Primera prueba de Técnico Superior de Sistemas de Información del Servicio Andaluz de Salud 2024 con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 100
Corrección automática: Sí
Respuestas correctas: Plantilla definitiva

Contenido del examen

100 preguntas · 22 materias

Informática y TIC 24 preguntas · 24 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 10 preguntas · 10 %
Redes y comunicaciones 9 preguntas · 9 %
Ingeniería del software y metodologías 7 preguntas · 7 %
Seguridad informática 6 preguntas · 6 %
Bases de datos y SQL 4 preguntas · 4 %
Gestión de servicios TI y auditoría informática 4 preguntas · 4 %
Infraestructura, almacenamiento y CPD 4 preguntas · 4 %
Linux y Unix 4 preguntas · 4 %
Windows 4 preguntas · 4 %
Esquema Nacional de Seguridad 3 preguntas · 3 %
Programación y desarrollo 3 preguntas · 3 %
Virtualización y cloud 3 preguntas · 3 %
Accesibilidad digital 2 preguntas · 2 %
Inteligencia artificial y datos 2 preguntas · 2 %
Internet y web 2 preguntas · 2 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 2 preguntas · 2 %
Servicios sociales 2 preguntas · 2 %
Sistemas operativos 2 preguntas · 2 %
Constitución Española 1 pregunta · 1 %
Fundamentos de informática 1 pregunta · 1 %
Transparencia y Buen Gobierno (Ley 19/2013) 1 pregunta · 1 %

Sistema de puntuación

+1 correcta
−0,25 incorrecta
0 en blanco

Según la documentación oficial del proceso.

Ver criterio completo

Cuadernillo: preguntas con 4 respuestas alternativas; las contestaciones erróneas se penalizan con ¼ del valor del acierto.

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

0 de 100 respondidas

Pregunta 1 de 100 Constitución Española Según se recoge en el artículo 43 de la Constitución Española vigente, son ciertas las siguientes respuestas EXCEPTO:

Se reconoce el derecho a la protección de la salud. Compete a los poderes públicos organizar y tutelar la salud pública a través de medidas preventivas y de las prestaciones y servicios necesarios. La ley establecerá los derechos y deberes de todos al respecto. Los poderes públicos fomentarán la educación sanitaria, la educación física y el deporte. Los poderes públicos garantizarán la adecuada utilización del ocio.

Pregunta 2 de 100 Informática y TIC La Orden de 11 de marzo de 2004, conjunta de las Consejerías de Empleo y Desarrollo Tecnológico y de Salud, por la que se crean las Unidades de Prevención en los Centros Asistenciales del Servicio Andaluz de Salud, establece -en su artículo 4- las funciones de la Unidad de Coordinación de la Prevención, entre las que NO se encuentra:

Implantar protocolos de procedimientos unificados en materia de salud laboral. Coordinar, informar y dar apoyo técnico a las Unidades de Prevención. Intervenir en la elaboración de los planes y programas de prevención que se estimen convenientes, así como en la propuesta de planes de formación adecuados en materia preventiva. Dirigir las actividades de los componentes de la Unidad de Prevención específica.

Pregunta 3 de 100 Servicios sociales De acuerdo a lo establecido en el artículo 3 de La Ley 12/2007, de 26 de noviembre, para la promoción de la igualdad de género en Andalucía, se entiende por acoso por razón de sexo:

El referido a comportamientos que tengan como causa o estén vinculados con su condición de mujer y tengan como propósito o produzcan el efecto de atentar contra la dignidad de las mujeres y crear un entorno intimidatorio, hostil, degradante, humillante u ofensivo, cualquiera que sea el ámbito en el que se produzca, incluido el laboral. El uso discriminatorio del lenguaje que se hace por razón de sexo. El comportamiento de tipo verbal, no verbal o físico de índole sexual realizado por el hombre contra la mujer, que tenga como objeto o produzca el efecto de atentar contra su dignidad, o crear un entorno intimidatorio, hostil, degradante, humillante u ofensivo, cualquiera que sea el ámbito en el que se produzca, incluido el laboral. La situación de discriminación múltiple en que una mujer padece formas agravadas y específicas de discriminación por razón de clase, etnia, religión, orientación o identidad sexual, o discapacidad.

Pregunta 4 de 100 Informática y TIC En relación con el acceso a la historia clínica, y según se establece en el artículo 16 del texto consolidado de la Ley 41/2002, señale cuál de las siguientes afirmaciones NO es correcta:

El acceso a la historia clínica con fines judiciales, epidemiológicos, de salud pública, de investigación o de docencia, obliga a preservar los datos de identificación personal del paciente, separados de los de carácter clinicoasistencial, de manera que, como regla general, quede asegurado el anonimato, salvo que el propio paciente haya dado su consentimiento para no separarlos. El personal de administración y gestión de los centros sanitarios sólo puede acceder a los datos de la historia clínica relacionados con sus propias funciones. El personal que ejerza funciones de inspección, evaluación, acreditación y planificación, tiene acceso a las historias clínicas en el cumplimiento de sus funciones de comprobación de la calidad de la asistencia, el respeto de los derechos del paciente o cualquier otra obligación del centro en relación con los pacientes y usuarios o la propia Administración sanitaria. Los profesionales asistenciales de un centro sanitario tienen acceso a la historia clínica de todos los pacientes.

Pregunta 5 de 100 Servicios sociales Según el artículo 11 del Decreto 156/2022, de 9 de agosto, por el que se establece la estructura orgánica de la Consejería de Salud y Consumo, corresponde al Servicio Andaluz de Salud:

La gestión del conjunto de prestaciones sanitarias y sociales en el terreno de la promoción y protección de la salud. La prevención de la enfermedad. La asistencia sanitaria fuera de la Comunidad Autónoma. La gestión de todas las dependencias sanitarias.

Pregunta 6 de 100 Informática y TIC La resolución conjunta de la Secretaría General de Calidad e Innovación de la Consejería de Salud y Bienestar Social y la Dirección Gerencia del Servicio Andaluz de Salud, por la que se establece la nueva estructura organizativa funcional del Área de Tecnologías de la Información y las Comunicaciones en el ámbito del Sistema Público de Salud y Bienestar Social, es la resolución:

SA 0128/2013, de 4 de mayo. SA 0157/2013, de 4 de abril. SA 0159/2013, de 30 de abril. SA 0116/2013, de 3 de febrero.

Pregunta 7 de 100 Informática y TIC En la versión 2020 del Modelo EFQM de Excelencia, ¿cómo se aborda el concepto de "Colaboración"?

Se considera como un subcriterio del criterio "Resultados clave". Se integra como parte del criterio "Liderazgo". Se trata como un factor externo sin impacto directo en la evaluación. Se incorpora como uno de los cuatro elementos del criterio "Estrategia y planificación".

Pregunta 8 de 100 Ingeniería del software y metodologías Los métodos PERT y CPM son herramientas que posibilitan planificar y controlar la ejecución de un número de actividades encaminadas a la realización de un proyecto concreto, de acuerdo a unos objetivos prefijados. La diferencia básica entre ambos métodos es:

El método CPM se usa en situaciones deterministas, donde se conoce de manera cierta o con buena aproximación la duración de las tareas. En el método PERT se utilizan funciones estadísticas para estimar la duración de las tareas. El método PERT se usa en situaciones deterministas, donde se conoce de manera cierta o con buena aproximación la duración de las tareas. En el método CPM se utilizan funciones estadísticas para estimar la duración de las tareas. El método CPM no es una herramienta que ayude en la gestión de proyectos. Ninguna de las respuestas anteriores es correcta.

Pregunta 9 de 100 Gestión de servicios TI y auditoría informática COBIT 5 se apoya sobre 5 principios fundamentales. ¿Cuál de los siguientes NO es uno de dichos principios fundamentales?

Satisfacer las necesidades de las partes interesadas. Separar la gestión de la operación. Aplicar un único modelo de referencia integrado. Hacer posible un enfoque holístico.

Pregunta 10 de 100 Gestión de servicios TI y auditoría informática El objetivo de la norma ISO 20000 es:

Ayudar a las empresas a conseguir servicios de TI más efectivos. Incorporar las mejores prácticas internacionales en la Gestión de Servicios TI (ITSM) Las respuestas A) y B) son correctas. Ninguna de las anteriores es correcta.

Pregunta 11 de 100 Gestión de servicios TI y auditoría informática En ITIL v4 se definen una serie de prácticas, entre las que se encuentran las de gestión del servicio (Service Management Practices). ¿Cuál de las siguientes es una práctica de gestión del servicio?

Gestión de la disponibilidad. Gestión de incidentes. Monitorización y gestión de eventos. Todas las anteriores.

Pregunta 12 de 100 Informática y TIC En el estándar DICOM, ¿cuál es el propósito fundamental del atributo "Instance Number" y cómo contribuye a la organización y gestión de imágenes médicas?

"Instance Number" codifica la modalidad de imagen utilizada, permitiendo seleccionar el equipo adecuado para realizar una exploración específica. "Instance Number" proporciona información sobre la pertenencia de las imágenes a una serie, lo que es esencial para evaluar la progresión de la prueba de diagnóstico por imagen. Este atributo asigna un código único a cada estudio de imagen, lo que facilita la identificación y asociación precisa a un paciente. Este atributo identifica la imagen e indica la posición física de la imagen en una serie, permitiendo una disposición ordenada en una presentación multimedia.

Pregunta 13 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En el contexto de la iniciativa IHE, ¿qué rol desempeña el perfil "Enterprise User Authentication" (EUA) y cómo contribuye a la Interoperabilidad en el ámbito de las tecnologías de la información sanitaria?

El perfil EUA se centra en la identificación de pacientes a través de tecnologías de autenticación avanzadas como la biometría, lo que mejora la precisión en la asignación de los registros electrónicos de los pacientes. El perfil EUA aborda la autenticación y autorización de usuarios dentro de una organización sanitaria, permitiendo el acceso seguro a los sistemas y datos clínicos en un entorno de salud digitalizado. EUA es un perfil diseñado para la Interoperabilidad entre sistemas de telemedicina, permitiendo a los médicos realizar consultas a distancia y compartir imágenes médicas de manera segura. EUA se enfoca en la integración de sistemas de salud y sistemas de gestión administrativa, garantizando la precisión y gobernanza en la prestación de servicios médicos.

Pregunta 14 de 100 Infraestructura, almacenamiento y CPD Según la Instrucción 1/2020 de la Dirección General de Transformación Digital, sobre diversas cuestiones relacionadas con la solicitud del informe regulado en la orden de 23 de octubre de 2012, de la Consejería de Hacienda y Administración Pública, por la que se desarrollan determinados aspectos de la Política Informática de la Junta de Andalucía, se consideran informados favorablemente y sometidos a la obligación de comunicación de su adquisición, siempre que el valor estimado de los mismos no superen la cuantía del contrato menor, ¿cuál de los siguientes elementos?

Armarios racks y sus componentes básicos. Componentes de infraestructuras de almacenamiento (NAS, SAN, etc.). Placa base. Las respuestas A), B) y C) son correctas.

Pregunta 15 de 100 Informática y TIC Según la Instrucción 1/2020 de la Dirección General de Transformación Digital, sobre diversas cuestiones relacionadas con la solicitud del informe regulado en la orden de 23 de octubre de 2012, de la Consejería de Hacienda y Administración Pública, por la que se desarrollan determinados aspectos de la Política Informática de la Junta de Andalucía:

La adquisición de hardware para montar un sistema de gestión de turnos (valor estimado de 7.000€ + IVA) no requiere informe vinculante y sólo requiere la comunicación sustitutiva. La adquisición de equipamiento hardware y software para la toma de medidas y análisis de redes de telecomunicaciones por valor de 16.000€ + IVA requiere la solicitud de informe vinculante. La compra de un servidor por valor de 6.500€ + IVA requiere la solicitud de informe vinculante. Ninguna de las respuestas anteriores es correcta.

Pregunta 16 de 100 Informática y TIC La actuación de la Agencia Digital de Andalucía está presidida por ¿cuál de los siguientes principios generales?

Agilización y pleno funcionamiento electrónico de la Administración. Mejora continua de la calidad en la prestación de servicios. Servicio efectivo a la ciudadanía y proximidad. Todos los anteriores son principios generales.

Pregunta 17 de 100 Informática y TIC La Presidencia de la Agencia Digital de Andalucía corresponderá a:

La persona titular de la Consejería a la cual esté adscrita la Agencia. El Jefe de Gabinete de la persona titular de la Consejería a la cual esté adscrita la Agencia. La persona titular de la Viceconsejería de la Consejería a la cual esté adscrita la Agencia. Ninguna de las respuestas anteriores es correcta.

Pregunta 18 de 100 Informática y TIC La teoría de la decisión multicriterio discreta se utiliza como modelo de referencia metodológico para la selección de bienes y servicios en la Administración Pública. Una de las técnicas que se puede utilizar, en el marco de esta teoría, es:

AHP. TWM. HIER. PERT.

Pregunta 19 de 100 Inteligencia artificial y datos Uno de los objetivos de la iniciativa de datos abiertos de la Junta de Andalucía es:

Mejora social. Eficiencia y efectividad de la administración. Crecimiento tecnológico. Fomento de la inteligencia artificial.

Pregunta 20 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) La ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, define en su artículo 10 los sistemas de firma admitidos por las Administraciones Públicas. En el apartado 2 de dicho artículo se indica que, en el caso de que los interesados optaran por relacionarse con las Administraciones Públicas a través de medios electrónicos, se considerarán válidos a efectos de firma:

Sistemas de firma electrónica cualificada e interoperable basados en certificados de firma expedidos por prestadores incluidos en la ‘‘Lista de confianza de prestadores de servicios de certificación’’. Sistemas de sello electrónico basados en certificados electrónicos expedidos por prestador no incluido en la ‘‘Lista denegada de prestadores de servicios de certificación’’. Las respuestas A) y B) son correctas. Ninguna de las respuestas anteriores es correcta.

Pregunta 21 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) La ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, dedica su Capítulo V al funcionamiento electrónico del Sector Público. En este capítulo, respecto al archivo electrónico de documentos se indica que:

Todos los documentos utilizados en las actuaciones administrativas se almacenarán por medios electrónicos. Los documentos utilizados en las actuaciones consultivas se almacenarán por medios electrónicos. Todos los documentos utilizados en las actuaciones administrativas se almacenarán por medios electrónicos, salvo cuando no sea posible. Ninguna de las respuestas anteriores es correcta.

Pregunta 22 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según se establece en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, tienen capacidad de obrar ante las Administraciones Públicas:

Las personas físicas o jurídicas que ostenten capacidad de obrar con arreglo a las normas civiles. Las personas físicas que no estén impedidas. Los menores de edad en cualquier caso. Ninguna de las respuestas anteriores es cierta.

Pregunta 23 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según la ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público:

Las Administraciones Públicas se relacionarán entre sí y con sus órganos, organismos públicos y entidades privadas a través de medios electrónicos, que aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por cada una de ellas, garantizarán la protección de los datos de carácter personal, y facilitarán preferentemente la prestación conjunta de servicios a los interesados. Las Entidades Públicas se relacionarán entre sí y con sus órganos, organismos públicos y entidades adscritas a través de medios electrónicos, que aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por cada una de ellas, garantizarán la protección de los datos de carácter personal, y facilitarán preferentemente la prestación conjunta de servicios a los interesados. Las Administraciones Públicas se relacionarán entre sí y con sus órganos, organismos públicos y entidades vinculadas o dependientes a través de medios electrónicos, que aseguren la integridad de las aplicaciones y circuitos adoptados por cada una de ellas, garantizarán la protección de los datos de carácter personal, y facilitarán preferentemente la prestación conjunta de servicios a los interesados. Las Administraciones Públicas se relacionarán entre sí y con sus órganos, organismos públicos y entidades vinculadas o dependientes a través de medios electrónicos, que aseguren la interoperabilidad y seguridad de los sistemas y soluciones adoptadas por cada una de ellas, garantizarán la protección de los datos de carácter personal, y facilitarán preferentemente la prestación conjunta de servicios a los interesados.

Pregunta 24 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál de los siguientes NO es un "Certificado electrónico de Servidor Seguro" emitido por el proveedor que presta servicios de certificación electrónica para la Junta de Andalucía?

Certificado de un único dominio (SSL). Certificado de sede electrónica. Certificado de sello electrónico para la actuación administrativa automatizada. Certificado de subdominio (wildcard).

Pregunta 25 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál de las siguientes afirmaciones relativas al Reglamento eIDAS (electronic IDentification, Authentification and trust Services) NO es verdadera?

Define los estándares y normas para la firma electrónica simple, firma electrónica avanzada y firma electrónica cualificada, la emisión de certificados cualificados y los servicios de confianza online en la UE. Regula las transacciones electrónicas y su gestión. Aborda la certificación de dispositivos biométricos utilizados para la autenticación y la firma electrónica en los países de la UE. Garantiza que las personas y las empresas puedan utilizar sus propios sistemas nacionales de identificación electrónica para acceder a los servicios públicos disponibles en línea en otros países de la UE.

Pregunta 26 de 100 Informática y TIC ¿Cuál de las siguientes secciones de un mensaje HL7v2 puede contener información relacionada con el diagnóstico médico y el tratamiento de un paciente?

Segmento PV1. Segmento POB. Segmento 0BX. Segmento MSH.

Pregunta 27 de 100 Internet y web Indique las diferencias entre HL7v2 y HL7 FHIR en términos de modelo de datos:

HL7v2 utiliza un modelo de datos basado exclusivamente en XML, mientras que HL7 FHIR utiliza JSON. HL7v2 utiliza un modelo de datos basado en mensajes, mientras que HL7 FHIR utiliza un modelo de recursos. HL7v2 se utiliza exclusivamente en integraciones en hospitales, mientras que HL7 FHIR se debe usar en los sistemas de información de urgencias. Todas las respuestas anteriores son correctas.

Pregunta 28 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) El Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica se encuentra regulado en el Real Decreto 4/2010, de 8 de enero. En dicho Real Decreto, el capítulo V está dedicado a la interoperabilidad técnica, y se indica expresamente que:

Los documentos y servicios de administración electrónica que los órganos o Entidades de Derecho Público emisores pongan a disposición de los ciudadanos o de otras Administraciones Públicas se encontrarán disponibles en una web segura. Los documentos, servicios electrónicos y aplicaciones puestos por las Administraciones Públicas a disposición de los ciudadanos o de otras Administraciones Públicas serán, según corresponda, visualizables, accesibles y funcionalmente operables en condiciones que permitan satisfacer el principio de neutralidad tecnológica y eviten la discriminación a los ciudadanos por razón de su elección tecnológica. Las Administraciones Públicas usarán sistemas estancos y estándares que sean de uso generalizado por los ciudadanos. Ninguna de las respuestas anteriores es correcta.

Pregunta 29 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En el artículo 4 del Real Decreto 4/2010, por el que se regula el Esquema Nacional de Interoperabilidad (ENI), se indica que la aplicación del ENI se desarrollará de acuerdo con los principios generales establecidos en el artículo 4 de la Ley 11/2007, de 22 de junio, y con una serie de principios específicos de la interoperabilidad, entre los que NO se encuentra:

La interoperabilidad como cualidad integral. Carácter multidimensional de la interoperabilidad. Enfoque de soluciones multipropósito. Todos los anteriores se encuentran entre los principios generales y específicos de la interoperabilidad.

Pregunta 30 de 100 Informática y TIC La resolución de 3 de octubre de 2012, de la Secretaría de Estado de Administraciones Públicas, por la que se aprueba la Norma Técnica de Interoperabilidad de catálogo de estándares, indica que el catálogo de estándares:

Recogerá los estándares mínimos necesarios para la interoperabilidad y para la implementación del resto de Normas Técnicas de Interoperabilidad. Atenderá a la aplicación de los criterios establecidos por las Administraciones Públicas en el ámbito de la interoperabilidad. Se valorará y, si procede, se eliminarán los estándares cuyo estado fuese "No soportado". Ninguna de las respuestas anteriores es correcta.

Pregunta 31 de 100 Informática y TIC ¿Cuál de las siguientes afirmaciones sobre el estándar HL7 es verdadera?

El segmento OBX en un mensaje HL7 se utiliza para representar observaciones clínicas. HL7 define estándares para el intercambio de información clínica y administrativa de salud sólo entre sistemas homogéneos. HL7 establece un modelo de datos único para todos los sistemas de salud, independientemente de su ubicación geográfica. Los mensajes HL7v2 no pueden ser convertidos directamente a recursos FHIR (Fast Healthcare Interoperability Resources) sin pérdida de información.

Pregunta 32 de 100 Gestión de servicios TI y auditoría informática ¿Cuál es la MISIÓN de la Política de Seguridad de las Tecnologías de la información y la Comunicación del Servicio Andaluz de Salud?

Disminuir de manera significativa los riesgos a los que están sometidos los activos de información que dan soporte a los procesos de protección de la salud de la ciudadanía. Asegurar la gestión de la seguridad TIC en el Servicio Andaluz de Salud para dar respuesta a la obligación recogida en el artículo 10 del Decreto 1/2011, modificado por el Decreto 70/2017. Dirigir y dar soporte al gobierno y gestión de la seguridad TIC del SAS, entendida como un proceso de mejora continua, con el objetivo de garantizar la eficacia de las medidas de seguridad que permitan cuidar de la salud de la ciudadanía. Establecer el marco normativo de seguridad TIC, considerando especialmente la continuidad de los servicios y la gestión de incidencias.

Pregunta 33 de 100 Esquema Nacional de Seguridad En el marco del Esquema Nacional de Seguridad (ENS), ¿cuál sería el orden recomendado para realizar la valoración para los activos de Tipo Información?

Confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad. Confidencialidad, integridad, autenticidad, trazabilidad, disponibilidad. Disponibilidad, autenticidad, confidencialidad, trazabilidad, integridad. Integridad, confidencialidad, autenticidad, trazabilidad, disponibilidad.

Pregunta 34 de 100 Informática y TIC ¿Qué tarea dentro del Método de Análisis de Riesgos MAGERIT, tiene como objetivos estimar la frecuencia de ocurrencia de cada amenaza sobre cada activo y estimar la degradación que causaría la amenaza en cada dimensión del activo?

MAR.21: Identificación de las Amenazas. MAR.22: Caracterización de las Amenazas. MAR.21: Análisis de Riesgos. MAR.22: Valoración de las Amenazas.

Pregunta 35 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Según el artículo 36 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el Delegado de Protección de Datos:

Actuará como interlocutor del responsable o encargado del tratamiento ante la Agencia Española de Protección de Datos. Actuará como interlocutor del responsable o encargado del tratamiento ante la Agencia Española de Protección de Datos y las autoridades autonómicas de Protección de Datos. Actuará como interlocutor del responsable o encargado del tratamiento ante las autoridades autonómicas de Protección de Datos. Ninguna de las respuestas anteriores es correcta.

Pregunta 36 de 100 Informática y TIC ¿Cuál es la principal característica de las licencias de usuario concurrente?

Una licencia que permite al usuario utilizar el software en múltiples dispositivos simultáneamente. Una licencia que permite a un número específico de usuarios acceder y utilizar el software al mismo tiempo. Una licencia que nunca expira y se puede utilizar indefinidamente. Una licencia que solo permite el uso del software en un único dispositivo.

Pregunta 37 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, ¿qué requisito debe cumplir el consentimiento del afectado para que sea válido?

Ser expreso, inequívoco e informado. Ser verbal, escrito u online. Ser gratuito, revocable y específico. Ser libre, específico, informado e inequívoco.

Pregunta 38 de 100 Ingeniería del software y metodologías ¿Qué tipo de metodologías se basan en las buenas prácticas dentro de la ingeniería del software, siguiendo un marco de disciplina estricto y un riguroso proceso secuencial de aplicación?

Metodologías ágiles. Metodologías tradicionales. Metodologías híbridas. Metodologías flexibles.

Pregunta 39 de 100 Accesibilidad digital ¿Cuál de los siguientes requerimientos no funcionales para el desarrollo de software se refiere a la protección de la información personal y confidencial del usuario?

Privacidad. Rendimiento. Accesibilidad. Usabilidad.

Pregunta 40 de 100 Ingeniería del software y metodologías ¿Cuál de estos principios NO forma parte del Manifiesto Ágil?

Los responsables de negocio y los desarrolladores trabajamos juntos de forma cotidiana durante todo el proyecto. Las mejores arquitecturas, requisitos y diseños emergen de equipos bien gestionados por sus líderes. El software funcionando es la medida principal de progreso. La atención continua a la excelencia técnica y al buen diseño mejora la Agilidad.

Pregunta 41 de 100 Ingeniería del software y metodologías ¿Cuál de las siguientes NO es una característica de SCRUM?

Esta metodología es indicada para requisitos cambiantes y poco definidos. Se realizan entregas parciales y regulares del producto final. Está especialmente indicado para proyectos en entornos poco complejos. Está especialmente indicado cuando se necesita obtener resultados en poco tiempo.

Pregunta 42 de 100 Informática y TIC ¿Cuál de las siguientes prácticas facilita la reutilización de componentes?

Creación de una biblioteca de componentes reutilizables. Desarrollo de componentes exclusivos para cada proyecto. Descartar componentes una vez que se utilizan en un proyecto. Todas las respuestas son correctas.

Pregunta 43 de 100 Ingeniería del software y metodologías En el contexto de pruebas de integración en sistemas de información, ¿qué se verifica específicamente?

La interacción y la comunicación adecuada entre los módulos o componentes del sistema. La corrección de errores de código fuente. La seguridad y privacidad de los datos del sistema. La eficiencia y velocidad de respuesta del software.

Pregunta 44 de 100 Ingeniería del software y metodologías ¿Qué tipo de pruebas se enfoca en evaluar el comportamiento del sistema en condiciones extremas o situaciones inusuales?

Pruebas de regresión. Pruebas de aceptación del usuario. Pruebas de estrés. Pruebas funcionales.

Pregunta 45 de 100 Programación y desarrollo ¿Qué diferencia hay entre los sistemas de control de versiones distribuidos (DVCS) y los sistemas de control de versiones centralizados (CVCS)?

Los DVCS permiten tener una copia completa del repositorio en cada máquina local, mientras que los CVCS requieren sincronizarse con un repositorio central. Los DVCS son más rápidos y seguros que los CVCS, porque no dependen de una conexión a la red o de un servidor central. Los DVCS son más modernos y populares que los CVCS, porque ofrecen más herramientas y funcionalidades para el desarrollo de software. Los DVCS son más fáciles y sencillos de usar que los CVCS, porque tienen una interfaz gráfica más intuitiva y amigable.

Pregunta 46 de 100 Informática y TIC En la norma ISO 29119, ¿cómo se define el concepto de prueba?

Como el proceso de mejorar el sistema o componente mediante la corrección de los defectos encontrados. Como el riesgo de que un producto pueda ser defectuoso en algún aspecto específico de su función, calidad o estructura. Como el proceso de operar un sistema o componente bajo condiciones específicas, observando o registrando los resultados, y haciendo una evaluación de algún aspecto del sistema o componente. Como la expectativa de que un sistema no conduzca, bajo condiciones definidas, a un estado en el que la vida humana, la salud, la propiedad o el medio ambiente estén en peligro.

Pregunta 47 de 100 Windows A raíz de multitud de escaladas de privilegios provocadas por un mal aislamiento de los procesos en el kernel del sistema operativo Windows, Microsoft decidió implementar en su versión Windows Vista una nueva política de ejecución de procesos para poder elevar los privilegios necesarios a la hora de hacer configuraciones especiales del equipo. Dicha política es conocida como:

Control de cuentas de usuario (UAC). Control de Seguridad Avanzado (ASC). Control de elevación de privilegios (PEC). Control de Configuración Centralizado (CCC).

Pregunta 48 de 100 Seguridad informática El parcheado de los sistemas operativos es siempre una tarea compleja, extensa y eterna. En el pasado, la aplicación de parches de seguridad a los sistemas de control de procesos nunca fue un tema importante. Esto se debe a que estos sistemas se basaban en tecnologías propietarias o aisladas de otros sistemas. En el entorno de la Junta de Andalucía, y en concreto en el Servicio Andaluz de Salud y para esta tarea, ¿cuál de estas expresiones es correcta?

Dentro del SAS el parcheo de seguridad de los equipos es muy importante, la existencia de grandes sistemas de cortafuegos perimetrales, no nos exime de la actualización constante de los equipos. La aplicación de parches no está libre de riesgos. Existe el riesgo de que el parche pueda causar un funcionamiento incorrecto de un sistema. Un sistema correctamente parcheado está protegido en gran medida de posibles intrusiones. Todas las afirmaciones anteriores son ciertas.

Pregunta 49 de 100 Redes y comunicaciones En un cliente con sistema operativo Windows 10, ¿cuál de las siguientes expresiones es correcta?

No se puede desactivar IPv6 porque es el estándar actual de IP, ya que IPv4 está obsoleto y en deshuso. Si no existe en la red un servidor DHCP y el cliente está configurado para recibir la IP por DHCP, el cliente elige una IP mediante APIPA y se autoconfigura para funcionar sin servidor. Siempre hay que informar la puerta de enlace predeterminada y los servidores DNS para poder grabar la configuración de red del cliente. Dado que es un sistema operativo actual, la red Wifi siempre tiene prevalencia sobre la red cableada y cuando están las dos interfaces activas y correctamente configuradas es imposible usar el cable siempre.

Pregunta 50 de 100 Linux y Unix En entornos UNIX, el sistema base soporta varios tipos de sistemas de ficheros locales y remotos. Elija cuál de los siguientes es el mejor para tener varios equipos UNIX (del mismo fabricante) leyendo y escribiendo a la vez sobre una misma partición compartida:

LVM. NFS. FAT32. EXT4.

Pregunta 51 de 100 Linux y Unix ¿Cuál de estos comandos de Linux aplica todas las actualizaciones de paquetes del sistema pendientes, tanto las de errores y mejoras como las de seguridad?

sudo yum update –security sudo apt upgrade sudo update all sudo apt-get update

Pregunta 52 de 100 Linux y Unix Con respecto al término GNU/Linux, ¿cuál de las siguientes afirmaciones es correcta? ,

GNU/Linux corresponde a la unión del trabajo de dos proyectos nacidos a finales del siglo XX que terminaron creando una versión de Unix. GNU/Linux es la versión libre de un producto de pago conocido como Santa Cruz Operations (SCO) que llevaba Unix a los PCs de escritorio. GNU/Linux es el acrónimo de Graphic Nvidia Update, y es el nombre que tiene el driver de Kernel precompilado por Nvidia y que permite usar de forma óptima GPUs para minar criptomonedas. GNU/Linux es el nombre del gestor de arranque de Linux que permite tener multiarranque en un equipo de escritorio, permitiéndo así poder arrancar con Linux o con Windows de forma indistinta.

Pregunta 53 de 100 Linux y Unix LeTSAS es una distribución de Linux adaptada a medida del Servicio Andaluz de Salud para su uso en:

Teléfonos móviles. Equipos de electromedicina. Terminales ligeros. Todas las respuestas son correctas.

Pregunta 54 de 100 Programación y desarrollo ¿Cuál de los siguientes lenguajes de programación NO es válido para el desarrollo de una API REST?

C. Node.js. PHP. Cualquiera de los lenguajes de programación anteriores es válido para el desarrollo de una API REST.

Pregunta 55 de 100 Bases de datos y SQL El modelo de programación mediante orientación a objetos (OOP), en relación al modelo de base de datos relacional (BD), suele necesitar de un tipo concreto de utilidad de programación que traduce los datos de uno a otro modelo. En base a ello, indique cuál de las siguientes afirmaciones es correcta:

Sólo podemos implementar estructuras de datos OOP cuando usamos una BD OOP. OOP ya tiene en cuenta esta limitación e implementa internamente en todos los compiladores esta traducción. El motor de persistencia es la utilidad que traduce los datos del modelo OOP a datos en la BD y viceversa. No existe este tipo de utilidad, si se usa OOP no se puede hacer persistencia en una BD relacional.

Pregunta 56 de 100 Bases de datos y SQL En el contexto de los sistemas de gestión de bases de datos (SGBD) de nueva generación, ¿qué caracteriza a las bases de datos NoSQL, y cuál es una de sus principales ventajas sobre las BD relacionales tradicionales?

Las bases de datos NoSQL están orientadas principalmente a aplicaciones web, no siendo la opción adecuada para aplicaciones empresariales. Las bases de datos NoSQL son bases de datos relacionales altamente optimizadas para la realización de búsquedas complejas, que ofrecen un rendimiento superior a las bases de datos tradicionales. Las bases de datos NoSQL permiten el almacenamiento de datos no estructurados y semiestructurados, lo que proporciona flexibilidad para manejar grandes volúmenes de datos variados. Las bases de datos NoSQL solo son adecuadas para aplicaciones que requieren transacciones complejas y consultas SQL avanzadas.

Pregunta 57 de 100 Bases de datos y SQL Indique cuál NO es un Sistema Gestor de Bases de Datos (SGBD):

Oracle DBMS. SQLite. Dbeaver. Neo4j.

Pregunta 58 de 100 Bases de datos y SQL ¿Cómo se define el concepto "plan de ejecución" (execution plan) en Oracle DBMS, y por qué es importante en el rendimiento de consultas?

Un plan de ejecución es una secuencia de instrucciones PL/SQL que define la lógica de una consulta. Un plan de ejecución es una copia de seguridad de una base de datos utilizada para restaurar datos en caso de falla. Un plan de ejecución es un conjunto de pasos que describe cómo Oracle procesará una consulta, y es esencial para optimizar el rendimiento de las consultas. Un plan de ejecución es una estructura de índice utilizada para acelerar la recuperación de datos.

Pregunta 59 de 100 Inteligencia artificial y datos ¿Qué caracteriza a los SGBD NoSQL en comparación con los SGBD Relacionales tradicionales en el contexto de Big Data, y cómo estas características benefician el manejo de grandes volúmenes de datos?

Los sistemas NoSQL permiten únicamente el almacenamiento de datos estructurados, mientras que los sistemas relacionales pueden manejar datos estructurados y no estructurados. Esta característica beneficia la organización y análisis de datos complejos. Los sistemas NoSQL permiten la escalabilidad horizontal, lo que significa que pueden manejar grandes volúmenes de datos distribuyendo la carga en múltiples servidores, mientras que los sistemas relacionales dependen de la escalabilidad vertical, que puede ser limitada y costosa. Los sistemas NoSQL son más lentos en el procesamiento de consultas complejas en comparación con los sistemas relacionales, pero ofrecen una mayor consistencia y seguridad de datos. Esta característica es crucial para aplicaciones que requieren alta integridad de datos. Los sistemas NoSQL están diseñados exclusivamente para análisis de datos, mientras que los sistemas relacionales son más adecuados para transacciones en tiempo real. Esta especialización permite a los sistemas NoSQL manejar grandes volúmenes de datos con mayor eficiencia y velocidad.

Pregunta 60 de 100 Informática y TIC A partir de los datos contenidos en la Base Poblacional de Salud (BPS) del SSPA:

Se pueden obtener estimaciones sobre la salud. Se puede estudiar el comportamiento las personas usuarias en relación a los servicios sanitarios. Las respuestas A) y B) son correctas. Ninguna de las respuestas anteriores es correcta.

Pregunta 61 de 100 Esquema Nacional de Seguridad Según el Esquema Nacional de Seguridad (ENS), la aprobación de una Política de Seguridad de los Sistemas de Información es responsabilidad de:

El Servicio de Tecnologías de la Información. El Comité de Seguridad. El Administrador de Seguridad. La Alta Dirección.

Pregunta 62 de 100 Infraestructura, almacenamiento y CPD En la planificación física de un centro de proceso de datos, es esencial tener en cuenta el aspecto siguiente:

Debe asegurarse el suministro de energía eléctrica haciendo un contrato con más de un suministrador o instalando generadores. El edificio no debe tener más de cuatro plantas. Para cumplir con el estándar de Green CPD, deberá disponerse de generadores eléctricos de emergencia que usen paneles fotovoltaicos. Todas las afirmaciones anteriores son ciertas.

Pregunta 63 de 100 · N.º original 64 Virtualización y cloud El concepto de DevOps, ¿a cuál de estas definiciones correspondería?

DevOps es el conjunto de técnicas que hacen que los desarrolladores puedan operar los servidores en producción sin interacción con los administradores. DevOps es una estrategia orientada hacia la compartición del conocimiento entre los miembros del equipo, de forma que los desarrolladores no realicen su labor de programación aisladamente del equipo de sistemas, y que este segundo no realice las funciones sin la participación y colaboracion de los primeros. DevOps es el nombre con que se conoce al producto de software libre que ayuda en los despliegues de contenedores de aplicaciones. DevOps es el paradigma de desarrollo que complementa a Scrum en el ámbito del gobierno de IT.

Pregunta 64 de 100 · N.º original 65 Sistemas operativos Indique la opción correcta, en relación a la virtualización basada en contenedores:

Los contenedores son instancias aisladas de ejecución de usuario que comparten un núcleo de sistema operativo común. Cada contenedor integra un sistema operativo completo, incluido el kernel. Los contenedores requieren ejecutarse dentro de un hipervisor. Los contenedores no pueden ejecutarse dentro de máquinas virtuales.

Pregunta 65 de 100 · N.º original 66 Windows Si en una granja de servidores Windows activamos el NLB, ¿qué funcionalidad estaremos habilitando?

La funcionalidad de monitor de transacciones. La funcionalidad de servidor de informes. La funcionalidad de servidor de streaming nativo. La funcionalidad de balanceo de carga.

Pregunta 66 de 100 · N.º original 67 Redes y comunicaciones La responsabilidad de la escala de Tiempo Universal Coordinado UTC para España es del Centro Español de Metrología a través del Real Instituto y Observatorio de la Armada (ROA) en San Fernando. En el entorno de virtualización de servidores, la sincronización horaria es muy importante. Para ello se suele usar un determinado protocolo TCP/IP basado en UDP y cuyo estrato 1 en España está en dicho ROA. ¿Cuál es el nombre de dicho protocolo?

TimeTP. SNTP. RTP. NTP.

Pregunta 67 de 100 · N.º original 68 Virtualización y cloud Al hablar de virtualización de servidores, se llama "hypervisor":

A la capa de software sobre la que se ejecutan las máquinas virtuales. A la aplicación que monitoriza una máquina virtual. A un producto comercial de virtualización. Al gestor de memoria de la máquina física.

Pregunta 68 de 100 · N.º original 69 Infraestructura, almacenamiento y CPD En el almacenamiento de datos, los sistemas RAID se han quedado ya algo obsoletos, cuando se habla de sistemas distribuidos. ¿Cuál de los siguientes métodos asegura la distribución de datos entre diferentes nodos, de forma que asegure la disponibilidad y la redundancia del dato, de forma similar a como lo hace RAID 5 en un servidor?

Distributed LVM. Erasure Coding. RAID 7. Trusted NFS.

Pregunta 69 de 100 · N.º original 70 Infraestructura, almacenamiento y CPD En tecnología de almacenamiento, al proceso que permite que en unos segundos y sin pérdida del servicio se graben los datos y el estado completo de un sistema NAS y, si se produce una situación imprevista en el sistema, poder volver al estado registrado en dicho proceso, se le conoce como:

Clonado. Volume Shadow NAS. SnapShot. True Backup.

Pregunta 70 de 100 · N.º original 71 Windows Cuando en un sistema operativo Microsoft Windows tratamos de calcular el espacio de almacenamiento que ocupa un directorio en un disco local, ¿cuál de las afirmaciones siguientes es correcta?

Que el cálculo online del tamaño de bloque puede variar en función del tamaño de los ficheros. Que el número de archivos es siempre cambiante debido a la acción del antivirus. Que el tamaño de los archivos puede ser menor del tamaño en disco que ocupan, debido al ajuste de bloque. Que si está en un sistema FAT32 las ACLs de permisos pueden llegar a falsear la medida indicando que el espacio ocupado es mayor.

Pregunta 71 de 100 · N.º original 72 Redes y comunicaciones La herramienta de seguridad tecnológica y el sistema de gestión que garantiza la administración de dispositivos móviles, como Smartphones y Tablets, implementado en la Red Corporativa de la Junta de Andalucía, se conoce como:

BYOD. IPv6. CQC. MDM.

Pregunta 72 de 100 · N.º original 73 Programación y desarrollo ¿Cuál de los siguientes conceptos es propio del desarrollo orientado a pruebas (TDD)?

La herencia, el encapsulamiento y el polimorfismo son conceptos fundamentales. Escribir solamente el código de producción suficiente para pasar una prueba unitaria. Se centra en la eliminación de desperdicios, la maximización del valor para el cliente y la mejora continua de los procesos. Permite que diferentes sistemas y aplicaciones se comuniquen y colaboren sin problemas, lo que mejora la eficiencia y la productividad.

Pregunta 73 de 100 · N.º original 74 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿En cuál de las siguientes normativas se regula la Inteligencia Artificial y mecanismos de toma de decisión automatizados?

El Reglamento UE 2022/2065 en su Artículo 6. Resolución de 15 de agosto de 2021, de la Secretaría General para la Administración Pública, por la que se aprueba el Código de Conducta en el uso de las Tecnologías de la Información y la Comunicación en el ámbito del procesamiento de datos. Decreto 620/2019, de 27 de diciembre, de administración electrónica, simplificación de procedimientos y racionalización organizativa de la Junta de Andalucía. Ley 15/2022, de 12 de julio, integral para la igualdad de trato y la no discriminación.

Pregunta 74 de 100 · N.º original 75 Informática y TIC En el contexto de desarrollo web, ¿cuál es la diferencia entre el modelo de programación síncrona y el asíncrono, y por qué es importante la programación asíncrona en aplicaciones web?

El modelo síncrono permite una mejor gestión de eventos y la concurrencia en aplicaciones web, mientras que el modelo asíncrono bloquea la ejecución del código hasta que se completen todas las operaciones. En el modelo síncrono, las operaciones se realizan de manera secuencial y bloquean la ejecución del código hasta que se completen. En el modelo asíncrono, las operaciones se realizan de manera concurrente, lo que evita bloqueos y mejora la eficiencia en aplicaciones web. El modelo síncrono es más eficiente en términos de uso de recursos del servidor, mientras que el modelo asíncrono suele generar cuellos de botella en aplicaciones web. Ambos modelos son idénticos en cuanto a su funcionamiento en aplicaciones web y su elección es puramente estilística.

Pregunta 75 de 100 · N.º original 76 Redes y comunicaciones ¿Cómo puede el uso de HTTP/2 afectar la optimización de la carga de recursos en aplicaciones Web que emplean AJAX para recuperar datos?

HTTP/2 no tiene impacto en la optimización de la carga de recursos. HTTP/2 reduce la carga de recursos, pero no afecta a AJAX. HTTP/2 permite la priorización de recursos, lo que asegura que los recursos críticos para la página, como los utilizados por las solicitudes AJAX, se carguen de manera más eficiente, mejorando la experiencia del usuario. La carga de recursos en aplicaciones web es independiente del protocolo HTTP utilizado.

Pregunta 76 de 100 · N.º original 77 Seguridad informática ¿Qué versión de TLS/SSL se considera más segura, entre otros motivos, debido a que elimina los algoritmos criptográficos obsoletos y vulnerables?

TLS 1.0. TLS 1.3. SSLv2 (Secure Sockets Layer 2). SSLv3 (Secure Sockets Layer 3).

Pregunta 77 de 100 · N.º original 78 Accesibilidad digital ¿Cuál es el nivel máximo de cumplimiento en WCAG?

A. A3. A++. AAA.

Pregunta 78 de 100 · N.º original 79 Internet y web Si queremos hacer uso del color negro en el desarrollo de una página Web siguiendo el manual de identidad corporativa del Junta de Andalucia, ¿cuál de los siguientes colores en código hexadecimal RGB podríamos usar?

#a179f2 #2e2925 #fe0 #cafe00

Pregunta 79 de 100 · N.º original 80 Seguridad informática En Drupal, ¿cuál es el propósito de un "hook"?

Un hook es un método de autenticación de usuarios en Drupal. Un hook es la única forma de realizar copias de seguridad del sitio. Un hook es un tipo de plantilla utilizada para la presentación de contenido. Un hook es una función que permite modificar el comportamiento del sistema.

Pregunta 80 de 100 · N.º original 81 Fundamentos de informática El acrónimo ASCII se refiere a…

Una codificación de caracteres de 7 bits que se creó en 1963. La fórmula para la representación binaria de los códigos hexadecimales de los caracteres de un ordenador. El formato en que se graban los datos en un fichero JPG. El instituto americano que definió cómo viajan los datos en el protocolo ALOHA.

Pregunta 81 de 100 · N.º original 82 Virtualización y cloud ¿Cuál de las siguientes respuestas es una tecnología de virtualización de escritorios orientado al usuario final?

UDS Enterprise. Citrix Virtual Apps. NeverInstall. Todas las anteriores.

Pregunta 82 de 100 · N.º original 83 Windows ¿Cuál de las siguientes afirmaciones sobre el paquete ofimático de código abierto Apache OpenOffice es correcta?

Apache OpenOffice solo está disponible para sistemas operativos Windows. Apache OpenOffice es un paquete de código abierto, lo que permite a los usuarios modificar y mejorar el software de acuerdo a sus necesidades. Las versiones de Apache OpenOffice están disponibles bajo la licencia Apache 3.0. Apache OpenOffice no permite la edición colaborativa de documentos.

Pregunta 83 de 100 · N.º original 84 Sistemas operativos En el contexto de la gestión de escritorio en una gran organización, ¿cuál de las siguientes estrategias de seguridad puede suponer un mayor impacto en la organización debido a un contexto heterogéneo con diversidad de plataformas y dispositivos, y a la necesidad de mantener un equilibrio entre la productividad del usuario y la seguridad de la organización en cada uno de ellos?

Implementar una política de bloqueo completo de todos los puertos USB en todas las estaciones de trabajo. Desarrollar un sistema MDM de gestión de dispositivos móviles que garantice la seguridad y el cumplimiento normativo en todos los dispositivos corporativos. Aplicar una política de "desconfianza por defecto" que restrinja todas las comunicaciones externas desde las estaciones de trabajo, permitiendo solo conexiones a sitios web específicos. Establecer un sistema de gestión unificada que asegure que todas las estaciones de trabajo, independientemente del sistema operativo, cumplan con las políticas de seguridad y las actualizaciones de software.

Pregunta 84 de 100 · N.º original 85 Informática y TIC ¿Cuál de las siguientes afirmaciones describe correctamente la integración entre JIRA y Confluence en la gestión documental?

La integración permite la sincronización automática de todas las tareas de JIRA con Confluence para su edición colaborativa. JIRA y Confluence son herramientas independientes que no pueden integrarse para la gestión documental. La integración de JIRA y Confluence solo permite la sincronización de datos unidireccional, de JIRA a Confluence, permitiendo incluir en Confluence informes sobre el estado de las tareas y su documentación asociada. La integración permite crear documentación desde tareas de JIRA y vincular documentos específicos a actividades del proyecto en Confluence.

Pregunta 85 de 100 · N.º original 86 Transparencia y Buen Gobierno (Ley 19/2013) En el contexto de las metodologías ágiles y la gestión de proyectos, ¿Cómo pueden los equipos utilizar de manera integrada JIRA y Confluence para fomentar la colaboración, la transparencia y el seguimiento detallado en el ciclo de vida de los proyectos?

En un equipo ágil, JIRA se utiliza para realizar un seguimiento detallado de las tareas y los problemas del proyecto, mientras que Confluence se utiliza para crear documentos y manuales de procedimientos. Aunque ambas herramientas son útiles, no están diseñadas para un uso integrado. En un equipo ágil, JIRA se utiliza para la gestión de proyectos y tareas, mientras que Confluence se utiliza para la creación y revisión de documentos. A través de la integración de ambas herramientas, los equipos pueden programar automáticamente actualizaciones regulares de Confluence en las tareas de JIRA, manteniendo a todos los miembros del equipo informados sobre los avances y las nuevas documentaciones, lo que mejora significativamente la colaboración y la transparencia. En un equipo ágil, JIRA se utiliza para planificar sprints, gestionar la asignación de tareas y realizar seguimiento del progreso, mientras que Confluence se utiliza para generar conocimiento. Ambas herramientas se integran para permitir que los miembros del equipo accedan a la documentación directamente desde las tareas de JIRA. Los equipos ágiles pueden utilizar Confluence para crear nuevos tableros de trabajo Kanban, mientras que JIRA se utiliza para realizar un seguimiento detallado de las historias de usuario y las tareas. La integración entre ambas herramientas permite que las actualizaciones en Confluence se reflejen automáticamente en JIRA para mantener la coherencia en la información.

Pregunta 86 de 100 · N.º original 87 Ingeniería del software y metodologías En el contexto de la gestión de proyectos TIC en el SAS, ¿para qué NO se utiliza JIRA entre otras cosas?

Para el seguimiento de desarrollo de versiones. Para la gestión de requisitos y mejoras. Para la gestión del conocimiento de la organización. No se utiliza para ninguna de las opciones anteriores.

Pregunta 87 de 100 · N.º original 88 Redes y comunicaciones IP spoofing. ¿Cuál de las siguientes respuestas es correcta en relación a esa técnica?

Es una técnica en la que se envían paquetes de datos TCP/IP o UDP/IP con una dirección de remitente falsa. Es una técnica donde el atacante utiliza la dirección de un sistema autorizado y de confianza, que de otra manera sería bloqueado por un sistema de filtrado. Es una técnica donde bajo ciertas circunstancias, el atacante también puede interceptar y manipular el tráfico IP entre dos o más sistemas informáticos. Todas las afirmaciones anteriores son ciertas.

Pregunta 88 de 100 · N.º original 89 Seguridad informática En una red IP de clase A, ¿cuál de las siguientes respuestas es correcta?

La dirección IP de Clase A deja 8 bits para identificación de la red y 24 para identificación de los hosts. Una dirección IP Clase A nunca puede comenzar por un octeto inferior a 129. El número de hosts posibles en este tipo de redes es de 65533. Los switches desactivan el broadcast cuando a nivel de capa de enlace detectan IPs de Clase A debido a que la cantidad de equipos en red es demasiado grande para que este servicio funcione correctamente.

Pregunta 89 de 100 · N.º original 90 Redes y comunicaciones En un entorno Wifi corporativo seguro, ¿cuál de estos protocolos aconsejaría utilizar para maximizar la seguridad del mismo, a la vez que garantiza la mayor retrocompatibilidad con los dispositivos que van a conectarse?

WPA con TKIP. WPA2 PSK. WPA2 802.1X. WPA3 DragonFly.

Pregunta 90 de 100 · N.º original 91 Redes y comunicaciones Para el protocolo SNMP, ¿cuál de estas expresiones es cierta?

La clave de consulta para la versión 1 del protocolo es una cadena de texto plano que viaja sin cifrar en el paquete de consulta del equipo que monitoriza hacia el equipo monitorizado. La clave de consulta para la versión 1 del protocolo es una cadena MD5 que viaja en el paquete de consulta del equipo que monitoriza hacia el equipo monitorizado. La clave de consulta para la versión 1 del protocolo es un desafío handshake cliente-servidor que viaja en el paquete de consulta del equipo que monitoriza hacia el equipo monitorizado. La clave de escritura para la versión 1 del protocolo es una cadena MD5 que viaja sin cifrar en el paquete de consulta del equipo que monitoriza hacia el equipo monitorizado.

Pregunta 91 de 100 · N.º original 92 Seguridad informática Indique cuál de los siguientes tipos de ataques de red sería evitado por una política corporativa de Network Access Control (NAC), donde se autentique la MAC del equipo cliente que se va a conectar a la red (MAB):

Man in the Middle. Phishing. ARP Spoofing. Ninguno de los anteriores.

Pregunta 92 de 100 · N.º original 93 Informática y TIC ¿Cuál de las siguientes respuestas es correcta en relación a la Red SARA?

Es un conjunto de infraestructuras de comunicaciones y servicios básicos que conecta las redes de las Administraciones Públicas Españolas e Instituciones Europeas facilitando el intercambio de información y el acceso a los servicios. SARA significa Sistemas de Aplicaciones y Redes para las Administraciones. Su capacidad es de 10 Gbps en Ministerios y 100 Mbps en Comunidades Autónomas. Todas las respuestas anteriores son correctas.

Pregunta 93 de 100 · N.º original 94 Informática y TIC ¿Qué tipo de protocolo utiliza WPA2 para asegurar la integridad o autenticidad de los mensajes?

EAP. CCMP. MICS. CHAP.

Pregunta 94 de 100 · N.º original 95 Redes y comunicaciones ¿Cuál es el prefijo de una dirección IPv6 de tipo link-local?

FF00. FC20. FE80. FC00.

Pregunta 95 de 100 · N.º original 96 Redes y comunicaciones Los servicios web de tipo REST:

Mantienen su información de estado en el contexto después de la ejecución del servicio. Se invocan mediante peticiones HTTP de tipo GET, PUT, POST y DELETE. Están siempre basados en el estándar XML. Son completamente seguros si utilizan HTTPS.

Pregunta 96 de 100 · N.º original 97 Informática y TIC En el contexto del E-learning, ¿cuál es el papel de los LMS (Sistemas de Gestión del Aprendizaje), y cómo contribuyen a la eficacia y organización del proceso educativo online?

Los LMS son herramientas de diseño gráfico que se utilizan para crear interfaces de usuario atractivas en los cursos online, lo que facilita la administración eficiente del contenido educativo y su seguimiento por parte de los estudiantes. Los LMS son sistemas que almacenan información sobre los estudiantes matriculados en cursos online, pero no tienen funcionalidades para la entrega de contenido o la interacción educativa. Los LMS son plataformas integrales que permiten a los educadores crear, gestionar y ofrecer cursos en línea, incluyendo características de seguimiento del progreso del estudiante y evaluaciones automatizadas. Los LMS son plataformas de comunicación en tiempo real que permiten a los estudiantes y educadores interactuar a través de chats y videoconferencias, pero no tienen funcionalidades para la creación o gestión de cursos.

Pregunta 97 de 100 · N.º original 98 Seguridad informática Hablando de seguridad en redes, ¿qué se conoce como DMZ?

La Zona Desmilitarizada de la red informática de una empresa. Un tipo de ataque que normalmente se suele hacer por hackers coreanos. Al termino Distributed Malware Zombie que suele ser la puerta de acceso a un ataque DDoS. Al protocolo Dinamyc Multicast Zero-Latency que coordina las transacciones entre dos firewalls.

Pregunta 98 de 100 · N.º original 99 Informática y TIC ¿Cuál de los siguientes sistemas de información pertenece al ámbito económico-financiero del Servicio Andaluz de Salud?

SUR. COAN. Sigma-Mansis. Todas las respuestas anteriores son correctas.

Pregunta 99 de 100 · N.º original 100 Informática y TIC NO pertenece a los sistemas de información de recursos humanos del Servicio Andaluz de Salud:

SIRhUS. WINMEDTRA. GESFORMA. Todas las respuestas anteriores son sistemas de información del ámbito de recursos humanos.

Pregunta 100 de 100 · Reserva original 101 Esquema Nacional de Seguridad ¿Qué guía del CCN hace referencia a la Criptología de empleo en el Esquema Nacional de Seguridad?

CCN-STIC-802. CCN-STIC-810. CCN-STIC-806. CCN-STIC-807.

Pregunta anulada por el tribunal

Ver todas las anuladas

El tribunal anuló 1 pregunta de este examen. No se incluye en el test ni cuenta para la nota. Se muestra el motivo de la anulación.

Pregunta original 63. Indique la respuesta INCORRECTA. La utilización de “web farms” o granjas de servidores:

Informática y TIC
- a) Libera al usuario final de tener que saber qué servidor está procesando su petición.
- b) Reduce el riesgo de errores de operaciones, con el resultado de que los usuarios finales ven mejorada la fiabilidad y una mayor disponibilidad del sistema.
- c) Simplifica notablemente las actualizaciones del sistema; las acciones de actualización pueden ser llevadas a cabo mientras el acceso a los recursos está repartidos entre los múltiples sistemas en diferentes máquinas.
- d) Minimiza el coste de una instalación web.
Motivo de la anulación: Anulada por el Tribunal en la plantilla definitiva; la sustituye la pregunta de reserva correspondiente.

Reservas no activadas

2 preguntas de reserva del cuestionario oficial no se activaron: no hizo falta para sustituir preguntas anuladas. Se muestran con la respuesta de la plantilla oficial, pero no se incluyen en el test ni cuentan para la nota.

Reserva original 102. En lenguaje JavaScript, para el siguiente código var a = [10]; a.forEach( (e) => {a[e]=e} ); ¿cuántas iteraciones hace el bucle?

Programación y desarrollo
- a) 1. Respuesta de la plantilla oficial
- b) 2.
- c) 10.
- d) 11.
Reserva original 103. ¿Cuál de los sistemas de validación siguientes son válidos para iniciar sesión en un sistema Unix remoto mediante protocolo SSH?

Seguridad informática
- a) NPI.
- b) Clave pública RSA-EAP.
- c) Login y contraseña. Respuesta de la plantilla oficial
- d) Todos los sistemas indicados son válidos.

Fuentes oficiales

Cuestionario oficial (SHA-256 bc1367dda8f5e769…) y plantilla de respuestas (SHA-256 804fbee6fbe5f0d1…) publicados por el organismo. Plantilla definitiva: anula la 63, sustituida por la reserva 151.

Cuestionario oficial sspa.juntadeandalucia.es (abre en una pestaña nueva)
Plantilla definitiva de respuestas sspa.juntadeandalucia.es (abre en una pestaña nueva)
Bases o temario sspa.juntadeandalucia.es (abre en una pestaña nueva)

Denominación del examen: 1.ª prueba: cuestionario teórico (test) - Técnico/a de Función Administrativa, Sistemas y Tecnología de la Información, acceso libre, OEP extraordinaria de estabilización (convocatoria 2022) (Servicio Andaluz de Salud)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos