifican esas dos actividades?

3. Un miembro del consejo pregunta qué debe aportar el plan de continuidad del negocio que el plan de recuperación ante desastres no aporta. ¿Cuál es la respuesta correcta?

4. A una gerente de seguridad que inicia la planificación de continuidad le dicen que adopte sin más el objetivo de recuperación de cuatro horas que ya eligió el equipo de TI. ¿Por qué ese no es el punto de partida correcto?

5. El plan de un minorista establece que, tras cualquier fallo, el negocio no debe perder más de una hora de transacciones de venta registradas. ¿Qué objetivo expresa y de qué depende principalmente que se cumpla?

7. Un analista que instruye a personal nuevo necesita una sola frase que distinga las dos métricas de recuperación que más se confunden. ¿Qué afirmación es exacta?

8. Una empresa hace una copia total cada domingo. El esquema A añade una copia nocturna de todo lo cambiado desde el domingo; el esquema B añade una copia nocturna de lo cambiado desde la noche anterior. El jueves ocurre un fallo. ¿Qué comparación es correcta?

9. Un ransomware cifra los servidores de archivos de una empresa y también el equipo de copias conectado a la misma red. ¿Qué práctica de copia habría conservado de forma más directa una copia de recuperación utilizable?

10. Un responsable de sistema sostiene que las copias nocturnas sobran porque la cabina refleja cada escritura en un segundo juego de discos. ¿Cuál es el fallo de ese argumento?

11. El análisis de impacto de una firma fija un objetivo de recuperación de cuatro horas para su plataforma de negociación, mientras finanzas prefiere el sitio alterno más barato. ¿Qué opción debe defender el gerente de continuidad?

12. Dos empresas competidoras estudian un acuerdo de ayuda mutua por el que cada una alojaría el procesamiento de la otra tras un desastre. ¿Qué preocupación debe plantear primero el gobierno corporativo?

13. Un administrador informa de un año entero de trabajos nocturnos de copia correctos y pide al auditor que cierre el hallazgo sobre capacidad de recuperación. ¿Qué debe exigir el auditor antes de cerrarlo?

14. Un plan de continuidad escrito hace tres años sigue nombrando un centro de datos que la empresa cerró el año pasado. Según los principios de gobierno, ¿quién responde de mantenerlo vigente y qué debe activar una revisión?

15. Suena la alarma de incendios en un centro de datos mientras corre una restauración crítica de base de datos, y el ingeniero presente pregunta si debe quedarse hasta terminarla. ¿Qué indica la planificación de continuidad?

16. Un programa envía a cada empleado un recordatorio de dos minutos y un correo de phishing simulado cada mes, mientras los administradores de bases de datos asisten a un taller práctico de configuración segura. ¿Cómo se clasifican ambos esfuerzos?

18. Después de que se nombrara y amonestara en una reunión de empresa a un empleado que hizo clic en un enlace de phishing, el reporte de correos sospechosos cayó en picado. ¿Qué debe cambiar la dirección de seguridad?

19. Una empleada pregunta qué hábito protege mejor su cuenta de trabajo si alguna vez una página de inicio de sesión falsa y convincente captura su contraseña. ¿Qué orientación es más exacta?

20. Un panel de gobierno muestra dos cifras: los días promedio que tardó el despliegue de parches críticos el trimestre pasado y la tasa creciente con que las salidas de un modelo de IA antifraude se apartan de resultados validados. ¿Cómo se clasifican?

21. En el aparcamiento del personal aparecen avisos que piden escanear un código QR para revalidar el permiso de estacionamiento. El código abre una página que imita el portal de acceso corporativo. ¿Qué técnica es y cuál es la respuesta correcta?

22. Un auxiliar de finanzas recibe una llamada de alguien cuya voz coincide exactamente con la del director financiero, que menciona un proyecto real y exige un pago urgente a una cuenta nueva. Hoy la voz sintética es barata de producir. ¿Qué debe hacer?

Otros temas de este examen