Quiz Modulo 5 - Certificación Cumplimiento Normativo BBVA

Test

(43)

Jugadas 334 %Acierto 97 Tiempo medio 05:56

Crear copia

Sobre esta actividad

Quiz sobre CVT y sus fundamentos clave.

Creada por

HR Mexico

México

Descarga la versión para jugar en papel

Top 10 resultados

#	Jugador	Acierto	tiempo
1	eofi 18 de Noviembre de 2025	% 100	01:32
2	ANGELICA AAIU 28 de Abril de 2026	% 100	01:32
3	AIRC,Athalia 29 de Abril de 2026	% 100	01:41
4	mcdr marco 4 de Diciembre de 2025	% 100	01:44
5	ddmm, David 28 de Noviembre de 2025	% 100	01:50
6	ddmm, David 25 de Noviembre de 2025	% 100	01:55
7	DLBN, Daniel 27 de Noviembre de 2025	% 100	01:55
8	INCH, Ian 28 de Enero de 2026	% 100	01:56
9	ANGELICA AAIU 22 de Abril de 2026	% 100	01:58
10	HOMG, Hugo 19 de Noviembre de 2025	% 100	02:01

¿Quieres aparecer en el Top 10 de este juego? Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto

		%
	Anónimo	%
		%
		%

Imprime tu juego

Quiz Modulo 5 - Certificación Cumplimiento Normativo BBVA


Quiz Modulo 5 - Certificación Cumplimiento Normativo BBVAVersión en línea Quiz sobre CVT y sus fundamentos clave. por HR Mexico 1 ¿Qué es el CVT? a Un plan de pruebas unitarias b Un informe opcional c Un documento de arquitectura d Un procedimiento formal que garantiza el cumplimiento de controles mínimos antes de producción 2 ¿Por qué es importante el CVT? a Es la red de seguridad final para asegurar calidad, seguridad y estabilidad antes del pase a producción b Elimina pruebas funcionales c Reduce la necesidad de documentación d Sustituye auditorías externas 3 ¿Cuál es uno de los objetivos clave del CVT? a Eliminar evidencias b Asegurar calidad, garantizar seguridad y mitigar riesgo operativo c Sustituir controles de arquitectura d Reducir cobertura de pruebas 4 ¿Qué dispara el proceso del CVT? a Un fallo en pruebas unitarias b Una auditoría externa c Una nueva instalación en producción d Un cambio en QA 5 ¿Quién es el responsable final del CVT? a El Product Owner b RCS IT c El Change Lead d Auditoría Interna 6 ¿Qué documento materializa el CVT? a Un log de monitoreo b Un informe de auditoría c Un formulario estandarizado que apunta al Expediente Técnico Básico d Un script de despliegue 7 ¿Qué contiene el Expediente Técnico Básico? a Reportes financieros b Evidencias que demuestran el cumplimiento de los controles c Logs genéricos d Solo métricas de rendimiento 8 ¿Cuál de los siguientes es un control clave del CVT? a Eliminación de pruebas unitarias b Documentación de diseño actualizada c Reducción de evidencias d Solo logs de monitoreo 9 ¿Qué evidencia se adjunta para pruebas funcionales? a Logs simples b Reporte financiero c Script de despliegue d Matriz de pruebas (C204) aprobada por el Product Owner 10 ¿Qué evidencia valida la seguridad en el CVT? a Logs genéricos b Validación visual c Auditoría manual d Reporte de análisis SAST/SCA sin vulnerabilidades críticas 11 ¿Qué plan debe incluirse para mitigar riesgos? a Plan financiero b Plan de monitoreo c Plan de Puesta en Producción y Plan de Rollback d Solo plan de pruebas unitarias 12 ¿Qué ocurre si el CVT está incompleto? a Se elimina el control b Se detiene el pase a producción hasta subsanar c Se aprueba automáticamente d Se reduce la muestra 13 ¿Dónde se almacena el expediente del CVT? a En el servidor de QA b En el pipeline CI/CD c En el Centro Único de Conocimiento (CUC) como registro histórico d En el repositorio de código 14 ¿Por qué el CVT es tu escudo protector? a Sustituye pruebas unitarias b Elimina controles de seguridad c Reduce documentación d Porque demuestra que seguiste los procedimientos y protege al equipo ante auditorías 15 ¿Qué beneficio aporta el CVT a la disciplina del equipo? a Elimina pruebas funcionales b Sustituye auditorías externas c Reduce cobertura de pruebas d Obliga a no saltarse pasos importantes, incluso bajo presión 16 ¿Qué valor aporta el Expediente Técnico generado por el CVT? a Transfiere conocimiento para soporte y futuros desarrolladores b Sustituye documentación técnica c Solo sirve para auditorías d Reduce la necesidad de pruebas 17 ¿En resumen que es el CVT ? a Elimina controles de arquitectura b Sustituye pruebas unitarias c Reduce documentación técnica d Es la declaración formal de que el software es seguro, de calidad y listo para operar sin riesgo 18 ¿Qué evidencia central exige el Control 1 (DyD 001) para Definición Funcional y Técnica? a Solo el código fuente en GitHub b Acta de auditoría externa trimestral c Decision Framework / MSA o documento técnico-funcional (A800, C100, P950, C200) y Modelo de Seguridad d Checklist de pase ASO 19 ¿Qué valida el Control 2 (DyD 002) sobre código fuente en repositorio? a Que el cambio ya esté en producción b Que el código esté en repositorio corporativo o exista contrato de soporte; si no, evidencia de gestión con rutas al código c Que existan pruebas unitarias d Que existan métricas de rendimiento 20 ¿Qué piezas requiere el Control 3 (DyD 003) Análisis estático de código fuente? a Solo un reporte de rendimiento b Actas de CAB únicamente c Carta de excepción de seguridad d Estrategia y Plan de Pruebas; resultado de análisis estático; evidencias de corrección de vulnerabilidades altas 21 ¿Cuándo aplica el Control 4 (DyD 004) Pruebas de seguridad aplicativa? a Solo para mainframe b Solo cuando hay auditoría c Para entorno distribuido y plataformas ASO API, Web y Mobile; incluir correcciones a vulnerabilidades altas d Solo si hay incidentes de seguridad 22 ¿Qué debe aportarse en el Control 5 (DyD 005) Verificación de hacking ético? a Dictamen, informe de resultados, plan corrector y evidencias de solución de vulnerabilidades altas b Reporte SAST/SCA c Solo un PoC de la vulnerabilidad d Bitácora de despliegue 23 ¿Qué evidencia pide el Control 6 (DyD 006) Pruebas funcionales y técnicas previas? a Aprobación de arquitectura b Una demo al negocio c Solo logs de producción d Ejecución de la Estrategia y Plan de Pruebas; casos automatizados o manuales y evidencias en entornos previos 24 ¿Qué comprueba el Control 7 (DyD 007) Pruebas de rendimiento? a Que exista un APM desplegado b Solo latencia en QA c Resultado satisfactorio con Deployment Quality o justificación de no aplica d Que el sistema tenga más CPUs 25 ¿Qué diferencia al Control 8 (DyD 008) respecto al Control 6? a El 8 sustituye SAST b El 8 solo requiere plan de pruebas sin evidencias c El 8 solo aplica a desarrollo d El 8 exige ejecución de pruebas funcionales/técnicas posteriores a la instalación con C204/T950 26 ¿Qué exige el Control 9 (PRO 01) Gestión del cambio cada fase? a Aprobación del Product Owner b Bitácora de operación c Solo registrar un ticket d CRQ aprobado con descarga de evidencia; un checklist por objetivo; entrega de Plan de instalación, Plan de retorno y Plantilla Pase ASO 27 ¿Cuándo aplica el Control 10 (PRO 02) Ready for operation (RFO)? a Solo en ambientes previos b Para aplicativos nuevos o con cambios relevantes de infraestructura; incluir Boletín RFO por correo e informar ID RFO de Continuum c Solo para hotfixes d Siempre que haya un commit 28 ¿Qué valida el Control 11 (SEG 01) 'Perfilado de usuario delegado IAM'? a Perfiles en AD únicamente b Solo existencia de roles en BD c Para apps nuevas: Acta de integración IAM; para Stock no delegadas: verificación con IAM del plan por prioridades (correo de evidencia) y Carta de acceso RACF d Autenticación OAuth solamente 29 ¿Qué requiere el Control 12 (SEG 02) sobre transacciones/perfiles IAM? a Dearrolladores crean usuarios en producción b Un script SQL c Un correo informal d Aprobación formal y actualización en inventario CCT por IAM Platform; uso de Plantilla de perfilado y de creación/modificación de transacciones/perfiles 30 ¿Qué cubre el Control 13 (FRA 01) 'Monitorización del fraude'? a Solo monitoreo en producción sin pruebas b Auditoría financiera c Estrategia y Plan de Pruebas; casos C204 y/o evidencias T950 ejecutadas en previos y productivos d Solo reglas de firewall 31 ¿Qué evidencia pide el Control 14 (DMA 01) 'Boletín Demand Management I&O'? a Un correo del PO b Que el requerimiento entrega configuración de infraestructura, con cambios atendidos por DM I&O, y el Modelo de infraestructura c KPIs de disponibilidad d Solo un CRQ cerrado 32 ¿Qué salvaguarda el Control 15 (PRO 03) 'Gestión de respaldos'? a Métricas de CPU b Documentos que crean/modifican/eliminan entidades de datos que requieren respaldo por protección/retención/BRS, y el Modelo de infraestructura c Solo logs de aplicación d Backups de código 33 ¿Qué formaliza el Control DyD 09 'Consentimiento de uso de datos reales en previos'? a Un documento que autoriza el uso de datos reales en ambientes previos para ejecutar la Estrategia y Plan de Pruebas b La eliminación de datos de prueba c Un aviso verbal del PO d Un comentario en el ticket 34 ¿Qué NO cerraría el Control DyD 003? a Evidencia de pruebas manuales sin análisis estático ni remediación b C204/T950 con remediación de vulnerabilidades altas c Estrategia y Plan de Pruebas documentados d Reporte Chimera sin vulnerabilidades críticas 35 Si tu app web reutiliza un componente, ¿qué control de seguridad evidencias? a Ninguno, por ser reutilizado b DMA 01 c PRO 02 RFO d DyD 004 con evidencia de correcciones altas/críticas si aplican (C204/T950) 36 Para liberar una versión con cambios fuertes en infraestructura, ¿qué debes adjuntar además del CRQ? a Boletín Ready for Operation (RFO) e ID RFO de Continuum (PRO 02) b Solo el Plan de Rollback c El A800 d Solo el C204 37 ¿Qué combinación cierra correctamente 'pruebas previas' y 'posteriores' del CVT? a Solo evidencias T950 posteriores b En previos: Estrategia/Plan + C204/T950; Post: Estrategia/Plan + C204/T950 (DyD 006 y 008) c Solo demo funcional al negocio d Solo C204 en previos

Quiz Modulo 5 - Certificación Cumplimiento Normativo BBVA

Test

Sobre esta actividad

Creada por

Descarga la versión para jugar en papel

Top juegos

Test

Verbos irregulares en Inglés

Test

Brawl stars preguntas

Test

Tipos de sintagmas (II)

Test

cuanto sabes de Futbol

Test

Cultura general española

Quiz Modulo 5 - Certificación Cumplimiento Normativo BBVAVersión en línea

por HR Mexico

¿Qué es el CVT?

¿Por qué es importante el CVT?

¿Cuál es uno de los objetivos clave del CVT?

¿Qué dispara el proceso del CVT?

¿Quién es el responsable final del CVT?

¿Qué documento materializa el CVT?

¿Qué contiene el Expediente Técnico Básico?

¿Cuál de los siguientes es un control clave del CVT?

¿Qué evidencia se adjunta para pruebas funcionales?

¿Qué evidencia valida la seguridad en el CVT?

¿Qué plan debe incluirse para mitigar riesgos?

¿Qué ocurre si el CVT está incompleto?

¿Dónde se almacena el expediente del CVT?

¿Por qué el CVT es tu escudo protector?

¿Qué beneficio aporta el CVT a la disciplina del equipo?

¿Qué valor aporta el Expediente Técnico generado por el CVT?

¿En resumen que es el CVT ?

¿Qué evidencia central exige el Control 1 (DyD 001) para Definición Funcional y Técnica?

¿Qué valida el Control 2 (DyD 002) sobre código fuente en repositorio?

¿Qué piezas requiere el Control 3 (DyD 003) Análisis estático de código fuente?

¿Cuándo aplica el Control 4 (DyD 004) Pruebas de seguridad aplicativa?

¿Qué debe aportarse en el Control 5 (DyD 005) Verificación de hacking ético?

¿Qué evidencia pide el Control 6 (DyD 006) Pruebas funcionales y técnicas previas?

¿Qué comprueba el Control 7 (DyD 007) Pruebas de rendimiento?

¿Qué diferencia al Control 8 (DyD 008) respecto al Control 6?

¿Qué exige el Control 9 (PRO 01) Gestión del cambio cada fase?

¿Cuándo aplica el Control 10 (PRO 02) Ready for operation (RFO)?

¿Qué valida el Control 11 (SEG 01) 'Perfilado de usuario delegado IAM'?

¿Qué requiere el Control 12 (SEG 02) sobre transacciones/perfiles IAM?

¿Qué cubre el Control 13 (FRA 01) 'Monitorización del fraude'?

¿Qué evidencia pide el Control 14 (DMA 01) 'Boletín Demand Management I&O'?

¿Qué salvaguarda el Control 15 (PRO 03) 'Gestión de respaldos'?

¿Qué formaliza el Control DyD 09 'Consentimiento de uso de datos reales en previos'?

¿Qué NO cerraría el Control DyD 003?

Si tu app web reutiliza un componente, ¿qué control de seguridad evidencias?

Para liberar una versión con cambios fuertes en infraestructura, ¿qué debes adjuntar además del CRQ?

¿Qué combinación cierra correctamente 'pruebas previas' y 'posteriores' del CVT?