Primer ejercicio de Técnico de Gestión de Sistemas de la Generalitat Valenciana 2025 (Promoción interna) con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 60
Corrección automática: Sí
Respuestas correctas: Plantilla provisional

Contenido del examen

60 preguntas · 18 materias

Seguridad informática 8 preguntas · 13,3 %
Informática y TIC 6 preguntas · 10 %
Inteligencia artificial y datos 6 preguntas · 10 %
Ingeniería del software y metodologías 5 preguntas · 8,3 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 4 preguntas · 6,7 %
Bases de datos y SQL 4 preguntas · 6,7 %
Esquema Nacional de Seguridad 4 preguntas · 6,7 %
Programación y desarrollo 4 preguntas · 6,7 %
Gestión de servicios TI y auditoría informática 3 preguntas · 5 %
Infraestructura, almacenamiento y CPD 3 preguntas · 5 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 3 preguntas · 5 %
Redes y comunicaciones 2 preguntas · 3,3 %
Sistemas operativos 2 preguntas · 3,3 %
Virtualización y cloud 2 preguntas · 3,3 %
Esquema Nacional de Interoperabilidad 1 pregunta · 1,7 %
Hardware y periféricos 1 pregunta · 1,7 %
Internet y web 1 pregunta · 1,7 %
Radiocomunicaciones 1 pregunta · 1,7 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Según la documentación oficial del proceso.

Ver criterio completo

Bases: las contestaciones erróneas se penalizan con un tercio del valor de cada contestación correcta (correctas netas = aciertos − errores/3; en netas: +3/−1, sobre 180).

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

Corrección basada en la plantilla provisional oficial. Las respuestas pueden cambiar tras las alegaciones o con la publicación de la plantilla definitiva.

0 de 60 respondidas

Pregunta 1 de 60 Seguridad informática El plan estratégico GEN DIGITAL 2025 se estructura en 6 ejes estratégicos, siendo el eje 3: Gobierno sostenible. Elija, de entre las siguientes opciones, cuál NO se corresponde con una línea estratégica de dicho eje 3:

Impulsar la vertebración del territorio y los destinos. Desarrollar un marco de vivienda sostenible. Impulsar la gestión de la emergencia climática y la transición ecológica. La ciberseguridad como pilar fundamental de la Administración y para el desarrollo de la cultura de seguridad.

Pregunta 2 de 60 Gestión de servicios TI y auditoría informática Según ITILv4, ¿qué actividad entre las siguientes forma parte de la práctica de mejora continua?

Ofrecer ruta a usuarios para reportar consultas y problemas en la mejora de servicios. Analizar las incidencias recurrentes en servicios. Identificar y registrar oportunidades de mejora. Completar el registro de activos de TI para la mejora.

Pregunta 3 de 60 Gestión de servicios TI y auditoría informática Señale la respuesta CORRECTA. Las certificaciones ITIL:

Se pueden obtener tanto por personas como por organizaciones. Sólo se pueden obtener por organizaciones y no por personas. Sólo se pueden obtener por personas y no por organizaciones. No existen certificaciones ITIL.

Pregunta 4 de 60 Informática y TIC Señale la respuesta CORRECTA. El Diagrama de Gantt es:

Una herramienta específica de gestión de recursos humanos. Una herramienta gráfica para conocer los costes monetarios de cada fase de un proyecto. Un medio de gestión de los riesgos de un proyecto. Una herramienta gráfica cuyo objetivo es exponer el tiempo de dedicación previsto para diferentes tareas o actividades de un proyecto.

Pregunta 5 de 60 Gestión de servicios TI y auditoría informática ¿Cuál de las siguientes opciones representa la mejor práctica para gestionar el alcance de un proyecto y garantizar que se entregue a tiempo?

Expandir el alcance del proyecto a medida que surgen nuevas ideas para mejorar el producto final. Establecer un alcance claro y definido al inicio del proyecto y mantenerlo sin cambios a lo largo de todo el ciclo de vida. Realizar cambios en el alcance del proyecto de forma frecuente para adaptarse a las necesidades cambiantes del cliente. Establecer un proceso formal de gestión de cambios para evaluar y aprobar cualquier modificación al alcance original.

Pregunta 6 de 60 Ingeniería del software y metodologías De la siguiente lista de términos, ¿cuál de ellos NO es un concepto definido dentro de la metodología SCRUM?

Sprint. Backlog. Product owner. Redo Role.

Pregunta 7 de 60 Ingeniería del software y metodologías ¿Qué metodología ágil se basa en principios como “decidir lo más tarde posible” y “reaccionar tan rápido como sea posible”?

Feature Driven Development. Lean Software Development. Adaptive Software Development. Kanban.

Pregunta 8 de 60 Ingeniería del software y metodologías Según la norma ISO/IEC 25010, ¿cómo se define la característica de calidad llamada Mantenibilidad?

Capacidad del producto, en condiciones definidas, de evitar un estado en el que se ponga en peligro la vida humana, la salud, la propiedad o el medio ambiente. Capacidad del producto software para ser modificado efectiva y eficientemente, debido a necesidades evolutivas, correctivas o perfectivas. Capacidad del producto para adaptarse a cambios en sus requisitos, contextos de uso o entorno del sistema. Capacidad de protección de la información y los datos, de manera que las personas u otros productos tengan el grado de acceso a los datos adecuado a sus tipos y niveles de autorización, y para defenderse de los patrones de ataque de agentes malintencionados.

Pregunta 9 de 60 Programación y desarrollo Señale la respuesta CORRECTA sobre los sistemas de control de versiones:

Git es un sistema de control de versiones distribuido. Subversion o SVN es un sistema de control de versiones distribuido. El comando git commit de Git sirve para copiar un repositorio. Git no ofrece auditoría del código, por tanto, no podemos saber quién ha tocado algo, cuándo y qué.

Pregunta 10 de 60 Esquema Nacional de Seguridad Según el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, los sistemas de información serán objeto de una auditoría regular ordinaria que verifique el cumplimiento de los requerimientos del ENS. Indique la afirmación CORRECTA:

La auditoría en los sistemas de información es de carácter obligatorio, con independencia de la categorización del sistema de información. Se requiere auditoría en sistemas de categoría ALTA. Los sistemas de información de categoría BÁSICA O MEDIA no necesitarán realizar una auditoría. Bastará una autoevaluación realizada por el mismo personal que administra el sistema de información o en quien éste delegue. Se requiere auditoría en sistemas de categoría MEDIA O ALTA. Los sistemas de información de categoría BÁSICA no necesitarán realizar una auditoría. Bastará una autoevaluación realizada por el mismo personal que administra el sistema de información o en quien éste delegue. No se requiere auditoría en sistemas de categoría BÁSICA O MEDIA, pero es recomendable.

Pregunta 11 de 60 Esquema Nacional de Seguridad Indique la opción INCORRECTA. Según el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, para determinar la categoría de seguridad de un sistema de información:

Un sistema de información será de categoría ALTA si todas sus dimensiones de seguridad alcanzan el nivel de seguridad ALTO. Un sistema de información será de categoría MEDIA si alguna de sus dimensiones de seguridad alcanza el nivel de seguridad MEDIO, y ninguna alcanza un nivel de seguridad superior. Un sistema de información será de categoría BÁSICA si alguna de sus dimensiones de seguridad alcanza el nivel BAJO, y ninguna alcanza un nivel superior. La determinación de la categoría de seguridad de un sistema de información no implicará que se altere, por este hecho, el nivel de seguridad de las dimensiones de seguridad que no han influido en la determinación de la categoría de seguridad del mismo.

Pregunta 12 de 60 Ingeniería del software y metodologías Según la metodología MAGERIT 3.0, ¿qué opciones existen para el tratamiento del riesgo?

Eliminación, ampliación, compartición, financiación. Eliminación, mitigación, compartición, financiación. Evaluación, mitigación, compartición, financiación. Eliminación, mitigación, compartición, trazabilidad.

Pregunta 13 de 60 Ingeniería del software y metodologías Según la metodología MAGERIT 3.0, ¿cuál de las siguientes herramientas, es una herramienta desarrollada bajo especificación del Centro Nacional de Inteligencia para soportar el análisis de riesgos de sistemas de información siguiendo la metodología Magerit?

CARMEN. GLORIA. EMMA. PILAR.

Pregunta 14 de 60 Bases de datos y SQL En cuanto a las herramientas de detección y prevención de intrusos, indique la respuesta CORRECTA:

Los IDS son herramientas cuya funcionalidad es la detección de intrusiones en curso o ya logradas, así como la generación de algún tipo de alarma o notificación. Son herramientas con carácter activo y su función es detectar y notificar a otras herramientas o personas para que puedan tomar las acciones correctivas necesarias. Los IPS son herramientas cuya funcionalidad es la prevención de intrusiones, así como la generación de algún tipo de alarma o notificación. Son herramientas con carácter pasivo y su función es prevenir las intrusiones antes de que se materialicen, para lo cual disponen de capacidad de acción bien directa, bien mediante notificación a herramientas de terceros. Tanto los IDS como los IPS son herramientas que trabajan normalmente analizando el tráfico de red y comparándolo con bases de datos de patrones de ataque conocidos. Una vez instalados y configurados, la frecuencia de actualización de este tipo de herramientas IDS/IPS no es de vital importancia.

Pregunta 15 de 60 Esquema Nacional de Seguridad En la tabla de clasificación de los ciberincidentes de la Guía de Seguridad de las TIC CCN-STIC 817 del Esquema Nacional de Seguridad, NO aparece el siguiente tipo de incidente:

Ingeniería social. DDoS (Denegación distribuida de servicio). Phishing. Explotación de vulnerabilidades desconocidas.

Pregunta 16 de 60 Esquema Nacional de Seguridad Según la Guía de Seguridad de las TIC CCN-STIC 817 del Esquema Nacional de Seguridad, los indicios de que nos encontramos ante un ciberincidente pueden provenir de dos tipos de fuentes: los precursores y los indicadores. ¿Cuál es la diferencia entre ambos?

Un precursor es un indicio de que seguro que ocurrirá un incidente en el futuro. Un indicador es un indicio de que un incidente ocurrió o está ocurriendo ahora. Un precursor es un indicio de que puede ocurrir un incidente en el futuro. Un indicador es un indicio de que un incidente puede haber ocurrido o puede estar ocurriendo ahora. Un precursor es un indicio de que un incidente puede haber ocurrido o puede estar ocurriendo ahora. Un indicador es un indicio de que un incidente puede ocurrir en el futuro. Un precursor es un indicio de que se originó un incidente. Un indicador es un indicio de que un incidente puede originarse en el futuro.

Pregunta 17 de 60 Seguridad informática Según la Orden 19/2013, de 3 de diciembre, de la Conselleria de Hacienda y Administración Pública, por la que se establecen las normas sobre el uso seguro de medios tecnológicos en la Administración de la Generalitat, indique la respuesta INCORRECTA:

Los usuarios de estos equipos se responsabilizarán de que no serán usados por usuarios no autorizados. Con carácter general, no se almacenará información sensible o confidencial en este tipo de equipos, y en caso de ser necesario, deberá ser protegida mediante herramientas de cifrado. La pérdida o robo de cualquier dispositivo o equipo portátil deberá notificarse de inmediato al organismo con competencias en tecnologías de la información. Deberá estar activada la búsqueda de redes inalámbricas para poder conectar con la red corporativa de la Generalitat.

Pregunta 18 de 60 Seguridad informática Según el Decreto 66/2012, de 27 de abril, del Consell, por el que se establece la política de seguridad de la información de la Generalitat, indique la respuesta INCORRECTA:

La Generalitat dotará los puestos de trabajo con el equipamiento informático y de comunicaciones necesario para el desempeño de las funciones encomendadas. Dichos equipos no están destinados al uso personal. Los sistemas de información podrán proporcionar funcionalidad adicional a la necesaria para cumplir los propósitos declarados. La instalación o utilización de elementos hardware o software ajenos a los que forman parte de la configuración del puesto de trabajo requerirán una autorización previa por parte del órgano competente en materia de tecnologías de la información que corresponda. Las infraestructuras informáticas y de comunicaciones que no formen parte de los puestos de trabajo deberán ubicarse en áreas separadas, de acceso restringido y suficientemente protegidas, de acuerdo con la naturaleza de la información y de los servicios en que intervengan.

Pregunta 19 de 60 Inteligencia artificial y datos Señale la respuesta CORRECTA. En el campo de la inteligencia artificial, una heurística es:

El conocimiento que indica qué explorar en una búsqueda. Un algoritmo para juegos. Una técnica para mostrar información al usuario. Una técnica para valorar si una expresión lógica es verdadera.

Pregunta 20 de 60 Inteligencia artificial y datos Dentro del campo de la inteligencia artificial, ¿qué representa el ‘overfitting’ en aprendizaje automático?

Cuando un modelo es demasiado simple para los datos. Cuando un modelo es demasiado complejo y aprende el ruido de los datos. Cuando un modelo no se ajusta bien a los datos. Cuando los datos no son suficientes para entrenar el modelo.

Pregunta 21 de 60 Inteligencia artificial y datos En el aprendizaje automático (‘machine learning’), seleccione la opción INCORRECTA:

Deep Learning es un subconjunto o tipo especializado de machine learning en que se usan redes neuronales. El aprendizaje automático que tiene como objetivo maximizar una cierta función de recompensa se denomina aprendizaje por refuerzo. Un algoritmo muy utilizado para entrenar las redes neuronales es la retropropagación. Cuando tenemos datos no estructurados, la alternativa menos adecuada son las arquitecturas del Deep Learning.

Pregunta 22 de 60 Programación y desarrollo Entre los algoritmos usados en el aprendizaje supervisado, seleccione la opción INCORRECTA:

K-Means. Logistic Regresion. Decision Tress. Naive Bayes.

Pregunta 23 de 60 Inteligencia artificial y datos Señale la opción INCORRECTA. El procesamiento del lenguaje natural (PLN):

Tiene aplicación en cualquier sector que disponga de grandes cantidades de información no estructurada. Combina la lingüística computacional (modelización del lenguaje humano basada en reglas) con modelos estadísticos y de machine learning para que los ordenadores y dispositivos digitales reconozcan, comprendan y generen texto y voz. Su aplicación es exclusivamente para el desarrollo de los asistentes de voz o sistemas conversacionales (chatbots). La automatización del análisis de texto permite ahorrar tiempo en tareas que solían realizarse manualmente, como la clasificación o búsqueda de información, que se ejecutan, además, de forma más exhaustiva.

Pregunta 24 de 60 Inteligencia artificial y datos ¿Cuál de las siguientes opciones NO es una de las 5 V del Big Data?

Volumen. Velocidad. Variedad. Visibilidad.

Pregunta 25 de 60 Bases de datos y SQL ¿Cuál de los siguientes NO es un tipo de OLAP (‘Online Analytical Processing’)?

HOLAP, Hybrid OLAP. MOLAP, Multidimensional OLAP. VOLAP, Virtual OLAP. DOLAP, Desktop OLAP.

Pregunta 26 de 60 Hardware y periféricos ¿Cuál de los siguientes aspectos NO es propio o relativo al gobierno del dato?

Establecer las políticas con las que evaluar, dirigir y monitorizar el uso de datos de una organización. Tiene un carácter estratégico. Busca obtener el mayor valor para el negocio a partir de los datos, a la vez que mitiga los riesgos derivados de su uso. Implementar las herramientas usadas para el procesamiento del dato, almacenarlo y gestionar su seguridad.

Pregunta 27 de 60 Inteligencia artificial y datos De los siguientes tipos de procesos, indique cuál NO es un buen candidato para ser robotizado mediante la automatización robótica de procesos (RPA):

Procesos que se basan en tareas repetitivas y de alto coste de personal. Procesos con un alto volumen de transacciones. Procesos basados en la ejecución de flujos de trabajo dinámicos y alta complejidad. Procesos que requieren interactuar con más de un sistema, con captura o ingreso de datos múltiples.

Pregunta 28 de 60 Informática y TIC ¿Cuál de las siguientes afirmaciones NO es correcta sobre la automatización robótica de procesos (RPA)?

Es una tecnología intrusiva, es necesario modificar las aplicaciones con las que interactúan. Interactúan con aplicaciones ya existentes tal y como lo haría una persona sin la necesidad de que esta intervenga, es decir, imitan la forma en que las personas usan las aplicaciones: interactúa con la interfaz de usuario. Es un software de automatización, implementado sobre aplicaciones existentes. Se basan en reglas precisas, sencillas, fijadas previamente, altamente formalizadas y con pocas excepciones.

Pregunta 29 de 60 Informática y TIC ¿Cuál de los siguientes NO es un subsistema definido por la norma definida por Telecommunications Industry Association para el estándar a cumplir en los centros de datos?

Telecomunicaciones. Arquitectura. Sistema electromecánico. Sistema eléctrico.

Pregunta 30 de 60 Infraestructura, almacenamiento y CPD Una de las técnicas utilizadas en los Green CPD es el Free Cooling. ¿En qué consiste?

Utilizar software libre en el control de la climatización. Utilizar temperaturas bajo cero para la climatización. Se trata del pasillo frío. Utilizar las bajas temperaturas del aire exterior para la climatización.

Pregunta 31 de 60 Infraestructura, almacenamiento y CPD ¿Cuál es una de las principales ventajas de una infraestructura hiperconvergente en un centro de datos?

Mejora el rendimiento de las aplicaciones al asignar manualmente los recursos de almacenamiento y cómputo. Simplifica la gestión y reduce los costos operativos al unificar la infraestructura en una sola plataforma. Aumenta la complejidad de la red al requerir hardware especializado para cada componente. Limita la escalabilidad al depender de componentes físicos individuales para el crecimiento.

Pregunta 32 de 60 Sistemas operativos ¿Cuál de las siguientes afirmaciones describe correctamente el modelo de SaaS (Software as a Service)?

Proporciona acceso a la infraestructura de hardware y recursos de red, permitiendo a los usuarios instalar y ejecutar sus propias aplicaciones. Ofrece un entorno de desarrollo y herramientas que permiten a los desarrolladores crear, probar y desplegar aplicaciones sin preocuparse por la infraestructura subyacente. Permite a los usuarios acceder a aplicaciones y servicios a través de Internet sin necesidad de instalación local, donde el proveedor gestiona el software y la infraestructura. Se centra en proporcionar recursos de computación virtualizados, donde los usuarios tienen control total sobre el sistema operativo y las aplicaciones instaladas.

Pregunta 33 de 60 Virtualización y cloud ¿Cuál de las siguientes afirmaciones describe mejor el concepto de Centro de Datos Definido por Software (SDDC)?

Es un enfoque que utiliza hardware especializado para gestionar la infraestructura del centro de datos, garantizando un rendimiento óptimo. Es un modelo que abstrae y virtualiza todos los componentes del centro de datos, como almacenamiento, red y procesamiento, permitiendo una gestión centralizada y automatizada. Se refiere a una infraestructura física donde se encuentran servidores, almacenamiento y dispositivos de red, sin depender de la virtualización. Es un centro de datos que opera exclusivamente en la nube y no puede ser implementado en entornos locales.

Pregunta 34 de 60 Informática y TIC ¿Cuál de las siguientes prácticas es más efectiva para mantener la actualización y seguridad de los dispositivos en el puesto de trabajo TIC?

Realizar actualizaciones de software y firmware únicamente cuando surgen problemas en los dispositivos. Permitir a cada empleado decidir cuándo actualizar su software y hardware según sus preferencias. Establecer un calendario regular de actualizaciones y aplicar parches de seguridad de forma proactiva. Deshabilitar todas las actualizaciones automáticas para evitar interferencias durante las horas de trabajo.

Pregunta 35 de 60 Virtualización y cloud Señale la respuesta CORRECTA. La virtualización basada en VDI (Virtual Desktop Infrastructure):

Permite ratios de consolidación de 10 a 1 respecto a servidores de terminales. Está basado en la solución XenApp de Citrix. Aporta aislamiento y control sobre los puestos de trabajo gestionados. No está diseñado para soportar el perfil de desarrolladores, por el control limitado del entorno.

Pregunta 36 de 60 Seguridad informática ¿Qué componente principal gestiona las conexiones entre los usuarios y sus escritorios virtuales en un entorno VDI?

El servidor de aplicaciones. El hipervisor. El broker de conexiones. El cortafuegos.

Pregunta 37 de 60 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Señale la respuesta CORRECTA. Según el artículo 20 del Reglamento (UE) 2016/679, el derecho a la portabilidad de los datos permite a los interesados:

Solicitar la eliminación de sus datos personales de todos los sistemas. Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, para poder transferirlos a otro responsable. Acceder a los datos de otros usuarios sin su consentimiento. Modificar los datos personales de otras personas en una base de datos.

Pregunta 38 de 60 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) De acuerdo con el artículo 5 del Reglamento (UE) 2016/679, en relación con los principios relativos al tratamiento de datos personales, señale la afirmación CORRECTA:

Los datos personales serán tratados de manera lícita, leal y transparente en relación con el interesado, y podrán ser conservados durante el tiempo que el responsable considere oportuno, siempre que se mantengan las medidas de seguridad adecuadas. Los datos personales serán recogidos con fines determinados, explícitos y legítimos, y podrán ser tratados ulteriormente de manera incompatible con dichos fines si el responsable obtiene un nuevo consentimiento del interesado. Los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados ("minimización de datos"), y el responsable del tratamiento será responsable del cumplimiento de estos principios y capaz de demostrarlo ("responsabilidad proactiva"). Los datos personales serán exactos y actualizados cuando el interesado lo solicite; mientras tanto, se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos.

Pregunta 39 de 60 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Señale la respuesta CORRECTA. Según el artículo 18 del Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de Administración, el portal corporativo de la Generalitat dará acceso a:

A la sede electrónica. Al tablón de anuncios y edictos electrónico del ayuntamiento. A la carpeta ciudadana. Al Diario Oficial de la Unión Europea.

Pregunta 40 de 60 Bases de datos y SQL ¿Qué es ECMAScript?

Un navegador web. Un estándar de scripting para la creación de lenguajes de programación basados en JavaScript. Un sistema de gestión de bases de datos relacional. Un lenguaje de marcado que proporciona reglas para definir cualquier dato, no puede realizar operaciones de computación por sí mismo.

Pregunta 41 de 60 Programación y desarrollo ¿Cuál NO es una característica del lenguaje de programación Java?

Compilado a bytecode. Después el bytecode es interpretado según la máquina. Lenguaje fuertemente tipado. Independiente de la plataforma, por tanto, es portable. Utiliza el JRE, que es un elemento del ecosistema Java y son las siglas de Java Run and Execute, el cual dispone del software necesario para ejecutar programas Java.

Pregunta 42 de 60 Sistemas operativos ¿Cuál de las siguientes tecnologías es una API para el desarrollo de aplicaciones móviles que proporciona una capa de abstracción al sistema operativo iOS?

Apache Cordova. Angular. Cocoa Touch. Ionic.

Pregunta 43 de 60 Programación y desarrollo Indica cuál de los siguientes NO es un ‘framework’ para desarrollo de apps multiplataforma:

Xamarin. Xcode. Ionic. Flutter.

Pregunta 44 de 60 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) ¿Cuál de las siguientes NO es una característica intrínseca de un sistema de gestión documental (DMS)?

Permite la digitalización de documentos en papel y su gestión en sistemas electrónicos. Organiza los documentos en base a un modelo dimensional de hechos y dimensiones. Incorpora y gestiona metadatos asociados a los documentos. Implementa mecanismos que cumplan las normas de protección de datos y conservación de documentos.

Pregunta 45 de 60 Esquema Nacional de Interoperabilidad ¿Cuál de los siguientes metadatos podría NO estar presente en un documento administrativo electrónico que forma parte de un expediente electrónico?

Identificador (Identificador normalizado del documento). Fecha de captura (Fecha de alta del documento en el sistema de gestión documental). Tipo de firma (Indica el tipo de firma que avala el documento. En caso de firma con certificado, indica el formato de la firma). Valor CSV (Valor del CSV).

Pregunta 46 de 60 Informática y TIC Señale la opción CORRECTA. Según la Norma Técnica de Interoperabilidad de Expediente Electrónico, los componentes de un expediente electrónico son:

Documentos electrónicos, firma de los documentos electrónicos y metadatos de los documentos electrónicos. Código del expediente, documentos electrónicos, firma de los documentos electrónicos, índice electrónico, y metadatos de los documentos electrónicos. Documentos electrónicos, índice electrónico, firma del índice electrónico y metadatos del expediente electrónico. Código del expediente, documentos electrónicos, índice electrónico, y metadatos del expediente electrónico.

Pregunta 47 de 60 Seguridad informática Para el intercambio intermediado de datos entre administraciones públicas, el Protocolo SCSP establece en su especificación funcional una serie de premisas. Señale la opción INCORRECTA:

Empleo de formato estandarizado XML para la transmisión de los datos, y protocolo SOAP para su transmisión. El modo de funcionamiento del protocolo SCSP permite el modo asíncrono, pero no el síncrono. La confidencialidad de la información se realizará en base a interconexión de servidores, utilizando protocolo TLS/SSL, y el protocolo de transporte será HTTP(S). En el caso de ser necesario cifrar los mensajes, el mecanismo de firma será obligatoriamente WS-Security y el de cifrado WS-Encryption.

Pregunta 48 de 60 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál de las siguientes afirmaciones NO es aplicable al Sistema de Información Administrativa (SIA)?

Es el inventario de información administrativa de la AGE, reglado por el artículo 9 del Esquema Nacional de Interoperabilidad. Contiene la relación de procedimientos y servicios de la AGE y las diferentes administraciones públicas participantes. La información procedente de SIA se muestra en el portal web Punto de Acceso General Electrónico de la AGE a través de un buscador de trámites. Es el inventario unificado de las unidades orgánicas, organismos públicos, sus oficinas asociadas y unidades de gestión económica-presupuestaria.

Pregunta 49 de 60 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál de las siguientes características es CORRECTA al referirnos al Servicio de Verificación y Consulta de Datos de la Plataforma de Intermediación de Datos (PID)?

Permite confirmar o verificar que un conjunto de datos corresponde a un DNI/NIE o número de soporte, pero no permite obtener los datos de un determinado documento de identidad a partir del número de identificación del mismo. Con estos servicios se pretende dar cumplimiento a los derechos reconocidos en el artículo 28.2 de la Ley 39/2015, del procedimiento administrativo común de las administraciones públicas. Comunidades autónomas y grandes entidades locales orquestarán el consumo de servicios de forma preferente a través de un Cliente Cloud SCSP mediante la capa SMTP de recubrimiento asíncrono SCSP-WS. La verificación realizada con estos servicios no elimina la obligatoriedad de aportar documentos acreditativos a quien tenga condición de interesado en los procedimientos administrativos.

Pregunta 50 de 60 Internet y web ¿Cuál de los siguientes niveles de XADES (‘XML Advanced Electronic Signatures’) está enfocado para asegurar la validez de la firma durante largos periodos?

XADES-B. XADES-C. XADES-T. XADES-XL.

Pregunta 51 de 60 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál de entre los siguientes formatos de firma electrónica NO es considerado como formato de firma longeva (dotada de validez a lo largo del tiempo)?

PAdES-BES. CAdES-A. CAdES-LTV. CAdES-XL.

Pregunta 52 de 60 Bases de datos y SQL En cuanto a los sistemas de información geográficos (SIG), sus funcionalidades básicas e incorporación de la componente geográfica, indique la opción INCORRECTA:

PostGIS es la extensión espacial para PostgreSQL que permite el almacenamiento de datos geográficos. Un sistema de información geográfico (SIG) es un caso particular de sistema de información (SI) en el que la información aparece georreferenciada, es decir, incluye su posición en el espacio utilizando un sistema de coordenadas estandarizado resultado de una proyección cartográfica (generalmente UTM). Las funcionalidades básicas más habituales utilizadas en los SIG son, el almacenamiento, la visualización, la consulta y el análisis de datos espaciales. La capacidad de análisis de los SIG puede llevarse a cabo sobre la componente espacial (la localización de cada valor o elemento), pero no sobre la componente temática.

Pregunta 53 de 60 Redes y comunicaciones En el contexto de las redes definidas por software (SDN), ¿cuál de las siguientes afirmaciones describe correctamente el flujo de comunicación entre las aplicaciones, el controlador SDN y la infraestructura de red?

Las aplicaciones comunican sus requisitos al controlador SDN mediante las NorthBound APIs, el controlador SDN toma las decisiones oportunas y las comunica a la infraestructura de red mediante las SouthBound APIs. Las aplicaciones comunican sus requisitos al controlador SDN mediante las SouthBound APIs, el controlador SDN toma las decisiones oportunas y las comunica a la infraestructura de red mediante las NorthBound APIs, Las aplicaciones comunican sus requisitos a la infraestructura SDN mediante las NorthBound APIs, la infraestructura toma las decisiones oportunas y las comunica al controlador SDN mediante las SouthBound APIs. Las aplicaciones comunican sus requisitos a la infraestructura SDN mediante las SouthBound APIs, la infraestructura toma las decisiones oportunas y las comunica al controlador SDN mediante las NorthBound APIs.

Pregunta 54 de 60 Redes y comunicaciones La tecnología SD-WAN ha revolucionado la gestión de redes de área amplia. Entre las siguientes afirmaciones sobre SD-WAN, identifique cuál es INCORRECTA:

SD-WAN crea una red overlay independiente de la infraestructura de transporte subyacente, permitiendo una gestión centralizada de la WAN. SD-WAN utiliza policy-based routing para dirigir el tráfico de manera inteligente a través de múltiples conexiones WAN, basándose en la calidad del enlace y los requisitos de la aplicación. SD-WAN abstrae elementos de la red para optimizar las comunicaciones a través de la red, permitiendo una configuración dinámica del overlay basada en políticas definidas por el administrador. SD-WAN no permite la integración de conexiones móviles en el underlay, limitando el overlay a conexiones fijas como MPLS e Internet de banda ancha.

Pregunta 55 de 60 Radiocomunicaciones ¿Cuál de las siguientes NO es una característica técnica de las redes TETRA?

Emplea Acceso Múltiple por División de Tiempo (TDMA) con capacidad para cuatro canales de usuario. Dichos canales están intercalados en una única portadora, con una separación de portadoras de 25 kHz. Posee un tiempo de establecimiento muy bajo, de unos 300 ms y permite tanto las operaciones dúplex para llamadas individuales como semidúplex para llamadas de grupo. Es un sistema analógico capaz de proporcionar sistemas de voz con una baja tasa de error, y digital con capacidad de transmitir datos, ya sean conmutados por circuitos o por paquetes. Facilita la conectividad con otras redes gracias a las características implementadas en su estándar. Es capaz de conectarse con redes telefónicas públicas y privadas, a otras redes de datos y a sistemas de gestión y control.

Pregunta 56 de 60 Informática y TIC ¿Dentro de qué inversión y qué componente del Plan de Recuperación, Transformación y Resilencia se enmarca el programa ÚNICO - Banda Ancha?

Inversión 1, componente 15. Inversión 5, componente 5. Inversión 1, componente 1. Inversión 4, componente 6.

Pregunta 57 de 60 Infraestructura, almacenamiento y CPD ¿Cuál es el propósito principal de un sistema Network Access Control (NAC) en una red empresarial?

Aumentar la velocidad de la red. Supervisar y controlar el acceso de dispositivos a la red. Proporcionar almacenamiento en la nube. Gestionar las copias de seguridad de los datos.

Pregunta 58 de 60 Seguridad informática ¿Qué funcionalidad incorporan los cortafuegos (‘next-generation firewalls NGFWs’) frente a los cortafuegos tradicionales?

Solo filtra por puerto y dirección IP. Inspección profunda de paquetes (DPI). Únicamente funciona a nivel de red. No puede identificar aplicaciones.

Pregunta 59 de 60 Seguridad informática IPSec es un estándar abierto para comunicaciones VPN, pudiendo trabajar en modo transporte o en modo túnel. Indique la afirmación CORRECTA:

Para la construcción del paquete IPSec en modo túnel, sencillamente se añade una cabecera IPSec al paquete IP, pero sigue manteniéndose la cabecera original, por lo que no se oculta dicha información. Para la construcción del paquete IPSec en modo túnel, todo el paquete IP original se convierte en un nuevo paquete IP de mayor longitud. En este caso se añade una nueva cabecera IP, lo que permite ocultar la información de red de ambas entidades. Para la construcción del paquete IPSec en modo trasporte, todo el paquete IP original se convierte en un nuevo paquete IP de mayor longitud. En este caso se añade una nueva cabecera IP, lo que permite ocultar la información de red de ambas entidades. El modo trasporte ofrece una mayor seguridad que el modo túnel. Por ello, siempre que sea posible se trabajará en esta configuración.

Pregunta 60 de 60 Seguridad informática Señale la respuesta INCORRECTA sobre tipos de arquitectura de redes virtuales privadas (VPN):

Las VPN site-to-site, se utilizan para proteger las comunicaciones entre dos redes, a través de una red pública. Suele emplearse para conectar redes de oficinas secundarias con una sede central. Normalmente se implementa con un servidor VPN en cada extremo de la comunicación, de forma que entre ambos servidores se establece la conexión VPN. El servidor VPN utilizado en VPN site-to-site, puede ser un dispositivo físico dedicado (appliance) o puede formar parte de otro dispositivo de red, como puede ser un enrutador (router) o un cortafuegos (firewall). En el modelo de VPN de acceso remoto, los equipos cliente no tienen que tener instalado ningún software VPN, ni requieren ningún tipo de configuración especial para el uso de la VPN. Las VPN de acceso remoto son las empleadas para proteger las comunicaciones entre un equipo individual de usuario y la red interna de la organización. Normalmente se emplean para los usuarios que trabajan de forma remota, y que requieren de un acceso a los recursos internos de la organización, a través de la infraestructura proporcionada por una red pública, como por ejemplo Internet.

Fuentes oficiales

Cuestionario oficial (SHA-256 860120a09d7eaf1f…) y plantilla de respuestas (SHA-256 860120a09d7eaf1f…) publicados por el organismo. Plantilla publicada con el cuestionario; no consta publicación de anulaciones.

Cuestionario oficial sede.gva.es (abre en una pestaña nueva)
Plantilla provisional oficial de respuestas sede.gva.es (abre en una pestaña nueva)
Bases o temario dogv.gva.es (abre en una pestaña nueva)

Denominación del examen: Primer ejercicio (test) - Cuerpo Técnico Facultativo, escala técnica en Sistemas y Tecnología de la Información (A2-02-01), promoción interna, convocatoria 16/24 (Generalitat Valenciana)

Más exámenes de Técnico/a de Gestión de Sistemas

Ver todos