Test del módulo · Semana 8
Test: Cumplimiento normativo e IA en Google Cloud
Preguntas al estilo del examen. Contesta, pulsa «Comprobar» y lee siempre la explicación, también cuando aciertes: ahí está lo que de verdad se aprende.
1. Una empresa española de seguros tiene 150 proyectos en Google Cloud. El DPD exige que ningún equipo pueda crear recursos que almacenen datos fuera de la Unión Europea, incluidos los proyectos que se creen en el futuro. ¿Qué haces?
2. Un banco europeo acepta que el soporte de Google acceda a sus datos para resolver incidencias, pero exige aprobar explícitamente cada acceso antes de que se produzca y disponer después de un registro con el motivo. ¿Qué dos servicios combinas? (Elige dos)
3. EHR Healthcare va a trasladar a Google Cloud su plataforma de historia clínica, que incluye datos de pacientes de EE. UU. sujetos a HIPAA. ¿Cuál es el primer requisito contractual y de diseño?
4. Un comercio online quiere reducir el coste y el esfuerzo de su auditoría PCI DSS. Hoy el número de tarjeta viaja por el frontal, varios microservicios, los logs y el almacén analítico. ¿Qué enfoque recomiendas?
5. Un equipo de analítica debe cruzar datos de ventas y de atención al cliente por cliente, pero no debe ver los DNI. El equipo antifraude necesita poder recuperar el DNI de casos concretos. ¿Qué técnica de Sensitive Data Protection eliges?
6. Un organismo público alemán quiere usar servicios de Google Cloud, incluidas GPU para IA, pero exige que la infraestructura sea dedicada y la opere una entidad local separada legal y operativamente de Google. ¿Qué oferta encaja?
7. Una gestoría quiere extraer automáticamente el NIF, la fecha, la base imponible y el IVA de miles de facturas escaneadas al mes, con alta precisión y un flujo de revisión humana para los casos dudosos, sin entrenar modelos propios. ¿Qué eliges?
8. Cymbal Retail quiere un asistente conversacional que responda a los clientes sobre su catálogo, que cambia a diario, con respuestas basadas en los datos reales de producto y con el menor desarrollo posible. ¿Qué enfoque recomiendas?
9. Un chatbot de atención al cliente basado en Gemini ha sufrido intentos de inyección de prompts para que revele instrucciones internas, y en alguna respuesta ha aparecido el correo de otro cliente. Se busca una capa central, independiente del modelo, que filtre prompts y respuestas. ¿Qué servicio usas?
10. Un equipo de investigación necesita 64 GPU durante unos tres días para un entrenamiento que puede empezar cuando haya capacidad disponible. No quiere compromisos a largo plazo y busca descuento, pero no tolera interrupciones a mitad del trabajo. ¿Qué modelo de consumo eliges?
11. Un equipo reentrena a mano cada mes un modelo de previsión de demanda: extrae datos de BigQuery, transforma, entrena, evalúa y, si mejora, despliega. Quieren automatizarlo, poder reproducir cada ejecución y saber qué datos produjeron cada modelo. ¿Qué usas?
12. Una multinacional quiere que sus 8.000 empleados pregunten en lenguaje natural sobre documentos de SharePoint, Jira, Confluence y Google Drive, respetando los permisos de cada usuario en los sistemas de origen, y usen agentes preconstruidos de investigación, con el mínimo desarrollo. ¿Qué propones?
13. Altostrat quiere generar resúmenes y metadatos de miles de horas de contenido de audio y vídeo. Sus prioridades declaradas son la fiabilidad y el control de costes. ¿Qué enfoque es el más adecuado?
14. Una empresa va a ajustar (fine-tuning) un modelo con conversaciones reales de su centro de atención, que contienen nombres, teléfonos y números de cuenta. Además, los datos de entrenamiento y el modelo no deben poder copiarse fuera de sus proyectos. ¿Qué dos medidas son las más adecuadas? (Elige dos)
15. KnightMotives debe demostrar ante auditores europeos, durante cinco años, quién cambió configuraciones y quién accedió a datos personales en sus proyectos de Google Cloud, y los administradores de las aplicaciones no deben poder borrar esos registros. ¿Qué diseño propones?
16. Tras un despliegue, un servicio de Cloud Run devuelve errores 500 intermitentes. El equipo de operaciones, con poca experiencia en Google Cloud, quiere ayuda para correlacionar logs, métricas y cambios recientes y obtener hipótesis de causa raíz desde la consola. ¿Qué herramienta usa?
17. Un equipo de datos propone sustituir el DNI de los clientes por un token reversible con Sensitive Data Protection y, a partir de ahí, tratar esa tabla como «datos anónimos» fuera del ámbito del RGPD. ¿Qué respondes como arquitecto?