BASE DE DATOS II

MANEJO DE AUDITORIAS DE LOS DIFERENTES MOTORES DE BASE DE

DATOS

PREGUNTAS:

1. Escriba V si es Verdadero o F si es Falso segn

corresponda?
La criptografa es de gran importancia en las bases de datos (V)
Para la verificacin de la seguridad, consistencia y reglas de integridad en cualquier
motor de bases de datos no es necesario verificar el ambiente de control establecido en
la instalacin de este (F)
El datamining (minera de datos) es el conjunto de tcnicas y tecnologas que permiten
explorar grandes bases de datos (V)
Se considera a Oracle como uno de los sistemas de bases de datos ms completos (V)
2. Encierre la respuesta correcta?
Un Data Warehouse es un conjunto de datos que est
orientado a:
a) Est orientada al manejo de grandes volmenes de

datos
b) Est orientada al manejo de medianos volmenes de

datos
c) Est orientada al manejo de pequeos volmenes de

datos
3. Unir con lnea la respuesta correcta:
SQL

Es un potente sistema de base de datos

relacional libre

SAS

Es un sistema de gestin de base de datos

relacional, multihilo y multiusuario

MYSQL

Es un lenguaje de base de datos normalizado,

utilizado por los diferentes motores de bases de
datos para realizar determinadas peraciones
sobre los datos o sobre la estructura de los
mismos por cualquier motor de datos.

POSTGRESS

Negocia muchas soluciones que permiten a

escala dar soluciones de software para reas
como la administracin de TI, gestin de
recursos humanos, financiera y empresarial,
gestin de relaciones con clientes y mucho ms.

4. Para el desarrollo de la auditoria a Datos se plantea

utilizar como medio para la recopilacin de informacin
el: .. R: (Cuestionario-entrevista)

5. El anlisis de informacin dentro del Datawarehouse se

lo realiza empleando un: . R: Formato de
observacin

6. Nombre los aspectos que hay que tener para garantizar

as proteccin de la informacin de una Auditoria de
datos?
a. Poltica de seguridad
b. Aspectos organizativos para la seguridad
c. Clasificacin y control de activos
d. Seguridad ligada al personal
e. Seguridad fsica y del entorno
f. Gestin de comunicaciones y operaciones
g. Control de accesos
h. Desarrollo y mantenimiento de sistemas
i. Gestin de incidentes de seguridad de la informacin
j. Gestin de continuidad de negocio
k. Conformidad
7. Nombre los puntos a evaluar de una Auditoria de datos?

Documentacin sobre polticas de perfiles de usuario.

Documentacin de manejo de hardware y software.

Documentacin de manejo de internet.

Listado de usuarios con sus roles y privilegios.

Reglamento para usuarios de Sistemas.

Manejo del internet por parte del administrador y de los usuarios.

Planes de contingencia contra ataques.

Medidas de seguridad para la informacin.

8. Qu es ORACLE y nombre sus objetivo?

Oracle es un sistema de gestin de base de datos relacional.
Se considera a Oracle como uno de los sistemas de bases de datos ms completos,
destacando:

Soporte de transacciones.

Estabilidad.

Escalabilidad.

Soporte multiplataforma.

OBJETIVOS

Evaluar el funcionamiento de la Base de Datos ORACLE.

Identificar debilidades.

Analizar funcionamiento de tablas, campos, etc

9. Qu es El lenguaje de consulta estructurado (SQL)?

Es un lenguaje de base de datos normalizado, utilizado por los diferentes motores de
bases de datos para realizar determinadas peraciones sobre los datos o sobre la
estructura de los mismos por cualquier motor de datos. El lenguaje SQL est compuesto
por comandos, clusulas, operadores y funciones de agregado.
Estos elementos se combinan en las instrucciones para crear, actualizar y manipular las
Existen dos tipos de comandos SQL:

DLL que permiten crear y definir nuevas bases de datos, campos e ndices.

DML que permiten generar consultas para ordenar, filtrar y extraer datos de la
base de datos

10.
Qu es SAS y nombre las acciones que permite
realizar los programador?
SAS es un sistema integrado de productos software proporcionados por SAS Institute
Inc.
Que permite a los programadores realizar:

Entrada de datos , recuperacin , gestin , y minera

Informe escrito y grfico

Anlisis estadstico

Planificacin empresarial , previsin y apoyo a las decisiones

Investigacin de operaciones y gestin de proyectos

Mejora de la calidad

Aplicaciones de desarrollo

11.

Qu es MICROSOFT SQL y nombre sus caractersticas?

Microsoft SQL Server es un sistema de gestin de bases de datos relacionales (SGBD)

basado en el lenguaje Transact-SQL, y especficamente en Sybase IQ.
Caractersticas:

Soporte de transacciones.

Escalabilidad, estabilidad y seguridad.

Soporta procedimientos almacenados.

Incluye tambin un potente entorno grfico de administracin, que permite el

uso de comandos DDL y DML grficamente.

Permite trabajar en modo cliente-servidor, donde la informacin y datos se

alojan en el servidor y las terminales o clientes de la red slo acceden a la
informacin.

12.
Qu es POSTGRESSQL y nombre sus puntos a
evaluar?
PostgreSQL es un potente sistema de base de datos relacional libre (opensource, su
cdigo fuente est disponible) liberado bajo licencia BSD.
OBJETIVOS

Evaluar el funcionamiento de la Base de Datos Postgress.

Identificar debilidades.

Analizar funcionamiento de tablas, campos, etc.

PUNTOS A EVALUAR

Estructura de base de datos Postgress.

Aadir campos a una tabla. Triggers y Tablas Espejo.

Manejar datos de auditora.

Archivamiento.

13.

Qu es la poltica de seguridad de la informacin?

Es la normativa en la que se aplica las tcnicas fundamentales para

preservar la informacin en medio digital y tambin la proteccin del
acceso a todos los recursos del sistema.

14.

Qu es la auditora de Base de Datos?

Son todas las caractersticas que pueden ser utilizadas para

garantizar la calidad de la informacin almacenada y procesada, todo
con el fin de garantizar la eficiencia y eficacia en el manejo de los
datos.

Complete los siguientes enunciados:

15.
Para
efectuar
una
auditoria-evaluacin
de
Datawarehouse es necesario considerar los siguientes
elementos: Herramientas de Consultas y Extraccin de
Informacin,...,
Sistema
Operativo y.. R: (Plan de riesgos
Datos operacionales)

16.

Qu es minera de datos?

Consiste en la extraccin no trivial de informacin que reside de

manera implcita en los datos. Dicha informacin era previamente
desconocida y podr resultar til para algn proceso.

17.
Cules son las herramientas que se emplean en
MySQL para efectuar una auditora?
MySQL ofrece niveles de acceso y permisos, que incluyen las
operaciones CRUD y las vistas.

18.

Qu es un Data Warehouse?

Un Data Warehouse es simplemente un sistema de aplicacin

empresarial con su propia base de datos. Esta base de datos se
genera a partir de otras bases de datos operacionales, no de
informacin inicial que se introduce.

19.

Qu es el patrn de consulta?

Una de las herramientas lgicas ms poderosas de SQL es el

reconocimiento de un patrn de consulta, instrumento ste que
permite la bsqueda por nombre, direccin u otro dato parcialmente
recordado.

20.
Cules son las funciones para el agrupamiento de
datos?
- COUNT(columna) Cantidad de registros en que la columna tiene
valores no nulos.
- COUNT(*) Cantidad de registros que hay en la tabla, incluyendo los
valores nulos.
- MIN(columna) Valor mnimo del grupo.
- MAX(columna) Valor mximo del grupo.
- SUM(columna) Suma los valores del grupo.
- AVG(columna) Calcula valor medio del grupo, sin considerar los
valores nulos.