Duda pregunta 82 examen

[pajaroloco]

Vale me pongo ahora con ello, he encontrado una forma de navegar por la infomacion de ISO buscando palabras....

Pagina de busqueda por palabras, elegís terminos y definiciones y escribis en ingles la palabra a buscar resilience y availability

https://www.iso.org/obp/ui#search

Al definicion de resilience en muchisimas normas ISO en ninguna se parece en nada a la del examen, comprobarlo si quereis

[pajaroloco]

A continuacion os voy a pegar el contenido exacto de la impugnacion que voy a poner sobre la pregunta 82. Recomiendo a todos aquellos que creais que debe ser impugnada hagais lo mismo. Hace falta que la impugne mas gente que una sola persona.

Lamento tambien deciros que el hecho de investigar tiene como defecto que siempre encuentras LA VERDAD y en este caso la verdad es que han pegado la definicion segun las normas ISO del concepto "continuidad de negocio" como vereis en el contenido de la impugnacion. Y tengo que decir que bien que lo siento, porque por logica era una definición muchisimo mas similar a "disponibilidad" que a "resiliencia". Pero al final, afortunadamente la ciencia se basa en guias, normas y estandares para saber cual es la referencia maayoritariamente aceptada. No soy de engañar ni de tergiversar. Yo voy a impugnar con dicha verdad en la mano, pero dejo a vuestro criterio el empleo de dicha información

-------------------------------------------------------------------------------------------------------------------------------
EXPONE,

que en relación con la pregunta número 82 del primer ejercicio del XXVIII proceso selectivo para el ingreso en el Cuerpo Superior de Sistemas y Tecnologías de la Información de la Administración del Estado celebradas el 19 de diciembre de 2020, ruega se tengan por presentadas y se tomen en consideración la siguiente impugnacion:


ALEGACIONES:

1º El enunciado de la pregunta dice .

82. La capacidad de proporcionar y mantener un nivel aceptable de servicio ante la ocurrencia de fallos y desafíos a la operación normal se conoce como:
a. Disponibilidad
b. Seguridad
c. Resiliencia
d. Mantenibilidad


2º En la plantilla provisional se da como cierta la respuesta c.

3º Segun la norma ISO 22300:2018 Seguridad y resiliencia– Vocabulario (en inglés) se define la resiliencia como :

3.192
resilience
"ability to absorb and adapt in a changing environment"

Adjunto fotografia de dicha definicion en la guia: resilienc-1.jpg
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Del mismo modo al buscar en la base de datos los terminos empleados en los estandares producidos por dicha organización www.iso.org mediante el filtro "term y definitions" me da un resultado de 26 definiciones de la palabra resiliencia (adjunto imagen resilience-iso.jpg) aplicada a diferentes guias. En el parrafo anterior he mencionado la principal y que se aplica/emplea/utiliza/usa en la guia en inglés ISO 22300:2018 Security and resilience — Vocabulary y su equivalente en español:
UNE-EN ISO 22300:2020 Seguridad y Resiliencia. Vocabulario

Adjuntar las 26 definiciones me parece innecesario puesto que estan a disposición de cualquiera, pero adjunto una imagen del resultado de la busqueda de "resiliencia"en "terminos y definiciones" 5 o 6 de ejemplo dejando constancia que hay otras 20 todas muy muy similares. (Imagen resilience-2.jpg):

resilience
ability of an organization to resist being affected by disruptions
ISO/IEC 27031:2011(en), 3.14
resilience
adaptive capacity of an organization in a complex and changing environment
ISO/Guide 73:2009(en), 3.8.1.7
resilience
adaptive capacity of an organization in a complexand changing environment
ISO Guide 73:2009, 3.8.1.7
resilience
ability to absorb and adapt in a changing environment
ISO 22300:2018(en), 3.192

resilience
fault tolerance
tolerance of a system to malfunctions or capacity to recover functionality after stress
ISO 18457:2016(en), 3.9

organizational resilience
ability of an organization to absorb and adapt in a changing environment
ISO 22316:2017(en), 3.4

resilience
ability of a system (3.22) to reduce likelihood of failure (3.4), to absorb effects of such failure if it occurs and to recover quickly after failure
ISO 13824:2020(en), 3.8

resilience
Ability to recover from security compromises or attacks.
ISO/IEC 29180:2012(en), 3.2.10

resilience
ability of a cloud service to recover operational condition quickly after a fault occurs
ISO/IEC 19086-1:2016(en), 3.19resilience-iso


resilience
ability of ceramic fibres (026) to spring back after compression to 50 % of thickness
[SOURCE: ISO 10635:1999]
ISO 836:2001(en), 113


Terms and definitions
For the purposes of this document, the terms and definitions given in ISO 22300, ISO 22301 and the following apply.
ISO and IEC maintain terminological databases for use in standardization at the following addresses:
— ISO Online browsing platform: available at https://www.iso.org/obp
— IEC Electropedia: available at http://www.electropedia.org/
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
A esto hay que añadirle que la etimoloia de la palabra resiliencia, obtenida del diccionario de la Real Academia Española define la base del sentido conceptual de dicha palabra.

Etimologia de la palabra resiliencia:

https://dle.rae.es/resiliencia

1. f. Capacidad de adaptación de un ser vivo frente a un agente perturbador o un estado o situación adversos.
2. f. Capacidad de un material, mecanismo o sistema para recuperar su estado inicial cuando ha cesado la perturbación a la que había estado sometido.

El concepto "recuperar", "volver a su estado inicial" no se parece al concepto "producir"
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Otra referencia en este sentido de la definición del concepto referencia se establece en las guias del NIST National Institute of Standards and Technology . Especificamente adjunto a continuación la definicion en la
busqueda del centro de recursos del NIST :

https://csrc.nist.gov/glossary/term/resilience

Source(s):
NIST SP 800-39 under Information System Resilience
NIST SP 800-53 Rev. 4 under Information System Resilience

The ability to prepare for and adapt to changing conditions and withstand and recover rapidly from disruptions. Resilience includes the ability to withstand and recover from deliberate attacks, accidents, or naturally occurring threats or incidents.

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Por otro lado y aunque me gustaria que la definición correspondiese a la pregunta a) que es mucho mas similar al concepto, siendo rigurosos he de confesar que he buscado el termino "business continuity" porque esa definicion aunque tiene muchas mas semejanza con la definicion de "disponibilidad" dado que la entrega de un servicio exije dicha disponibilidad, en realidad la definicion del enunciado de la pregunta 82 corresponde al termino BUSINESS CONTINUITY. Para avalar mis palabras adjunto asimismo imagen de la busqueda (business continuity.jpg) en los terminos y definiciones del glosario de la organizacion de estandares ISO www.iso.org

business continuity
capability of the organization to continue delivery of products or services at acceptable pre-defined levels following disruptive incidents

[SOURCE: ISO 22301:2012, 3.3, modified]
ISO/IEC 30105-4:2016(en), 3.8


SOLICITA,

que la pregunta 82 sea tenida en cuenta para su anulación a todos los efectos / para que se dé por válida la respuesta a) en lugar de la respuesta c).

Atentamente

[pajaroloco]

Impugnacion cursada y registrada de manera correcta.

Solo permiten 4000 caracteres y no permiten adjuntar archivos, por lo tanto la impugnacion reducida la vuelvo a pegar para que cualquiera que lo desee pueda impugnarla
----------------------------------------------------------------------------------------------------------
1º El enunciado de la pregunta dice .

82. La capacidad de proporcionar y mantener un nivel aceptable de servicio ante la ocurrencia de fallos y desafíos a la operación normal se conoce como:
a. Disponibilidad
b. Seguridad
c. Resiliencia
d. Mantenibilidad

2º En la plantilla provisional se da como cierta la respuesta c.

3º Segun la norma ISO 22300:2018 Seguridad y resiliencia– Vocabulario (en inglés) se define la resiliencia como :

3.192
resilience
"ability to absorb and adapt in a changing environment"

Equivaente en español de esa guía: UNE-EN ISO 22300:2020 Seguridad y Resiliencia. Vocabulario

Al buscar en la base de datos los terminos empleados en los estandares producidos por dicha organización www.iso.org mediante el filtro "term y definitions" me da un resultado de 26 definiciones de la palabra resiliencia aplicada a diferentes guias.

Adjunto unas pocas de esas definiciones dejando constancia que hay otras 20 todas muy similares.
resilience
ability of an organization to resist being affected by disruptions
ISO/IEC 27031:2011(en), 3.14
resilience
adaptive capacity of an organization in a complex and changing environment
ISO/Guide 73:2009(en), 3.8.1.7
Resilience

resilience
ability to absorb and adapt in a changing environment
ISO 22300:2018(en), 3.192

resilience
fault tolerance
tolerance of a system to malfunctions or capacity to recover functionality after stress
ISO 18457:2016(en), 3.9

organizational resilience
ability of an organization to absorb and adapt in a changing environment
ISO 22316:2017(en), 3.4

Terms and definitions
For the purposes of this document, the terms and definitions given in ISO 22300, ISO 22301 and the following apply.
ISO and IEC maintain terminological databases for use in standardization at the following addresses:
— ISO Online browsing platform: available at https://www.iso.org/obp
------------------------------------------------
Etimología de la palabra resiliencia en el diccionario de la Real Academia Española:

https://dle.rae.es/resiliencia

1. f. Capacidad de adaptación de un ser vivo frente a un agente perturbador o un estado o situación adversos.
2. f. Capacidad de un material, mecanismo o sistema para recuperar su estado inicial cuando ha cesado la perturbación a la que había estado sometido.

El concepto "recuperar", "volver a su estado inicial" no se parece al concepto "producir"
-----------------------------------------------------------
Definición en la búsqueda del centro de recursos del NIST National Institute of Standards and Technology

https://csrc.nist.gov/glossary/term/resilience

Source(s):
NIST SP 800-39 under Information System Resilience
NIST SP 800-53 Rev. 4 under Information System Resilience

The ability to prepare for and adapt to changing conditions and withstand and recover rapidly from disruptions. Resilience includes the ability to withstand and recover from deliberate attacks, accidents, or naturally occurring threats or incidents.

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Aunque me gustaría que la definición correspondiese a la pregunta a) que es más similar al concepto, siendo rigurosos he de confesar que he buscado el termino "business continuity" mas similar o cercano a "disponibilidad" dado que la entrega de un servicio exige dicha disponibilidad, en realidad la definición del enunciado de la pregunta 82 corresponde al termino BUSINESS CONTINUITY. De https://www.iso.org/obp glosario de definicions ISO:
business continuity
capability of the organization to continue delivery of products or services at acceptable pre-defined levels following disruptive incidents

[SOURCE: ISO 22301:2012, 3.3, modified]
ISO/IEC 30105-4:2016(en), 3.8

[universal]

Disculpa por tardar en contestar.

Mi intención sí es alegar y ya he visto el currazo que te has pegado, así que te agradezco ENORMEMENTE el tiempo que has dedicado y que nos va a servir a más de uno por compartirlo.

[pajaroloco]

No tienes que agradecerme nada Universal.

Yo tambien queria alegar, en parte puramente por orgullo profesional, tengo una larguiiiiiiiiiiiiiiiiiisima carrera como profesional de la seguridad y ciberseguridad al mas alto nivel, y ese enunciado es claramente erroneo. Ademas, he contactado dentro de mi entorno profesional de la ciberseguridad con todos mis colegas, y nadie considera esa definición como resiliencia cuando les he leido el enunciado del examen y si me han dicho todos que es mas "similar" a diponibilidad (no que lo sea) de tener que elegir ellos alguna. Y te hablo de grandes expertos en cibereguridad.

Es que me tocaba mucho el orgullo que en una simple definicion de mi entorno laboral me la cuelen de esa forma. En el examen ya me pareció medio disparate, medio confuso....pero despues de ver las normas ISOS que son INTERNACIONALES.......si no la anulan es por algun interes secundario obviamente, porque las pruebas son demasiado claras.

[pajaroloco]

De hecho anoche me pregunto un experto en seguridad que si no conociá la historia de la pelota de goma.....y me explico que la raiz de la palabra viene de resiliente que significa que "como una pelota de goma cuando la arrugas/deformas" tiende a recuperar su posición original, es decir luchar (resistirse) contra el efecto que causa su deformación y recuperar la forma esferica......Que todo el mundo conocia esa historia. Yo no. Te lo cuento como anecdota.

[javierbds]

Guia CCN-STIC-401 Glosario y Abreviaturas (19 citas)

https://www.ccn-cert.cni.es/publico/ser ... index.html

2.857 RESILIENCIA

2.857.1 RESILIENCIA
1. f. Psicol. Capacidad humana de asumir con flexibilidad situaciones límite y sobreponerse
a ellas.
2. f. Mec. Capacidad de un material elástico para absorber y almacenar energía de deforma-
ción.
DRAE. Diccionario de la Lengua Española.

2.857.2 RESILIENCIA
Capacidad de los sistemas para seguir operando pese a estar sometidos a un ciberataque, aunque
sea en un estado degradado o debilitado. Así mismo, incluye la capacidad de restaurar con presteza
sus funciones esenciales después de un ataque.

2.857.3 RESILIENCIA:
Capacidad de adaptación de una organización en un entorno complejo y cambiante.[UNE Guía
73:2010]

2.857.4 RESISTENCIA
(Diseño del Servicio) La habilidad de un Elemento de Configuración o Servicio de TI a resistir
Fallos o de Recuperarse rápidamente tras un Fallo. Por ejemplo, un cable reforzado resistirá fallos
cuando esté bajo estrés.
Ver Tolerancia a Fallos.
[ITIL:2007]

2.857.5 RESISTENCIA
La capacidad de un sistema o red para recuperarse de forma automática de una interrupción, por
lo general con un efecto reconocible mínimo. [COBIT:2006]

2.857.6 (EN) RESILIENCE
the ability of a substance to return to its original shape after it has been bent, stretched or pressed
Oxford Advanced Learner's Dictionary.

2.857.7 (EN) RESILIENCE
The ability of a system or network to resist failure or to recover quickly from any disruption,
usually with minimal recognizable effect
ISACA, Cybersecurity Glossary, 2014

2.857.8 (EN) RESILIENCE
the ability of systems to operate while under attack, even in a degraded or debilitated state, and to
rapidly recover operational capabilities for essential functions after a successful attack. The con-
cept of information system resilience can also be applied to the other classes of threats, including
threats from environmental disruptions and/or human errors of omission/commission. [CSS
US:2012]

2.857.9 (EN) RESILIENCE
generally as the capacity of an information system or network to continue to operate despite inci-
dents, or to carry on normal operations smoothly notwithstanding technical problems.
OECD, Cybersecurity Policy Making at a Turning Point, 2012

2.857.10 (EN) NETWORK RESILIENCE
A computing infrastructure that provides continuous business operation (i.e., highly resistant to
disruption and able to operate in a degraded mode if damaged), rapid recovery if failure does occur,
and the ability to scale to meet rapid or unpredictable demands. [CNSSI_4009:2010]

2.857.11 RESILIENCE
adaptive capacity of an organization in a complex and changing environment [ISO Guide 73:2009]

2.857.12 (EN) RESILIENCE:
ability to resist, absorb, recover from or successfully adapt to adversity or a change in conditions
Extended Definition:
1) ability of systems, infrastructures, government, business, and citizenry to resist, absorb recover
from, or adapt to an adverse occurrence that may cause harm, destruction, or loss of national sig-
nificance
2) capacity of an organization to recognize threats and hazards and make adjustments that will
improve future protection efforts and risk reduction measures
Annotation: Resilience can be factored into vulnerability and consequence estimates when meas-
uring risk.
DHS Risk Lexicon, September 2008

2.857.13 (EN) RESILIENCE
(Service Design) The ability of a Configuration Item or IT Service to resist Failure or to Recover
quickly following a Failure. For example, an armoured cable will resist failure when put under
stress.
See Fault Tolerance.
[ITIL:2007]

2.857.14 (EN) RESILIENCE
The ability of a system or network to recover automatically from any disruption, usually with
minimal recognisable effect. [COBIT:2006]

2.857.15 (EN) RESILIENCE
The capability of an IT infrastructure, including physical, personnel, IT, and operational security
controls, to maintain essential services and protect critical assets while preempting and repelling
attacks and minimizing the extend of corruption and compromise.
Complete Guide to Security and Privacy Metrics, D.S. Herrmann, Auerbach Publications, 2007.

2.857.16 (EN) RESILIENCY
The ability of an organization to recover from a significant disruption and resume critical opera-
tions.
http://ithandbook.ffiec.gov/it-booklets ... ssary.aspx

2.857.17 (EN) RESILIENCY TESTING
Testing of an institution’s business continuity and disaster recovery resumption plans.
http://ithandbook.ffiec.gov/it-booklets ... ssary.aspx

2.857.18 (FR) RÉSILIENCE
capacité d'adaptation d'un organisme dans un environnement complexe et changeant [ISO Guide
73:2009]

2.857.19 (FR) RÉSILIENCE
(Conception de services) La capacité d’un élément de configuration ou d’un service des TI à ré-
sister à une panne ou à avoir une reprise rapide suite à une défaillance. Par exemple, un câble
blindé résistera mieux à la défaillance lorsqu’il sera soumis à une tension.
Voir Tolérance de panne.
[ITIL:2007]

[pajaroloco]

javierbds ¿has impugnado añadiendo esas definiciones? Porque ahora mismo estoy preguntandome si al tener acceso a mi impugnacion podria modificarla y si eso implicaria hacer crucigramas con los 4000 caracteres permitidos o si tendrian la opcion de una nueva ventana para llenar con caracteres

Tu info buenisima javierbds

[palindromo]

Tremendo...

Guia CCN-STIC-401 Glosario y Abreviaturas (19 citas)

https://www.ccn-cert.cni.es/publico/ser ... index.html
[...]

Y, ya que estamos, de la misma lista de términos:

Disponibilidad

(Diseño del Servicio) Habilidad de un Elemento de Configuración o de un Servicio TI para realizar las Funciones acordadas cuando se requiere. La Disponibilidad la determinan la Certeza, Mantenibilidad, Servicio, Rendimiento, y Seguridad. Normalmente la Disponibilidad se calcula en porcentajes. Éste cálculo se basa normalmente en el Tiempo Acordado para el Servicio y el Tiempo de Parada. Es una Buena Práctica calcular la Disponibilidad usando métricas de las salidas del Negocio respecto del Servicio TI. [ITIL:2007]

Recordemos que el enunciado decía:

La capacidad de proporcionar y mantener un nivel aceptable de servicio ante la ocurrencia de fallos y desafíos a la operación normal se conoce como:
a. Disponibilidad
b. Seguridad
c. Resiliencia
d. Mantenibilidad

y que se trata de defender "disponibilidad" frente a "resiliencia" como la respuesta más adecuada.

[palindromo]

[...]hacer crucigramas con los 4000 caracteres permitidos[...]

Por ver un punto positivo más allá de la impugnación en sí misma, me parece un ejercicio buenísimo de cara al tercer ejercicio: cómo decir muchas cosas usando pocas palabras.

[pajaroloco]

y muy dificil palindromo

[Eyron]

Ozú con el pájara loco... yo soy el tribunal y solo por no leerme el tochazo le doy la razón.

Hale, a estudiar inglés y los supuestos

Saludos.

Elías

[juan.f]

Hola a tod@s,

Siento decir que discrepo con vuestras opiniones.

Como explica en el siguiente articulo, resiliencia es una caracteristica mientras que disponibilidad es una metrica.

https://www.researchgate.net/publicatio ... ailability

De hecho, en la pregunta no se adejitiviza el término disponibilidad; no se habla de una alta o baja disponibilidad; dependiendo de la tolerancia permitida para nuestro sistema, se podría permitir una muy baja disponibilidad, lo que estaría en desacuerdo con ser resiliente.

Saludos

[javierbds]

Un sistema puede ser resiliente y tener una disponibilidad "baja", mientras se recupere …
Otra característica que la definición "correcta" no soporta
En un minuto te creo métricas para las dos:

• DISPONIBILIDAD Y RESISTENCIA: binario en t (1: disponible o disponible de manera "aceptable").
• RESILIENCIA: continuo de 0 a 1 en t

Si lo que dices es que no es disponibilidad, estoy de acuerdo. En cualquier caso, el ENS dice "Disponibilidad. Propiedad o característica de los activos consistente en que las entidades o procesos autorizados tienen acceso a los mismos cuando lo requieren." No hay nada de métricas, ni porcentajes en esta definición.
Si lo que dices es que eso no es resiliencia, también estoy de acuerdo.
¿A qué se parece más? A resistencia, QoS, servicio garantizado … (que no son opciones disponibles)

https://www.researchgate.net/figure/Dif ... 337371408
Los sistemas resistentes (eventualmente) se rompen, los resilientes se levantan como Lázaro.

[pajaroloco]

Sacado del textode mi impugnacion, fuente ISO que es una fuente mas autorizada como normativa internacional que cualquier publicación

he buscado el termino "business continuity" mas similar o cercano a "disponibilidad" dado que la entrega de un servicio exige dicha disponibilidad, en realidad la definición del enunciado de la pregunta 82 corresponde al termino BUSINESS CONTINUITY. De https://www.iso.org/obp glosario de definicions ISO:
business continuity:
capability of the organization to continue delivery of products or services at acceptable pre-defined levels following disruptive incidents

[SOURCE: ISO 22301:2012, 3.3, modified]
ISO/IEC 30105-4:2016(en), 3.8

La capacidad de proporcionar y mantener un nivel aceptable de servicio ante la ocurrencia de fallos y desafíos a la operación normal
(era el enunciado del examen) Diferencias= minimas . Deberia haber sido la respuesta a ese enunciado