Primer ejercicio de Técnico Superior de Sistemas de Información de la Generalitat Valenciana 2023 (Promoción interna) con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 109
Corrección automática: Sí
Respuestas correctas: Plantilla provisional

Contenido del examen

109 preguntas · 21 materias

Informática y TIC 24 preguntas · 22,0 %
Redes y comunicaciones 12 preguntas · 11,0 %
Ingeniería del software y metodologías 11 preguntas · 10,1 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 10 preguntas · 9,2 %
Esquema Nacional de Seguridad 7 preguntas · 6,4 %
Infraestructura, almacenamiento y CPD 6 preguntas · 5,5 %
Inteligencia artificial y datos 6 preguntas · 5,5 %
Seguridad informática 6 preguntas · 5,5 %
Accesibilidad digital 3 preguntas · 2,8 %
Programación y desarrollo 3 preguntas · 2,8 %
Sistemas operativos 3 preguntas · 2,8 %
Virtualización y cloud 3 preguntas · 2,8 %
Gestión de servicios TI y auditoría informática 2 preguntas · 1,8 %
Hardware y periféricos 2 preguntas · 1,8 %
Internet y web 2 preguntas · 1,8 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 2 preguntas · 1,8 %
Radiocomunicaciones 2 preguntas · 1,8 %
Telefonía y centralitas 2 preguntas · 1,8 %
Bases de datos y SQL 1 pregunta · 0,9 %
Esquema Nacional de Interoperabilidad 1 pregunta · 0,9 %
Windows 1 pregunta · 0,9 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Según la documentación oficial del proceso.

Ver criterio completo

Bases: las contestaciones erróneas se penalizan con un tercio del valor de cada contestación correcta (correctas netas = aciertos − errores/3; en netas: +3/−1, sobre 327).

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

Corrección basada en la plantilla provisional oficial. Las respuestas pueden cambiar tras las alegaciones o con la publicación de la plantilla definitiva.

0 de 109 respondidas

Pregunta 1 de 109 Informática y TIC El Plan estratégico GEN DIGITAL 2025 se estructura en seis ejes estratégicos, siendo el eje 2: Gobierno Inteligente. Elija, de entre las siguientes opciones, cuál NO se corresponde con una línea estratégica de dicho eje 2:

Acercar la administración a las personas. Eliminar el papel del proceso administrativo. Tecnología evolucionada. Impulsar la evolución de los sistemas de información económico-financieros.

Pregunta 2 de 109 Seguridad informática En lo que respecta al Plan estratégico GEN DIGITAL 2025 elija, de entre las siguientes opciones, cuál NO se corresponde con uno de sus objetivos:

Mantener el actual modelo de desempeño laboral en la Administración. Generar cultura de ciberseguridad. Promover y facilitar la adquisición de competencias digitales por parte de la ciudadanía y del personal empleado público. Garantizar la fiabilidad, disponibilidad, capacidad y renovación tecnológica de las infraestructuras de telecomunicaciones de la Generalitat.

Pregunta 3 de 109 Gestión de servicios TI y auditoría informática En ITILv4, ¿cuál es el objetivo principal de la gestión de incidencias?

Recuperar cuanto antes el servicio para los usuarios. Analizar las interrupciones de servicio. Computar el impacto de las interrupciones de servicio. Evitar las interrupciones de servicio.

Pregunta 4 de 109 Gestión de servicios TI y auditoría informática En ITILv4, ¿cuál es una consideración clave para el principio guía de "mantenerlo simple y práctico"?

Ignorar los objetivos conflictivos de las diferentes partes interesadas. Comprender cómo cada elemento contribuye a la creación de valor. Intentar crear una solución para cada excepción. Comenzar con una solución compleja y, a continuación, simplificar.

Pregunta 5 de 109 Ingeniería del software y metodologías ¿Cuáles son los 5 grupos de dirección de proyectos en los que PMBOK agrupa los procesos de gestión?

De Inicio, de Planificación, de Ejecución, de Supervisión y Control, y de Cierre De Inicio, de Planificación, de Ejecución, de Aceptación y de Cierre. De Planificación, de Análisis, de Desarrollo, de Seguimiento y de Cierre. De Planificación, de Análisis, de Ejecución, de Supervisión y Control, y de Aceptación.

Pregunta 6 de 109 Ingeniería del software y metodologías En el entorno de metodologías ágiles. ¿Cuál sería el cometido del “ScrumMaster”?

Es el responsable de la correcta implantación, seguimiento y utilización de Scrum en la organización y en el equipo de trabajo. Representa la voz del cliente, es el responsable identificar las funcionalidades del producto, priorizando, decidiendo cuáles deberían ir al principio de la lista para el siguiente Sprint, y repriorizando y refinando continuamente la lista. Es el responsable de la construcción del producto siendo multi-funcional (tiene todas las competencias y habilidades necesarias para entregar un producto operativo en cada sprint) y auto-organizado (con un alto grado de autonomía y responsabilidad). Es el responsable de convertir el Product backlog en un producto potencialmente entregable en cada sprint.

Pregunta 7 de 109 Ingeniería del software y metodologías En los principios de la metodología Lean, ¿cuál de las siguientes opciones NO es un principio en el desarrollo de software?

Aumentar el aprendizaje. Decidir lo antes posible. Entregar lo más rápido posible. Empoderar al equipo.

Pregunta 8 de 109 Informática y TIC ¿Cuál de las siguientes opciones se corresponde con uno de los principales niveles de organización en SAFE?

Producto. Proyecto. Departamento. Programa.

Pregunta 9 de 109 Ingeniería del software y metodologías En el entorno de metodologías ágiles, ¿cuáles son los roles involucrados en Scrum of Scrum (SoS)?

Equipo y Scaled Scrum Master. Equipo y Analistas. Scaled Scrum Master y Responsible de Calidad. Responsable de Calidad y Testers.

Pregunta 10 de 109 Ingeniería del software y metodologías ¿Cuál de los siguientes roles desempeña un papel clave en el marco de trabajo SAFE?

Gerente de Proyecto. Scrum Master. Director de Tecnología (CTO). Responsable de Calidad.

Pregunta 11 de 109 Sistemas operativos En el entorno de la gestión de requisitos en los sistemas de información, ¿qué pregunta NO se refiere a los requerimientos de Seguridad?

¿Existe un cronograma preestablecido para el desarrollo? ¿Debe controlarse el acceso al sistema o a la información? ¿Cómo se podrán aislar los datos de un usuario de los de otros? ¿Cómo podrán aislarse los programas de usuario de los otros programas y del sistema operativo?

Pregunta 12 de 109 Ingeniería del software y metodologías En el modelado de casos de uso, el concepto “Extend”, ¿a cuál de las siguientes opciones se refiere?

Permite incluir el comportamiento de un caso de uso en el flujo de otro caso de uso. Cuando tenemos actores que heredan roles de su/s actor/es padre. El caso de uso base proporciona un conjunto de puntos de extensión que son enganches donde se puede añadir nuevo comportamiento. Cuando los casos de uso hijos heredan las características del caso de uso padre.

Pregunta 13 de 109 Ingeniería del software y metodologías En el entorno de la gestión de requisitos, el proceso de Análisis de Requerimientos consta de 4 subprocesos, ¿cuál de las siguientes opciones NO se corresponde con un subproceso?

Estudio de Viabilidad. Obtención y análisis de requerimientos. Validación. Gestión de la calidad y ANS.

Pregunta 14 de 109 Informática y TIC ¿Cuál de las siguientes fases NO forma parte del ciclo de mejora continua en la gestión de sistemas de información?

Implementar. Planificar. Hacer. Actuar.

Pregunta 15 de 109 Informática y TIC ¿Cuál de las siguientes opciones es una recomendación de la práctica de mejora continua?

Debe haber al menos un pequeño grupo dedicado a liderar los esfuerzos de mejora continua. Todas las mejoras deben gestionarse como proyectos multifase. Se debe aislar la práctica de mejora continua de las otras prácticas. Se deben excluir los proveedores externos de las iniciativas de mejora.

Pregunta 16 de 109 Informática y TIC ¿Qué significa la sigla "BPM" en el contexto de la gestión de Procesos?

“Business Process Management”. “Business Performance Metrics”. “Basic Process Management”. “Business Productivity Methodology”.

Pregunta 17 de 109 Sistemas operativos ¿Cuál de las siguiente es falsa en cuanto a la definición de un proceso?

Conjunto de actividades interrelacionadas o que interactúan entre si transformando entradas en salidas. Un proceso toma una o más entradas definidas y las transforma en salidas específicas. Los procesos determinan la secuencia de las acciones y sus dependencias. Los procesos informáticos son siempre secuenciales y no pueden ejecutarse en paralelo.

Pregunta 18 de 109 Accesibilidad digital De las siguientes características de la calidad del software, ¿cuál NO está definida en la norma ISO/IEC 25010?

Compatibilidad. Seguridad. Accesibilidad. Fiabilidad.

Pregunta 19 de 109 Informática y TIC Según la norma ISO/IEC 25010, la coexistencia y la interoperabilidad, ¿en qué característica de calidad del producto software se encuentran?

Fiabilidad. Portabilidad. Compatibilidad. Seguridad.

Pregunta 20 de 109 Informática y TIC Según la norma ISO/IEC 25010, ¿a cuál de las siguientes características de calidad del producto se refiere, en referencia a la capacidad del software para cumplir con estándares y normativas específicas funcionales?

Adecuación funcional. Eficiencia. Seguridad. Compatibilidad.

Pregunta 21 de 109 Ingeniería del software y metodologías En el contexto del control de versiones, integración continua y entrega de software, ¿cuál es el objetivo principal de DevOps?

Minimizar la colaboración entre equipos de desarrollo y operaciones. Acelerar el desarrollo de software sin preocuparse por la calidad. Hacer más rápido el ciclo de vida del desarrollo de software y proporcionar una entrega continua de alta calidad. Documentar el código fuente de manera exhaustiva.

Pregunta 22 de 109 Infraestructura, almacenamiento y CPD Dentro de la terminología del control de versiones de software, ¿qué opción es la correcta en referencia al término “Branch” (rama)?

Se refiere al servidor de versiones y el conjunto de ficheros que conforman el código fuente de la aplicación. Consiste en descargar una copia del código fuente a un equipo local desde el servidor de versiones con el fin de, en general, modificarlo. Consiste en que se almacenen en el repositorio de la herramienta de gestión de versiones únicamente las diferencias entre versiones, en vez de una copia de cada versión, con el fin de reducir la necesidad de almacenamiento. Consiste en una familia de modificaciones del código fuente independiente de otra, de modo que se pueda trabajar de forma aislada en la evolución de una determinada parte del código sin tener que modificar todo el código cada vez que se actualiza.

Pregunta 23 de 109 Ingeniería del software y metodologías En las diferentes versiones de software que se vayan entregando, se pretende asegurar que no se hayan introducido defectos en el código ya existente como resultado de los cambios realizados. ¿Qué conjunto de pruebas habría que realizar para este fin?

Pruebas de regresión. Pruebas de seguridad. Pruebas de aceptación. Pruebas de integración.

Pregunta 24 de 109 Informática y TIC ¿Cuál de las siguientes afirmaciones es una práctica cierta respecto al proceso de TDD (“Test-driven development”)?

Escribir el código fuente primero y, posteriormente, las pruebas. Escribir las pruebas primero y, posteriormente, el código fuente. Escribir el código fuente y pruebas al mismo tiempo. Es indiferente el orden.

Pregunta 25 de 109 Esquema Nacional de Seguridad Señale cuál de las siguientes afirmaciones es correcta según lo establecido en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad:

El real decreto es de aplicación exclusivamente a todo el sector público. El real decreto es de aplicación indistintamente a todo el sector público y a todo el sector privado. El real decreto es de aplicación al sector privado cuando, de acuerdo con la normativa aplicable y en virtud de una relación contractual, presten servicios o provean soluciones a las entidades del sector público para el ejercicio por estas de sus competencias y potestades administrativas. El real decreto solo es de aplicación al sector privado si sus sistemas de información tratan datos personales o información clasificada.

Pregunta 26 de 109 Esquema Nacional de Seguridad ¿Cuál de los siguientes NO es uno de los Principios básicos que el Esquema Nacional de Seguridad define en su Capítulo II?

Gestión de la seguridad basada en los riesgos. Prevención, detección, respuesta y conservación. Vigilancia periódica. Diferenciación de responsabilidades.

Pregunta 27 de 109 Esquema Nacional de Seguridad ¿Cuál de las siguientes NO es una dimensión de seguridad contemplada en el Esquema Nacional de Seguridad?

Disponibilidad. Conservación. Autenticidad. Confidencialidad.

Pregunta 28 de 109 Ingeniería del software y metodologías Señale la respuesta correcta. Los distintos modos de tratar los riesgos, según la Metodología MAGERIT son:

Evaluación, detección, mitigación y eliminación. Eliminación, financiación, mitigación y compartición. Evaluación, estimación, mitigación y ocultación. Evaluación, mitigación, financiación y compartición.

Pregunta 29 de 109 Ingeniería del software y metodologías Señale la respuesta incorrecta sobre la elaboración de Planes de Seguridad según la Metodología MAGERIT:

La tarea PS1 identifica los proyectos de seguridad traduciendo las decisiones de tratamiento de los riesgos en acciones concretas. Una vez identificados los proyectos de seguridad se realiza la planificación de estos. Los factores para ordenar los proyectos de seguridad en el tiempo son la criticidad de los impactos, el coste, la disponibilidad de personal propio y el presupuesto. El Plan de seguridad no incluye un cronograma sino una lista de tareas.

Pregunta 30 de 109 Infraestructura, almacenamiento y CPD Señale cuál de las siguientes afirmaciones NO está incluida a la Orden 19/2013, 3 diciembre, de Normas de uso seguro de medios TIC en la administración de Generalitat:

La presente orden tiene por objeto regular la norma de uso seguro de los medios tecnológicos que forman parte de los sistemas de información de la Administración de la Generalitat, con el fin de minimizar la probabilidad de la materialización de las amenazas que ponen en riesgo la seguridad de los sistemas de información. Todos los medios tecnológicos puestos a disposición de los usuarios: ordenadores personales y portátiles, aplicaciones, programas, sistemas de impresión y escaneo de documentos, dispositivos móviles, el acceso a la red corporativa y a internet, son propiedad de la Administración de la Generalitat. Los usuarios deben custodiar convenientemente su identificación de acceso, son responsables de toda la actividad relacionada con el uso de su acceso personal autorizado, y en ningún caso podrá ser suministrada a terceras personas. La pérdida o robo de cualquier dispositivo de almacenamiento removible podrá tener consecuencias disciplinarias, de acuerdo con el régimen sancionador aplicable en cada caso.

Pregunta 31 de 109 Esquema Nacional de Seguridad En la Guía de Seguridad de las TIC CCN-STIC-812 (Guía de SEGURIDAD EN ENTORNOS Y APLICACIONES WEB) se enumeran los principales riesgos y amenazas de seguridad en entornos web y se relacionan dichas amenazas con ciertas características inherentes a dichos entornos. ¿Cuál de las siguientes características NO están citadas en dicha guía como inherentes a los entornos web?

Las aplicaciones Web en Internet están públicamente disponibles. La ubicuidad de las aplicaciones Web es muy elevada, ya que están disponibles en prácticamente cualquier entorno de computación. Las técnicas y herramientas de ataque necesarias para explotar vulnerabilidades en los entornos Web son altamente complejas y resultan difíciles de anonimizar. HTTP es un protocolo complejo que permite recibir datos del usuario (en la URL mediante el método GET, en el cuerpo de la petición mediante el método POST, mediante métodos HTTP más avanzados, a través de cookies, mediante cabeceras HTTP, etc.) para su procesamiento.

Pregunta 32 de 109 Seguridad informática Respecto a los marcos de referencia MITRE CVE y MITRE CWE, seleccione la respuesta correcta:

CWE ofrece una nomenclatura estándar para vulnerabilidades de seguridad conocidas. CVE es un sistema de categorías de debilidades del software. CVE y CWE son sistemas equivalentes que categorizan vulnerabilidades utilizando la misma escala. CVE incluye las versiones de software afectadas y posibles soluciones al fallo.

Pregunta 33 de 109 Informática y TIC Según la Guía Nacional de Gestión de Ciberincidentes, las fases de gestión de un ciberincidente son:

Preparación- Identificación- Contención- Mitigación- Recuperación y Actuaciones post-incidente. Detección- Respuesta y Recuperación. Detección- Contención y Respuesta. Contención- Mitigación y Recuperación.

Pregunta 34 de 109 Seguridad informática Señale la respuesta incorrecta respecto a la Gestión de Ciberincidentes:

Para la notificación de los incidentes de ciberseguridad se utilizará como criterio de referencia el Nivel de peligrosidad. Los incidentes de Ingeniería Social no se incluyen en la taxonomía de gestión de incidentes por no darse en los sistemas TIC directamente. El indicador de impacto de un ciberincidente se determinará evaluando las consecuencias que tal ciberincidente ha tenido en las funciones y actividades de la organización afectada, en sus activos o en los individuos afectados. Los organismos públicos tienen obligación de notificar a su CERT de referencia todos aquellos que se categoricen con un nivel CRÍTICO, MUY ALTO o ALTO.

Pregunta 35 de 109 Esquema Nacional de Seguridad En la guía del CCN Gestión de ciberincidentes (CCN-STIC 817), los niveles de peligrosidad de los incidentes que se establecen son:

Bajo, Medio, Alto, Muy alto y Crítico. Mínimo, Medio, Alto y Muy Alto. Mínimo, Medio, Alto, Muy Alto y Crítico. Bajo, Medio, Alto y Crítico.

Pregunta 36 de 109 Esquema Nacional de Seguridad La herramienta del CCN-CERT, que la guía CCN-STIC 817 menciona y que tiene por objeto dotar a los organismos del ámbito de aplicación del ENS de una plataforma única y distribuida de tratamiento de ciberincidentes y reportar al CCN-CERT la información de contexto (metadatos) de dichos ciberincidentes identificados en los organismos se llama:

REYES. INES. LUCIA. AMPARO.

Pregunta 37 de 109 Inteligencia artificial y datos En el contexto de la IA, seleccione la opción incorrecta:

El objetivo del test de Turing es determinar si la inteligencia artificial puede imitar las respuestas humanas. La inteligencia artificial es la rama del aprendizaje automático (‘machine learning’) cuya finalidad es lograr que las máquinas adquieran la capacidad de aprender de su experiencia sin necesidad de intervención humana. Los métodos Ciegos o no informados son técnicas de búsqueda utilizadas en la IA. El procesamiento del lenguaje natural es un área de la IA que se utiliza en Asistentes virtuales como Siri o Alexa.

Pregunta 38 de 109 Inteligencia artificial y datos En el contexto de la IAD – Inteligencia artificial distribuida, seleccione la opción incorrecta:

Las redes neuronales, algoritmos genéticos e inteligencia artificial distribuida son áreas de investigación de la IA. La Inteligencia Artificial Distribuida (IAD) estudia la solución cooperativa de problemas por un grupo de agentes distribuidos y ninguno posee la información para resolver completamente el problema. KQML (Knowledge Query and Manipulation Language) es un lenguaje de comunicación entre agentes. En el sistema de pizarra, como método de comunicación entre agentes, existe una estructura de datos global, la pizarra, que puede ser gestionada y arbitrada por todos los agentes.

Pregunta 39 de 109 Inteligencia artificial y datos Se asocia al Big Data únicamente con grandes volúmenes de datos, pero hay más características conocidas como las V’s del Big Data. Señale la opción incorrecta:

Volumen, velocidad, versatilidad. Volumen, velocidad, variedad. Volumen, variedad, valor. Volumen, velocidad, veracidad.

Pregunta 40 de 109 Inteligencia artificial y datos Con relación a infraestructura de almacenamiento en un entorno Big Data, señale la opción incorrecta:

Los BD noSQL priman la inexistencia de reglas para admitir cualquier tipo de dato en pequeñas unidades de tiempo. Los BD relacionales admiten tipos de datos estructurados y desestructurados. MongoDB es un BD noSQL orientado a documentos. Los BD noSQL basados en grafos almacenan los datos, además de las relaciones entre ellos.

Pregunta 41 de 109 Inteligencia artificial y datos En el ámbito del aprendizaje automático (Machine learning), indique la respuesta incorrecta:

En un modelo de clasificación se utiliza el mismo conjunto de datos para crear y evaluar el modelo. El objetivo del aprendizaje supervisado es construir un modelo capaz de predecir el resultado para nuevos ejemplos. En un modelo de clasificación la variable de salida es categórica. En un modelo de regresión se utilizan algoritmos de regresión lineal.

Pregunta 42 de 109 Inteligencia artificial y datos Continuando con el ámbito del “Machine learning” o aprendizaje automático, indique la respuesta incorrecta:

Los métodos de aprendizaje no supervisado se utilizan para técnicas de agrupamiento (clustering). El objetivo del aprendizaje no supervisado es encontrar relaciones o patrones en los datos. Las redes neuronales son técnicas de aprendizaje no supervisado. Los árboles de decisión son un algoritmo habitual en el aprendizaje supervisado.

Pregunta 43 de 109 · N.º original 44 Informática y TIC Seleccione que afirmación es FALSA respecto al marco de referencia DAMA-DMBOK (Data Management Body of Knowledge):

DAMA establece un marco de referencia y mejores prácticas para que los profesionales, tanto técnicos como de negocio, les sirva de referencia para abordar un proyecto de Gestión de Datos. La rueda DAMA define los factores ambientales mostrando la relación entre personas, procesos y tecnología. DAMA se estructura en 11 áreas de conocimiento que engloban el alcance general de la Gestión de los datos. Cada área de conocimiento se describe con un diagrama de contexto en el que se definen las metas como impulsoras de negocio y técnicas, herramientas y métricas como fuerzas impulsoras técnicas.

Pregunta 44 de 109 · N.º original 45 Informática y TIC En cuanto a los roles clave en el Gobierno de Datos, ¿a qué corresponde la definición ‘Responsables de ejecutar las políticas, criterios y procesos, basándose en la estrategia del Gobierno de Datos, en los ámbitos de datos que han sido asignados’?

Director de datos CDO (ChiefData Officer). Dueño de Datos (Data Owner). Administrador de Datos (Data steward). Arquitecto de datos (Data arquitect).

Pregunta 45 de 109 · N.º original 46 Informática y TIC Respecto al funcionamiento de “blockchain”, ¿cuál es la afirmación falsa?

Se emplean funciones “hash” para garantizar la integridad de los bloques frente a posibles manipulaciones. El primer bloque inicial de la cadena se llama bloque génesis. Las transacciones se anuncian por broadcast en la red P2P. Cada bloque tiene dos punteros con los números hash de los bloques anterior y posterior.

Pregunta 46 de 109 · N.º original 47 Informática y TIC Respecto a los contratos inteligentes (Smart contracts), ¿cuál es la afirmación falsa?

Son aplicaciones que corren sobre una cadena de bloques (blockchain). Una funcionalidad es la de doble depósito en la que los participantes del contrato depositan unos fondos en una dirección de la cadena. Si no llegan a un acuerdo, cada una de las partes recupera su depósito. Cada bloque tiene dos punteros con los números hash de los bloques anterior y posterior. Los errores de programación no se corrigen fácilmente, pueden requerir una bifurcación. “Solidity” es un lenguaje para programar “Smart contracts”.

Pregunta 47 de 109 · N.º original 48 Informática y TIC Entre los beneficios del uso de RPA en organizaciones NO se encuentra:

Baja escalabilidad, poco flexible ante la necesidad de incorporar nuevos robots. Reducción de coste por menor dedicación de personas a tareas automatizadas. Reducción del tiempo necesario para efectuar dichas tareas. Reducción de errores y riesgo de incumplimiento de normativas.

Pregunta 48 de 109 · N.º original 49 Windows En cuando a modelos de implantación de plataformas RPA, señale la opción incorrecta:

En la modalidad “OnCloud”, todos los elementos de la plataforma están desplegados en la nube. En la modalidad “OnPremise”, todos los elementos de la plataforma están instalados en la infraestructura de la organización. Existe una modalidad híbrida dividida entre el “onCloud” y “OnPremise”. Los robots están en el “Cloud” y los componentes “core” y de administración están en “OnPremise”. La suite “Power Automate” de Microsoft ofrece versiones gratuitas para los usuarios de Windows.

Pregunta 49 de 109 · N.º original 50 Infraestructura, almacenamiento y CPD Según la clasificación del “Uptime Institute”, el porcentaje de indisponibilidad en un “data center” de tipo “tier IV” (tolerante a fallos) no debe superar el siguiente valor:

0.010 %. 0,005 %. 0,018 %. 9,996 %.

Pregunta 50 de 109 · N.º original 51 Infraestructura, almacenamiento y CPD Para la extinción de incendios en un Centro de Proceso de Datos (CPD) NO debemos emplear este tipo de gas (elemento) debido a su potencial destructivo de la capa de ozono:

Argón. Halón Alón. CO2.

Pregunta 51 de 109 · N.º original 52 Redes y comunicaciones Señale la respuesta correcta: En los sistemas de almacenamiento en un Centro de Proceso de Datos (CPD):

Ethernet es el método exclusivo de comunicaciones en almacenamiento SAN. FC es el protocolo de comunicaciones más extendido en almacenamiento NAS. DAS sólo ofrece servicio indirecto de almacenamiento para ordenadores conectados en red. FC es el protocolo de uso más habitual en almacenamiento SAN.

Pregunta 52 de 109 · N.º original 53 Infraestructura, almacenamiento y CPD Señale la respuesta correcta: En un “Cluster” físico configurado para “Hiper- Convergencia”, VMWARE (VSAN), ubicado en el Centro de Proceso de Datos…:

solo podemos instalar un “disk group” por servidor físico, perteneciente al “Cluster”. no podemos conectar este “Cluster” a una cabina de almacenamiento convencional. podemos aprovechar la función HA (High Availability) si se produce una avería en un servidor físico. solo se gestionan las plantillas de las MV (máquinas virtuales); el almacenamiento de datos se ubica en una cabina aislada del “Cluster”.

Pregunta 53 de 109 · N.º original 54 Virtualización y cloud Una de las clasificaciones que puede realizarse en los distintos tipos de nube (“Cloud Computing”) se hace atendiendo a la privacidad. De esta manera, encontramos varios modelos de desarrollo para el “cloud computing”. Indique el modelo incorrecto:

Nube privada. Nube mancomunada. Nube híbrida. Nube pública.

Pregunta 54 de 109 · N.º original 55 Virtualización y cloud Cuando la nube (“Cloud Computing”) está abierta al público y es propiedad de un proveedor de “Cloud Computing” que, adicionalmente, se encarga de gestionarla, ¿qué tipo de nube es?

Nube privada. Nube mancomunada. Nube pública. Nube híbrida.

Pregunta 55 de 109 · N.º original 56 Virtualización y cloud Señale la respuesta correcta. El centro de datos definido por software (SDDC) basado en la nube…:

Consiste en un centro de datos en el que la plataforma se virtualiza mediante la abstracción, la creación de grupos de recursos y la automatización, a fin de proporcionar Infraestructura como Servicio (IAAS). Consiste en un centro de datos en el que la infraestructura se virtualiza mediante la abstracción, la creación de grupos de recursos y la automatización, a fin de proporcionar Software como Servicio (SAAS). Consiste en un centro de datos en el que la infraestructura se virtualiza mediante la abstracción, la creación de grupos de recursos y la automatización, a fin de proporcionar Plataforma como Servicio (PAAS). Consiste en un centro de datos en el que la infraestructura se virtualiza mediante la abstracción, la creación de grupos de recursos y la autodeterminación, a fin de proporcionar Infraestructura como Servicio (IAAS).

Pregunta 56 de 109 · N.º original 57 Sistemas operativos El modelo de servicio en el que la corporación puede desplegar aplicaciones o desarrollos propios, o ajenos, sin tener que realizar un desembolso por los recursos hardware de proceso y de almacenamiento que requieren dichos despliegues, incluyendo actualización de sistema operativo y herramientas de desarrollo, ya que estos corren a cargo del proveedor de servicios que tengan contratado, se denomina:

IAAS. SAAS. PAAS. IOPS.

Pregunta 57 de 109 · N.º original 58 Esquema Nacional de Seguridad En el Esquema Nacional de Seguridad (ENS) encontramos referencias a la protección de equipos que se aplican para definir un puesto TIC seguro. ¿Cuál de los siguientes conceptos está contemplado en el ENS?

Bloqueo del puesto de trabajo tras 5 minutos de inactividad. Puesto de trabajo despejado. Cierre de sesiones tras 10 minutos de inactividad. Protección de dispositivos BIOT.

Pregunta 58 de 109 · N.º original 59 Hardware y periféricos En la Resolución de 28 de marzo de 2018, de la Dirección General de Tecnologías de la Información y las Comunicaciones, por la que se establecen los criterios de estandarización tecnológica y las políticas de uso correcto del puesto de trabajo normalizado de los usuarios TIC en la Administración de la Generalitat y de sus organismos autónomos, seleccione cuál de las siguientes NO se contempla en las políticas de uso seguro del Puesto de Trabajo Normalizado exigibles a los usuarios:

Es obligatorio bloquear la sesión del usuario en el supuesto de ausentarse temporalmente del lugar de trabajo, a fin de evitar accesos de otras personas al equipo informático. No se permite el uso personal de los equipos informáticos por parte del usuario, salvo firma previa por el mismo de la correspondiente declaración responsable de garantía de uso seguro autorizada por el responsable del departamento y comunicada a la DGTIC. No se permite la alteración de la configuración física de los Puestos de Trabajo Normalizados, ni de su «firmware», ni conectar ningún dispositivo a iniciativa del usuario, así como variar la ubicación del mismo, salvo a los técnicos autorizados para ello por la DGTIC. Al terminar la jornada laboral el usuario TIC deberá apagar completamente el Puesto de Trabajo Normalizado y todos sus periféricos conectados o relacionados con él.

Pregunta 59 de 109 · N.º original 60 Bases de datos y SQL Los puestos de trabajo TIC han de estar normalizados. En el ámbito de la Generalitat Valenciana se define la normalización del puesto de trabajo (PTN) que se aplica a los equipos de uso interno (ámbito laboral). Para los dispositivos de cliente externo (DCE) de empresas adjudicatarias y empleados por personal externo a la GVA que requieran conectarse a la red corporativa de GVA, se establecen normas, estándares e instrucciones. SEñale la opción correcta:

Todo el software instalado en un DCE deberá estar correctamente licenciado y soportado por los fabricantes del mismo. El software antivirus de los DCE no tiene por qué ser compatible con el definido en un PTN. Los DCE se unirán siempre al dominio Generalitat. Las características de los dispositivos portátiles no serán equivalentes a las definidas para un PTN.

Pregunta 60 de 109 · N.º original 61 Redes y comunicaciones ¿Cuál de las siguientes tecnologías permite al usuario tener acceso a su escritorio, independientemente del hardware usado, y su ubicación, siempre que exista conexión de red entre el dispositivo de acceso del usuario y el servidor?

UDP. CMDB. OSPF. VDI.

Pregunta 61 de 109 · N.º original 62 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Señale cuál de las siguientes NO es una base de legitimación del tratamiento de datos personales según el RGPD:

El consentimiento del interesado para uno o varios fines específicos. La ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. El cumplimiento de una obligación legal aplicable al responsable del tratamiento. La protección de intereses generales.

Pregunta 62 de 109 · N.º original 63 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Según el artículo 23 del Reglamento UE 2016/679, de 27 de abril, relativo a la protección de las personas físicas, en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, señale cuál de las siguientes NO es una excepción a la limitación del alcance de los derechos y obligaciones establecidos:

La protección de la independencia judicial y de los procedimientos judiciales. La ejecución de demandas relacionadas con delitos sexuales. La seguridad pública. La seguridad del Estado.

Pregunta 63 de 109 · N.º original 64 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Indique la respuesta correcta: Según el artículo 1 del Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de Administración Electrónica de la Comunitat Valenciana, el objeto del decreto es la regulación del régimen jurídico de la utilización por la Administración de la Generalitat de…:

Los medios virtuales en el desarrollo de su actividad administrativa. Los medios electrónicos, informáticos y telemáticos en el desarrollo de su actividad administrativa. Los medios organizativos en el desarrollo de su actividad administrativa. Los medios comunicativos en el desarrollo de su actividad administrativa.

Pregunta 64 de 109 · N.º original 65 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Respecto al sistema de código seguro de verificación, según el Real Decreto 203/2021, ¿cuál de las siguientes es una afirmación verdadera?

Garantiza la confidencialidad de un documento. Garantiza la posibilidad de verificar el documento que tenga asociado por tiempo ilimitado. Su aplicación requerirá una orden ministerial del director general del organismo público. Garantiza su vinculación con el documento generado y, en su caso, con el firmante.

Pregunta 65 de 109 · N.º original 66 Informática y TIC Señale la respuesta correcta: En una arquitectura de tres capas, las reglas de negocio se establecen en la capa de…:

Presentación. Lógica de negocio. Datos. Interpretativa.

Pregunta 66 de 109 · N.º original 67 Informática y TIC Señale la respuesta correcta: Las listas con viñetas o sin orden se engloban en las etiquetas…:

Pregunta 67 de 109 · N.º original 68 Programación y desarrollo ¿Cuál de las siguientes opciones se refiere a entornos de desarrollo utilizados para crear aplicaciones móviles multiplataforma?

C# y Xamarin. Swift e Ionic. XCode y React Native. Flutter y Sencha.

Pregunta 68 de 109 · N.º original 69 Internet y web En el ámbito de las aplicaciones web progresivas (PWA) y desde el punto de vista técnico, ¿qué es un “service worker”?

Es un “script” ejecutado en segundo plano por el navegador. Es un “script” ejecutado al inicio de la conexión con el servidor. Es un “script” ejecutado al finalizar la conexión con el servidor. Es un servicio web especializado en tareas relacionadas con el acceso a los recursos del dispositivo.

Pregunta 69 de 109 · N.º original 70 Accesibilidad digital ¿Cuál de las siguientes pautas de accesibilidad WCAG del W3C NO pertenece al principio “Perceptible”?

Conceder a los usuarios tiempo suficiente para leer y usar el contenido. Proporcionar alternativas textuales para cada contenido no textual. Crear contenido que pueda ser presentado de diferentes maneras, incluyendo las tecnologías “asistivas”, sin perder su significado. Hacer que los usuarios puedan ver y oír el contenido de forma sencilla.

Pregunta 70 de 109 · N.º original 71 Accesibilidad digital Según el Real Decreto 1112/2018, de 7 de septiembre, sobre accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público, señale la respuesta correcta:

En la Administración General del Estado se designarán las Unidades responsables de accesibilidad en el ámbito de las Subsecretarías de cada Departamento, considerando todos los posibles organismos públicos y entidades de derecho público dependientes de ese Departamento. En las comunidades autónomas se designará una Unidad responsable de accesibilidad por cada Consejería. La declaración de accesibilidad se realizará, como mínimo, cada dos años. La Red de Contactos de Accesibilidad Digital de las Administraciones Públicas estará integrada, entre otros, por el Ministro/a de Política Territorial y Función Pública o el/la titular de la Secretaría de Estado con competencias en materia de accesibilidad.

Pregunta 71 de 109 · N.º original 72 Informática y TIC ¿Cuál de las siguientes características y descripciones de las mismas NO forma parte de los principios básicos de la arquitectura SOA?

Descubrible, o lo que es lo mismo, que se pueda conocer su existencia y localizar dentro un sistema. Reutilizable, tanto por su interfaz como por la descripción del servicio que debe posibilitar la multiplicidad de contratos. Interoperable, entendido como la capacidad para intercambiar información entre servicios homogéneos pertenecientes al mismo sistema. Describible, de manera que todo servicio debe poder ser descrito de una forma útil para poder publicarse convenientemente y así establecer contratos.

Pregunta 72 de 109 · N.º original 73 Programación y desarrollo ¿Cuál de las siguientes afirmaciones es cierta acerca de la seguridad en Servicios Web SOAP?

SOAP proporciona automáticamente una capa de seguridad sin necesidad de configuración adicional. La seguridad en SOAP se logra a través de la encriptación de todo el mensaje. SOAP no admite ninguna forma de seguridad. La seguridad en SOAP se logra mediante estándares como WS-Security.

Pregunta 73 de 109 · N.º original 74 Infraestructura, almacenamiento y CPD ¿Cuál es una de las ventajas clave de JSON sobre XML en el contexto del intercambio de datos en aplicaciones web?

JSON es más adecuado para describir la estructura de documentos complejos. JSON es más eficiente en términos de espacio de almacenamiento. JSON no admite la serialización de datos. JSON es exclusivamente utilizado en aplicaciones móviles.

Pregunta 74 de 109 · N.º original 75 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según la Norma Técnica de Interoperabilidad de Documento electrónico, los componentes de un documento electrónico son:

Contenido con fecha y hora de creación. Contenido, firma electrónica y metadatos del documento electrónico. Fecha y hora de creación, además de los datos de la persona que lo ha creado. Relación de cambios realizados en el documento.

Pregunta 75 de 109 · N.º original 76 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica, señale qué se entiende por nodos de interoperabilidad:

Son entidades a las cuales se les encomienda la gestión de apartados globales o parciales de la interoperabilidad organizativa, semántica o técnica. Son puntos físicos donde se almacenan los datos. Son puntos virtuales donde se almacenan los datos. Son entidades que garantizan la seguridad en la interconexión de las redes físicas que facilitan la interoperabilidad.

Pregunta 76 de 109 · N.º original 77 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál es el objetivo principal de la Plataforma Autonómica de Interoperabilidad (PAI)?

Facilitar la comunicación entre los ciudadanos y la administración. Ofrecer y facilitar servicios web a las diferentes entidades de la Comunitat Valenciana, incluida la propia Generalitat. Proporcionar un espacio para publicar anuncios del gobierno valenciano. Recopilar datos sobre el uso de los servicios públicos.

Pregunta 77 de 109 · N.º original 78 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Respecto al Sistema de Información Administrativa SIA, señale la respuesta correcta:

Contiene exclusivamente la relación de procedimientos y servicios de la AGE. Da respuesta a la obligación de las administraciones públicas de publicar y mantener actualizadas en el portal web, a efectos informativos, las relaciones de procedimientos de su competencia. La información es actualizada por la Secretaría General de Administración General. El catálogo de SIA incluye información sobre procedimientos administrativos dirigidos exclusivamente a los ciudadanos.

Pregunta 78 de 109 · N.º original 79 Esquema Nacional de Interoperabilidad Señale la respuesta correcta en referencia al Sistema de Interconexión de Registros (SIR):

SIR se define como la infraestructura básica que permite el intercambio de asientos electrónicos de registro entre los diferentes Ministerios de la AGE. ORVE es la red que permite la interconexión de las diferentes oficinas de registro. SICRES es la norma Técnica de Interoperabilidad que establece el modelo de datos y funcional de los asientos registrales. Todas las instalaciones integradas en SIR deben estar certificadas en la Norma SICRES. GEISER es una solución integral de registro desarrollada y mantenida por la Dirección General de Tecnologías de la Información y las Comunicaciones de la Generalitat Valenciana.

Pregunta 79 de 109 · N.º original 80 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Qué tipos de claves de acceso proporciona actualmente el sistema Cl@ve para que el ciudadano pueda identificarse ante la administración?

Cl@ve PIN, APP Cl@ve y Cl@ve móvil. Cl@ve PIN, Cl@ve Permanente y APP Cl@ve. Cl@ve PIN, Cl@ve Permanente y Cl@ve móvil. Cl@ve Permanente, APP Cl@ve y Cl@ve móvil.

Pregunta 80 de 109 · N.º original 81 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Dentro de la arquitectura de la Dirección Electrónica Habilitada (DHE), ¿qué representa el Punto Único de Concentración de notificaciones (PUC) de cada administración?

Su sede electrónica. Su punto de acceso a la carpeta ciudadana. Un elemento hardware encargado de distribuir las notificaciones a los ciudadanos. El lugar donde se concentran todas las notificaciones/comunicaciones de su ámbito.

Pregunta 81 de 109 · N.º original 82 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Señale la respuesta correcta: Se entiende por firma electrónica avanzada…:

La firma electrónica que permite la identificación del signatario y ha sido creada por medios que éste mantiene bajo su exclusivo control, de manera que esté vinculada únicamente al mismo y a los datos a los que se refiere. El conjunto de datos, en forma electrónica, anejos a otros datos electrónicos o asociados funcionalmente a ellos, como medio para identificar formalmente al autor del documento que la recoge. La Certificación electrónica que vincula unos datos de verificación de firma a un signatario y confirma su identidad. La firma electrónica que permite la identificación del signatario y ha sido creada por medios que éste puede utilizar, con un alto nivel de confianza, bajo su exclusivo control, de manera que esté vinculada únicamente al mismo y a los datos a los que se refiere.

Pregunta 82 de 109 · N.º original 83 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Tiene la firma electrónica el mismo valor ante la ley que la firma manuscrita?

Sí, siempre. No, en ningún caso. Sí, si es firma electrónica reconocida. Sí, si es firma electrónica avanzada.

Pregunta 83 de 109 · N.º original 84 Informática y TIC Señale la respuesta correcta: De acuerdo con la definición de “The National Center for Geographic Information and Analysis” (NCGIA) un Sistema de Información Geográfica (SIG) es…:

Un sistema de hardware, software y procedimientos elaborados para facilitar la obtención, gestión, manipulación, análisis, modelado, representación y salida de datos espacialmente referenciados, para resolver problemas complejos de planificación y gestión. Constituyen una ayuda imprescindible para gestionar recursos y actividades en los que la componente geográfica (el territorio) sea un aspecto crítico. Un sistema que permite el análisis de la localización y las relaciones espaciales entre dichos recursos y actividades. Un sistema de información con los datos para calcular la mejor ruta de ir de un sitio a otro.

Pregunta 84 de 109 · N.º original 85 Informática y TIC ¿En cuántos husos UTM se divide la Tierra?

En 60 husos de 6° de longitud. En 60 husos de 10° de longitud. En 30 husos de 12° de longitud. En 30 husos de 20° de longitud.

Pregunta 85 de 109 · N.º original 86 Programación y desarrollo Señale la respuesta correcta. En el ámbito de las IDE (Infraestructuras de Datos Espaciales), cuando hablamos de un servicio WPS nos referimos a…:

Un servicio de descarga de datos vectoriales. Un servicio de visualización de coberturas ráster. Un servicio de transformación. No es un servicio.

Pregunta 86 de 109 · N.º original 87 Internet y web Señale la respuesta correcta. El servicio web que permite buscar y consultar los registros de metadatos de los conjuntos de datos y de los servicios web de la infraestructura de datos espaciales es…:

Servicio de Mapas en Web o “Web Map Service” (WMS). Servicio de Características en Web o “Web Feature Service” (WFS). Servicio de Catálogo o “Catalog Service Web” (CSW). Servicio Nomenclator.

Pregunta 87 de 109 · N.º original 88 Redes y comunicaciones Señale cuál de las siguientes afirmaciones sobre cableado estructurado es cierta:

STP (‘Shielded Twisted-Pair“, par trenzado apantallado): Contiene 4 pares de hilos de cobre cubiertos por unos aislantes de plástico codificados por colores y trenzados conjuntamente. Cada uno de estos pares está envuelto por una fina capa metálica, y a su vez, los 4 están cubiertos, conjuntamente, por otra capa plástica. Esta última se recubre con una funda metálica. UTP (“Unshielded Twisted-Pair”, par trenzado sin apantallar): es el medio de red más común, está compuesto por 4 pares de hilos de cobre finos envueltos por unos aislantes de plástico. El cable UTP tiene muchas ventajas, tiene un diámetro pequeño y requiere conexión a tierra, por lo que es el tipo de cable más fácil de instalar y el más caro. Los latiguillos dúplex de fibra óptica multimodo, utilizados en las redes locales consisten en 2 fibras de vidrio revestidas de fundas separadas. Cada una de estas fibras transmite los datos en un sentido (envío/recepción). Suelen emplearse conectores LC, uno por fibra. El cable coaxial consta de cuatro partes: conductor de cobre, aislante de plástico, pantalla de cobre trenzada y cubierta exterior. Usa conector de tipo BND.

Pregunta 88 de 109 · N.º original 89 Redes y comunicaciones Señale la opción correcta: Entre las muchas normas de cableado estructurado, la norma de Cableado de telecomunicaciones genérico para instalaciones de clientes es la norma…:

ANSI/TIA-568 Rev. C.0. IE33/ITEC-905-A. ISO/IEC 11901. TIA/EIA-666-B.

Pregunta 89 de 109 · N.º original 90 Redes y comunicaciones ¿Cuál de las siguientes direcciones de red IPv6 NO es correcta?

2001:db8:3333:4444:cccc:dddd:eeee:ftff 2001:db8:3333:4444:5555:6666:7777:8888 0:0:0:0:0:0:0:1 ::1

Pregunta 90 de 109 · N.º original 91 Redes y comunicaciones En el diseño de redes inalámbricas WLAN (IEEE 802.11), en la infraestructura de los puntos de acceso, se pueden tener en cuenta varios modelos de conexión. Señale la respuesta correcta:

IBSS es la configuración más compleja y hace uso de varios puntos de acceso (AP) para los dispositivos (ordenador, teléfono móvil., etc.) que se encuentran fuera de la cobertura de ese grupo (vecindario) de puntos de acceso. BSS es la configuración que comparte el mismo punto de acceso (AP) para los dispositivos (ordenador, teléfono móvil., etc.) que se encuentran bajo su cobertura. IBSS puede conectarse a una red local cableada a través de su punto de acceso (AP). BSS no utiliza la cobertura de un (AP).

Pregunta 91 de 109 · N.º original 92 Redes y comunicaciones En las redes definidas por Software (SDN), respecto a ”OpenFlow”, ¿cuál de las siguientes afirmaciones NO es correcta?

‘OpenFlow’ es un elemento que forma parte de la arquitectura SDN. ‘OpenFlow’ es un elemento API para SDN. ‘OpenFlow’ es un elemento que no interactúa con el dominio de controladores. ‘OpenFlow’ es un elemento que permite la interacción entre plano de control y plano de datos.

Pregunta 92 de 109 · N.º original 93 Redes y comunicaciones La virtualización de red es un proceso que permite crear una red virtual, es decir, una red que existe como un “software” en lugar de un “hardware” físico. NSX (VMWARE) es una de las plataformas en auge. Señale la opción correcta en referencia a NSX:

No ofrece implementación de “router virtual”. No ofrece implementación de “switch virtual“. No se considera una plataforma segura. Ofrece implementación de “switch virtual“, entre otros elementos de red.

Pregunta 93 de 109 · N.º original 94 Seguridad informática Los IPS e IDS son dispositivos que nos permiten prevenir o detectar las intrusiones en la red de una Organización. De los siguientes enunciados, señale el correcto:

Los IPS buscan anomalías (o comportamientos anómalos) a nivel del sistema operativo, comprueban los módulos cargados por el núcleo, monitorean la actividad del sistema de archivos, pueden buscar “RootKits” en el sistema, etc. NIDS y HIDS no son tipos de IDS. Los IPS pueden ser de tipo RBA y WIPS, entre otros. IDS puede detectar cuando un atacante ha intentado penetrar en un sistema explotando un fallo no corregido. De esta forma, podríamos avisar al administrador para que llevara a cabo un “restore“ del sistema inmediatamente, evitando así que se pierda información valiosa.

Pregunta 94 de 109 · N.º original 95 Seguridad informática ¿Qué funcionalidad poseen los NGFW (“Next-generation Firewall”) que NO tienen los cortafuegos tradicionales?

Filtrado de paquetes por dirección IP, puerto y protocolo. Inspección de estado de paquetes (“Stateful Packet Inspection”). Inspección profunda de paquetes (“Deep Packet Inspection”). Traducción de direcciones (NAT “Network Address Translation”).

Pregunta 95 de 109 · N.º original 96 Informática y TIC ¿Cuál de las siguientes afirmaciones sobre la tecnología de seguridad en el acceso a redes de usuarios (NAC) es falsa?

NAC permite comprobar si las máquinas que se conectan a nuestras redes pasan un análisis básico de seguridad. El objetivo de NAC es prevenir que los dispositivos que hayan sido contaminados estén mal configurados, o que presenten riesgos potenciales, accedan a la red corporativa. NAC es ideal para redes con gran número de usuarios y dispositivos diversos, cuya naturaleza cambia constantemente. NAC es ideal para corporaciones y agencias donde el ambiente de usuario puede ser rígidamente controlado.

Pregunta 96 de 109 · N.º original 97 Seguridad informática Una VPN se puede crear en varios niveles de la pila de protocolos TCP/IP. Indique el protocolo más vulnerable e inseguro de nivel 2 (acceso):

IPSEC TLS/SSL PPTP ICMP

Pregunta 97 de 109 · N.º original 98 Redes y comunicaciones ¿En MPLS, a qué se denomina LSR?

Es el camino que siguen los paquetes que pertenecen a la misma FEC. Es un router que soporta MPLS. Es el campo de la cabecera de MPLS que se refiere a la etiqueta. Es la tabla de etiquetas que manejan los nodos MPLS.

Pregunta 98 de 109 · N.º original 99 Informática y TIC Seleccione cuál es la banda de frecuencias en la que se realizan las emisiones en FM de ámbito autonómico en la Comunitat Valenciana:

87,5-108 MHz 380-400 MHz 470-694 MHz 2,4-2,4835 GHz

Pregunta 99 de 109 · N.º original 100 Informática y TIC ¿Cómo se denomina, según el Plan Técnico Nacional de la Televisión Digital Terrestre, el múltiple digital de cobertura autonómica?

MF-VAL À Punt MAUT CVMC

Pregunta 100 de 109 · N.º original 101 Radiocomunicaciones ¿Cuál es el modo de comunicación en TETRA que permite el establecimiento de comunicación entre terminales sin necesidad de infraestructura de red?

TMO DMO PDO TEDS

Pregunta 101 de 109 · N.º original 102 Hardware y periféricos Señale la opción correcta: El servicio suplementario en TETRA que permite que un usuario autorizado escuche una comunicación en curso sin ningún tipo de aviso a las partes de que la conversación está siendo monitorizada se denomina…:

“Late entry” “Secret entry” “Discrete listening” “Ambience listening”

Pregunta 102 de 109 · N.º original 103 Radiocomunicaciones Señale cuál es la técnica de acceso al medio que se utiliza en redes TETRA:

DS-CDMA FDMA TDMA OFDMA

Pregunta 103 de 109 · N.º original 104 Telefonía y centralitas En relación con 5G, señale la respuesta incorrecta:

En la implementación SA de 5G, la red de acceso radio de 5G y su interfaz de radio (NR) se utilizan en conjunción con el núcleo y la red radio de 4G. El núcleo 5G utiliza una arquitectura basada en servicios (SBA), donde los elementos de la arquitectura se definen en términos de "funciones de red" (NF). La entidad principal de la red de acceso radio (“NG-RAN”) es el gNB. La tecnología DSS (“Dynamic Spectrum Sharing”) permite que LTE y NR compartan la misma portadora.

Pregunta 104 de 109 · N.º original 105 Telefonía y centralitas ¿Cuál de las siguientes NO es una funcionalidad contemplada por el 3GPP que facilitará la prestación de servicios de misión crítica en redes 5G?

IOPS D2D (ProSe) MCPTT SDS

Pregunta 105 de 109 · N.º original 106 Informática y TIC Señale cuál de las siguientes afirmaciones sobre la tecnología NFC (“Near Field Communication”) es incorrecta:

Es una comunicación inalámbrica de corto alcance (pocos cm). La comunicación puede ser bidireccional. Opera a una frecuencia de 868 MHz. El modo de funcionamiento de carga inalámbrica se utiliza para la transferencia dedicada de hasta 1 W de energía a través de la conexión NFC.

Pregunta 106 de 109 · N.º original 107 Redes y comunicaciones Respecto a la tecnología “Bluetooth Low Energy”, señale la afirmación correcta:

Las especificaciones son aprobadas por la organización “Bluetooth Alliance”. Incluye funciones que permiten a un dispositivo determinar la presencia de otro dispositivo, así como su distancia y en qué dirección se encuentra. Admite únicamente una topología de comunicación de tipo punto a punto. Utiliza la técnica de espectro ensanchado por secuencia directa (DSSS por sus siglas en inglés).

Pregunta 107 de 109 · N.º original 108 Redes y comunicaciones En el protocolo LoRaWAN utilizado en el Internet de las cosas (IoT), ¿cuál es la clase de dispositivo que debe ser soportada por todos los dispositivos finales?

Clase A Clase 1 Clase 0 Ninguna

Pregunta 108 de 109 · N.º original 109 Informática y TIC Seleccione cuál de las siguientes NO es una de las capas del ‘Modelo normalizado de capas de la Plataforma de Ciudad Inteligente’, establecido en la norma UNE 178104:2017. ‘Sistemas Integrales de Gestión de la Ciudad Inteligente. Requisitos de interoperabilidad para una Plataforma de Ciudad Inteligente’:

Capa de interoperabilidad. Capa de adquisición/interconexión. Capa de infraestructuras. Capa de conocimiento.

Pregunta 109 de 109 · N.º original 110 Redes y comunicaciones Señale cuál, de entre las siguientes opciones, es una característica del protocolo MQTT:

Se ejecuta sobre UDP. Soporta 3 niveles de calidad de servicio para la entrega de mensajes: QoS 0, QoS 1, y QoS 2. Es un protocolo propietario de IBM. Utiliza una arquitectura de publicación/suscripción en la que los suscriptores establecen una comunicación directa con los publicadores.

Pregunta anulada por el tribunal

Ver todas las anuladas

El tribunal anuló 1 pregunta de este examen. No se incluye en el test ni cuenta para la nota. Se muestra el motivo de la anulación.

Pregunta original 43. Señale la respuesta correcta. Referente a metas y principios del Gobierno y la Gestión de datos:

Informática y TIC
- a) La implementación de un programa de Gobierno de Datos requiere un proceso de gestión del cambio.
- b) El Gobierno de Datos asegura que los datos son gestionados, mientras que la Gestión de Datos gestiona los datos para alcanzar las metas.
- c) Una meta de la Gestión de datos es que la organización gestione los datos como un activo.
- d) Uno de los motivadores más comunes del Gobierno de datos es el cumplimiento normativo.
Motivo de la anulación: Anulada por el órgano técnico de selección (figura como ANULADA en la plantilla).

Fuentes oficiales

Cuestionario oficial (SHA-256 9d17addaa7ec8063…) y plantilla de respuestas (SHA-256 9d17addaa7ec8063…) publicados por el organismo. Plantilla publicada con el examen: la pregunta 43 figura como ANULADA.

Cuestionario oficial sede.gva.es (abre en una pestaña nueva)
Plantilla provisional oficial de respuestas sede.gva.es (abre en una pestaña nueva)
Bases o temario dogv.gva.es (abre en una pestaña nueva)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos