(POST)

EXAMEN DEL CURSO

“VALIDACIÓN DE SISTEMAS COMPUTACIONALES”

NOMBRE DEL PARTICIPANTE: Lizet Félix FECHA: 30/7/21

1.- ¿A qué se refiere el siguiente texto?

“Cualquier equipo, proceso u operación que tenga acoplada una o más computadoras y un software asociado o un grupo
de componentes de hardware diseñado y ensamblado para realizar un grupo específico de funciones” seleccione su
respuesta y márquela”

a) Sistema integrado computacional

b) Sistema computacional
c) Sistema computacional e infraestructura

2.- Relacione las siguientes columnas, coloque la letra del inciso (a,b o c) en el espacio en blanco que corresponda con su
definición. (Esta pregunta vale 2 puntos)

a) Información conjunto de información que incluye datos electrónicos (texto, numérico, gráfico)
que es creado, modificado, mantenido, archivado, restaurado o transmitido b
b) Registro compilación de datos computacionales o cualquier símbolo o serie de símbolos,
electrónico ejecutados, adoptados, o autorizados por un individuo c
c) Firma principal patrimonio de cualquier organización, por lo que su protección y seguridad
electrónica resulta imprescindible a

3.- ¿La siguiente definición corresponde a qué actividad dentro de la validación de sistemas computacionales?
“Conjunto adecuado de controles, que pueden ser políticas, prácticas, procedimientos, estructuras organizativas y funciones de
software y hardware”.

a) Buenas prácticas de sistemas

b) Mejores prácticas en IT
c) Seguridad de la información

4.- Cuando se habla de ciberseguridad, ¿se está hablando de la seguridad al interior de la organización? Falso o verdadero,
seleccione su respuesta y márquela.

Falso Verdadero

5.- ¿Cuál es la base indicada por la NOM-059-ssa1-2015, para determinar la necesidad de que el sistema incluya un sistema de
auditoría de datos? Seleccione su respuesta correcta y márquela.

a) Criticidad de los datos

b) Seguridad de la información
c) Valoración de riesgos

Dr. VERTIZ # 1205 Col. LETRÁN VALLE, MÉXICO D.F. C.P. 03650 | TEL: 5440.787 1
6.- ¿Cuál es el propósito principal para la realización de la matriz de trazabilidad? Seleccione su respuesta y márquela

a) Garantizar el cumplimiento de auditoría

b) Garantizar la trazabilidad de las pruebas de desempeño
c) Garantizar que todos los requerimientos se hayan evaluado

7.- Escriba un ejemplo de sistema computacional categoría 4

sistema SAP
sistema Archiver

8.- Usted está respondiendo una auditoría de COFEPRIS y le preguntan por el protocolo de validación del sistema
computacional del sistema del HPLC. Usted presenta el protocolo que el proveedor del HPLC le proveyó porque es el único
documento que tiene. El auditor de COFEPRIS le deja una no conformidad por esta situación. ¿Cuál es la razón de esto?
Responda de acuerdo con el requisito de la NOM-059.

De acuerdo a la NOM las pruebas realizadas por el proveedor no sustituyen a las pruebas de validación que
se deben realizar en instalaciones y/o equipos.

9.-La NOM-059-ssa1-2015 establece que “Si efectúan captura de datos críticos manualmente debe haber una revisión
adicional que puede ser realizada por una segunda persona o a través de un medio electrónico validado”.
¿Cuál es la razón de este requisito? Seleccione su respuesta y márquela.

a) Para asegurar la integridad de los datos

b) Para verificar la exactitud de los datos
c) Para prevenir falta de imparcialidad en el registro

Dr. VERTIZ # 1205 Col. LETRÁN VALLE, MÉXICO D.F. C.P. 03650 | TEL: 5440.787 2