EXIN Cloud Computing Foundation

Transcripción

1 Guía de preparación EXIN Cloud Computing Foundation Edición Abril 2014

2 Copyright 2014 EXIN All rights reserved. No part of this publication may be published, reproduced, copied or stored in a data processing system or circulated in any form by print, photo print, microfilm or any other means without written permission by EXIN. 2

3 Índice 1. Visión general 4 2. Requisitos del examen 6 3. Conceptos del examen 9 4. Bibliografía 16 3

4 1. Visión general EXIN Cloud Computing Foundation (CLOUDF.LA). La Informática en la Nube (Cloud Computing) consiste en brindar servicios informáticos a través de Internet. La Informática en la Nube permite que soluciones de TI flexibles soporten al negocio sobre la base de acuerdos de servicio. Resumen El certificado de Fundamentos de la Informática en la Nube de EXIN requiere una visión general de la materia y su relación con otras áreas de Gestión de la información. Dicha visión se basa en el conocimiento de los conceptos fundamentales de la Informática en la Nube y la comprensión de la arquitectura, el diseño, la implementación de la Informática en la Nube y su incorporación a la organización. Contexto El examen Fundamentos de la Informática en la Nube es parte del programa de capacitación de EXIN y ha sido desarrollado en cooperación con expertos internacionales en la materia. Grupo de interés Fundamentos de la Informática en la Nube de EXIN está dirigido a todos los que tienen un rol o que tengan interés en el uso y la administración de servicios basados en Internet. Esto incluye al personal de los proveedores de servicios internos y externos, sus clientes, directivos y auditores. Requisito(s) previo(s) Ninguno Tipo de examen Preguntas en formato físico o electrónico Duración estimada del curso 60 horas; incluye lecciones/tareas para casa por la tarde de 1-2 horas al día Trabajos prácticos No aplica Tiempo asignado para el examen 60 minutos Datos del examen Número de preguntas: 40 Puntuación mínima para aprobar: 65% (26 preguntas correctas de 40) Consulta de libros / apuntes: no Ayudas / equipos electrónicos permitidos: no Ejemplos de preguntas Con el fin de prepararse para el examen, puede descargarse un examen de muestra en 4

5 Formación Tamaño del grupo El número máximo de participantes es 25. (Este límite no se aplica a los cursos de formación en línea o impartidos por computadora). Horas presenciales Este curso de formación exige un mínimo de 15 horas presenciales. Esto incluye los trabajos en grupo, la preparación del examen y los descansos. No incluye: tareas para casa, la logística para la preparación del examen, la propia sesión de examen y los descansos para comer. Proveedor de cursos de formación Puede obtener un listado de proveedores de cursos de formación acreditados en la página web de EXIN ( Nuestros proveedores de formación acreditados pueden acceder a los materiales básicos de formación a través del enlace Partnernet. 5

6 2. Requisitos del examen Los requisitos del examen están detallados en la hoja de especificaciones del mismo. La siguiente tabla presenta los temas del módulo (requisitos del examen). La importancia de los distintos temas cubiertos en el examen se expresan como porcentaje del total. Requisitos del examen Especificaciones del examen Importancia (%) 1. Los principios de la Informática en la Nube (Cloud Computing) El concepto de Informática en la Nube 1.2 La evolución hacia la Informática en la Nube 1.3 Arquitecturas de la Informática en la Nube 1.4 Beneficios y limitaciones de la Informática en la Nube 2. Implementación y gestión de la Informática en la Nube Creación de entornos de nube locales 2.2 Administración de servicios de nube 3. Uso de la nube Acceso a la nube 3.2 La nube y los procesos comerciales 3.3 Proveedores de servicios y la nube 4. Seguridad y cumplimiento Seguridad en la nube 4.2 Identidad y privacidad 5. Evaluación de la Informática en la Nube El modelo de negocio 5.2 Evaluación de implementaciones Total 100 6

7 Especificaciones del examen 1. Los principios de la Informática en la Nube (30%) 1.1 El candidato comprende el concepto de Informática en la Nube (5%) Explicar qué es la Informática en la Nube Comparar los cuatro modelos de implementación de la Informática en la Nube (nube privada, pública, comunitaria e híbrida) Describir los tres modelos de servicio principales de la Informática en la Nube (SaaS, PaaS e IaaS) 1.2 El candidato conoce la evolución hacia la Informática en la Nube (10%) Describir los principales conceptos con los que se ha desarrollado la Informática en la Nube Explicar el rol de la red y los servidores en la Informática en la Nube Describir el rol de Internet en la Informática en la Nube Explicar el rol de la virtualización en la Informática en la Nube Describir el rol de los servicios administrados en la Informática en la Nube 1.3 El candidato comprende las arquitecturas de la Informática en la Nube (10%) Explicar la diferencia entre una arquitectura de propósito específico y una arquitectura multipropósito Describir la Arquitectura Orientada a Servicios 1.4 El candidato conoce los beneficios y las limitaciones de la Informática en la Nube (5%) Identificar los principales beneficios de la Informática en la Nube Identificar las principales limitaciones de la Informática en la Nube 2. Implementación y gestión de la Informática en la Nube (20%) 2.1 El candidato comprende la creación de entornos de nube locales (10%) Describir los componentes principales de un entorno de nube local y cómo estos se interconectan Describir el uso de una red privada virtual (VPN) para acceder a una red de área local (LAN) Describir los riesgos de la conexión de una red de nube local a Internet pública 2.2 El candidato comprende los principios de la gestión de servicios de nube (10%) Describir el uso de los principios de gestión de servicios de TI en un entorno de nube Explicar la gestión de niveles de servicio en un entorno de nube 7

8 3. Uso de la nube (15%) 3.1 El candidato sabe cómo los usuarios pueden acceder a la nube (5%) Describir cómo acceder a aplicaciones web mediante un explorador web Describir la Arquitectura de acceso web a la nube Describir el uso de un cliente ligero Describir el uso de dispositivos móviles para acceder a la nube 3.2 El candidato comprende cómo utilizar la Informática en la Nube para procesos comerciales (5%) Identificar el impacto de la Informática en la Nube en los principales procesos de una organización Describir el rol de las aplicaciones estándar de colaboración 3.3 El candidato comprende cómo los proveedores de servicio pueden utilizar la nube (5%) Explicar cómo el uso de la Informática en la Nube cambia la relación entre proveedores y clientes Identificar beneficios y riesgos de prestar servicios en la nube 4. Seguridad y cumplimiento (20%) 4.1 El candidato comprende los riesgos de seguridad de la Informática en la Nube y conoce medidas para mitigarlos (10%) Describir los riesgos de seguridad en la nube Describir las medidas para mitigar los riesgos de seguridad 4.2 El candidato comprende la administración de identidades y la privacidad en la nube (10%) Describir los principales aspectos de la administración de identidades Describir problemas de privacidad y cumplimiento en la nube y sus medidas preventivas 5. Evaluación de la Informática en la Nube (15%) 5.1 El candidato comprende el modelo de negocio de la Informática en la Nube (10%) Describir los costos y posibles ahorros de la Informática en la Nube Describir los principales beneficios operativos y en personal de la Informática en la Nube 5.2 El candidato comprende la evaluación de implementaciones de la Informática en la Nube (5%) Describir la evaluación de factores de rendimiento, requisitos de administración y factores de satisfacción Describir la evaluación de proveedores de servicio y sus servicios de Informática en la Nube 8

9 3. Conceptos del examen Este capítulo contiene los términos con los que los candidatos deben estar familiarizados. Los términos se han dividido en dos grupos: Conceptos clave y términos adicionales. Los conceptos clave son específicos para los Fundamentos de Cloud Computing de EXIN. Tenga en cuenta que el conocimiento de estos términos por sí solo no es suficiente para el examen, el candidato debe entender los conceptos y ser capaz de dar ejemplos. Para el examen de fundamentos de Cloud Computing de EXIN se espera que el candidato conozca otros conceptos relacionados con la gestión de la información. Estos conceptos deben ser entendidos cuando aparezcan en las preguntas, pero no se requerirá conocimiento de su definición o características detalladas. Los términos están listados en orden alfabético (en inglés). Para los conceptos cuya abreviatura y nombre completo están incluidos en la lista, ambos pueden ser examinados por separado. Core Concepts: Conceptos Clave: Application hosting Alojamiento de aplicaciones (Hosting ) Authentication Back-up service Claim based solution Client-Server Cloud access architecture Cloud computing Cloud presence Common Internet File System (CIFS) Compliance Confidentiality Distributed Denial of Service (DDOS) Denial-of-service attack Deployability Digital identity Distributed Management Task Force Autenticación Servicio de Respaldo Solución basada en reclamos Cliente-Servidor Arquitectura de acceso a la nube Informática en la Nube Presencia en la nube Sistema común de archivos de Internet (Common Internet File System, CIFS) Cumplimiento Confidencialidad Denegación distribuida de servicio (Distributed Denial of Service, DDOS) Ataque por denegación de servicio Capacidad de implementación Identidad digital Grupo de trabajo de administración distribuida 9

10 (DMTF) Drop box Encrypted federation Extensible Markup Language (XML) Extensible Messaging and Presence Protocol (XMPP) Extranet Failover Federation Guest operating system Hybrid cloud Hyper Text Markup Language (HTML) Hypervisor Multipurpose architecture Multi-sides Multi-user Network Network Attached Storage (NAS) Network infrastructure Network protocol Online games Open System Interface (OSI) Open Virtualization Format (OVF) Open-ID Operating system (Distributed Management Task Force, DMTF) Dropbox Federación encriptada Lenguaje extensible de marcado (Extensible Markup Language, XML) Protocolo extensible de presencia y mensajería (Extensible Messaging and Presence Protocol, XMPP) Extranet Conmutación ante fallos (Failover) Federación Sistema operativo invitado (Guest) Nube Híbrida Lenguaje de marcado de hipertexto (Hyper Text Markup Language, HTML) Hipervisor Arquitectura multipropósito Múltiples partes Multi-usuarios Red Almacenamiento conectado a la red (Network Attached Storage, NAS) Infraestructura de red Protocolo de red Juegos en línea Interfaz de sistemas abiertos (Open System Interface, OSI) Formato abierto de virtualización (Open Virtualization Format, OVF) OpenID Sistema operativo 10

11 Operational benefit Pay-as-you-go model Performance factors Permissive federation Personal Identifiable Information Platform-as-a-Service (PaaS) Portability Privacy Privacy notice Private cloud Public cloud Recovery Redundancy Remote datacenter Replication Risk Satisfaction factors Scalability Scripting language Security Identity Identity management Infrastructure-as-a-Service (IaaS) Instant messaging (IM) Instant Messaging and Presence Service (IMPS) Integrity Internet Protocol Security (IPSec) Interoperability Beneficio operativo Modelo de pago por uso (pay-as-you-go) Factores de rendimiento Federación permisiva Información personal identificable (Personal Identifiable information) Plataforma como Servicio (PaaS) Portabilidad Privacidad Aviso de privacidad Nube Privada Nube Pública Recuperación Redundancia Centro de datos remoto Replicación Riesgo Factores de satisfacción Escalabilidad Lenguaje de scripting Seguridad Identidad Administración de identidades Infraestructura como Servicio (IaaS) Mensajería instantánea (IM) Servicio de mensajería instantánea y presencia (IMPS) Integridad Seguridad del Protocolo de Internet (IPSec) Interoperabilidad 11

12 Intranet IT infrastructure IT service JavaScript Latency Local Area Network (LAN) Location independent Loosely coupled Mainframe Man-in-the-middle attack Messaging protocol Microcomputer Middleware Migration Minicomputer Mobile device Mobility Multimedia Message Service (MMS) Multiprocessing Multi-programming Server Service level Service Level Agreement (SLA) Service Oriented Architecture (SOA) Single sign-on Software-as-a-service (SaaS) Staffing benefit Stakeholder Subcontracted supplier Intranet Infraestructura de TI Servicio de TI JavaScript Latencia Red de área local (LAN) Indepencia de la ubicación Ligeramente acoplado Mainframe Ataque de tipo Man-in-the-middle Protocolo de mensajería Microcomputadora Software intermedio (Middleware) Migración Minicomputadora Dispositivo móvil Movilidad Servicio de mensajes multimedia (MMS) Multi-procesamiento Multi-programación Servidor Nivel de servicio Acuerdo de Niveles de Servicio (SLA) Arquitectura Orientada a Servicios (SOA) Inicio de sesión único (Single sign-on) Software como Servicio (SaaS) Beneficio en personal (Staffing benefit) Parte interesada (Stakeholder) Proveedor subcontratado 12

13 Supplier management Supplier contract Support Thin client Throughput Tiered architecture Time to Value Time-to-market Total Cost of Ownership (TCO) Traceability Transmission Control Protocol / Internet Protocol (TCP/IP) Utility Verified federation Virtual Machine (VM) Virtual Private Network (VPN) Virtualization Virtualized environment Web browser Web frontend Workload Gestión de proveedores Contrato de proveedor Soporte Cliente ligero (Thin client) Rendimiento (Throughput) Arquitectura de capas Tiempo de logro del valor (Time-to-Value) Tiempo de salida al mercado (Time-to-Market) Costo total de propiedad (TCO) Trazabilidad Protocolo de control de transmisión/protocolo de Internet (TCP/IP) Utility Federación verificada Máquina virtual (VM) Red Privada Virtual (VPN) Virtualización Entorno virtualizado Explorador web (browser) Frontend web Carga de trabajo Additional Concepts: Additional terms: Application Audit Availability Back-up Bandwidth Bits per second (bps) Términos Adicionales: Términos adicionales: Aplicación Auditoría Disponibilidad Copia de seguridad (Backup) Ancho de banda Bits por segundo (bps) 13

14 Blog Business logic Bytes per second (Bps) Cell phone Client Common carrier Cost Customer Customer Relation Management tool Data center Database Datacenter architecture E-commerce Economic benefit Frame relay network Green IT Hardware Institute for Electrical and Electronics Engineers (IEEE) International Standards Organization (ISO) JavaScript Object Notation (JSON) Memory National Security Agency (NSA) Open Cloud Consortium (OCC) Blog Lógica de negocios Bytes por segundo (Bps) Teléfono móvil (celular) Cliente Operador común Costo Cliente Herramienta de gestión de relaciones con el cliente (CRM) Centro de datos Base de datos Arquitectura del centro de datos Comercio electrónico (E-commerce) Beneficio económico Correo electrónico ( ) Red Frame Relay Informática ecológica (Green IT) Hardware Instituto de Ingenieros Eléctricos y Electrónicos (Institute for Electrical and Electronics Engineers, IEEE) Organización Internacional de Estándares (International Standards Organization, ISO) Notación de objetos de JavaScript (JavaScript Object Notation, JSON) Memoria Agencia de Seguridad Nacional (National Security Agency, NSA) Open Cloud Consortium (OCC) 14

15 Pretty Good Privacy (PGP) Processing Protocol Analyzer Short Message Service (SMS) Slide share Smartphone Social media Software Storage Storage Management Initiative-Specification (SMI-S) System Management Architecture for System Hardware (SMASH) Track User Video telecommunication Pretty Good Privacy (PGP) Procesamiento Analizador de protocolos Servicio de mensajes cortos (SMS) Presentaciones compartidas (Slide Share) Teléfono inteligente (Smartphone) Redes sociales (Social media) Software Almacenamiento Especificación de la Iniciativa de Gestión de Almacenamiento (Storage Management Initiative- Specification, SMI-S) Arquitectura de administración de sistemas para hardware de sistemas (System Management Architecture for System Hardware, SMASH) Rastrear Usuario Videotelecomunicaciones Virtualization Management Initiative (VMAN) Iniciativa de gestión de virtualización (Virtualization Management Initiative, VMAN) Virus (infection) Voice-over-IP (VoIP) Web Service Management (WS-MAN) Web-based Enterprise Management (WBEM) Webmail Website Wiki Wikispace Virus (infección) Voz sobre IP (VoIP) Administración de servicios web (Web Service Management, WS-MAN) Administración corporative basada en web (Webbased Enterprise Management, WBEM) Correo web (webmail) Sitio web Wiki Wikispace 15

16 4. Bibliografía A J.W. van den Bent (ed.) and M. van der Steeg EXIN CLOUD Computing Foundation Workbook (en Español) EXIN, 2013 ISBN: Bibliografía adicional B Chris Harding Cloud Computing For Business, The Open Group Guide Van Haren Publishing, 2011 ISBN: C Dimitris N. Chorafas Cloud Computing Strategies CRC Press, 2011 ISBN: Explicación La bibliografía adicional se facilita solo para consulta y ampliación de conocimientos. 16

17 Bibliografía y especificaciones del examen REFERENCIAS BIBLIOGRAFÍA Requisito del Examen Especificaciones del examen Id Bibliografía Referencia Bibliografía 1.1 A: A: A: A: A: A: A: A: A: A: A: A: A: 5 17

18 Contacto EXIN