Segunda prueba de Técnico Superior de Sistemas de Información del Servicio Andaluz de Salud 2021 con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 48
Corrección automática: Sí
Respuestas correctas: Plantilla definitiva

Contenido del examen

48 preguntas · 16 materias

Bases de datos y SQL 9 preguntas · 18,8 %
Redes y comunicaciones 8 preguntas · 16,7 %
Informática y TIC 4 preguntas · 8,3 %
Ingeniería del software y metodologías 4 preguntas · 8,3 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 4 preguntas · 8,3 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 3 preguntas · 6,3 %
Programación y desarrollo 3 preguntas · 6,3 %
Accesibilidad digital 2 preguntas · 4,2 %
Esquema Nacional de Seguridad 2 preguntas · 4,2 %
Internet y web 2 preguntas · 4,2 %
Seguridad informática 2 preguntas · 4,2 %
Infraestructura, almacenamiento y CPD 1 pregunta · 2,1 %
Inteligencia artificial y datos 1 pregunta · 2,1 %
Linux y Unix 1 pregunta · 2,1 %
Transparencia y Buen Gobierno (Ley 19/2013) 1 pregunta · 2,1 %
Virtualización y cloud 1 pregunta · 2,1 %

Sistema de puntuación

+1 correcta
−0,25 incorrecta
0 en blanco

Según la documentación oficial del proceso.

Ver criterio completo

Cuadernillo: preguntas con 4 respuestas alternativas; las contestaciones erróneas se penalizan con ¼ del valor del acierto.

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

0 de 48 respondidas

Pregunta 1 de 48 Bases de datos y SQL Para ello, el modelo de base de datos más conveniente de los que se exponen a continuación es:

OLAP. OLTP + ROLPT. OLDP. Las respuestas a) y c) son correctas.

Pregunta 2 de 48 Bases de datos y SQL Una vez que se ha creado el data warehouse de la pregunta anterior, que servirá como almacén de datos del que se nutrirá el cuadro de mando para la gestión de la lista de espera, el equipo provincial TIC ha empezado a elaborar los gráficos definidos en el análisis. Uno de esos gráficos es un diagrama de barras en el que se muestra la lista de espera clasificada atendiendo a los diferentes plazos del decreto de garantías. De este modo, una de las barras del gráfico representa a los pacientes que están en lista de espera cuyo procedimiento está amparado por una garantía de 120 días. Como el gráfico es interactivo, si hacemos doble clic sobre esa barra aparece una tabla que contiene la relación de todos y cada uno de esos pacientes. A la técnica de pasar de un nivel de agregación superior a uno con un mayor nivel de detalle se le denomina:

Especificación. Drill down. Generalización. Drill up.

Pregunta 3 de 48 Bases de datos y SQL El data warehouse construido anteriormente debe ahora ser ampliado para poder generar también un cuadro de mando para la gestión de la lista de espera de pruebas funcionales. Por lo tanto, ahora contendrá datos de dos áreas específicas, es decir, datos de lista de espera quirúrgica y datos de lista de espera de pruebas funcionales. Cada una de estas agrupaciones de datos que muestra una visión específica se denomina:

Dimensión. Tabla de hechos. Data Mart. Ninguna de las anteriores.

Pregunta 4 de 48 Bases de datos y SQL A partir del data warehouse construido en la pregunta anterior, queremos conocer cuántos pacientes había en lista de espera de pruebas funcionales en un momento dado del tiempo. La medida “tiempo” se denomina:

Dimensión. Hecho. Data Mart. Ninguna de las anteriores.

Pregunta 5 de 48 Inteligencia artificial y datos El data warehouse que surgió con datos de pacientes de lista de espera quirúrgica y que posteriormente se amplió a pacientes de lista de espera de pruebas funcionales ha evolucionado con el tiempo y ahora contiene datos de todas las áreas funcionales del hospital (radiología, análisis clínicos, anatomía patológica, etc.). Llegado este momento, de modo experimental, se decide aplicar alguna técnica de minería de datos para extraer correlaciones entre variables. Concretamente se quiere aplicar un algoritmo de árboles de decisión para tratar de clasificar pacientes atendiendo a diferentes criterios. ¿Cuál de los siguientes es un algoritmo de árboles de decisión?

APRIORI. Greedy. ID3. Las respuestas a) y c) son correctas. CASO PRÁCTICO 2: El Servicio Andaluz de Salud va a implementar una plataforma para la comunicación entre el paciente y su médico. Para poder publicar el servicio de manera segura a los ciudadanos, se protegerá la comunicación mediante HTTPS.

Pregunta 6 de 48 Seguridad informática En este contexto ¿cuál de los siguientes pasos es el primero en el proceso de handshake de este protocolo?

Intercambiar certificados e información criptográfica para permitir al cliente y servidor autenticarse entre ellos. Generar un secreto maestro a partir del secreto premaestro e intercambiar valores aleatorios. Intercambiar mensajes de saludo para acordar algoritmos, intercambiar aleatoriamente valores y comprobar la reanudación de la sesión. Comprobar que el cliente y el servidor calcularon los mismos parámetros de seguridad y que el proceso ocurrió sin alteración por parte de un atacante.

Pregunta 7 de 48 Internet y web Continuando el caso anterior, para hacer más dinámica la comunicación entre los usuarios de la aplicación se va a hacer uso de la clase WebSocket del estándar HTML, suponiendo que en la variable llamada socket hemos instanciado un objeto de esta clase, ¿con cuál de las siguientes instrucciones JavaScript recibiríamos un mensaje enviado a este socket y lo mostraríamos en una alerta?

socket.get(function (mensaje) { alert(mensaje); }); socket.addEventListener('message', (evento) => { alert(evento.data); }); alert(socket.addEventListener('message')); socket.addEventListener('mensaje', alert);

Pregunta 8 de 48 Ingeniería del software y metodologías Se decide crear una aplicación móvil del proyecto anterior, para un desarrollo más ágil se propone el desarrollo del frontend como una aplicación híbrida, ¿cuál de los siguientes frameworks sería la mejor opción para este tipo de desarrollos?

Symfony. Ionic. Feathers. jQuery Mobile.

Pregunta 9 de 48 Bases de datos y SQL Para facilitar el diseño de la aplicación propuesta anteriormente se va a hacer uso de un framework de diseño Web, ¿cuál de los siguientes frameworks NO podría ser usados para el diseño de la misma?

Bootstrap. Materialize. jQuery UI. Oracle Forms.

Pregunta 10 de 48 Accesibilidad digital En relación con el caso de las preguntas anteriores, para dar cumplimiento a la normativa vigente de ámbito nacional sobre requisitos de accesibilidad, el desarrollo debe cumplir con:

La norma UNE 139003:2012. Real Decreto 1122/2017, de 7 de septiembre, sobre accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público. Los Criterios de Conformidad de nivel A de la WCAG 2.1. Los Criterios de Conformidad de niveles A y AA de la WCAG 2.1. CASO PRÁCTICO 3: Desde el Servicio Andaluz de Salud se va a proceder a la vacunación de toda la población de Andalucía contra la gripe. Para poder llevar el control de su población de referencia, algunos profesionales deciden crear listados en hojas de cálculo donde registrar la información de cada uno de los pacientes.

Pregunta 11 de 48 Accesibilidad digital En ese escenario ¿cuál de las siguientes soluciones es más correcta para ofrecer como alternativa al uso de hojas de cálculo?

En base a la normativa vigente de accesibilidad Web, los datos que registren deberán ser almacenados en la historia del paciente, por lo que deberán imprimir cada registro para adjuntarlo a la historia física del paciente. Podrán hacer uso de las hojas de cálculo para esta funcionalidad, siempre que cumplan con la normativa vigente de licenciamiento se software y en ningún caso hagan uso de software propietario para la generación de las hojas de cálculo y además el documento generado deberá estar publicado en una carpeta compartida con el todos los profesionales del centro al que pertenezca sin tener en cuenta sus perfiles. Se desarrollará una aplicación Web para el registro de la información relativa al proceso de vacunación por parte de los profesionales, de manera que esta información pueda ser consultada por todos los profesionales del Servicio Andaluz de Salud independientemente de su perfil y así facilitar el proceso. Se desarrollará una aplicación Web que integre la información de otros módulos de Diraya y que permita registrar la información relativa al proceso.

Pregunta 12 de 48 · N.º original 13 Redes y comunicaciones Continuando el caso anterior, para la consulta de las citas de un paciente se va a hacer uso de una API REST, esta API devuelve un array con todas las citas de un paciente dado su NUHSA, según la definición de API REST, ¿qué método HTTP es el más correcto para esta función?

LIST OPTIONS PUT GET

Pregunta 13 de 48 · N.º original 14 Programación y desarrollo Para añadir la información demográfica del paciente a la aplicación definida en la pregunta anterior se va a hacer uso de un servicio Web SOAP, se precisa que el mensaje que se envíe al servidor esté firmado digitalmente, ¿cuál de los siguientes protocolos se debería usar para cumplir este requerimiento?

XMLdsig OAuth XMLWT JWT

Pregunta 14 de 48 · N.º original 15 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Para finalizar con el caso expuesto, se necesita definir una serie de reglas CSS exclusivamente para pantallas de 1024px de ancho, ¿cuál de las siguientes media queries sería la correcta para incluir estas reglas en ella?

@media print and (max-width:1024px) @media all and (width:1024px) @media (max-width: 1024px) @media screen and (device-width:1024px) CASO PRACTICO 4: Un distrito sanitario del Servicio Andaluz de Salud ha hecho un análisis de los motivos por los que los pacientes acuden a sus centros de salud y ha observado que una gran proporción de las citas de recogida de resultados de analíticas son para comunicar resultados “normales”, es decir, no patológicos. Visto esto, la dirección del distrito solicita al equipo provincial TIC el desarrollo de una solución que permita enviar por SMS la comunicación de resultado “normal” a los pacientes que les corresponda dicho resultado y de este modo no tendrán que acudir al centro de salud. Este aplicativo que se va a desarrollar deberá cumplir los principios, derechos y garantías establecidos en el Reglamento (UE) 2016/679 General de Protección de Datos.

Pregunta 15 de 48 · N.º original 16 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Por tanto, de las siguientes opciones, ¿cuál es la correcta?

La protección de datos se debe realizar desde el diseño. La protección de datos se debe realizar desde el diseño y por defecto. La protección de datos se debe realizar por defecto. Ninguna de las anteriores.

Pregunta 16 de 48 · N.º original 17 Ingeniería del software y metodologías Para el desarrollo de este proyecto de envío de SMS de resultados normales se ha planteado utilizar como metodología Métrica v3 en la cual uno de sus procesos se denomina “Diseño del Sistema de Información” (DSI). Dentro de este proceso se encuentra la “Actividad DSI 3: Diseño de Casos de Uso Reales”. ¿Cuál de las siguientes NO es una tarea de esta actividad?

Identificación de clases asociadas a un caso de uso. Diseño de la realización de los casos de uso. Revisión de subsistemas de diseño e interfaces. Diseño de subsistemas de soporte.

Pregunta 17 de 48 · N.º original 18 Transparencia y Buen Gobierno (Ley 19/2013) Para la creación de la solución de envío de SMS también se ha planteado utilizar una metodología ágil de desarrollo, concretamente Extreme Programming. ¿Cuál de los siguientes NO es uno de los valores de Extreme Programming?

Comunicación. Simplicidad. Transparencia. Feedback.

Pregunta 18 de 48 · N.º original 19 Programación y desarrollo La solución de envío de SMS será desarrollada utilizando el lenguaje de programación Java. En este lenguaje de programación se pueden crear clases que sean subclases de una ya existente. Esto nos lleva al concepto de herencia. Para la creación de una subclase en Java se utiliza la siguiente palabra clave y/o símbolo:

extends subclass : Inherits

Pregunta 19 de 48 · N.º original 20 Administración Electrónica (Ley 39/2015 y Ley 40/2015) El sistema operativo del servidor que albergará la solución de envío de SMS será Linux. Este sistema operativo viene dotado de un “demonio” que se encarga de ejecutar tareas programadas. De este modo, podremos enviar los SMS con la periodicidad que se establezca. Este “demonio” se denomina:

init.d cron sjob rc.d CASO PRACTICO 5: Creamos un nuevo proyecto donde vamos a usar una aplicación en un servidor web apache, con su correspondiente certificado digital válido. Esto permite a la aplicación ser usada mediante HTTPS desde un cliente.

Pregunta 20 de 48 · N.º original 21 Redes y comunicaciones En esta situación y siguiendo el modelo OSI podemos afirmar que HTTPS es un protocolo que pertenece a la capa:

Aplicación. Transporte. Enlace. Física.

Pregunta 21 de 48 · N.º original 22 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En el anterior caso, cuando el cliente accede por primera vez a la página web y el navegador le presenta un icono de un candado en la barra de direcciones y no muestra ningún mensaje de error, esto indica que…

…el certificado electrónico del servidor está en vigor y correctamente firmado. …el nombre FQDN de la página web y su dirección IP coinciden con la información correspondiente guardada en el certificado. …el servidor me ha validado con su certificado y acepta las conexiones del navegador. Las respuestas A y B son las opciones correctas.

Pregunta 22 de 48 · N.º original 23 Redes y comunicaciones Cuando uno de nuestros usuarios intenta acceder por primera vez a la página HTTPS de la aplicación de la pregunta anterior desde su PC, le aparece un error indicando que la página no es segura y que no se le recomienda que la utilice. ¿Cuál puede ser la causa de este problema?

El usuario está accediendo desde un cliente que no está en Red Corporativa. El servidor presenta un certificado firmado por una Entidad Certificadora que no se encuentra reconocida adecuadamente en el almacén de certificados del cliente. El PC del usuario no tiene instalado correctamente el certificado personal de dicho usuario. Las respuestas A y B son las opciones correctas.

Pregunta 23 de 48 · N.º original 24 Redes y comunicaciones En el supuesto caso de que un atacante malicioso quisiera descifrar la información que un usuario está enviando a la página HTTPS del ejercicio anterior mediante un ataque tipo “man in the middle”, ¿cuál de estas afirmaciones es correcta?

El atacante podría descifrar la información si consiguiera acceso al tráfico TCP que dicho usuario envía al router de su organización, ya que dispone de la clave pública del certificado del servidor. El atacante podría descifrar la información si consiguiera acceso al tráfico TCP que el servidor donde reside la página web recibe del router de su organización, ya que dispone de la clave pública del certificado del servidor. El atacante podría descifrar la información si consiguiera acceso al tráfico UDP que dicho usuario envía al servidor donde reside la página web, sólo si dispone de la clave privada del certificado del servidor. Ninguna de las respuestas anteriores es correcta.

Pregunta 24 de 48 · N.º original 25 Bases de datos y SQL El mismo atacante del caso anterior ha cambiado de estrategia y ahora apuesta por un ataque del tipo SQL Injection. En este caso, ¿cuál de estos posibles problemas podría llegar a provocar si la aplicación no está bien construida?

Si el servidor frontend se encuentra en una DMZ y su SGBD está detrás de un firewall, lo más que podría conseguir es llegar a bloquear el servidor frontend. Podría llegar a borrar nuestra base de datos completa. El código está protegido por la seguridad del acceso HTTPS, por lo que no se podrían realizar este tipo de ataques. Para poder progresar con este tipo de ataque, el atacante también debería llegar a conocer el usuario de conexión a la BD, por lo que no puede llegar a hacer nada grave. CASO PRÁCTICO 6: Nuestro centro va a ser piloto en un nuevo sistema analizador de resultados de Cribado que se va a implantar en el SAS. La empresa suministradora pondrá a nuestra disposición la información y los recursos que necesitemos para poder hacer la integración del sistema con las Herramientas Corporativas del SAS que consideremos oportuno. Debido a que las extracciones de las muestras necesarias se realizarán en Primaria, se decide utilizar para su gestión el Módulo de Pruebas Analíticas.

Pregunta 25 de 48 · N.º original 26 Informática y TIC En este caso, ¿cuál de estas expresiones será correcta?

El informe de dichas muestras será registrado en el SIL (Sistema de Información de Laboratorio) de cada centro, y será este SIL el que esté integrado con MPA. Aunque la gestión se realizará en MPA, los informes deben generarse en la Historia Clínica Electrónica para que así puedan tener visibilidad de ellos los médicos de primaria solicitantes. El analizador se conectará a los sistemas ESB corporativos mediante contratos de integración especificados por la OTI, y dichos ESBs serán los encargados de enviar los informes a MPA. Ninguna de las respuestas anteriores es correcta.

Pregunta 26 de 48 · N.º original 27 Redes y comunicaciones En el ejemplo anterior, la integración del sistema la realizaremos con uno de los estándares de intercambio de datos clínicos basado en JSON y HTTP. Si el servidor donde está el servicio de integración está basado en tecnología Windows Server, ¿cuál de estos comandos serviría para comprobar si el servicio de integración está escuchando en su puerto correspondiente?

ping ip_servidor:puerto netstat -ano route print tcpdump -i ip_servidor -p puerto

Pregunta 27 de 48 · N.º original 28 Seguridad informática En el servicio de integración descrito, queremos usar HTTPS para el sistema con un certificado generado por la CA “AC Componentes Informáticos” de la FNMT, correctamente generado y asociado al dominio correcto. Sin embargo, cuando un desarrollador intenta acceder a dicho servicio desde su aplicación, le aparece un error indicando que no es una página fiable. ¿Cuál de estos posibles problemas pueden ocurrir?

El implementador del servicio no ha configurado el servicio HTTPS para que escuche en el puerto correcto para poder ofrecer servicios SSL. El implementador del servicio no ha configurado el servicio HTTPS para que ofrezca soporte de TLS 1.2, que es el necesario según el estándar SOAP. El desarrollador no ha configurado el módulo HTTPS de su aplicación para que acceda al puerto correcto para poder consumir servicios SSL de la forma adecuada. El desarrollador no ha configurado el almacén de certificados de la aplicación para disponer del certificado adecuado de la CA de la FNMT, raíz de autoridad para el certificado del servidor.

Pregunta 28 de 48 · N.º original 29 Bases de datos y SQL Para minimizar las posibles pérdidas de datos en caso de paradas abruptas del sistema diseñado en el ejercicio precedente, y teniendo en cuenta que hemos usado Oracle como SBGD, ¿cuál de estas afirmaciones es correcta?

En caso de parada abrupta podremos recuperar los datos anotados en el TEMPDB que tengan la marca de COMMIT. En caso de parada abrupta podremos recuperar los datos anotados en el ARCHIVELOG que tengan la marca de COMMIT. En caso de parada abrupta podremos recuperar los datos anotados en el DATAFILE que tengan la marca de COMMIT. En caso de parada abrupta podremos recuperar los datos anotados en la SGA que tengan la marca de COMMIT.

Pregunta 29 de 48 · N.º original 30 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Estamos implantando el sistema anterior en un centro remoto, pero al tratar de comunicar el mismo con el CPD centralizado (que se encuentra en otra sede del SAS conectado por WAN) el sistema no parece tener conectividad con los servidores de dicho centro pero sí con los equipos de su misma red LAN. ¿Cuál de estas posibles causas podría ser el origen del problema?

El servidor DHCP del centro remoto no tiene correctamente configurara la dirección MAC del analizador, lo que hace que no se vea el nuevo analizador ya que nadie a avisado de su instalación al administrador del DHCP. El técnico que ha instalado el analizador se ha confundido y le ha configurado incorrectamente la IP del dispositivo, poniéndole la IP del servidor del CPD centralizado con el que debía conectarse en lugar de la asignada al analizador. El técnico que ha configurado el analizador ha configurado incorrectamente la puerta de enlace del dispositivo. El protocolo RS-232 que generalmente implementan los analizadores de laboratorio es un protocolo que usa TCP/IP sólo en redes LAN, por lo que nunca podría funcionar en la red WAN. CASO PRACTICO 7: La Junta de Andalucía dispone de una suite productos propios orientados a toda la gestión de documentación, administración electrónica y registro electrónico con una amplia implantación en el entorno público (@ries, @firma, compuls@, etc.). El SAS ha decidido hacer una implantación masiva de dichas herramientas en sus centros.

Pregunta 30 de 48 · N.º original 31 Virtualización y cloud Siguiendo el ejemplo de los despliegues masivos de grandes infraestructuras típicas del entorno Cloud, ha decidido usar para el despliegue de los productos técnicas de …

SCRUM DEVOPS CORBA STEAM

Pregunta 31 de 48 · N.º original 32 Internet y web Para publicitar estos nuevos despliegues, indicados en la pregunta anterior, el Servicio Andaluz de Salud ha decidido utilizar Twitter y la cuenta que usa oficialmente para sus comunicaciones, que se puede encontrar en su página web oficial y que es…

@SaludAnd @ServicioAndaluzDeSalud @SAS_Andalucia @SAS

Pregunta 32 de 48 · N.º original 33 Programación y desarrollo Uno de los sistemas indicados en la cuestión previa, instalado sobre un sistema CENTOS versión 7, no consigue comunicarse con un servicio SOAP instalado en la Consejería de Hacienda. Tratando de diagnosticar el problema se sospecha de problemas en la tabla de rutas del servidor. ¿Cuál de estos comandos nos puede dar más información sobre cómo está funcionando dicha tabla de rutas?

netstat -an traceroute -n ip_servidor ipconfig /all route print

Pregunta 33 de 48 · N.º original 34 Esquema Nacional de Seguridad Para el despliegue masivo de las aplicaciones de la pregunta anterior en los CPDs corporativos, durante un análisis de cumplimiento de ENS se plantea el nivel de seguridad de los datos guardados en la copia de seguridad. Teniendo en cuenta que la copia está cifrada para garantizar la confidencialidad, ¿cuál será el nivel de seguridad de dichas copias?

Bajo, ya que al estar cifradas la pérdida de un medio con datos de la copia de seguridad representa un perjuicio limitado sobre las funciones de la organización. Medio, ya que la pérdida de un medio con datos de la copia de seguridad implica una reducción significativa de la capacidad de la organización para atender eficazmente a sus obligaciones fundamentales. Alto, ya que la pérdida de un medio con datos de la copia de seguridad implica el sufrimiento de un daño muy grave, e incluso irreparable, para los activos de la organización. Poseerán el mismo nivel de seguridad que los datos originales

Pregunta 34 de 48 · N.º original 35 Linux y Unix Uno de los sistemas indicados anteriormente hay que instalarlo en discos de un servidor Linux. Analizando sus requerimientos comprobamos que el sistema puede llegar a crear ficheros temporales de más de 4 GB de tamaño. ¿Con cuál de los siguientes sistemas de ficheros necesitaríamos formatear los discos del servidor?

EXT4 exFAT NTFS Cualquiera de los sistemas de ficheros indicados cumple el requerimiento. CASO PRACTICO 8: El servicio de Anatomía Patológica de un centro hospitalario de Nivel 3 decide cambiar su sistema de información ya que el que están usando actualmente tiene más de 15 años y ya no se adapta bien a los diferentes flujos de trabajo del servicio. Después de que un grupo de profesionales del propio servicio haya analizado en detalle los diferentes sistemas de información existentes en el mercado que tienen como finalidad la gestión de la actividad de un servicio de Anatomía Patológica llegan a la conclusión de que el que más les gusta para su servicio es “Software Patología” de la empresa Software Patología S.L., aunque hay otros sistemas de información de otros proveedores que por sus funcionalidades también podrían implantarse. El presupuesto estimado de implantación de este nuevo sistema de información asciende a 44.980,15€ (IVA excluido). Software Patología S.L. es la empresa desarrolladora de este sistema de información y además tiene la patente y no ha cedido los derechos ni de explotación ni de mantenimiento a ninguna otra empresa.

Pregunta 35 de 48 · N.º original 36 Informática y TIC En este contexto, para la contratación del nuevo sistema de información del Servicio Anatomía Patológica habría que:

Publicar un procedimiento negociado sin publicidad en exclusiva para la empresa Software Patología S.L., ya que es la única que puede vender el sistema de información “Software Patología” puesto que tiene la patente del mismo y no ha cedido los derechos a ninguna otra empresa, aunque el presupuesto supere el importe del contrato menor. Publicar tres contratos menores ya que existen tres bloques bien diferenciados (licencias, integraciones y servicios de implantación), siempre y cuando cada uno de ellos no supere el importe de 15.000€ + IVA. Publicar un procedimiento abierto, ya que el importe supera el establecido para el contrato menor y además existen otros sistemas similares en el mercado. Ninguna de las anteriores.

Pregunta 36 de 48 · N.º original 37 Informática y TIC En relación con la contratación del sistema de información para el servicio de Anatomía Patológica, una vez que hemos decidido qué tipo de procedimiento hay que publicar, y una vez que tenemos preparada toda la documentación necesaria para la tramitación del expediente, lo primero que hay que hacer es:

Obtener informe vinculante favorable de la Agencia Digital de Andalucía, el cual se solicita a través de la plataforma INFOCOR o del sistema que se habilite para tal fin y que sustituya a la citada plataforma. Hacer la comunicación sustitutiva a través de la plataforma INFOCOR o del sistema que se habilite para tal fin y que sustituya a la citada plataforma, ya que en este caso no es obligatorio obtener el informe vinculante favorable. Según el apartado “Segundo” punto 1.a) de la instrucción 1/2020 de la Dirección General de Transformación Digital sobre diversas cuestiones relacionadas con la solicitud del informe regulado en la orden de 23 de octubre de 2012 de la Consejería de Hacienda y Administración Pública, por la que se desarrollan determinados aspectos de la política informática de la Junta de Andalucía, este tipo de contratación está excluida de la solicitud de informe vinculante o comunicación sustitutiva. Ninguna de las anteriores.

Pregunta 37 de 48 · N.º original 38 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Al sistema de información que se va a implantar en el servicio de Anatomía Patológica es necesario hacerle un análisis de riesgos y una evaluación de impacto en la protección de datos personales, según las recomendaciones de la Unidad de Seguridad TIC del SAS (USTIC). Para la realización del análisis de riesgos utilizamos la metodología Magerit v3.0 que incluye un conjunto de herramientas para tal fin denominado:

LUCIA. SIAR. MILAR. PILAR.

Pregunta 38 de 48 · N.º original 39 Informática y TIC Después del análisis de riesgos realizado al sistema de información que se va a implantar en el servicio de Anatomía Patológica, uno de los riesgos detectados consiste en que la empresa adjudicataria propone implantar el sistema de información en la nube en unos datacenters ubicados en Alemania. Ante este hecho:

La legislación vigente prohíbe el uso de la nube cuando los datos de carácter personal que se manejan son datos de salud. La legislación vigente prohíbe todas las transferencias internacionales de datos cuando los datos de carácter personal que se manejan son datos de salud. Las respuestas A y B son correctas. Ninguna de las anteriores.

Pregunta 39 de 48 · N.º original 40 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) La empresa adjudicataria de la implantación del sistema de información de anatomía patológica, de acuerdo con la Ley Orgánica 3/2018, de 5 diciembre, de protección de datos personales y garantías de derechos digitales, asumiría el rol de:

Responsable del tratamiento. Encargado del tratamiento. Delegado de Protección de Datos. Responsable funcional. CASO PRÁCTICO 9: El Servicio de Laboratorio de uno de nuestros centros ha decidido adquirir un Sistema de Secuenciación Genómica de nueva generación (NGS) que va a utilizarse para el diagnóstico de pacientes del centro. Nos avisan para hacer la puesta en marcha del sistema y al recibir la documentación del fabricante del sistema nos encontramos con que el sistema no cumple con la política de seguridad del centro debido a que ha sido creado en Estados Unidos y ha sido configurado para cumplir con los requisitos de la FDA.

Pregunta 40 de 48 · N.º original 41 Esquema Nacional de Seguridad Desde el punto de vista del ENS, ¿cuál de estas afirmaciones es cierta?

No habría ningún problema en instalar el sistema, porque los requerimientos de la FDA son equivalentes a los del ENS y a todos los efectos se considera que cumple con los de la AEMPS. El ENS, en su artículo 30, establece que a los sistemas de diagnóstico no le son de aplicación lo dispuesto en él, pues no están relacionados con el acceso por medios electrónicos de los ciudadanos a la información. En virtud del contrato establecido con el proveedor, y dado que es un fabricante sin sede social en el territorio español, el ENS se aplicaría a este sistema sólo si dicho requerimiento ha sido indicado de forma explícita en el Pliego de adquisición del sistema. Ninguna de las respuestas anteriores es correcta.

Pregunta 41 de 48 · N.º original 43 Redes y comunicaciones Dentro del despliegue del nuevo analizador citado anteriormente, debemos cablear la zona donde se va a instalar para instalar nuevos puntos de red (tomas de usuarios). ¿Cuál de estos tipos de cableado de par trenzado es el que cumple con la Orden de 2 de junio de 2017, reguladora de los requisitos necesarios para el diseño e implementación de infraestructuras de cableado estructurado?

Categoría 6 (Cat6) para cuatro pares con o sin pantalla. Categoría 5E (Cat5E) para cuatro pares con o sin pantalla. Categoría OM3 para cuatro pares con o sin pantalla. Categoría OM4 para cuatro pares con o sin pantalla.

Pregunta 42 de 48 · N.º original 44 Redes y comunicaciones Dada la criticidad del sistema de la pregunta anterior, queremos monitorizar de la mejor manera posible los elementos más críticos. Teniendo en cuenta que el proveedor SÍ ESTÁ de acuerdo en proporcionarnos los datos y contraseñas necesarios para hacerlo, ¿cuál de estos protocolos sería el ideal?

ICMP SMTP SNMP IGRP

Pregunta 43 de 48 · N.º original 45 Redes y comunicaciones Dada la criticidad del sistema de la pregunta anterior, queremos monitorizar de la mejor manera posible los elementos más críticos. Teniendo en cuenta que el proveedor NO ESTÁ de acuerdo en proporcionarnos los datos y contraseñas necesarios para hacerlo, ¿cuál de estos protocolos sería el menos intrusivo?

ICMP. SMTP. SNMP. IGRP. CASO PRÁCTICO 10: En un centro hospitalario del SAS se ha decidido la implantación de un nuevo sistema de información para la gestión de las dietas de los profesionales de guardia del hospital. Para ello se ha constituido un grupo TIC multidisciplinar en el que participan profesionales de las diferentes áreas: proyectos, sistemas e infraestructuras, soporte al puesto de usuario y desarrollo y explotación de datos. En una de las reuniones se ha estado debatiendo sobre la arquitectura hardware que servirá para albergar el sistema de información.

Pregunta 44 de 48 · N.º original 46 Infraestructura, almacenamiento y CPD Una de las decisiones que se ha tomado es que en el servidor los discos se configurarán en un tipo de RAID cuya característica es “Block striping con paridad distribuida”. Esto se corresponde con:

RAID 1. RAID 3. RAID 4. RAID 5.

Pregunta 45 de 48 · N.º original 47 Bases de datos y SQL Continuando con el caso expuesto en la pregunta anterior, el sistema de gestión de base de datos por el que se opta es MySQL, en concreto la versión 8.0. Esta nueva versión incluye, entre otras, la siguiente característica que NO estaba disponible en versiones anteriores:

Un diccionario de datos transaccional que almacena información sobre objetos de la base de datos. Las funciones ENCODE() y DECODE(). La variable de sistema multi_range_count. Todas son correctas.

Pregunta 46 de 48 · N.º original 48 Ingeniería del software y metodologías Durante la implantación del sistema de información para la gestión de dietas, el equipo de proyectos detecta que hay una tarea que lleva retraso y esto está provocando que se retrase el proyecto completo. Esto se debe a que dicha tarea forma parte de lo que se conoce en gestión de proyectos como:

Ruta óptima. Tareas esenciales. Camino crítico. Ninguna de las anteriores.

Pregunta 47 de 48 · N.º original 49 Ingeniería del software y metodologías Continuando con nuestro proyecto de implantación de un sistema de información para la gestión de dietas en el “Hospital del Bosque”, la Unidad de Seguridad de TIC del SAS (USTIC) recomienda que se realice un análisis de riesgos y para ello se va a utilizar MAGERIT v3.0. Según esta metodología, el método de análisis de los riesgos (MAR) de un sistema de información se lleva a cabo por medio de una serie de tareas, entre las que NO se encuentra:

Caracterización de los activos. Estimación del coste de gestión de riesgos. Caracterización de las amenazas. Caracterización de las salvaguardas.

Pregunta 48 de 48 · N.º original 50 Bases de datos y SQL Una vez puesto en marcha en el “Hospital del Bosque” el sistema de información para la gestión de dietas, la dirección del hospital solicita al equipo provincial TIC la creación de un cuadro de mando para poder tener una visión exacta de una serie de indicadores que han definido en el seno de la comisión de dirección. Para ello, el equipo de desarrollo y explotación de datos decide extraer información de la base de datos MySQL del sistema de información, procesarla e incorporarla al datawarehouse que ya tenían creado en el hospital. Este proceso de extracción de información, procesamiento y carga en el datawarehouse se denomina:

ETL. EPC. ETC. ELC. TÉCNICO/A DE

Preguntas anuladas por el tribunal

Ver todas las anuladas

El tribunal anuló 2 preguntas de este examen. No se incluyen en el test ni cuentan para la nota. Se muestra el motivo de la anulación.

Pregunta original 12. En referencia al caso anteriormente expuesto, una modificación en la normativa obliga a realizar el desarrollo de una aplicación Web para el registro de la información. Se está definiendo, como color de la cabecera, el color verde corporativo de la Junta de Andalucía indicado en el manual de identidad corporativa, ¿cuál de los siguientes códigos de color tendría que usarse en el atributo CSS background del elemento?

Internet y web
- a) #087021
- b) #ff1107
- c) #9c07b0
- d) #102cf4
Motivo de la anulación: Anulada por el Tribunal en la plantilla definitiva (la 112 del cuadernillo).
Pregunta original 42. Una vez dilucidada la problemática del ENS del ejercicio anterior, se analiza la solución hardware del servidor que de un mejor soporte a la redundancia de datos en los discos del equipo. Suponiendo que disponemos del hardware necesario tanto de controladora como de discos, ¿cuál de estos sistemas nos permitirá soportar más discos en fallo sin pérdida de datos?

Esquema Nacional de Seguridad
- a) RAID 6.
- b) RAID 5.
- c) RAID 1.
- d) RAID 0.
Motivo de la anulación: Anulada por el Tribunal en la plantilla definitiva (la 142 del cuadernillo).

Fuentes oficiales

Cuestionario oficial (SHA-256 4f67d362625b8fdf…) y plantilla de respuestas (SHA-256 0a1c7dae47a70ccd…) publicados por el organismo. Plantilla definitiva: anula las preguntas 112 y 142 del cuadernillo (aquí 12 y 42).

Cuestionario oficial sspa.juntadeandalucia.es (abre en una pestaña nueva)
Plantilla definitiva de respuestas sspa.juntadeandalucia.es (abre en una pestaña nueva)
Bases o temario sspa.juntadeandalucia.es (abre en una pestaña nueva)

Denominación del examen: 2.ª prueba: cuestionario práctico (test) - Técnico/a de Función Administrativa, Sistemas y Tecnología de la Información, acceso libre y promoción interna, OEP 2019-2021 (convocatoria 2021) (Servicio Andaluz de Salud)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos