Examen de Técnico Superior en Sistemas Informáticos del Gobierno de Navarra 2020 con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 100
Imágenes: Incluye imágenes del documento oficial
Corrección automática: Sí
Respuestas correctas: Plantilla definitiva

Contenido del examen

100 preguntas · 25 materias

Informática y TIC 16 preguntas · 16 %
Bases de datos y SQL 12 preguntas · 12 %
Ingeniería del software y metodologías 12 preguntas · 12 %
Seguridad informática 9 preguntas · 9 %
Redes y comunicaciones 8 preguntas · 8 %
Gestión de servicios TI y auditoría informática 7 preguntas · 7 %
Internet y web 5 preguntas · 5 %
Inteligencia artificial y datos 4 preguntas · 4 %
Derecho autonómico 3 preguntas · 3 %
Programación y desarrollo 3 preguntas · 3 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 2 preguntas · 2 %
Constitución Española 2 preguntas · 2 %
Esquema Nacional de Seguridad 2 preguntas · 2 %
Infraestructura, almacenamiento y CPD 2 preguntas · 2 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 2 preguntas · 2 %
Sistemas operativos 2 preguntas · 2 %
Accesibilidad digital 1 pregunta · 1 %
Administración de sistemas 1 pregunta · 1 %
Igualdad de género 1 pregunta · 1 %
Linux y Unix 1 pregunta · 1 %
Presupuestos y contabilidad pública 1 pregunta · 1 %
Procedimiento Administrativo (Ley 39/2015) 1 pregunta · 1 %
Unión Europea 1 pregunta · 1 %
Virtualización y cloud 1 pregunta · 1 %
Windows 1 pregunta · 1 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Según la documentación oficial del proceso.

Ver criterio completo

Bases: cuestionario tipo test con cuatro alternativas de respuesta y solo una válida; cada respuesta incorrecta penaliza una tercera parte del valor de un acierto.

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

0 de 100 respondidas

Pregunta 1 de 100 Constitución Española El ejercicio de los derechos y libertades reconocidos en el Capítulo II del Título I de la Constitución Española de 1978 se regulará:

Solo mediante Ley Orgánica. Solo por Ley. Solo mediante Real Decreto-Ley. Solo por Real Decreto.

Pregunta 2 de 100 Derecho autonómico El territorio de la Comunidad Foral de Navarra está integrado por el de los municipios comprendidos en sus Merindades históricas de:

Pamplona, Estella, Tudela, Sangüesa y Tafalla. Pamplona, Estella, Tudela, Sangüesa y Olite. Pamplona, Estella, Tudela, Aoiz y Tafalla. Pamplona, Estella, Tudela, Aoiz y Olite.

Pregunta 3 de 100 Presupuestos y contabilidad pública Entre las funciones propias de la Cámara de Comptos figura:

Elaborar el anteproyecto de los Presupuestos Generales de Navarra. Controlar las cuentas y la gestión económica del sector público de Navarra. Controlar las cuentas de gasto e ingreso del sector privado de Navarra. Controlar al Gobierno de Navarra y asesorarle en materias económicas.

Pregunta 4 de 100 Informática y TIC La Presidenta o Presidente del Gobierno de Navarra puede acordar la disolución del Parlamento de Navarra y convocar nuevas elecciones, con anticipación al término natural de la legislatura, salvo en los siguientes casos:

Cuando se encuentre en tramitación una cuestión de confianza o una moción de censura. Durante el primer período de sesiones de la legislatura, cuando reste menos de un año para la terminación de la legislatura, cuando se encuentre en tramitación una moción de censura, cuando se encuentre convocado un proceso electoral estatal y antes de que transcurra el plazo de un año desde la última disolución por este procedimiento. No puede acordar en ningún caso la disolución del Parlamento ni convocar nuevas elecciones antes de que finalice el término natural de la legislatura. Durante el primer período de sesiones de la legislatura, cuando reste menos de un año para la terminación de la legislatura, cuando se encuentre en tramitación una cuestión de confianza o una moción de censura, cuando se encuentre convocado un proceso electoral estatal y antes de que transcurra el plazo de un año desde la última disolución por este procedimiento.

Pregunta 5 de 100 Constitución Española Los reglamentos y disposiciones administrativas no podrán:

Vulnerar la Constitución. Vulnerar las leyes. Regular aquellas materias que la Constitución o los Estatutos de Autonomía reconocen de la competencia de las Cortes Generales o de las Asambleas Legislativas de las Comunidades Autónomas. Todas las anteriores son correctas.

Pregunta 6 de 100 Derecho autonómico ¿Cómo define la Ley Foral 11/2019, de 11 de marzo, de la Administración de la Comunidad Foral de Navarra y del Sector Público Institucional Foral, el derecho de los ciudadanos a una buena administración?

Toda persona que establezca una relación con la Administración Pública Foral tiene derecho a ser atendida con cortesía, diligencia y confidencialidad, sin discriminaciones por razón de nacimiento, sexo, raza, religión, opinión o cualquier otra condición o circunstancia personal o social. La Administración Pública Foral protegerá en todo momento la buena fe y la confianza legítima que las personas hayan depositado en la misma y en el comportamiento normal y ordinario que hasta entonces haya seguido. Toda persona tiene derecho a que los órganos integrantes de la Administración Pública Foral traten sus asuntos imparcial y equitativamente y dentro de un plazo razonable. La Administración Pública Foral de Navarra actúa con personalidad jurídica única para el cumplimiento de sus fines.

Pregunta 7 de 100 Procedimiento Administrativo (Ley 39/2015) Un acto de la Administración que incurra en un defecto de forma:

Es anulable en todo caso. Es nulo de pleno derecho en todo caso. Solo es anulable si el acto carece de los requisitos formales indispensables para alcanzar su fin o da lugar a la indefensión de los interesados. Solo es nulo de pleno derecho si el acto carece de los requisitos formales indispensables para alcanzar su fin o da lugar a la indefensión de los interesados.

Pregunta 8 de 100 Informática y TIC Según el Estatuto del Personal al Servicio de las Administraciones Públicas de Navarra, la excedencia podrá ser:

Activa, especial o en suspensión Activa, especial o forzosa Voluntaria, forzosa o en suspensión Voluntaria, especial o forzosa

Pregunta 9 de 100 Derecho autonómico Según la Ley Foral 13/2007, de 4 de abril, de la Hacienda Pública de Navarra, el derecho a exigir de la Hacienda Pública de Navarra el reconocimiento o liquidación de todas aquellas obligaciones cuyo reconocimiento o liquidación no se hubiese solicitado con presentación de los documentos acreditativos del cumplimiento de los requisitos exigidos para ello:

Prescribe a los cuatro años. Prescribe a los cinco años. Prescribe a los diez años. No prescribe.

Pregunta 10 de 100 Igualdad de género La transversalidad del principio de igualdad de trato entre mujeres y hombres, de acuerdo con la Ley Orgánica 3/2007, supone:

Que los poderes públicos procurarán atender al principio de presencia equilibrada de mujeres y hombres en los nombramientos y designaciones de los cargos de responsabilidad que les correspondan. Que los proyectos de disposiciones de carácter general y los planes de especial relevancia económica, social, cultural y artística que se sometan a la aprobación del Consejo de Ministros deberán incorporar un informe sobre su impacto por razón de género. Que se establecerán e incluirán en las operaciones estadísticas nuevos indicadores que posibiliten un mejor conocimiento de las diferencias en los valores, roles, situaciones, condiciones, aspiraciones y necesidades de mujeres y hombres. Que este principio informará la actuación de todos los poderes públicos, que lo integrarán de forma activa en la adopción y ejecución de sus disposiciones normativas, en la definición y presupuestación de políticas públicas en todos los ámbitos y en el desarrollo del conjunto de todas sus actividades.

Pregunta 11 de 100 Ingeniería del software y metodologías ¿En cuál de los siguientes patrones se puede identificar la aplicación del patrón Observer?

MVC (Model - View - Controller) Pipes and filters Data Transfer Object Active record

Pregunta 12 de 100 Bases de datos y SQL MSMQ se utiliza:

Para exponer servicios web. En escenarios de integración asíncrona de mensajes. Para el envío de mensajes de correo. En el acceso a los datos almacenados en una base de datos.

Pregunta 13 de 100 Ingeniería del software y metodologías En un diagrama de casos de uso que representa una aplicación de reserva de habitaciones, ¿cuál de los siguientes sería el nombre más adecuado para un caso de uso?

Número de habitación Reservar habitación Sistema de reserva Habitación

Pregunta 14 de 100 Programación y desarrollo ¿Cuál de las siguientes NO es una de las propiedades principales relacionadas con la programación orientada a objetos?

Interoperabilidad Herencia Polimorfismo Encapsulación

Pregunta 15 de 100 Programación y desarrollo ¿Qué patrón de diseño sigue la siguiente representación?

Diagrama de clases del patrón de diseño por el que se pregunta

Command Template method Chain of responsibility Adapter

Pregunta 16 de 100 Informática y TIC ¿Cuál de las siguientes afirmaciones se deriva de los principios SOLID?

Las abstracciones deben ser dependientes de los detalles (implementaciones concretas). Los objetos de un programa no deben ser reemplazados por instancias de sus subtipos. Una clase debería tener solo una razón para cambiar. Es preferible tener pocos interfaces que definan varios métodos, que tener muchos interfaces con pocos métodos.

Pregunta 17 de 100 Windows ¿Cuál de las siguientes afirmaciones es correcta con relación a .NET Core?

Kestrel es un servidor web multiplataforma para ASP .NET Core. .NET Core incluye todos los frameworks y librerías implementados en .NET Framework (WPF, WCF, Entity Framework, Windows Forms, Web Forms, etc.), con la única diferencia de que el código de .NET Core es open-source mientras que el de .NET Framework es código propietario. .NET Core se utiliza específicamente para desarrollar librerías reutilizables (que sirvan de core para otras aplicaciones), pero no aplicaciones web. .NET Core sustituyó en 2019 a .NET Framework, que desde entonces está fuera del soporte de Microsoft.

Pregunta 18 de 100 Bases de datos y SQL Hibernate:

Es un ORM para la plataforma Java. Requiere realizar mapeos 1 a 1 entre tablas de la base de datos y clases del modelo de dominio de una aplicación, de manera que cada tabla debe tener su correspondiente clase mapeada. Únicamente está disponible para realizar mapeos sobre bases de datos Oracle. No dispone de funcionalidades para la gestión de transacciones.

Pregunta 19 de 100 Bases de datos y SQL ¿Cuál de los siguientes niveles de aislamiento ANSI SQL impide que se produzca el fenómeno de lecturas no repetibles dentro de una transacción?

Read committed Serializable Read uncommitted Todos los anteriores lo impiden. El fenómeno de lecturas no repetibles no puede darse en una transacción.

Pregunta 20 de 100 Bases de datos y SQL ¿Para qué se utiliza habitualmente la desnormalización de bases de datos?

La desnormalización es una mala práctica de desarrollo de bases de datos, síntoma de un diseño incorrecto. Para aplicar la primera forma normal respecto a la atomicidad de los datos. Para ahorrar espacio de almacenamiento. Para mejorar el rendimiento de las operaciones de consulta.

Pregunta 21 de 100 Virtualización y cloud ¿Cuál de las siguientes afirmaciones es cierta respecto a la integración continua?

Si se utiliza integración continua, no es necesario desarrollar tests automatizados para probar las aplicaciones. El análisis de calidad de código es uno de los pasos habituales en un proceso de integración continua. Únicamente puede utilizarse en aplicaciones web. Requiere el uso de contenedores con herramientas como Docker.

Pregunta 22 de 100 Ingeniería del software y metodologías Las pruebas de integración:

Sustituyen a las pruebas unitarias cuando se utilizan, puesto que ya comprueban la funcionalidad de los componentes individuales, además de sus interacciones. Son responsabilidad del cliente. Permiten buscar defectos en las relaciones e interfaces existentes entre componentes del sistema. Incluyen pruebas de estrés y recuperación ante desastres.

Pregunta 23 de 100 Ingeniería del software y metodologías ¿Cuál de las siguientes afirmaciones es correcta en relación con las pruebas de caja negra?

Las pruebas de caja negra son pruebas de regresión. Las pruebas de caja negra también se denominan pruebas estructurales. Las pruebas de caja negra se diseñan mediante técnicas de cobertura de condiciones, de ramas, de segmentos, etc. El análisis de valores límite es una técnica de diseño de pruebas de caja negra.

Pregunta 24 de 100 Internet y web En aplicaciones web, la validación de datos de entrada que se ejecuta en el lado del cliente (navegador web del usuario) mediante Javascript:

Solamente se puede utilizar si la página está definida en HTML 5. Es el mejor mecanismo para evitar ataques Cross site scripting (XSS). Permite garantizar la seguridad de la aplicación web sin necesidad de realizar validaciones en el lado del servidor. Facilita una mejor experiencia de usuario al permitir la reducción del número de llamadas que se realizan al servidor para realizar validaciones.

Pregunta 25 de 100 Bases de datos y SQL ¿Qué es el método SQALE?

Un método de optimización de bases de datos SQL. Un método para la evaluación de la calidad del código fuente de aplicaciones software. Un método de análisis de vulnerabilidades de seguridad dentro del Top 10 OWASP. Un método para la detección de bloqueos y problemas de concurrencia en bases de datos.

Pregunta 26 de 100 Internet y web ¿Cuál de las siguientes afirmaciones es correcta respecto a las aplicaciones web progresivas (PWA)?

Los Service Workers se utilizan en las PWA para ejecutar tareas en segundo plano en el navegador. El diseño responsivo no es una característica habitual de las PWA. Al igual que las aplicaciones híbridas, las PWA requieren frameworks tales como Cordova o PhoneGap para poder utilizarse en distintas plataformas móviles (Android, iOS, etc.). No pueden publicarse en las tiendas de aplicaciones móviles tales como la Play Store de Google.

Pregunta 27 de 100 Redes y comunicaciones El protocolo Web Services Security (WS-Security, WSS):

No es interoperable. Es un estándar propietario de Microsoft para la securización de servicios web desarrollados con Windows Communication Foundation. No es necesario si el servicio web utiliza HTTPS. Permite incluir en los mensajes tokens de seguridad (por ejemplo, basados en usuario / contraseña o certificados).

Pregunta 28 de 100 Internet y web ¿Cuál es la diferencia principal de una licencia A-GPL (Affero General Public License) respecto de una licencia GPL?

Una licencia A-GPL no es copyleft, mientras que una licencia GPL es copyleft. Si se ejecuta un programa para ofrecer servicios a través de una red de ordenadores (por ejemplo, una aplicación web), una licencia A-GPL obligaría a distribuir el código fuente, mientras que una licencia GPL no. Las licencias A-GPL solamente permiten el uso de aplicaciones con fines personales, educativos o de investigación, mientras que las licencias GPL permiten el uso con cualquier fin. Una licencia A-GPL no es gratuita, mientras que una licencia GPL siempre lo es.

Pregunta 29 de 100 Programación y desarrollo ¿Cuál de las siguientes NO es una métrica de calidad que pueda obtenerse en un análisis estático de código escrito en lenguaje orientado a objetos?

Tiempo medio entre fallos Complejidad ciclomática Porcentaje de código duplicado Nivel de acoplamiento entre clases

Pregunta 30 de 100 Redes y comunicaciones Según la Norma Técnica de Interoperabilidad de reutilización de recursos de la información, las URIs:

Deben cumplir el principio de persistencia. Deben exponer información sobre la implementación técnica de sus recursos. No deben superar los 50 caracteres de longitud. Deben utilizar el protocolo FTP.

Pregunta 31 de 100 Informática y TIC Los tipos de datos que maneja un sistema de información geográfica son:

Vectorial y ráster Analógicos y digitales Geográficos y satelitales De coordenadas y de puntos

Pregunta 32 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según el Escenario Tecnológico de Gobierno de Navarra, ¿cuál de las siguientes afirmaciones es cierta?

Gobierno de Navarra dispone de un gestor de expedientes corporativo denominado Extr@. Gobierno de Navarra aloja en la plataforma SAP algunos de sus sistemas de gestión, tales como la gestión de recursos humanos o la gestión económico-presupuestaria-financiera. La Plataforma Telemática incluye, entre otros elementos de propósito general, una plataforma de firma electrónica y una pasarela de pagos. Todas las anteriores son ciertas.

Pregunta 33 de 100 Infraestructura, almacenamiento y CPD ¿Qué grado de disponibilidad de los Centros de Procesos de Datos (CPD), también llamada TIER, ofrece una disponibilidad del 99,982 %, con tiempo anual de parada de 1,57 horas?

TIER I TIER II TIER III TIER IV

Pregunta 34 de 100 Redes y comunicaciones ¿Cuál de estos dispositivos de interconexión de red trabaja todas las capas del modelo de referencia de la red OSI (ISO/IEC 7498-1)?

Hub Gateway Router Switch

Pregunta 35 de 100 Redes y comunicaciones Respecto a los protocolos TCP y UDP, ¿cuál de las siguientes afirmaciones es correcta?

TCP es un protocolo de la capa de red que no asegura que los datos sean entregados. TCP es un protocolo de la capa de transporte que asegura que los datos sean entregados, pero no asegura que los paquetes lleguen en el orden en que se enviaron. UDP es un protocolo de la capa de transporte que no asegura que los datos sean entregados. UDP es un protocolo de la capa de red que asegura que los datos sean entregados, pero no asegura que los paquetes lleguen en el orden en que se enviaron.

Pregunta 36 de 100 Administración de sistemas En relación a la gestión de puestos de trabajo, ¿cuál de las siguientes afirmaciones es correcta?

No se puede virtualizar un puesto de trabajo. Las licencias de S.O. de puesto de trabajo son siempre gratuitas. Un inventario adecuado de puestos de trabajo puede facilitar las tareas de soporte. Los dispositivos móviles, incluyendo ordenadores portátiles, no pueden ser considerados puestos de trabajo.

Pregunta 37 de 100 Linux y Unix ¿Cuál de las siguientes afirmaciones es correcta?

Windows Server no es un sistema operativo adecuado para servidores. Linux no es un sistema operativo adecuado para servidores. Windows Server y Linux son ambos sistemas operativos adecuados para servidores. No existen herramientas que permitan la gestión centralizada de servidores.

Pregunta 38 de 100 Sistemas operativos ¿Cuál de las siguientes afirmaciones sobre virtualización de infraestructura servidora es correcta?

La virtualización sobre hardware (bare-metal) requiere un hipervisor. La virtualización sobre sistema operativo es independiente del sistema operativo. La virtualización sobre hardware (bare-metal) es la más económica. La virtualización sobre sistema operativo ofrece el mejor rendimiento.

Pregunta 39 de 100 Infraestructura, almacenamiento y CPD ¿Cuál de las siguientes afirmaciones sobre almacenamiento es correcta?

SAN comparte información a nivel de fichero. NAS comparte información a nivel de bloque. SAN utiliza Fiber Channel o iSCSI. NAS utiliza Fiber Channel o iSCSI.

Pregunta 40 de 100 Bases de datos y SQL ¿Cuál de las siguientes afirmaciones sobre gestores de bases de datos relacionales es correcta?

Los índices de una base de datos penalizan el rendimiento de las consultas. Es conveniente reconstruir los índices de una base de datos cada cierto tiempo para que no se no degrade el rendimiento. Los índices de una base de datos optimizan el rendimiento de las actualizaciones. Los índices de una base de datos optimizan el rendimiento de las consultas y de las actualizaciones.

Pregunta 41 de 100 Redes y comunicaciones ¿Cuál de los siguientes NO es un protocolo utilizado en mensajería electrónica?

IMAP SMTP SNMP POP3

Pregunta 42 de 100 Redes y comunicaciones ¿Cuál de los siguientes estándares NO se usa para Sistemas de Single Sign-On?

UDP SAML OpenID Kerberos

Pregunta 43 de 100 Informática y TIC En una organización grande, ¿cuál de los siguientes aspectos NO hace falta tener en cuenta en la distribución de software?

La capacidad de automatizar la distribución. La conectividad de las diferentes sedes de la organización. Si el software es comercial o libre. Los horarios de trabajo del personal.

Pregunta 44 de 100 Informática y TIC ¿Cuál de las siguientes tecnologías NO es adecuada para la implementación de un sistema avanzado de gestión de eventos?

ElasticSearch Logstash Kibana QMF

Pregunta 45 de 100 Redes y comunicaciones ¿Cuál de las siguientes afirmaciones sobre el protocolo SNMP es FALSA?

SNMP v1 todavía se sigue usando hoy en día. SNMP v2 admite contadores de 64 bits. SNMP v3 aporta adicionalmente soluciones de seguridad. SNMP v4 es la versión más utilizada en la actualidad.

Pregunta 46 de 100 Sistemas operativos ¿Cuál de las siguientes afirmaciones sobre contenedores es FALSA?

Un contendor es una máquina virtual ligera, que no contiene sistema operativo. Los contenedores virtualizan el hardware sobre el que se ejecutan. Se pueden ejecutar varios contenedores sobre el mismo sistema operativo. Los contenedores permiten aislar aplicaciones, ejecutándose en entornos separados.

Pregunta 47 de 100 Informática y TIC Google Docs es un ejemplo de:

Infrastructure as a Service. Platform as a Service. Software as a Service. Hardware as a Service.

Pregunta 48 de 100 Ingeniería del software y metodologías En el contexto de los procesos de gestión de proyectos, ¿cuál de las siguientes afirmaciones es FALSA?

Los grupos de procesos se vinculan entre sí a través de los resultados que producen. Los grupos de procesos son eventos diferenciados o únicos, no deben superponerse. La aplicación de los procesos de dirección de proyectos es iterativa y muchos procesos se repiten a lo largo del proyecto. La salida de un proceso normalmente se convierte en la entrada para otro proceso o es un entregable del proyecto.

Pregunta 49 de 100 Ingeniería del software y metodologías ¿Cuál de las siguientes NO es una técnica de planificación temporal?

COCOMO Diagrama de Gantt PERT Método del camino crítico

Pregunta 50 de 100 Gestión de servicios TI y auditoría informática ¿Cuál de los siguientes constituye un componente de la línea base del alcance de un proyecto?

Estructura de descomposición de trabajos Plan de gestión del alcance del proyecto Cronograma del proyecto Peticiones de cambio

Pregunta 51 de 100 Informática y TIC En una planificación estratégica, ¿cuál de los siguientes aspectos debería definirse en primer lugar?

Objetivos estratégicos Planes estratégicos Líneas de acción Misión y visión

Pregunta 52 de 100 Gestión de servicios TI y auditoría informática En el ámbito de un estudio de viabilidad, ¿cuál de los siguientes métodos puede utilizarse para realizar un análisis coste-beneficio?

Factores críticos de éxito Cálculo del retorno de la inversión (ROI) Método del camino crítico Estructura de descomposición de trabajos (EDT)

Pregunta 53 de 100 Ingeniería del software y metodologías ¿En cuál de los siguientes procesos de desarrollo de sistemas de información se obtienen los requisitos de implantación?

Análisis del sistema de información Diseño del sistema de información Construcción del sistema de información Implantación y aceptación del sistema de información

Pregunta 54 de 100 Informática y TIC ¿Cuál de los siguientes es una categoría de prototipos de diseño UX?

RPA Wireframe NFS Mock object

Pregunta 55 de 100 Ingeniería del software y metodologías Cuando la complejidad de los sistemas de información crece, ¿cuál de las siguientes medidas facilita su mantenimiento?

Corrección Adaptación normativa Refactorización Ingeniería inversa

Pregunta 56 de 100 Ingeniería del software y metodologías En Scrum, las gráficas de tipo burn-down se utilizan para:

Reflejar las fechas de inicio/fin y las dependencias entre las tareas del sprint. Representar la jerarquía de tareas que comprenden el proyecto. Mostrar cuánto trabajo queda pendiente a lo largo del tiempo. Medir cuántas tareas se han completado durante el curso de un sprint.

Pregunta 57 de 100 Ingeniería del software y metodologías ¿Cuál de los siguientes principios está recogido en el manifesto Agile?

Las mejores arquitecturas, requisitos y diseños emergen de equipos con un Scrum Master competente. El método más eficiente y efectivo de comunicar información al equipo de desarrollo y entre sus miembros es la conversación cara a cara. Debe evitarse la simplicidad. Los procesos ágiles no aceptan que los requisitos cambien en las etapas tardías del desarrollo.

Pregunta 58 de 100 Gestión de servicios TI y auditoría informática Las matrices RACI se utilizan para:

Analizar el impacto de las incidencias como parte del proceso de gestión de incidencias. Representar cuadros de mando que muestren el estado global de la gestión de servicios. Documentar los roles y responsabilidades de los interesados en un proceso o actividad. Clasificar la prioridad de los requisitos de un servicio o proceso.

Pregunta 59 de 100 Ingeniería del software y metodologías En la categorización de requisitos según el modelo Kano:

Los requisitos del usuario se categorizan en función del coste económico de su implementación. Los requisitos se categorizan en función de su influencia sobre la satisfacción o insatisfacción del usuario. La categorización de un requisito no puede cambiar con el trascurso del tiempo. Los requisitos de los usuarios se categorizan según el tiempo necesario para su implementación y los recursos disponibles.

Pregunta 60 de 100 Informática y TIC ¿Cuál de los siguientes puntos debería tener en cuenta un responsable antes de mantener una entrevista de evaluación del desempeño con un miembro del equipo del proyecto?

Qué tareas de gestión pueden delegarse al trabajador. Cómo evitar las discusiones sobre el estilo de liderazgo del responsable durante la entrevista. Si el miembro del equipo a evaluar ha dispuesto de las instrucciones y de las herramientas de trabajo suficientes. Cómo evitar las disputas relacionadas con el desempeño insatisfactorio.

Pregunta 61 de 100 Informática y TIC En el ámbito del liderazgo y la gestión de personas, ¿cuál de las siguientes cualidades define la capacidad de adaptarse positivamente a una situación adversa?

Excelencia Resiliencia Inteligencia emocional Resistencia

Pregunta 62 de 100 Seguridad informática ¿Cuál de las siguientes descripciones representa mejor la definición de operación normal del servicio?

Todos los usuarios disponen de las credenciales de autenticación necesarias para poder acceder al servicio. El servicio está operativo de forma usual, sin que ocurran incidencias. El servicio es operado cumpliendo las condiciones marcadas en los acuerdos de nivel de servicio. El servicio se proporciona cumpliendo todos los requerimientos funcionales solicitados por negocio.

Pregunta 63 de 100 Gestión de servicios TI y auditoría informática ¿Cómo debería planificarse la gestión de cambios?

Los cambios generalmente no son predecibles, por lo que no es necesario planificar la gestión del cambio. La planificación de la gestión de cambios debería realizarse mientras se aplican los distintos procesos de control de cambios. La gestión de cambios puede planificarse dentro de un conjunto de planes de gestión o bien en un plan de gestión de cambios específico. Los cambios son un indicio de una mala planificación, por lo que deberían evitarse para eliminar la necesidad de planificarlos.

Pregunta 64 de 100 Gestión de servicios TI y auditoría informática La norma ISO/IEC 20000:

Permite certificar a personas a lo largo de diferentes niveles de conocimiento. Impone el uso exclusivo de ITIL como metodología a seguir para su cumplimiento. Se encuentra obsoleta desde el lanzamiento de ITIL v4. Permite certificar a empresas proveedoras de servicios TI.

Pregunta 65 de 100 Gestión de servicios TI y auditoría informática Según ITIL v3, ¿cuál de los siguientes es un tipo de cambio?

Cambio periódico. Cambio de regresión. Cambio menor. Cambio de emergencia.

Pregunta 66 de 100 Gestión de servicios TI y auditoría informática ¿Cuál de las siguientes sentencias define mejor la gestión de servicios?

Un grupo de componentes interrelacionados que interactúan operando juntos para lograr un propósito común. La administración de funciones dentro de una organización que desempeña ciertas actividades. Conjunto de unidades de la organización y definición de los roles que ejercen en el desempeño de ciertas actividades. Conjunto especializado de capacidades organizacionales para proveer valor a los clientes en forma de servicio.

Pregunta 67 de 100 Bases de datos y SQL En el contexto de la gestión de continuidad de negocio, ¿cuál de los siguientes parámetros está influenciado por la frecuencia con la que se realizan copias de seguridad de bases de datos?

Punto objetivo de recuperación Tiempo objetivo de recuperación Tiempo de recuperación de proceso Ventana de interrupción

Pregunta 68 de 100 Ingeniería del software y metodologías En el contexto de la implantación de una cultura DevOps en una organización, ¿cuál de las siguientes afirmaciones representa mejor un objetivo válido?

Migrar la infraestructura servidora a la nube. Mejorar la fiabilidad de las entregas de software. Establecer un entorno en el que los desarrolladores ejecutan todas las tareas de despliegue. Priorizar el despliegue rápido de aplicaciones sobre la calidad del software entregado.

Pregunta 69 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, en los sistemas de identificación de las Administraciones Públicas, las Administraciones Públicas podrán identificarse:

Mediante el uso de un sello electrónico basado en un código seguro de verificación que reúna los requisitos exigidos por la legislación de firma electrónica. Mediante el uso de una firma electrónica basada en un certificado electrónico reconocido o cualificado. Mediante el uso de un código seguro de verificación basado en un certificado electrónico reconocido o cualificado que reúna los requisitos exigidos por la legislación de firma electrónica. Mediante el uso de un sello electrónico basado en un certificado electrónico reconocido o cualificado que reúna los requisitos exigidos por la legislación de firma electrónica.

Pregunta 70 de 100 Unión Europea ¿Cuál de las siguientes afirmaciones es correcta respecto al programa de investigación e innovación Horizonte 2020?

Su vigencia está comprendida entre los años 2020 y 2030. Únicamente pueden participar organismos públicos de estados miembros de la Unión Europea. La subvención máxima es de 50.000 € por proyecto participante. Sus pilares básicos son tres: Ciencia excelente, Liderazgo industrial y Retos de la sociedad.

Pregunta 71 de 100 Redes y comunicaciones ¿Cuál de los siguientes NO es un ataque DoS?

ARP Spoofing Tear Drop Attack SYN Flood ICMP Flood Attack

Pregunta 72 de 100 Seguridad informática ¿Cuál de los siguientes NO es un tipo de malware?

RAT Polimorphware Rogueware Ransomware

Pregunta 73 de 100 Seguridad informática ¿Cuál es la descripción apropiada de rogueware?

Tipo de malware que simula ser un programa de ayuda (generalmente un antivirus) intentando que el usuario realice una acción concreta o instale la falsa solución que ofrecen que, en realidad, es un malware más evolucionado que infectará nuestro dispositivo. Tipo de malware que cifra el dispositivo que infecta, bloqueando su uso y exigiendo un rescate por devolver la plena funcionalidad al usuario. Tipo de malware que aparenta ser un software legítimo realizando una función simulada mostrando publicidad no solicitada de forma intrusiva. Tipo de malware que se aprovecha de recursos disponibles por ser un anunciante publicitario, para buscar puertas traseras y poder ejecutar o instalar otro malware

Pregunta 74 de 100 Seguridad informática ¿Cuál de las siguientes afirmaciones es correcta respecto a las redes VPN?

Las redes VPN no permiten el acceso de un único usuario u ordenador a una red local. Por seguridad, no se puede establecer redes VPN mediante conexiones punto a punto entre dos ubicaciones separadas. Las redes VPN se basan siempre en el protocolo estándar IPSEC. La técnica de tunneling, consistente en encapsular un protocolo de red sobre otro, es una de las alternativas habituales para establecer redes VPN.

Pregunta 75 de 100 Seguridad informática ¿Cuál de las siguientes afirmaciones es FALSA respecto de la gestión de riesgos?

No es necesario identificar e inventariar los activos de la entidad para realizar un análisis de riesgos. Las amenazas son eventos que pueden causar un incidente de seguridad. Las vulnerabilidades son debilidades que pueden ser explotadas, materializando una o más amenazas. El riesgo es un incidente con consecuencias negativas, que podría ocurrir.

Pregunta 76 de 100 Informática y TIC ¿Cuáles de estas combinaciones de acceso y permisos NO es posible en la tecnología blockchain?

Cadenas de bloques públicas sin permisos Cadenas de bloques públicas con permisos Cadenas de bloques privadas sin permisos Cadenas de bloques privadas con permisos

Pregunta 77 de 100 Seguridad informática ¿Cuál de las siguientes afirmaciones es correcta respecto a los cortafuegos?

Los cortafuegos de inspección de estados toman decisiones de procesamiento basadas en direcciones de red, puertos o protocolos. Los cortafuegos de aplicaciones implementan el filtrado a nivel de circuito en lugar del filtrado a nivel de paquete, comprobando la validez de las conexiones en la capa de transporte. Los cortafuegos de inspección de estados realizan un seguimiento del estado de la conexión, abriendo y cerrando puertos dinámicamente si es necesario para completar una transacción. Los cortafuegos de aplicaciones son los más sencillos, y por tanto con mayor rendimiento, aunque también son los que menor protección ofrecen.

Pregunta 78 de 100 Bases de datos y SQL ¿Cuáles de estos tipos de ataques a redes se considera pasivo?

Inyección SQL DNS Spoofing Ataque Man-in-the-middle Escáner de puertos

Pregunta 79 de 100 Seguridad informática ¿Cuál de las siguientes características NO garantiza un Sistema de Gestión de Seguridad de la Información (SGSI)?

La confidencialidad, asegurando que sólo quienes estén autorizados puedan acceder a la información. La durabilidad, asegurando que se realizan copias de seguridad que permiten que la información permanezca accesible en el futuro. La integridad, asegurando que la información y sus métodos de proceso son exactos y completos. La disponibilidad, asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran.

Pregunta 80 de 100 Esquema Nacional de Seguridad ¿Cuál de estos NO es un principio básico del Esquema Nacional de Seguridad?

Seguridad integral Defensa periférica Prevención, reacción y recuperación Función diferenciada

Pregunta 81 de 100 Esquema Nacional de Seguridad ¿Cuál de los siguientes requisitos es uno de los mínimos establecidos por el Esquema Nacional de Seguridad?

Seguridad periférica Adquisición de productos Actividad permanente Soporte activo

Pregunta 82 de 100 Seguridad informática ¿Cuál de las siguientes NO es una fase de la Gestión de Incidentes de Seguridad?

Detección y Análisis Notificación Clasificación y Priorización Contraataque

Pregunta 83 de 100 Bases de datos y SQL ¿Cuál de los siguientes NO es un riesgo de seguridad habitual en las aplicaciones según OWASP?

Las fallas de inyección, como SQL, NoSQL, OS o LDAP. Funciones de la aplicación relacionadas con autenticación y gestión de sesiones implementadas incorrectamente. Los XSS, o cuando una aplicación toma datos no confiables y los envía al navegador web sin una validación y codificación apropiada. El usuario administrador de base de datos tiene la contraseña en blanco.

Pregunta 84 de 100 Seguridad informática ¿Cuál de las siguientes afirmaciones es correcta respecto a los SIEM?

Es una herramienta que no tiene nada que ver con los sistemas SIM y SEM. Un sistema SIEM recoge registros y otra documentación relacionada con la seguridad, para ser analizados. Los sistemas SIEM analizan sólo la información recogida en los cortafuegos perimetrales. Dado el volumen de datos que deben analizar, no pueden ofrecer información inmediata.

Pregunta 85 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) ¿Cuál de estas funciones es una de las mínimas exigidas por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, para el delegado de protección de datos?

Facilitar un dictamen para evaluar la adecuación del nivel de protección en una empresa u organización respecto al Reglamento. Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del Reglamento y de otras disposiciones de protección de datos de la Unión o de los Estados miembros. Examinar, a iniciativa propia o a instancia de la Comisión, cualquier cuestión relativa a la aplicación del Reglamento. Examinar cualquier cuestión relativa a la aplicación del Reglamento, y emitir directrices, recomendaciones y buenas prácticas a fin de promover su aplicación coherente.

Pregunta 86 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) ¿Cuál de estos NO es un derecho digital recogido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales?

Derecho a la neutralidad de Internet. Derecho de portabilidad en servicios de redes sociales y servicios equivalentes. Derecho al testamento digital. Derecho a los servicios de salud digital.

Pregunta 87 de 100 Accesibilidad digital En relación con las pautas de accesibilidad al contenido web WCAG 2.1, señale cuál de las siguientes pautas NO pertenece al principio 2 - operable:

Ataques epilépticos: no diseñar contenido que pueda causar ataques epilépticos. Modalidades de entrada: facilitar a los usuarios operar la funcionalidad a través de varios métodos de entrada además del teclado. Teclado accesible: poder controlar todas las funciones desde el teclado. Asistencia a la entrada de datos: ayudar a los usuarios a evitar y corregir errores.

Pregunta 88 de 100 Internet y web ¿Cuál de los siguientes NO es un sistema de gestión de contenidos (CMS)?

Drupal WebDav LifeRay SharePoint

Pregunta 89 de 100 Internet y web En el ámbito del posicionamiento SEO, ¿cuál de las siguientes es una técnica de SEO off-page?

El Sitemap.xml Guest blogging Buena estructura de las etiquetas HTML (H1, H2, H3…) Optimización de imágenes

Pregunta 90 de 100 Informática y TIC ¿Cuál de los siguientes NO es un tipo de metadato?

Estructurales Descriptivos Autoexplicativos Administrativos

Pregunta 91 de 100 Bases de datos y SQL Referido a OLAP, ¿cuál es el significado más aproximado de Drill-Across?

Navegar hacia un mayor nivel de agregación. Moverse entre cubos. Descender a un menor nivel de agregación. Elección del número de dimensiones a visualizar.

Pregunta 92 de 100 Informática y TIC ¿Cuál de las siguientes características NO se nombra en la conjetura de Brewer, o teorema CAP, como una de las tres características que un sistema de cómputo distribuido no es capaz de garantizar simultáneamente?

Consistencia Tolerancia al particionado Rendimiento Disponibilidad

Pregunta 93 de 100 Inteligencia artificial y datos En el ámbito del big data, ¿qué es Hive?

Un módulo de LifeRay. Un sistema de almacenamiento de datos. Un servicio de coordinación de alto rendimiento para aplicaciones distribuidas. Una herramienta basada en web para el aprovisionamiento, administración y seguimiento de clusters.

Pregunta 94 de 100 Bases de datos y SQL El módulo MapReduce de la arquitectura Hadoop consiste en:

Un framework para escribir aplicaciones que procesan grandes cantidades de datos en paralelo. Una base de datos no relacional y distribuida, con varios maestros, escalable y sin puntos únicos de fallo. Un sistema de archivos distribuido que proporciona acceso de alto rendimiento a los datos de la aplicación. Una infraestructura de data warehouse que proporciona los datos resumidos y consultas ad hoc.

Pregunta 95 de 100 Inteligencia artificial y datos Al conjunto de metodologías, aplicaciones y tecnologías que permiten reunir, depurar y transformar datos de los sistemas transaccionales e información desestructurada en información estructurada, para su explotación directa o para su análisis y conversión en conocimiento de soporte a la toma de decisiones sobre el negocio se denomina:

Inteligencia de negocio (Business Intelligence) Big Data Cuadro de mando integral o estratégico Minería de datos

Pregunta 96 de 100 Bases de datos y SQL En el ámbito de la inteligencia de negocio (Business Intelligence), una base de datos especializada, departamental, orientada a satisfacer las necesidades específicas de un grupo particular de usuarios se denomina:

OLAP Data mining Data warehouse Data mart

Pregunta 97 de 100 Inteligencia artificial y datos ¿Qué es el machine learning?

El uso de los datos para el desarrollo de mecanismos de predicción y aprendizaje. El uso de datos para la automatización de tareas repetitivas. El aprendizaje de mecanismos de monitorización y alertas. Un paradigma en el desarrollo de mecanismos de control.

Pregunta 98 de 100 Inteligencia artificial y datos ¿Cuál de los siguientes NO es un tipo de aprendizaje de redes neuronales?

Supervisado Por reforzamiento Por deducción No supervisado

Pregunta 99 de 100 Informática y TIC En el ámbito del internet de las cosas (IoT), ¿cuál de los siguientes casos NO es adecuado enfocar desde el paradigma del edge computing?

Conducción autónoma de vehículos. Sistemas de automatización del hogar (domótica). Analítica de datos sobre el comportamiento de los clientes en una web de compras online mediante BigData. Gafas de realidad virtual.

Pregunta 100 de 100 Informática y TIC En el ámbito del internet de las cosas (IoT), ¿qué significan las siglas M2M?

Machine to Mobile Machine to Machine Mobile to Machine Mobile to Mobile Firmado digitalmente por ARRIETA SALINAS ITZIAR - 72807391V

Fuentes oficiales

Cuestionario oficial (SHA-256 6c746f22800e6e89…) y plantilla de respuestas (SHA-256 92b3d614bd1e31a4…) publicados por el organismo. Acuerdo del Tribunal de 30/10/2020: desestima todas las alegaciones; la plantilla queda sin cambios.

Cuestionario oficial navarra.es (abre en una pestaña nueva)
Plantilla definitiva de respuestas navarra.es (abre en una pestaña nueva)
Bases o temario bon.navarra.es (abre en una pestaña nueva)

Denominación del examen: Primera prueba (test) - Técnico Superior en Sistemas Informáticos, oposición 2020 (Gobierno de Navarra)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos