prueba de conocimiento específica

Nº Inscripto:
(Para uso exclusivo del Tribunal)
CONCURSOS PARA PROVISIÓN DE ENCARGATURAS
PRUEBA DE CONOCIMIENTO ESPECÍFICA
Tribunal
INFORMATICA
IDENTIFICACIÓN DE LA/S POSTULACIÓN/ES
Denominación
ENC. DPTO. DESARROLLO DE SISTEMAS
Código
5.020.00
PAUTAS
1.
La prueba consta de 30 preguntas con 4 opciones de respuesta cada una
2.
UNA sola respuesta es la correcta en cada opción
3.
NO hay puntajes negativos
4.
Si se marcan dos opciones o más, la pregunta tendrá un valor de 0 punto
5.
Cada respuesta correcta vale 0,30 puntos. La totalidad de las respuestas correctas
computan 9 puntos
CUESTIONARIO
1.
a)
b)
c)
d)
Pregunta: El CLASP (Comprehensive, Lightweight Application Security
Process) define una vulnerabilidad como:
Una falla en el entorno de software (especialmente una aplicación) que
permite a un atacante obtener privilegios, utilizar y regular la operativa,
comprometer información que está dentro del sistema y/o obtener un nivel de
confianza no otorgado al atacante.
Una falla en el entorno de software (especialmente una aplicación) que
permite a un atacante comprometer información sensible de la organización,
de sus usuarios y/o clientes.
Una falla en el entorno de software (especialmente una aplicación) que
permite a un atacante comprometer equipos de la organización.
Una falla en el proceso de desarrollo de software de una aplicación (SDLC) que
permite a un atacante obtener privilegios, utilizar y regular la operativa,
comprometer información que está dentro del sistema y/o obtener un nivel de
confianza no otorgado al atacante.
2.
Pregunta: En función de la norma ISO 27002, ¿desde que etapa del ciclo de
desarrollo de una aplicación (SDLC) deben considerarse los requisitos de
seguridad?:
a)
Desde la etapa de codificación
b)
Desde la etapa de testing
c)
Desde la etapa de planificación y diseño
d)
Desde la etapa de puesta en producción
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 1 de 7
Nº Inscripto:
(Para uso exclusivo del Tribunal)
3.
Pregunta: Ud. está desarrollando una aplicación, al considerar los controles
de parámetros de entrada, ¿cuál de las siguientes directrices NO aplica según
la norma ISO 27002?:
a)
Validar la verosimilitud de los datos ingresados
b)
Validar valores fuera de rango
c)
Validar caracteres inválidos en campos de datos
d)
Validar datos de control no autorizados o incoherentes
4.
Pregunta: En lo que refiere al proceso de Comprobantes Fiscales Electrónicos,
¿cuál es el formato de intercambio de información entre emisores y
receptores?
a)
vCard
b)
Estándar XML
c)
ESRI Shapefile
d)
RSS
5.
Pregunta: ¿Para qué es usado típicamente la Estructura de Desglose de
Trabajo (EDT /WBS)?
a)
Para asignar tareas a un miembro del equipo de proyecto
b)
Para mostrar el alcance total de un proyecto
c)
Para definir la estructura organizacional de un proyecto
d)
Para definir el nivel de reporte que se le debe dar a un interesado
6.
Pregunta: ¿Qué proceso o actividad NO forma parte de la gestión del alcance?
a)
Elaboración del acta de constitución
b)
Recolección de requerimientos
c)
Control del alcance
d)
Crear la Estructura de Desglose de Trabajo (EDT /WBS)
7.
Pregunta: Usted está liderando un proyecto de software cuando de repente el
cliente decide cancelarlo, ¿Qué es lo primero que debe realizar?
a)
Darle el día libre al equipo de proyecto
b)
Crear un resumen del presupuesto ejecutado y lo que resta pagar
c)
Seguir los procedimientos de cierre de proyecto de forma de cerrar el mismo y
documentar las lecciones aprendidas
d)
Encontrar nuevas asignaciones para el equipo de proyecto
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 2 de 7
Nº Inscripto:
(Para uso exclusivo del Tribunal)
8.
Pregunta: Según la guía del PMBOK ¿Cuál de las siguientes NO es
responsabilidad de un gerente/líder de proyecto?
a)
Gestionar las expectativas de los interesados
b)
Gestionar restricciones y supuestos del proyecto
c)
Recolectar requerimientos del producto
d)
Patrocinar el proyecto
9.
Pregunta: Los grupos de procesos de un proyecto son:
a)
Iniciación, planificación, expedición y control
b)
Planificar, organizar, ejecutar y controlar
c)
Planificar, hacer, chequear y actuar
d)
Iniciación, planificación, ejecución, control y cierre
10.
Pregunta: ¿Cuáles de las siguientes NO corresponde a un área de
conocimiento de ingeniería en software?
a)
Gestión de Ingeniería en software
b)
Calidad del Software
c)
Gestión de la configuración del software
d)
Gestión de interesados
11.
Pregunta: ¿Cuál de las siguientes es la definición de un requerimiento no
funcional?
a)
Son los requerimientos que describen las funciones que el software debe
ejecutar
b)
Son los requerimientos que actúan para limitar la solución
c)
Son los requerimientos de los usuarios
d)
Son los requerimientos de los desarrolladores
12.
Pregunta: ¿Cuál de las siguientes corresponde a la definición de
requerimiento de software?
a)
Es una propiedad que debe ser exhibida por una pieza de
desarrollada o adaptada para resolver un problema particular
b)
Es una necesidad de un usuario
c)
d)
software
Es una pieza de software finalizada la cual cumple con los estándares
acordados
Es la propiedad con la que cuentan los sistemas las cuales aseguran el
correcto funcionamiento de una empresa
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 3 de 7
Nº Inscripto:
(Para uso exclusivo del Tribunal)
13.
Pregunta: Según el SWEBOK, ¿qué es la Ingeniería en Software?
a)
El arte de analizar, diseñar y construir software
b)
c)
d)
La aplicación de un enfoque sistemático, disciplinado y cuantificable al
desarrollo, operación y mantenimiento de software
La aplicación de estándares reconocidos a la construcción y mantenimiento de
software
La disciplina que concentra el conocimiento respecto a las diferentes
actividades que realizan los ingenieros en sistemas
14.
Pregunta: Durante la fase de Diseño, GeneXus captura el conocimiento por
medio de visiones de objetos de la realidad del usuario. Indique cuál de estas
afirmaciones es correcta acerca de los tipos de objetos que soporta:
a)
Transacciones, procesos que permiten a los usuarios crear, modificar o
eliminar información de la base de datos.
b)
Reportes, que permiten actualizar la base de datos.
c)
d)
Data Views, que permiten a los usuarios realizar consultas interactivas a la
base de datos.
Work Panels, que permiten considerar correspondencias entre tablas de base
de datos preexistentes y tablas GeneXus.
15.
Pregunta: Indique cuál de estas afirmaciones es correcta acerca de la etapa
de Prototipado en GeneXus:
a)
Corresponde a la última etapa de Desarrollo en GeneXus
b)
Se diferencia de la producción en que la prototipación se hace en un ambiente
objeto del usuario, mientras que la producción se realiza sobre ambientes de
microcomputadores
c)
Permite que la aplicación sea totalmente probada antes de pasar a producción
d)
No permite al usuario trabajar con datos reales
16.
Pregunta: ¿Cuál de las siguientes afirmaciones es verdadera para las
versiones de GeneXus hasta la X evolution 2?:
a)
No soporta el lenguaje COBOL
b)
Soporta desarrollo en lenguaje Python
c)
Soporta desarrollo en Visual Basic y las bases de datos IBM DB2
d)
No soporta Web Services
17.
Pregunta: Indique cuál de estas afirmaciones es correcta acerca de los
Diagramas de Secuencia de Sistema:
a)
Describen las operaciones existentes entre las clases
b)
c)
d)
Ilustran la forma en la que los actores intervinientes realizan invocaciones
sobre el sistema
Indican detalladamente como el sistema resuelve las operaciones cuando le es
invocado
Es importante que indiquen las operaciones en un orden distinto al del Caso de
Uso asociado
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 4 de 7
Nº Inscripto:
(Para uso exclusivo del Tribunal)
18.
Pregunta: Indique cuál de estas afirmaciones es correcta sobre
características únicas de GeneXus:
a)
El diseño, creación y mantenimiento de la base de datos es totalmente
manual.
b)
Es fuertemente dependiente de la plataforma y arquitectura elegida.
c)
Utiliza los archivos o bases de datos preexistentes como propios de GeneXus.
d)
Brinda total dependencia de los datos involucrados con las especificaciones de
alto nivel
19.
Pregunta: Indique cuál de las siguientes opciones de recuperación descriptas
en el marco ITIL v3 se le denomina también como Espera Activa
(“WarmStandby” en sus siglas en inglés):
a)
Solución manual
b)
Recuperación gradual
c)
Recuperación inmediata
d)
Recuperación intermedia
20.
Pregunta: Un área de TI con nivel 3 en su proceso de Monitorear y Evaluar el
Desempeño de TI de acuerdo a COBIT, ¿qué ha realizado?
a)
Ha desarrollado un proceso de mejora continua de la calidad para actualizar
los estándares y las políticas de monitoreo
b)
Ha optimizado todos los procesos de monitoreo
c)
Ha definido las tolerancias bajo las cuales los procesos deben operar
d)
Ha comunicado e institucionalizado un proceso estándar de monitoreo
21.
Pregunta: De acuerdo a ITIL, ¿cuál de los siguientes ejemplos corresponde a
un acuerdo de nivel de servicio formalizado?
a)
b)
c)
d)
22.
a)
b)
c)
d)
La atención de incidentes asociados a los sistemas en producción debe ser
rápida y eficiente
Existe un documento en el que se acuerda que el Departamento de Desarrollo
de Sistemas debe dar una respuesta sobre los incidentes críticos asociados a
las aplicaciones en producción en menos de 2 horas de ingresado
Existe un documento en el que se acuerda que el Departamento de Desarrollo
de Sistemas debe resolver los incidentes críticos asociados a las aplicaciones
en producción en tiempos reducidos
La atención de incidentes asociados a los sistemas en producción no puede
alcanzar las 48 horas luego de ingresado el incidente
Pregunta: De acuerdo a ITIL, ¿qué implica la verificación y validación de un
servicio o sistema?
La validación confirma que un servicio o sistema cumple con lo que se definió
que haga, mientras que la verificación es la confirmación que se cumplen los
requerimientos de un sistema o servicio.
La validación busca confirmar que un sistema o servicio cumple con lo que se
especificó que debería cumplir mientras que la verificación busca confirmar
que la especificación del sistema o servicio es correcta.
La validación implica la ejecución de pruebas funcionales mientras que la
verificación implica la ejecución de pruebas unitarias.
La verificación y validación de un sistema o servicio es el mismo proceso
donde se ejecuta el Testing del sistema o servicio.
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 5 de 7
Nº Inscripto:
(Para uso exclusivo del Tribunal)
23.
Pregunta: De acuerdo a ITIL, ¿qué es un incidente?
a)
Solicitud de un nuevo servicio de TI
b)
Consulta sobre un servicio de TI
c)
Interrupción no planificada de un servicio de TI o reducción en la calidad de
un servicio de TI.
d)
Solicitud de remoción de un servicio de TI
24.
Pregunta: De acuerdo a la guía del SEBOK, ¿a qué corresponde el muestreo
de aceptación?
a)
Inspección de una muestra para verificar el cumplimiento de los niveles de
calidad asociados al estilo de codificación
b)
Inspección de una muestra para identificar requerimientos
c)
Toma de una muestra para determinar si un lote puede pasar a la fase de
Testing
d)
Inspección de una muestra para determinar si se acepta un lote
25.
Pregunta: De acuerdo a la guía del SWEBOK, ¿Cuáles son las etapas de la
metodología Six Sigma?
a)
Definir, Medir, Analizar, Mejorar y Controlar
b)
Planificar, Hacer, Chequear y Actuar
c)
Relevar, Analizar, Planificar y Ejecutar
d)
Medir, Analizar y Ejecutar
26.
Pregunta: Indique en cuál de los siguientes pilares se basa la gestión de la
DGI para el período vigente:
a)
Mejorar la atención y complejizar el cumplimiento de las obligaciones fiscales
b)
Fuerte impronta de fiscalización a aquellos contribuyentes que cumplen con
las obligaciones fiscales
c)
Profundizar la inserción de la DGI en la sociedad
d)
Mejorar la eficiencia del área Administrativa de la Organización
27.
Pregunta: Uno de los objetivos del Nuevo Sistema Tributario (NST) es:
a)
Promover una distribución más equitativa de la carga tributaria, disminuyendo
la participación de los impuestos directos
b)
Disminuir la cantidad de obligados tributarios
c)
Generar un adecuado estímulo a la inversión productiva
d)
Aumentar el número de impuestos y mantener los impuestos distorsivos de
baja recaudación
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 6 de 7
Nº Inscripto:
(Para uso exclusivo del Tribunal)
28.
Pregunta: El Plan Director de Gobierno Electrónico, para el periodo vigente,
define cuatro programas o líneas de acción que son: Migración de software,
herramientas y aplicaciones, Incorporación de soluciones tecnológicas de eGobierno, Incorporación de soluciones tecnológicas para las áreas del
negocio y Fortalecimiento de la gestión e infraestructura de TI.
¿Cuál de las siguientes opciones de objetivos estratégicos de la AGESIC
recibe contribuciones de los cuatro programas al mismo tiempo?.
a)
TIC para educación
b)
Acceso electrónico a la Administración Pública como derecho ciudadano
c)
Habilidades para una ciudadanía digital
d)
Desarrollo y universalización de la bancarización y el Comercio electrónico
29.
Pregunta: Según Peter Weill, ¿cuáles son las mayores decisiones de TI que
las grandes empresas u organismos deben tomar?
a)
b)
c)
d)
principios de TI, arquitectura de TI, estrategias de infraestructura de TI,
necesidades de aplicaciones por parte del negocio e inversión de TI y su
priorización
principios de TI, arquitectura de TI, gestión de cambios de TI, necesidades de
aplicaciones por parte del negocio e inversión de TI y su priorización
principios de TI, arquitectura de TI, estrategias de infraestructura de TI,
necesidades de aplicaciones por parte del negocio y recursos de TI
principios de TI, arquitectura de TI, contingencias, necesidades de
aplicaciones por parte del negocio, e inversión de TI y su priorización
30.
Pregunta: Según la norma UNIT-ISO 27002 ¿Cuál de las siguientes opciones
refleja las responsabilidades de quiénes supervisan la entrega de servicios de
terceras partes?
a)
Revisión periódica de contratos y aplicación de multas si correspondiere.
b)
Supervisión y revisión regular de los servicios, informes y registros
proporcionados por las terceras partes y realización periódica de auditorías.
c)
Escalar las disconformidades al superior inmediato.
d)
Supervisión la calidad de las entregas y cubrir insuficiencias con personal
interno
Resultado final:
2.17.2013 Modelo Prueba Conocimiento Específica Desarrollo
Página 7 de 7