Cátedra de Introducción a la Computación

Transcripción

1 Facultad de Ciencias Económicas y de Administración Escuela de Administración Cátedra de Introducción a la Computación Examen Informática II Sistemas Informáticos Aplicados Curso /12/06 El examen consta de dos partes independientes de realización en una misma instancia. La primera es eliminatoria y tiene una extensión de 90 minutos. La segunda es de 120 minutos, totalizando 3 y ½ horas entre ambas partes. No hay interrupción (descanso) entre la primera y la segunda parte. Los estudiantes que rinden examen completo deben hacer las dos partes; los estudiantes que hacen complemento solamente deben hacer la segunda parte. En la primera parte se presentan 3 temas, de los cuales sólo se debe desarrollar uno. El máximo de carillas a utilizar son 3 (tres), para texto, esquemas y figuras. En la segunda parte se presentan 3 grupos de 3 preguntas, de las cuales la primera de cada uno es obligatoria y de las 2 restantes del grupo, que son opcionales, se debe responder una de ellas. En total se deben responder 6 preguntas: la obligatoria y una opcional de cada grupo. El máximo espacio por respuesta es de 1 (una) carilla. Cada pregunta DEBE ser respondida en carilla nueva. NO usar la misma carilla para más de una respuesta, en cuyo caso se invalida una de las respuestas. Se pueden utilizar las dos carillas de la hoja Todas las carillas deben estar identificadas con el nombre completo y número del documento de identidad, en la parte superior derecha, en cada carilla. Para la primera parte: Cada tema, parte o pregunta respondida identificarla plenamente, con tema, parte, letra de pregunta: a b c, etc. Para la 2da. parte, en cada respuesta, identificar grupo y Nro. de pregunta. Estos datos son imprescindibles y forman parte de la prueba. El enunciado debe ser entregado junto con las respuestas. Incluso si la prueba no es realizada, en cuyo caso el estudiante anotará en el sobre la anotación " Entregado en blanco" Numere las hojas en la siguiente forma: si escribe 6 carillas los números de hojas serán 1/6, 2/6,... 6/6 Que los datos de identificación estén completos y correctos es responsabilidad del estudiante y forman parte de la prueba. LA PRUEBA ES INDIVIDUAL, CADA ESTUDIANTE DEBE ATENDER SOLO SU PRUEBA. NO SE PREMITE LA CONSULTA DE MATERIALES, como así tampoco la introducción de elementos externos. De acuerdo al Reglamento del Plan de Estudios: Art Se cometerá fraude cuando durante el desarrollo del examen se consulte material no autorizado expresamente por la cátedra o cuando se recoja o se de información sobre temas del examen. Art Se considerará que se intenta cometer fraude cuando: a) el estudiante estuviera en posesión de material relacionado con la asignatura, excepto en el caso que estuviera expresamente autorizado por la cátedra; b) el estudiante tratase de comunicarse con otras personas que no sean las encargadas del contralor de la prueba. Art Constatado el fraude o intento de fraude, el estudiante deberá entregar el trabajo, retirarse del local y los examinadores formularán por escrito la denuncia circunstanciada al Director de la Escuela. El texto debe ser legible, pudiendo utilizar lápiz, birome o cualquier otro elemento, siempre y cuando se pueda leer sin dificultad. Las respuestas deben ser concisas y fundamentadas, explicando en forma sintética por qué se elige determinada respuesta, o cuáles son los argumentos para tomar una decisión, etc. Texto fuera de tema o ilegible invalida la respuesta. Texto excedente del espacio máximo será ignorado. Respuestas incompletas o parcialmente correctas tendrán un valor no proporcional al de una respuesta correcta. Es decir, una respuesta correcta y completa recibe el puntaje máximo, mientras que, por ejemplo, ½ respuesta correcta se puntea con ¼ o algo más de puntos, no alcanzando a la mitad. Leer detenidamente el enunciado del caso y las pregunta antes de responder. Nombres y Apellidos: (completos) No.Cédula Identidad: Prueba: TOTAL (encerrar la opción que corresponda) COMPLEMENTO Total de hojas (no carillas) entregadas, aparte de la de enunciado: Firma: 1

2 PRIMERA PARTE TEMA 1: RIESGO INFORMÁTICO, SISTEMAS DE INFORMACIÓN Y TI Un minimercado desea extenderse estableciendo haciendo una sucursal en algunas zonas de la ciudad de Montevideo. Realiza un análisis de mercado a fin de decidir donde se instalará, que tipo de mercaderías es más conveniente vender y de que manera puede reducir riesgos y/o maximizar ganancias. Para ello se realiza una primera etapa en la cual se realizan encuestas de consumo por distintas partes de la ciudad. El costo de realización de la encuesta es de $ y el ingreso de datos sistema cuesta $ En una reunión realizada por el Gerente de Riesgo entre otras conclusiones se resaltó que deberían atenderse las siguientes situaciones: Accesos al centro de procesamiento de datos de personal que no tiene directa relación con el mismo. Robos físicos de hardware y software, los cuales podrían generar pérdidas de información relevante. Se calcula que la infraestructura actual de hardware y software del centro de procesamiento asciende a $ Un asesor en seguridad informática contratado por la empresa propone establecer un sistema de autenticación basada en el concepto de Security Token, el cual tiene una eficacia del 90% y un costo de $ y además instalar un sistema de alarmas que también tiene una eficacia del 90% y un costo de $ Además se calculó que la probabilidad de que se intente realizar un acceso no autorizado que ponga en riesgo la integridad de los datos es del 50% y la de que se intente un robo para llevarse el equipo informático donde se procesan los datos es del SE PIDE: 1) Plantee cuales son las amenazas, los activos y las vulnerabilidades asociadas a esos activos en casa central. 2) Explique en que se basa el método de autenticación Security Token 3) Qué elementos se toman en cuenta para estimar las probabilidades de que aparezcan las amenazas de acuerdo con la bibliografía del curso? 4) Construya la matriz de riesgo en base a la metodología vista en el texto Introducción al riesgo informático Activos Riesgo Efectividad del Riesgo Amenazas Probabilidad Datos Equipamiento Total Control Residual Acceso no Autorizado Robos 5) Considerando los conceptos manejados en la bibliografía del curso respecto a riesgo total, riesgo residual y efectividad de control Es apropiada la solución propuesta por el asesor en seguridad informática?. 6) El asesor plantea una alternativa al Security Token que es el Reconocimiento Biométrico, mencione tres ejemplos con sus ventajas y desventajas. 7) Si el control por Reconocimiento Biométrico tuviera una eficacia del 80% y un costo de $ 5.000, considerando los conceptos manejados en la pregunta 5) y sabiendo que en este caso se implementará solamente un tipo de control Elegiría el reconocimiento biométrico o el de Security Token? 2

3 8) Ahora se quiere utilizar esos datos para decidir en base a los compradores de un determinado barrio, el lugar ideal para instalar la sucursal y los productos que más rentabilidad generarían. Qué tipo de Sistema de Información estaría actuando en este caso y que tipo de decisión sería?. 9) Una vez instalada la sucursal se quiere utilizar un sistema de información para que cuando el stock de mercaderías baje de 100 unidades se pida la reposición. Qué tipo de Sistema de Información sería este y que tipo de decisión sería? 10) El dueño del minimercado escucho hablar de la tecnología de la información y siente curiosidad sobre la tecnología del E-Procurement. Describa de que se trata, como se opera con él y cual es su principal objetivo. TEMA 2: SISTEMAS DE INFORMACIÓN 1) Defina qué es un sistema de información. 2) En cada uno de los siguientes casos, señale fundamentando su respuesta a qué tipo de sistema de información corresponden de acuerdo con la bibliografía del curso. a) Un sistema de información que tiene un alto número de operaciones, las decisiones que se toman son estructuradas b) Un sistema de información se ha instalado en una oficina recaudadora de impuestos. Facilita la liquidación de impuestos, seguimiento de los contribuyentes y analizar los resultados obtenidos por tipos de contribuyentes y distintos tasas del impuesto. Estructuradas. c) Un sistema de información registra para cada llamada el número de teléfono del potencial cliente, los datos del pedido que realiza y permite la impresión del mismo para acompañar la entrega del producto. Asimismo es posible emitir listados con el inventario de los productos en existencia, los 10 productos más vendidos, cuentas corrientes de clientes, etc. d) Un sistema de información tiene un número escaso de operaciones, las decisiones no son estructuradas y se dirige al nivel estratégico de la organización. e) Una microempresa cuenta con una planilla de control horario de sus 4 empleados. Tiene una hoja por cada mes, más una hoja 13 para consolidar la asistencia en todos los meses. Cada hoja tiene 31 filas, una por cada día, y en columnas se registran las horas de entrada y de salida de los 4 empleados, con macros que calculan las horas realizadas por día, horas por semana, presentismo, etc. constituye un sistema de información? Fundamente. En caso afirmativo, a qué tipo de sistema de información corresponde, de acuerdo con la bibliografía del curso. TEMA 3: BASES DE DATOS 1) Defina el concepto de Base de Datos 2) En el siguiente caso complete: a) Atributos de las tablas b) Relaciones entre las tablas b) Claves primarias c) Claves foráneas d) Qué se entiende por Restricciones de Integridad Referencial (RIR)? e) Qué relación tienen las RIR con las claves? Clientes Ventas Productos 3) Explicar las características que siguen del enfoque de base de datos: a) Separación entre los programas y los datos b) Separación entre los datos conceptualmente y su almacenamiento físico c) Naturaleza autodescriptiva de los sistemas de base de datos d) Manejo de vistas 3

4 SEGUNDA PARTE Se responde en el espacio indicado a tales efectos. NO se admiten hojas extras. Grupo Obligatoria Sistemas de Información Para cada una de las siguientes afirmaciones, indique si la misma es FALSA, VERDADERA o NO SE PUEDE DETERMINAR (F/V/NSPD). Cualquiera sea su opción, deberá estar acompañada de una justificación, la cual será más importante que la opción misma. Si responde F, V ó NSPD, pero no justifica, la pregunta se considera como no respondida. Notación: T/A : Técnico(s) en Administración. S/I : Sistema(s) de Información. 1)Un T/A es el usuario entrenado en el desarrollo y manejo de S/I. 2) El T/A tiene un alto grado de participación durante la etapa de Diseño. 3) La etapa de Desarrollo y Documentación está a cargo exclusivamente a los programadores. 4) Está previsto que el T/A participe en el ingreso de los datos al S/I. 4

5 5) Un T/A debe conocer los aspectos legales involucrados en un S/I. 6) El T/A tiene un mayor grado de participación en la etapa de programación que en la etapa inicial de identificación de problemas. De las dos opcionales siguientes responder solo una: 1.2 Opcional Sistemas de Información a) Qué se entiende por decisión estructurada, semiestructurada y no estructurada? b) Una empresa tiene dos políticas de ventas dependiendo del importe de la compra: para las compras mayores a $ deben pagarse con tarjeta de crédito, los menores a esa cifra siempre son en efectivo Qué tipo de decisión es? Fundamente su respuesta. 5

6 c) La encuestadora Tendencias está elaborando un estudio sobre las preferencias de los consumidores de publicaciones nacionales asociadas con sus preferencias electorales y niveles de ingreso, encargada por Nuevos Medios, editora de medios de prensa escrita. Para ello ha realizado un estudio de mercado apoyado en un sistema de información, tomando en cuenta los resultados electorales en los últimos 20 años en las distintas zonas de Montevideo e interior clasificadas por grupos etarios y niveles de ingreso familiares, asociando las respuestas de los ciudadanos sobre preferencias electorales e ingreso con la compra de medios de prensa escritos. La Gerencia General de Nuevos Medios tomando en cuenta el trabajo realizado por la encuestadora entre otros elementos, decidirá si continúa editando el Diario el Antiguo o si lo sustituye por otro llamado Nuevo Diario. La decisión que debe tomar Nuevos Medios es estructurada, semiestructurada o no estructurada? Fundamente su respuesta. 1.3 Opcional Sistemas de Información a) Explicar en qué consiste la etapa de diseño de un sistema de información. b) Indique quienes participan de esta etapa. c) Qué vinculación tiene el diseño de sistemas con las bases de datos? 6

7 Grupo Obligatoria: Riesgo Informático Comente las siguientes afirmaciones. a) Riesgo es el acto, hecho o circunstancia que puede afectar el logro de uno o más objetivos organizacionales.indicar si es verdadera o falsa fundamentando su respuesta. b) Grado de exposición a una pérdida económica motivados por circunstancias aleatorias que pueden disminuir el beneficio empresarial. Indicar si es verdadera o falsa fundamentando su respuesta. c) Los riesgos son amenazas que a la vez pueden implicar oportunidades. Indique un ejemplo al que se aplique esta afirmación y otro para el cual a su juicio no resulte aplicable Comentar. d) Cuanto mayor es el riesgo, mayor es la ganancia potencial y también las pérdidas. Esta frase a su juicio es aplicable al riesgo en las inversiones solamente o es aplicable al riesgo informático? Fundamentar. 7

8 Continuación pregunta 2.1 e) Dados los siguientes riesgos: pérdida de datos confidenciales, destrucción de la red por tormenta, inundación, empleados infieles que divulgan copias de seguridad, olvido de respaldar datos. - cuáles es posible mitigar y de que forma? - cuáles representan amenazas y cuáles oportunidades? - qué riesgos de los enumerados se pueden transferir o compartir? De las dos preguntas siguientes responder una sola 2.2 Opcional: Spyware, Phishing, Adware Para cada una de las siguientes afirmaciones, indique si la misma es FALSA, VERDADERA o NO SE PUEDE DETERMINAR (F/V/NSPD). Cualquiera sea su opción, deberá estar acompañada de una justificación, la cual será más importante que la opción misma. Si responde F, V ó NSPD, pero no justifica, la pregunta se considera como no respondida. Pregunta 1) La presencia de Adware en una computadora puede significar un riesgo para la privacidad de los datos almacenados en la misma. 2) Es más probable el ingreso de Spyware al computador a través de ventanas emergentes que mediante la descarga e instalación de software gratuito (freeware). 8

9 3) Si recibimos un mensaje de correo electrónico solicitando los datos de nuestra cuenta bancaria, seguramente estamos ante un caso de phishing. Continuación pregunta 2.1 4) A través de Internet es poco probable que un estafador se aproveche de la desprevención de las personas de buena fe. 2.2 Opcional Riesgo Informático a) Explicar la definición de riesgo tecnológico de la Organización Internacional por la Normalización (ISO) y vincularla al riesgo informático: "La probabilidad de que una amenaza se materialice, utilizando vulnerabilidad existentes de un activo o un grupo de activos, generándole perdidas o daños". b) Proveer ejemplos que ayuden a comprender las explicaciones dadas en (a). Continuación pregunta 2.2 9

10 2. 3 Opcional Call Center Referencia: texto Call Center de Figueroa-Tenzer, a) Definición de Call Center b) Enumere y describa los componentes de un Call Center c) Papel de los agentes operadores de un Call Center d) Mencione al menos tres empresas en Uruguay que operan con Call Center 10

11 Grupo Obligatoria: Evaluación de Paquetes Contables Result Todas las respuestas deben fundamentarse. a) Alguna de las dos pantallas que se presentan a continuación corresponden a Result? Explicar. b) Maneja operaciones en moneda nacional y extranjera? Explicar. 11

12 c) Cuenta con alguna herramientas para la rápida visualización de los asientos? Explicar. d) Permite visualizar balances con distintos grados de apertura? Explicar. e) Pueden adquirirse dos versiones de Result que almacenan la información en bases de datos diferentes. Explicar qué tipos de base de datos utiliza cada versión y qué seguridad aporta cada una. De las dos opcionales siguientes responder solo una: 3.2 Opcional: Brújula Todas las respuestas deben fundamentarse. a) Es posible ingresar lotes de asientos? Explicar. b) Qué parámetros es posible ingresar? Qué utilidad tienen? 12

13 c) Es posible crear otros informes de acuerdo con las necesidades del usuario, además de los que provee el paquete? d) Los informes que emite el programa cumplen con el Decreto 103/91? e) Qué tipo de seguridad ofrece el sistema?. Explicar. 13

14 SOLO PARA USO DOCENTE: PRIMERA PARTE: Calificación: Corregido por (iniciales): SEGUNDA PARTE: Pregunta Puntaje Marque con X Nota Final Obligat. Insuf <3 Grupo Insuf.<6 2 Opc. Insuf. <6 Examen Insuf <18 Puntos Prueba Despareja Prueba Pareja Aplaz 0 Aplaz Aplaz 1 Aplaz Aplaz 2 Aplaz RRR 3 RRR RRR 4 RRB RRR 5 BBR RRB 6 BBB BRR 7 BBMB BBB 8 MBMBB Suma Al aplazar: BBMB 9MBMBMB puntaje 6 Si la suma >=40 ptos., es Aplazado(2) MBMBS preguntas Si la suma>=20 y <40, es Aplazado (1) SSMB Si la suma <20, es Aplazado (0) TOTAL SSS Re-corregido por (iniciales): Calificación final: 14