Examen de Técnico de Gestión de Sistemas de la Generalitat Valenciana 2024 con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 25
Corrección automática: Sí
Respuestas correctas: Plantilla provisional

Contenido del examen

25 preguntas · 13 materias

Seguridad informática 7 preguntas · 28 %
Informática y TIC 5 preguntas · 20 %
Bases de datos y SQL 2 preguntas · 8 %
Infraestructura, almacenamiento y CPD 2 preguntas · 8 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 1 pregunta · 4 %
Esquema Nacional de Interoperabilidad 1 pregunta · 4 %
Esquema Nacional de Seguridad 1 pregunta · 4 %
Ingeniería del software y metodologías 1 pregunta · 4 %
Internet y web 1 pregunta · 4 %
Programación y desarrollo 1 pregunta · 4 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 1 pregunta · 4 %
Telefonía y centralitas 1 pregunta · 4 %
Virtualización y cloud 1 pregunta · 4 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Según la documentación oficial del proceso.

Ver criterio completo

Bases: las contestaciones erróneas se penalizan con un tercio del valor de cada contestación correcta (correctas netas = aciertos − errores/3; en netas: +3/−1, sobre 75).

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

Corrección basada en la plantilla provisional oficial. Las respuestas pueden cambiar tras las alegaciones o con la publicación de la plantilla definitiva.

0 de 25 respondidas

Pregunta 1 de 25 Informática y TIC Una compañía nos presenta varios proyectos en los que está interesada invertir, nos encomienda la decisión de cuál de ellos escoger de acuerdo con la ganancia obtenida.

Usamos la fórmula del valor actual neto y seleccionamos aquel proyecto cuyo valor sea exactamente cero. El resto de los proyectos generarán perdidas. Usamos la fórmula del valor actual neto y seleccionamos aquel proyecto cuyo valor sea menor ya que buscamos disminuir costes. Usamos la fórmula del valor actual neto y seleccionamos aquel proyecto cuyo valor sea mayor ya que buscamos generar beneficios. La fórmula de valor actual neto no nos ayudará a seleccionar ningún proyecto.

Pregunta 2 de 25 Informática y TIC Después de terminar una reunión trimestral, intentas descubrir a que se refería tu jefe cuando usaba el término <<shareholders>>.

Se trata de los compañeros de trabajo que comparten despacho y tiempo contigo. Forman parte de los <<stakeholders>>. Se trata de los accionistas, ya que <<shares>> también son acciones. Forman parte de los <<stakeholders>>. Tu jefe ha estado confundiendo en toda la reunión a los <<shareholders>> con los <<stakeholders>> ya que los primeros no existen. Son los ciudadanos que comparten y usan los productos de nuestra compañía. Forman parte de los <<stakeholders>>.

Pregunta 3 de 25 Ingeniería del software y metodologías Tras comprobar que no consigues organizarte solo usando la memoria, decides trabajar con una metodología ágil que te permita organizar tus tareas en una pizarra en las que indicarás las tareas que debes hacer, las que están en proceso y las que están finalizadas.

Usarás la metodología Kanban. Usarás la metodología poka-yoke. Usarás la metodología de desarrollo en cascada. Usarás la metodología Batman.

Pregunta 4 de 25 Informática y TIC Dentro de una organización a la que perteneces se desea realizar la evaluación del estado mediante un modelo de madurez para el gobierno del dato (Data Maturity Model). Selecciona el que NO es un modelo elegible.

DAMA Stanford Richmond IBM Data Governance Council Maturity Model

Pregunta 5 de 25 Bases de datos y SQL ¿Cuál de las siguientes opciones describe mejor el propósito de DAMA en el ámbito de la gestión de datos?.

Establecer estándares para la programación de bases de datos. Promover la colaboración entre científicos de datos. Desarrollar directrices para la gestión efectiva de datos. Ofrecer servicios de almacenamiento en la nube.

Pregunta 6 de 25 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Según el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, y en especial, su artículo 9, indique cuál de los siguientes SÍ se considera un dato personal o una categoría especial de datos personales.

Los datos de contacto de una empresa. Los datos anonimizados siempre que el interesado no sea identificable. La forma de la persona jurídica en que está constituida un club deportivo. Datos que revelen únicamente los principios filosóficos de una persona física sin relacionarlos con su ideología política o creencias religiosas.

Pregunta 7 de 25 Internet y web De las siguientes alternativas, dentro de la estructura general de una línea de código en el lenguaje de etiquetas HTML, selecciona la respuesta CORRECTA, teniendo en cuenta que cada una de estas líneas de código iría seguida de un comentario:

<table><tr><td>Contenido de una celda</td></tr></table> <table><tr><td>Contenido de una celda<td><tr></table> <table><tr><td>Contenido de una celda</tr></td></table> </table></tr></td>Contenido de una celda<td><tr><table>

Pregunta 8 de 25 Esquema Nacional de Interoperabilidad En la organización para la que trabajamos debemos incorporar un expediente electrónico a un sistema de gestión documental. ¿Cuáles serán los componentes de un expediente electrónico de acuerdo con la Norma Técnica de Interoperabilidad de Expediente Electrónico (NTI)?.

Código SIA, Metadatos del expediente electrónico, índice electrónico y documentos electrónicos. Metadatos del expediente electrónico, Índice electrónico, documentos electrónicos y Firma del índice electrónico. Índice electrónico, Código SIA, Metadatos del expediente electrónico y Firma del índice electrónico. Documentos electrónicos, Metadatos del expediente electrónico e Índice electrónico.

Pregunta 9 de 25 Telefonía y centralitas ARCHIVE es una aplicación web de archivo definitivo. Basada en el modelo OAIS (Open Archive Information System), tiene en cuenta el ingreso, almacenamiento, gestión de metadatos y políticas de conservación y acceso. De las afirmaciones siguientes, señala cuál es la CORRECTA en referencia a ARCHIVE.

SIP (Session Information Package), es el paquete de información de la sesión. AIP (Audio Information Package), es el paquete de información de audio. AIP (Archival Information Package), es el paquete de información de archivo. DIP (Data Integrity Package), es el paquete de integridad de datos.

Pregunta 10 de 25 Esquema Nacional de Seguridad Según la Guía de Seguridad de las TIC CCN-STIC 817 del Esquema Nacional de Seguridad, relacionada con la gestión de ciberincidentes, indica la herramienta de gestión de tickets que permite al organismo del ámbito de aplicación del ENS gestionar cada uno de sus ciberincidentes.

CARMEN LUCIA ROCIO PILAR

Pregunta 11 de 25 Seguridad informática Elige la opción que NO es correcta según el Decreto 66/2012, de 27 de abril, del Consell, por el que se establece la política de seguridad de la información de la Generalitat.

Los activos de información deberán estar inventariados y clasificados. El nivel de protección y las medidas a aplicar se basarán en el resultado de dicha clasificación. Los responsables de la información deberán nombrar un responsable de acceso para cada activo de información, quien a su vez podrá nombrar delegados donde se realice tratamiento. La Generalitat dotará los puestos de trabajo con el equipamiento informático y de comunicaciones necesario para el desempeño de las funciones encomendadas. Dichos equipos están destinados al uso personal. La Generalitat, a través de los distintos agentes con responsabilidades específicas en materia de seguridad de la información, establecerá las condiciones para la protección en el tratamiento de información fuera de sus locales y sistemas.

Pregunta 12 de 25 Programación y desarrollo En el ámbito del diseño y desarrollo de aplicaciones móviles para iOS, ¿qué es Xcode?.

Es un entorno de desarrollo integrado (IDE). Es un lenguaje de programación. Es una librería incluida en la capa Cocoa Touch. Es una app para probar versiones beta de apps.

Pregunta 13 de 25 Informática y TIC Respecto a los Sistemas de Información Geográfica (SIG), indique la respuesta que NO es correcta.

Un SIG es una herramienta para trabajar con información georreferenciada. Un SIG es una herramienta versátil y de amplio alcance, muchas ciencias o disciplinas distintas se benefician de su uso (geología, oceanografía ...). Un SIG es un sistema que no permite la generación de informes, gráficos ... Un SIG es un sistema que permite la realización de análisis de datos espaciales.

Pregunta 14 de 25 Bases de datos y SQL ¿Cuál de las siguientes afirmaciones describe mejor la función de HDFS en el ecosistema de Hadoop?.

HDFS se utiliza para procesar consultas SQL en grandes conjuntos de datos. HDFS es un sistema de archivos distribuido diseñado para el almacenamiento de datos en clústeres de servidores. HDFS proporciona una interfaz de usuario web para la administración de clústeres Hadoop. HDFS se utiliza para generar visualizaciones de datos a partir de grandes conjuntos de datos.

Pregunta 15 de 25 Informática y TIC ¿Cuál de las siguientes condiciones NO es clave para la utilización de un RPA?.

El proceso es manual y repetitivo. Existe alto nivel de excepciones. Se basa en reglas. Tiene tipos de entradas legibles electrónicamente.

Pregunta 16 de 25 Seguridad informática ¿Cuál de las siguientes afirmaciones sobre gestión de ciberincidentes, amenazas y vectores de ataque es CORRECTA?.

Las amenazas y los vectores de ataque son sinónimos y se refieren a cualquier evento que cause un ciberincidente, mientras que la gestión de ciberincidentes se enfoca en la prevención de ataques antes de que ocurran. La gestión de ciberincidentes implica la preparación, identificación, contención, mitigación y recuperación de eventos de seguridad, mientras que las amenazas se refieren a posibles riesgos y los vectores de ataque son los métodos utilizados por los atacantes para explotar esas vulnerabilidades. La seguridad perimetral es suficiente para proteger contra todos los vectores de ataque. La formación y concienciación del personal en ciberseguridad no son herramientas efectivas para mitigar las amenazas.

Pregunta 17 de 25 Seguridad informática Al planificar la infraestructura de un Centro de Procesamiento de Datos (CPD) en una organización, ¿Cuál de las siguientes medidas contribuye a la seguridad física de un CPD?.

Configurar “firewalls” y sistemas de prevención de intrusos (IPS) para proteger el CPD contra amenazas externas. Implementar sistemas de control de acceso biométrico para limitar la entrada a personal autorizado. Utilizar cifrado de datos para proteger la información confidencial durante la transmisión y el almacenamiento. Contratar servicios de consultoría para evaluar la eficiencia energética del centro de datos.

Pregunta 18 de 25 Infraestructura, almacenamiento y CPD Una organización está considerando la implantación de un SDDC (Centro de datos definido por “software”) en su infraestructura de TI. ¿Cuál de los siguientes es un beneficio que ofrece su implantación?.

Garantiza la escalabilidad limitada de la infraestructura debido a la dependencia de recursos físicos. Incrementa la dependencia exclusiva de tecnologías de virtualización de un único proveedor. Aumenta los costos operativos al requerir una infraestructura de “hardware” más compleja. Mejora la agilidad y flexibilidad en la implementación y gestión de recursos de infraestructura.

Pregunta 19 de 25 Virtualización y cloud Una empresa desea migrar sus aplicaciones empresariales a la nube y busca un modelo que permita la personalización de las aplicaciones. Además, la empresa desea mantener el control total sobre las actualizaciones y parches. ¿Qué opción de servicio en la nube sería la más adecuada en este caso?.

MaaS (“Management as a Service”) PaaS (“Platform as a Service”) AaaS (“Application as a Service”) IaaS (“Infrastructure as a Service”)

Pregunta 20 de 25 Infraestructura, almacenamiento y CPD En el contexto de entornos virtualizados, ¿qué es un “snapshot” en un servidor?.

Un “snapshot” en un servidor es un registro de actividad que proporciona información detallada sobre las operaciones realizadas en un servidor. Un “snapshot” en un servidor es una copia de seguridad incremental de un servidor que permite la restauración de archivos individuales eliminados accidentalmente por los usuarios, sin afectar al estado general de la máquina virtual. Un “snapshot” en un servidor es una copia de seguridad completa que se guarda en un “clúster” de almacenamiento completamente independiente del que almacena los datos del servidor y únicamente se utiliza para pruebas de carga y rendimiento. Un “snapshot” en un servidor es una instantánea del estado de los datos en un momento determinado.

Pregunta 21 de 25 Seguridad informática ¿Cuál de las siguientes afirmaciones describe mejor la Metodología MAGERIT 3.0 en relación con su enfoque y utilidad?.

MAGERIT 3.0 es exclusivamente una metodología para la gestión de riesgos en proyectos de desarrollo de software. MAGERIT 3.0 es un método que se centra en la gestión de riesgos de seguridad de la información y proporciona un enfoque estructurado para identificar, analizar y mitigar riesgos en sistemas de información. MAGERIT 3.0 es un marco para la gestión de riesgos en el ámbito financiero y económico de las organizaciones, principalmente en entidades bancarias y financieras. MAGERIT 3.0 es una guía para la gestión de riesgos en el área de recursos humanos y se enfoca en la evaluación de riesgos laborales y de seguridad en el trabajo.

Pregunta 22 de 25 Seguridad informática En relación con la identificación con tecnologías biométricas, ¿cuál de las siguientes afirmaciones NO es correcta?.

La característica biométrica empleada debe ser medible de forma cuantitativa. La tecnología para medir una característica biométrica debe ser aceptada por el usuario. Los sistemas de identificación biométricos utilizan tecnologías fisiológicas que miden y comparan rasgos físicos, pero no pueden utilizar tecnologías de comportamiento que comparan acciones o movimientos. En general, para poder ser usados, los sistemas de identificación biométricos deben registrar la identidad del individuo en el sistema por medio de la captura de una serie de parámetros biométricos que se utilizarán para posteriores comparaciones.

Pregunta 23 de 25 Seguridad informática Una de las funcionalidades que contempla la Plataforma Autonómica de Interoperabilidad de la Generalitat Valenciana (PAI) es que:

Uno de los mecanismos utilizados para identificar a la aplicación demandante del servicio es la identificación mediante “api-key” para los servicios “REST”. Los mensajes deberán estar cifrados en su totalidad y la información intercambiada deberá estar protegida mediante protocolo “https”, permitiendo almacenar información personal de los ciudadanos en la PAI. La PAI verifica que la firma del mensaje “SOAP” es correcta si así lo indica el proveedor del servicio, pero en ningún caso la PAI firma los mensajes de respuesta. La PAI guarda la información necesaria para verificar el intercambio de mensajes entre consumidor y proveedor, y también almacena información sobre el contenido del intercambio.

Pregunta 24 de 25 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según el Decreto 220/2014, de 12 de diciembre, del Consell, por el que se aprueba el Reglamento de Administración Electrónica de la Comunitat Valenciana, en relación con la identificación electrónica y autenticación de los ciudadanos ¿Cuál de las siguientes opciones es CORRECTA?.

Cualquier funcionario que preste atención directa al ciudadano puede identificar o autenticar a un ciudadano que carezca de un instrumento de firma o acreditación de identidad electrónico admitido legalmente, siempre que cuente con su consentimiento expreso. La gestión de altas, modificaciones y bajas de funcionarios habilitados se realizará por medio de las relaciones de puestos de trabajo de la Generalitat. Los funcionarios habilitados actuarán dentro de los horarios habituales de atención al público de las dependencias administrativas en que ejerzan su función. Los funcionarios que presten atención directa al ciudadano podrán ser habilitados para la identificación de los ciudadanos, únicamente en los procedimientos determinados previamente cuya gestión competa a cualquier órgano de la Generalitat o de entidades locales de la Comunitat Valenciana.

Pregunta 25 de 25 Seguridad informática ¿Cuál de las siguientes afirmaciones describe mejor el enfoque de OWASP 4.0 en el desarrollo de aplicaciones web?.

OWASP 4.0 es un estándar de codificación para desarrolladores web que se centra en la velocidad de desarrollo y no en la seguridad. OWASP 4.0 proporciona un marco exhaustivo para el desarrollo seguro de aplicaciones web, priorizando la seguridad al ofrecer un conjunto detallado de directrices, buenas prácticas y herramientas destinadas a identificar, mitigar y prevenir posibles riesgos y vulnerabilidades de seguridad en el desarrollo de software web. OWASP 4.0 es una herramienta exclusiva para pruebas de rendimiento en aplicaciones web y no se relaciona con la seguridad. OWASP 4.0 es una guía de diseño de interfaces de usuario y no aborda aspectos de seguridad en el desarrollo de aplicaciones web.

Fuentes oficiales

Cuestionario oficial (SHA-256 b1509dd0f97c12a1…) y plantilla de respuestas (SHA-256 b1509dd0f97c12a1…) publicados por el organismo. Plantilla publicada con el cuestionario; no consta publicación de anulaciones.

Cuestionario oficial sede.gva.es (abre en una pestaña nueva)
Plantilla provisional oficial de respuestas sede.gva.es (abre en una pestaña nueva)
Bases o temario dogv.gva.es (abre en una pestaña nueva)

Denominación del examen: Segundo ejercicio, primera parte (test) - Cuerpo Técnico Facultativo, escala técnica en Sistemas y Tecnología de la Información (A2-02-01), turno libre, convocatoria 9/23 (Generalitat Valenciana)

Más exámenes de Técnico/a de Gestión de Sistemas

Ver todos