Primer ejercicio de Escala Especial Superior de Sistemas y Tecnologías de la Información de la Universidad Autónoma de Madrid 2022 (Turno libre) con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 100
Corrección automática: Sí
Respuestas correctas: Plantilla definitiva

Contenido del examen

100 preguntas · 23 materias

Informática y TIC 33 preguntas · 33 %
Redes y comunicaciones 10 preguntas · 10 %
Seguridad informática 10 preguntas · 10 %
Esquema Nacional de Seguridad 7 preguntas · 7 %
Gestión de servicios TI y auditoría informática 4 preguntas · 4 %
Hardware y periféricos 4 preguntas · 4 %
Bases de datos y SQL 3 preguntas · 3 %
Programación y desarrollo 3 preguntas · 3 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 3 preguntas · 3 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 2 preguntas · 2 %
Empleo público 2 preguntas · 2 %
Infraestructura, almacenamiento y CPD 2 preguntas · 2 %
Ingeniería del software y metodologías 2 preguntas · 2 %
Internet y web 2 preguntas · 2 %
Linux y Unix 2 preguntas · 2 %
Servicios sociales 2 preguntas · 2 %
Sistemas operativos 2 preguntas · 2 %
Virtualización y cloud 2 preguntas · 2 %
Constitución Española 1 pregunta · 1 %
Igualdad de género 1 pregunta · 1 %
Inteligencia artificial y datos 1 pregunta · 1 %
Telefonía y centralitas 1 pregunta · 1 %
Unión Europea 1 pregunta · 1 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Puntuación máxima: 25

Según la documentación oficial del proceso.

Ver criterio completo

Anexo I de las bases: cada acierto vale 0,25 puntos y cada error resta 1/3 del valor de un acierto; las no contestadas o nulas no puntúan (en tercios: +3/−1, sobre 25 puntos).

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

0 de 100 respondidas

Pregunta 1 de 100 Constitución Española Cuál de los siguientes derechos es un derecho fundamental según la Constitución Española.

Asociación. Propiedad privada Trabajo. Régimen de Seguridad Social

Pregunta 2 de 100 Igualdad de género Indique la respuesta correcta relacionada con la Ley de Igualdad 3/2007, de 22 de marzo.

constituye acoso sexual cualquier comportamiento, verbal o físico, de naturaleza sexual que tenga el propósito o produzca el efecto de atentar contra la dignidad de una persona, en particular cuando se crea un entorno intimidatorio, degradante u ofensivo. Las obligaciones establecidas en esta Ley serán de aplicación solo a las personas físicas que se encuentre o actúe en territorio español. La igualdad de trato y de oportunidades entre mujeres y hombres no es un principio informador del ordenamiento jurídico. No constituye discriminación directa por razón de sexo todo trato desfavorable a las mujeres relacionado con el embarazo o la maternidad.

Pregunta 3 de 100 Informática y TIC ¿La Ley Orgánica de Universidades será de aplicación?

Solo a las universidades públicas españolas Solo a las universidades privadas españolas A las universidades públicas y privadas españolas A las universidades públicas y privadas españolas, excepto a las universidades catalanas y vascas

Pregunta 4 de 100 Empleo público ¿Cuál de las siguientes normas es básica para funcionarios públicos?

Texto Refundido del Estatuto Básico del Empleado Público Convenio Colectivo de Personal Funcionario de la AGE Ley de la Contrareforma de la Función Pública Acuerdo intersectorial de los funcionarios públicos

Pregunta 5 de 100 Informática y TIC ¿Qué tipo de concursos de provisión de puestos de trabajo pueden convocarse en el ámbito de los funcionarios públicos?

Concurso de méritos generales y méritos específicos Solo concurso de méritos generales Solo concurso de méritos específicos Concurso-oposición

Pregunta 6 de 100 Empleo público ¿Cuál de las siguientes situaciones administrativas es una excedencia en el ámbito de los funcionarios públicos?

Excedencia por servicio en otras administraciones Públicas Excedencia por servicios especiales Excedencia por cuidado de familiares Excedencia por servicio activo

Pregunta 7 de 100 Informática y TIC ¿Cuál de los siguientes conceptos no es una retribución de los funcionarios públicos?

Sueldo Complemento de destino Complemento de especialización Complemento específico

Pregunta 8 de 100 Informática y TIC Las personas que no posean ninguna titulación académica habilitante para acceder a la universidad por otras vías podrán acceder mediante la vía de acreditación de experiencia laboral o profesional en relación con una enseñanza, para lo cual:

Deberán superar una prueba de acceso que constará de una fase general y una fase específica. Deberán superar una prueba de acceso adaptada. Se incluirá en todo caso la realización de una entrevista personal con el candidato. Deberán cumplir o haber cumplido los 45 años de edad en el año natural de comienzo del curso académico.

Pregunta 9 de 100 Informática y TIC Los planes de estudios de las enseñanzas universitarias oficiales:

Serán elaborados por las universidades y verificados por la Conferencia General de Política Universitaria. Serán elaborados por las universidades y verificados por el Consejo de Universidades. Serán elaborados por las universidades y verificados por la Comunidad Autónoma correspondiente. Serán elaborados por las universidades y verificados por el Gobierno mediante Real Decreto.

Pregunta 10 de 100 Informática y TIC De acuerdo con el Real Decreto 822/2021 de 28 de septiembre, por el que se establece la organización de las enseñanzas universitarias y del procedimiento de aseguramiento de su calidad, todos los títulos universitarios oficiales de Grado y de Máster Universitario deberán adscribirse a:

Una de las ramas del conocimiento relacionadas en el anexo I del mencionado Real Decreto. Uno de los ámbitos del conocimiento relacionados en el anexo I del mencionado Real Decreto. Una de las áreas del conocimiento relacionadas en el anexo I del mencionado Real Decreto. Uno de los campos del conocimiento relacionados en el anexo I del mencionado Real Decreto.

Pregunta 11 de 100 Informática y TIC Según normativa de la Universidad Autónoma de Madrid, los requisitos para la permanencia en los estudios oficiales iniciados incluyen:

Superar, cada curso académico, como mínimo el 25 % de los créditos matriculados en los estudios de grado o el 50 % en los estudios de máster. Superar, cada curso académico, como mínimo el 25 % de los créditos matriculados en los estudios de grado o el 70 % en los estudios de máster. Superar, cada curso académico, como mínimo el 20 % de los créditos matriculados en los estudios de grado o el 50 % en los estudios de máster. Superar, cada curso académico, como mínimo el 20 % de los créditos matriculados en los estudios de grado o el 70 % en los estudios de máster.

Pregunta 12 de 100 Informática y TIC De acuerdo con la Ley 47/2003, de 26 de noviembre, General Presupuestaria, podrán adquirirse compromisos de gastos plurianuales que hayan de extenderse a ejercicios posteriores a aquel en que se autoricen, siempre que su ejecución se inicie en el propio ejercicio y no se superen los límites y anualidades indicados en dicha ley. El gasto que se impute a cada uno de los ejercicios posteriores no podrá exceder de la cantidad que resulte de aplicar al crédito inicial a que corresponda la operación los siguientes porcentajes:

En el ejercicio inmediato siguiente, el 70 por ciento, en el segundo ejercicio, el 60 por ciento, en el ejercicio tercero, el 50 por ciento y en cuarto, el 40 por ciento. En el ejercicio inmediato siguiente, el 60 por ciento, en el segundo ejercicio, el 50 por ciento, en el ejercicio tercero, el 40 por ciento y en cuarto, el 30 por ciento. En el ejercicio inmediato siguiente, el 75 por ciento, en el segundo ejercicio, el 50 por ciento, y en los ejercicios tercero y cuarto, el 25 por ciento. En el ejercicio inmediato siguiente, el 70 por ciento, en el segundo ejercicio, el 60 por ciento, y en los ejercicios tercero y cuarto, el 50 por ciento.

Pregunta 13 de 100 Informática y TIC De acuerdo con su clasificación económica, el capítulo 6 del presupuesto de gastos de la Universidad Autónoma de Madrid se denomina:

Inversiones reales. Gastos financieros. Transferencias de capital. Pasivos financieros.

Pregunta 14 de 100 Informática y TIC Los traspasos que se producen entre partidas con distinto nivel de vinculación jurídica tendrán la consideración de:

Transferencias de crédito. Ampliaciones de crédito. Incorporaciones de crédito. Redistribuciones de crédito.

Pregunta 15 de 100 Informática y TIC Un Sistema de Soporte a la Decisión (DSS):

No es interactivo. Está orientado principalmente a los líderes ejecutivos. Requiere de conocimientos técnicos. Almacena y recopila la información necesaria para que la administración tome las medidas adecuadas en el momento correcto.

Pregunta 16 de 100 Informática y TIC ¿Cuál es el órgano máximo de Gobernanza TIC de la Administración General del Estado y sus Organismos Públicos?

Comisión de Estrategia TIC. Comisión Ministerial para la Administración Digital. Secretaria General de Administración Digital. Comité de Dirección de las Tecnologías de Información y Comunicaciones.

Pregunta 17 de 100 Hardware y periféricos ¿Cuál de las siguientes funciones corresponde a un DBA?

Actuar como punto único de contacto al usuario final. Gestión de los usuarios de la red. Establecer el diccionario de datos. Monitorizar el correcto funcionamiento de los sistemas.

Pregunta 18 de 100 Gestión de servicios TI y auditoría informática ¿Qué metodología o buenas prácticas debe utilizarse para la gestión de las licencias y el software que se utilizan en una empresa?

Métrica. ITIL. CMMI. SAM.

Pregunta 19 de 100 Informática y TIC ¿Cuál de estas afirmaciones sobre un director de sistemas de la información NO es correcta?

Debe tener capacidad de planear, hacer convivir y hacer evolucionar tecnologías de diferentes generaciones, lenguajes, conocimientos, etc. Debe diseñar y adaptar los sistemas informáticos para mejorar el funcionamiento de la empresa. Debe transformar la organización con el uso de la tecnología, reingeniería de procesos y gestión del cambio. Debe asegurar y gestionar la aplicación de estándares dentro de la empresa y del sector.

Pregunta 20 de 100 Redes y comunicaciones El protocolo PXE utiliza los siguientes protocolos:

BOOTP/DHCP, FTP y TCP/IP. TFTP, TCP/IP y direccionamiento estático en los clientes. TCP/IP, BOOTP/DHCP y TFTP. FTP, TCP/IP y WoL en los clientes.

Pregunta 21 de 100 Infraestructura, almacenamiento y CPD Si en un CPD se dispone de un equipo de climatización capaz de cubrir toda la necesidad de la sala. ¿Cuál sería el mínimo, según el estándar de The Uptime Institute, para poder disponer de redundancia?

2N. N. 2N+1. 2(N+1).

Pregunta 22 de 100 Informática y TIC ¿Qué tipo de herramienta debe utilizarse para la gestión centralizada de dispositivos móviles?

Wrike. MRTG. BYOD. MDM.

Pregunta 23 de 100 Infraestructura, almacenamiento y CPD Una copia instantánea o punto de control en una máquina virtual:

Es lenta de crear, pero muy segura. Conserva el estado de la máquina y los datos en el momento en el que se crea dicha copia. Es un buen sustituto a los sistemas de backup. Te permite tener un histórico del servidor del que se hace la copia.

Pregunta 24 de 100 Linux y Unix Si queremos conocer las librerías vinculadas a un determinado programa en un sistema Linux usaremos el comando:

linked. lk. ln. ldd.

Pregunta 25 de 100 Informática y TIC La estructura de un Directorio Activo se basa en los siguientes conceptos:

Directorios, Unidades físicas y Usuarios. Dominio, Unidad Organizativa, Grupos y Objetos. Unidades físicas, Unidades lógicas y Directorios. Ficheros, Directorios, Particiones y Unidades.

Pregunta 26 de 100 Sistemas operativos ¿Cuál de las siguientes afirmaciones de seguridad sobre MacOS NO es incorrecta?

Desde Catalina (MacOS 10.15), el sistema operativo se almacena en una partición del disco en modo sólo lectura. Es seguro instalar MacOS en equipos PC que no sean Macintosh. El acceso al código fuente del sistema operativo está restringido, permitiéndose sólo al personal autorizado de Apple. Se puede cifrar el contenido del disco duro con el sistema de encriptación FileVault desde el menú de Preferencias del Sistema.

Pregunta 27 de 100 Informática y TIC ¿Cuáles son las capas de la arquitectura de 3 niveles de IoT?

Percepción, Transporte y Negocios. Percepción, Red y Aplicación. Red, Transporte y Niebla. Red, Procesamiento y Negocios.

Pregunta 28 de 100 Seguridad informática Indica cuál de las siguientes respuestas es INCORRECTA:

Una de las utilidades de las funciones hash es la detección de malware. Firmando un mensaje con una función hash aseguramos su no repudio. Haciendo uso de funciones hash podemos hacer un control de archivos duplicados. Las contraseñas pueden protegerse utilizando una función hash.

Pregunta 29 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Indica la respuesta INCORRECTA. Una firma electrónica avanzada:

está vinculada con los datos firmados por la misma de modo que cualquier modificación ulterior de los mismos sea detectable. Está vinculada al firmante de manera única. Permite la identificación del firmante. Tiene mayor nivel de seguridad que la firma electrónica cualificada.

Pregunta 30 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) El protocolo OCSP, se utiliza en:

La comprobación de la validez de una trama. La comunicación entre sistemas abiertos. La validación en tiempo real del certificado digital. La validación de la dirección de origen de un equipo.

Pregunta 31 de 100 Unión Europea Una brecha de datos personales, que pueda constituir un riesgo a los derechos y libertades de las personas:

Debe comunicarse a la Autoridad de Control en un plazo máximo de 48h. Debe comunicarse siempre a las personas afectadas. Debe comunicarse a la AEPD cuando el establecimiento principal de la empresa se encuentre en cualquier país de la Unión Europea, independientemente del país de los afectados. Si se trata de ámbito público, debe comunicarse a la AEPD, en todas las Comunidades Autónomas españolas salvo Cataluña, País Vasco y Andalucía.

Pregunta 32 de 100 Bases de datos y SQL La especificación OVF es un:

Formato abierto para gestores de bases de datos volátiles. Formato abierto para aplicaciones ofimáticas. Estándar abierto para empaquetar y distribuir software para ejecutar en máquinas virtuales. Estándar abierto para formatos de imagen admitido en la NTI de catálogo de estándares.

Pregunta 33 de 100 Inteligencia artificial y datos ¿Cuál de los siguientes tipos de datos según su estructura NO existe en el entorno de Big Data?

Estructurados. Semiestructurados. Autoestructurados. No estructurados.

Pregunta 34 de 100 Internet y web Lenguaje de marca que utiliza símbolos autodefinidos e ilimitados:

HTML. XML. XHTML. W3C.

Pregunta 35 de 100 Redes y comunicaciones El protocolo OSPF:

Es un protocolo de encaminamiento como el RIP Significa "Open Systems Protocol Family" No usa el algoritmo tipo de estados de enlaces (link-state) para encaminar los datagramas Se basa en un modelo mixto de rutas dinámicas y estáticas.

Pregunta 36 de 100 Sistemas operativos Las características fundamentales que se buscan con los sistemas abiertos son:

Interoperabilidad, escalabilidad y portabilidad Sistemas multiproceso, multiusuario y multitarea compuestos por componentes de diversos fabricantes Poder pasar de un ordenador de sobremesa a un gran mainframe sin tener que cambiar de entorno de trabajo Interconexión de sistemas bajo un mismo sistema operativo, conectividad de periféricos, un entorno consistente en productos y tecnologías y un mejor posicionamiento desde el punto de vista económico

Pregunta 37 de 100 Informática y TIC En redes conmutadas, se llama enlace trunk:

Es un enlace lógico que agrega diferentes enlaces físicos para aumentar la tolerancia a fallos y el caudal disponible Es un enlace de interconexión entre routers que no extiende dominios de broadcast Es un enlace por el que se transmiten múltiples VLANs Es un enlace en el que conviven diferentes protocolos de nivel de acceso a la red

Pregunta 38 de 100 Bases de datos y SQL En un entorno de desarrollo Python ¿Qué es Django?

Un entono de desarrollo integrado que permite editar, probar y ejecutar el código Python. Es un framework de componentes Python (estructura, módulos y librerías, plantillas, formularios) que facilitan el desarrollo de nuevas aplicaciones. Un gestor de paquetes para descarga e instalar módulos adicionales de Python. Una base de datos específica para la programación de aplicaciones Python.

Pregunta 39 de 100 Redes y comunicaciones En una red local ¿Qué equipo de comunicaciones se utilizará para interconectar dos ordenadores situados en distinta VLAN?

Un conmutador de nivel 2 (switch). Un encaminador (router) con conexión en ambas VLAN. Un concentrador (HUB) Un sistema de gestión de red.

Pregunta 40 de 100 Seguridad informática En un entorno de red con acceso autenticado 802.1X, ¿Qué tipo de autenticación EAP exige el uso de certificados de cliente y de servidor?

EAP-TTLS EAP-PEAP EAP-LEAP EAP-TLS

Pregunta 41 de 100 Informática y TIC En backups, ¿qué indica el RTO?

Nos indica la cantidad máxima de información que podemos perder. Nos indica la cantidad máxima de información que podemos salvaguardar. Nos indica el tiempo máximo de recuperación. Nos indica el tiempo promedio en creación de backups.

Pregunta 42 de 100 Informática y TIC ¿La gestión de claves en IPsec se realiza a través del protocolo:

IKE AH ESP A través de los protocolos AH y ESP.

Pregunta 43 de 100 Programación y desarrollo En un sistema GIT ¿Cuál es el comando utilizado para listar los cambios (commits) que se han producido en el repositorio?

git ls git log git dir git pending

Pregunta 44 de 100 Redes y comunicaciones ¿A qué capa del modelo OSI correspondería el protocolo TCP?

Capa de red 3 Capa de sesión 5 Capa de presentación 6 Capa de transporte 4

Pregunta 45 de 100 Ingeniería del software y metodologías ¿Qué es DevOps?

Es un modelo de ciclo de vida del software que sigue las fases de Desarrollo (Dev) y Operación (Ops). Es una herramienta para la gestión de proyectos ágiles. Es una metodología de desarrollo en la que equipos aislados colaboran para lograr el desarrollo más eficiente. Es una práctica de ingeniería de software que tiene como objetivo unificar el desarrollo de software (Dev) y la operación del software (Ops) en el ciclo de vida del producto.

Pregunta 46 de 100 Telefonía y centralitas ¿Qué estándar de Telefonía IP soporta la centralita open-source Asterisk?

IAX SIP H.323 SIP y H.323

Pregunta 47 de 100 Informática y TIC Gestión de documentos (DMS) y gestión de contenidos (CMS), indique la respuesta correcta:

Son la misma cosa. Sólo se diferencian en la tecnología utilizada, pero gestionan lo mismo. En la gestión de documentos se suele presentar y gestionar el documento en su formato original, mientras que en la gestión de contenidos se orienta hacia la creación y edición dinámica de páginas web. La gestión de contenidos es más reciente y suele estar enfocada hacia flujos de trabajo.

Pregunta 48 de 100 Hardware y periféricos El mecanismo por el que el operador de una red evita que se produzca congestión descartando el tráfico que inyecta un usuario concreto que supere el caudal contratado se denomina:

Traffic shapping Traffic policing Traffic admission Traffic monitoruál

Pregunta 49 de 100 Hardware y periféricos En el entorno de un sistema de monitorización y telemetría para una infraestructura TIC ¿Qué LOGS incluiría en las mediciones?

Sólo los LOGS de funcionamiento de los servidores Los LOGS de servidores, aplicaciones, red, etc que puedan afectar al desarrollo del negocio Ninguno, los LOGS no formarían parte de un sistema de monitorización y telemetría. Únicamente los relativos a las aplicaciones críticas del negocio

Pregunta 50 de 100 Redes y comunicaciones En un entorno de redes de ordenadores que es un conmutador (Switch L2)

Es un dispositivo de red que sirve para interconectar diversos equipos pertenecientes a una misma red Es un dispositivo que permite interconectar dos redes diferentes Es un equipo que permite la monitorización de una red Es un equipo que permite agregar diferentes redes en una única.

Pregunta 51 de 100 Internet y web En un entorno de servicios web ¿que define el estándar "Web Service Description Language" (WSDL)?

Es un lenguaje basado en XML donde se describe la interfaz pública de los servicios WEB Es un protocolo estándar que define cómo dos objetos, en diferentes procesos, pueden comunicarse por medio de intercambio de datos XML Es el registro de servicios web de una organización en el catálogo de negocios Es una interfaz de programación de aplicaciones web

Pregunta 52 de 100 Redes y comunicaciones ¿Qué tipo de registro DNS asocia un nombre de alias con otro nombre de dominio auténtico?

CNAME AAAA LOC NS

Pregunta 53 de 100 Informática y TIC ¿Cuál es el propósito de la gestión de configuración?

Controlar el acceso al código por parte de los programadores Mantener los parámetros de configuración de los sistemas y aplicaciones Llevar un control del proyecto Mantener un control exhaustivo de los cambios en los sistemas y aplicaciones

Pregunta 54 de 100 Redes y comunicaciones ¿A qué se corresponden las siglas IEEE 802.11i sobre redes inalámbricas?:

A especificaciones de nivel físico. A especificaciones sobre Calidad de Servicio QoS (Quality ofService). A especificaciones de Seguridad. A selección dinámica de frecuencias.

Pregunta 55 de 100 Programación y desarrollo ¿Para que sirve el siguiente código PHP? if (isset($variable)) {}

Recorre un array de nombre $variable Crea una variable de nombre “$variable” Verifica si la variable “$variable” está definida y tiene un valor no nulo Verifica si la variable “$variable” ha reservado espacio en memoria

Pregunta 56 de 100 Esquema Nacional de Seguridad Atendiendo a lo recogido en las medidas de protección del Anexo de Medidas de Seguridad del ENS, ¿Cuándo es necesario emplear sistemas de cortafuegos con dos o más equipos de diferente fabricante puestos en cascada?

Sistemas de Categoría Básica o superior. Sistemas de Categoría Media o superior. Sistemas de Categoría Alta. La utilización de sistemas de cortafuegos de diferente fabricante puestos en cascada no es un requisito obligatorio dentro de las medidas de protección del ENS.

Pregunta 57 de 100 Esquema Nacional de Seguridad ¿Cuáles son los contenidos mínimos de la política de seguridad, de acuerdo con el Esquema Nacional de Seguridad?

Los objetivos o misión de la organización y el marco legal y regulatorio en el que se desarrollarán las actividades. Los objetivos o misión de la organización, el marco legal y regulatorio en el que se desarrollarán las actividades y los roles o funciones de seguridad. Los objetivos o misión de la organización, el marco legal y regulatorio en el que se desarrollarán las actividades, los roles o funciones de seguridad, la estructura del comité o comités para la gestión y coordinación de la seguridad y las directrices para la estructuración de la documentación de seguridad del sistema, su gestión y acceso. Los objetivos o misión de la organización, el marco legal y regulatorio en el que se desarrollarán las actividades, los roles o funciones de seguridad y la estructura del comité o comités para la gestión y coordinación de la seguridad.

Pregunta 58 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) En el marco de la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales, sobre al acceso por parte del empleador al contenido de un dispositivo digital respecto del que se haya permitido su uso con fines privados. ¿cuál de las siguientes afirmaciones es correcta?

No se podrán utilizar dispositivos del empleador con fines privados Los trabajadores y los empleados públicos no tendrán derecho a la protección de su intimidad en el uso de los dispositivos digitales puestos a su disposición por su empleador. Los empleadores deberán establecer criterios de utilización de los dispositivos digitales y en su elaboración deberán participar los representantes de los trabajadores. El acceso al contenido de un dispositivo digital propiedad del empleador, requiere de la autorización expresa del trabajador, que podrá denegar el permiso para dicho acceso.

Pregunta 59 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) En el marco de la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales, ¿Cuál es la edad a partir de la cual un menor puede otorgar el consentimiento?

13 años. 14 años. 15 años. 16 años.

Pregunta 60 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Según el Reglamento General de Protección de Datos, ¿en cuál de las siguientes situaciones NO es obligatoria la realización de una Evaluación de Impacto relativa a la Protección de Datos?

Tratamiento de datos a gran escala. Control de zonas de acceso de un Centro Comercial. Evaluación sistemática y exhaustiva de aspectos personales propios de personas físicas, basada en la elaboración de perfiles. Datos personales de pacientes, realizado por un solo médico u otro profesional de la salud.

Pregunta 61 de 100 Informática y TIC ¿En qué circunstancias los prestadores de servicios de la sociedad de la información no son responsables por la información que proporcionen a los destinatarios de sus servicios?

Cuando el proveedor de contenidos al que se enlace o cuya localización se facilite actué bajo la dirección, autoridad o control del prestador que facilite la localización de esos contenidos. Siempre que tengan conocimiento de la ilicitud de la información o de que lesiona derechos o bienes de un tercero susceptible de indemnización y aleguen la imposibilidad de suprimir o inutilizar el enlace. Cuando el proveedor de contenidos al que se enlace o cuya localización se facilite desconozca el contenido ilícito de dicha información. Siempre que no tengan conocimiento efectivo de la ilicitud de la información o de que lesiona derechos o bienes de un tercero susceptible de indemnización o si lo tienen, actúen de forma diligente para suprimir o inutilizar el enlace.

Pregunta 62 de 100 Informática y TIC La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, en el artículo 45 detalla la prescripción para las sanciones e infracciones. Señale la respuesta correcta:

Infracciones muy graves prescribirán a los 3 años, las graves al año y las leves a los 6 meses. Las sanciones impuestas por faltas muy graves prescribirán a los 3 años, las impuestas por faltas graves a los 2 años y las impuestas por faltas leves a los seis meses. Las infracciones muy graves prescribirán a los 5 años, las graves a los 3 años y las leves al año. Sanciones impuestas por faltas muy graves prescribirán a los 3 años, las impuestas por faltas graves a los 2 años y las impuestas por faltas leves al año.

Pregunta 63 de 100 Servicios sociales En el marco del RD 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información. ¿Cuál de las siguientes afirmaciones es correcta, respecto del ámbito de aplicación?

Estarán sometidos a este decreto los servicios digitales que sean mercados en línea, motores de búsqueda en línea y servicios de computación en nube. Los operadores de redes y servicios de comunicaciones electrónicas y los prestadores de servicios electrónicos de confianza que no sean designados como operadores críticos en virtud de la Ley 8/2011, de 28 de abril. Los proveedores de servicios digitales cuando se trate de microempresas o pequeñas empresas, de acuerdo con las definiciones recogidas en la Recomendación 2003/361/CE de la Comisión, de 6 de mayo de 2003, sobre la definición de microempresas, pequeñas y medianas empresas. Cualquier empresa que preste servicio en España mediante la utilización de tecnologías de comunicaciones digitales, con independencia de su estructura o tamaño.

Pregunta 64 de 100 Informática y TIC El RD 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información. En el caso de los operadores esenciales, establece los contenidos mínimos de la política de seguridad de las redes y sistemas de información, atendiendo a los principios de:

Gestión de riesgos y relación con CERTs de referencia. Seguridad integral y procedimiento de adquisición de productos de seguridad. Seguridad integral, gestión de riesgos, prevención, respuesta y recuperación, líneas de defensa, reevaluación periódica y segregación de tareas. Garantía de continuidad de operaciones.

Pregunta 65 de 100 Seguridad informática En el marco de la Orden PCI 487/2019, de 26 de abril, por la que se publica la Estrategia Nacional de Ciberseguridad 2019, ¿cuáles son sus principios rectores?

Unidad de Acción, Anticipación, Eficiencia y Resiliencia. Gestión de Riesgos, Continuidad de Operaciones, Concienciación y Vigilancia. Formación y Prevención. Garantía de derechos y libertades, Impulso a la Industria y Liderazgo Tecnológico.

Pregunta 66 de 100 Seguridad informática El contenido de la norma ISO 27001:2013, Sistemas de Gestión de la Seguridad de la Información. Requisitos. Se divide en secciones, ¿cuál de las siguientes NO se corresponde con una sección de esta?

Mejora del SGSI. Auditorías internas. Responsabilidad de la dirección. Plan de seguridad.

Pregunta 67 de 100 Seguridad informática La declaración de aplicabilidad en la norma ISO 27001:2013, necesariamente debe incluir

El plan de tratamiento de riesgos de seguridad de la información. Si los controles necesarios están implementados o no. seleccionar las opciones adecuadas de tratamiento de riesgos de seguridad de la información teniendo en cuenta los resultados de la apreciación de riesgos. El análisis de riesgos detallado de los sistemas de información de la organización.

Pregunta 68 de 100 Seguridad informática La norma ISO 27002:2013 establece que la Política de Seguridad de la Información, debe ser aprobada por:

El responsable de Seguridad de la Información (CISO) de la organización. El responsable Financiero de la organización. La dirección. El responsable de Tecnologías de la Información.

Pregunta 69 de 100 Informática y TIC Atendiendo al estándar ISO 22301 en un Plan de Recuperación ante Desastres, el Objetivo de Punto de Recuperación (Recovery Point Objective RPO) es:

El nivel de servicios a proporcionar en modo alterno hasta que se recupere la situación normal. El tiempo que la organización puede soportar desde que se produce el fallo hasta que se recuperan los servicios críticos. El tiempo máximo tolerable de interrupción. La pérdida máxima de datos tolerable en caso de interrupción.

Pregunta 70 de 100 Hardware y periféricos En el marco del estándar ISO 22301, la dirección debe asegurarse que los objetivos deben:

Ser establecidos por el director de Tecnologías de la Información. Ser monitorizados y actualizados como sea apropiado. Ser objetivos a largo plazo, sin horizonte temporal de ejecución. Ser independientes de las necesidades y requerimientos aplicables.

Pregunta 71 de 100 Seguridad informática Respecto del alcance del Marco de Ciberseguridad del NIST, ¿Cuáles son las organizaciones que pueden utilizarlo?

Esta dirigido exclusivamente a infraestructuras críticas y no tiene aplicación al resto de organizaciones. Está dirigido exclusivamente a organizaciones y empresas de Estados Unidos de América. Está dirigido a empresas, agencias gubernamentales, excepto para aquellas que se consideren infraestructura crítica. Está dirigido a infraestructuras críticas, pero puede utilizarlo cualquier organización.

Pregunta 72 de 100 Esquema Nacional de Seguridad ¿Cuál es la serie de las Guías CCN-STIC que aborda el Esquema Nacional de Seguridad?

Serie 100. Serie 400. Serie 800. Serie 900.

Pregunta 73 de 100 Esquema Nacional de Seguridad Atendiendo a la guía CCN-STIC "ESQUEMA NACIONAL DE SEGURIDAD RESPONSABILIDADES Y FUNCIONES", en el caso de una Universidad, el Responsable de Seguridad de la Información:

Deberá depender del director del Servicio de Tecnologías de la Información o similar. No deberá tener ninguna responsabilidad sobre la prestación de los servicios TIC. Deberá ser personal externo a la Universidad. Puede ser ocupado por personal funcionario, de los grupos A1 o A2.

Pregunta 74 de 100 Esquema Nacional de Seguridad De acuerdo con la guía CCN-STIC "ESQUEMA NACIONAL DE SEGURIDAD RESPONSABILIDADES Y FUNCIONES", ¿quién es el responsable de determinar los requisitos del servicio en materia de seguridad del sistema?

Responsable de Seguridad. Responsable del Servicio. Delegado de Protección de Datos. Responsable del Sistema.

Pregunta 75 de 100 Gestión de servicios TI y auditoría informática Desde el punto de vista ITIL, ¿cuál de las siguientes opciones es mejor modelo de "cambio de emergencia"?

Publicación de una nueva versión menor de una aplicación software, planificada con antelación. Publicación de un parche de seguridad para una aplicación crítica. Publicación de una versión mayor de una aplicación software, planificada con antelación. Actualización de bajo riesgo que se implementa como una solicitud de servicio.

Pregunta 76 de 100 Gestión de servicios TI y auditoría informática ¿Qué principio ITIL resalta la importancia de iniciar una acción, en lugar de invertir mucho tiempo en analizar diferentes opciones?

Enfoque en valor. Mantenerlo simple y práctico. Progresar iterativamente con retroalimentación. Empezar donde se está.

Pregunta 77 de 100 Informática y TIC ¿Cuál de las siguientes funciones no corresponde al Auditor de Sistemas de Información?

Evaluar los controles implantados. Evaluar los riesgos. Realizar el análisis funcional. Evaluar la gestión eficaz de los recursos informáticos.

Pregunta 78 de 100 Gestión de servicios TI y auditoría informática Señale la afirmación correcta sobre las pruebas de cumplimiento de Auditoría Informática:

Verifican el grado de cumplimiento de lo revelado mediante el análisis de la muestra. Proporciona evidencias de que los controles claves existen y que son aplicables efectiva y uniformemente. Verifican el grado de confiabilidad del SI del organismo. Se suelen obtener mediante observación, cálculos, muestreos, entrevistas, técnicas de examen analítico, revisiones y conciliaciones. Verifican la exactitud, integridad y validez de la información.

Pregunta 79 de 100 Ingeniería del software y metodologías En el marco de realización del Análisis de Riesgos empleando la metodología MAGERIT, ¿Qué se considera "activo esencial"?

La información que se maneja y los servicios que se prestan. Los datos almacenados en los sistemas informáticos y las aplicaciones. El equipamiento informático y de comunicaciones. El equipamiento informático y de comunicaciones y las personas (usuarios y técnicos).

Pregunta 80 de 100 Esquema Nacional de Seguridad ¿Cuál es la herramienta del CCN-CERT para la realización del Análisis de Riesgos empleando la metodología MAGERIT?

MONARCH. PIA. CLARA. PILAR.

Pregunta 81 de 100 Esquema Nacional de Seguridad ¿Cuál es la herramienta desarrollada por el CCN-CERT para la Gestión de Ciberincidentes en las entidades del ámbito de aplicación del Esquema Nacional de Seguridad?

INES. CLARA. GLORIA. LUCIA.

Pregunta 82 de 100 Informática y TIC Atendiendo a la taxonomía de referencia para la clasificación de Incidentes de Seguridad de INCIBE, ¿Cuál de los siguientes incidentes se clasificaría como "Intrusión"?

Robo. Ingeniería social. Escaneo de redes (scanning). Análisis de paquetes (sniffing).

Pregunta 83 de 100 Seguridad informática En ciclo Plan-Do-Check-Act de implantación de un Sistema de Gestión de Seguridad de la Información, ¿cuál de las siguientes actividades se corresponde con la fase Act?

Implementar y gestionar el SGSI de acuerdo a su política, controles, procesos y procedimientos. Adoptar acciones correctivas y preventivas basadas en auditorías y revisiones internas con el objetivo de mejorar el SGSI. Establecer la política, objetivos, procesos y procedimientos relativos a la gestión del riesgo. Medir y revisar las prestaciones de los procesos del SGSI.

Pregunta 84 de 100 Bases de datos y SQL En el contexto de un SIEM, ¿qué se entiende por normalización?

Ajustar los eventos recibidos a la curva normal, para detectar anomalías. Estructurar la base de datos del SIEM en tercera forma normal. Organización de los datos para que aparezcan de forma similar en todos los registros y campos. Eliminar los falsos positivos, para que sean tratados como eventos "normales".

Pregunta 85 de 100 Seguridad informática ¿Señale la ventaja que ofrecen los EDR (Endpoint Detection and Response) frente a los antivirus?

Interacción con otras herramientas de seguridad, como SIEM, IPS/IDS o herramientas antimalware. Detección de virus, gusanos y troyanos. Incorporan sistemas de mensajería instantánea. Son más sencillos de desplegar y configurar/administrar.

Pregunta 86 de 100 Seguridad informática ¿Cuál es el objetivo de un equipo azul (Blue Team) de ciberseguridad?

Realizar las pruebas de intrusión, documentarlas y recabar las evidencias de las vulnerabilidades. Proteger los sistemas de la organización para evitar intrusiones. Desplegar el SIEM y ajustar su configuración. Delegando en el equipo violeta, las restantes tareas de protección. Realizar un reconocimiento de los sistemas de la organización y entregar dicha información al equipo violeta para que realice los test de intrusión de forma dirigida.

Pregunta 87 de 100 Redes y comunicaciones ¿Cuál de las siguientes evidencias digitales es más difícil de adquirir?

El valor de las cookies del navegador. El historial de navegación del perfil del usuario activo. Los ficheros de la carpeta de Descargas del usuario activo. La clave de sesión de una conexión HTTPS.

Pregunta 88 de 100 Informática y TIC Señale la característica de un informe técnico forense

Reproducible. Basado en conjeturas. Siempre tiene carácter probatorio. Parte de la hipótesis para llegar a los hechos.

Pregunta 89 de 100 Informática y TIC ¿Cuál de los siguientes programas tiene entre sus funcionalidades, recuperar un fichero borrado?

Encase Forensic. Autopsy. Photorec. Todos los anteriores permiten intentar recuperar ficheros borrados.

Pregunta 90 de 100 Informática y TIC ¿Cuál de las siguientes técnicas se encuentra dentro de las tácticas de Movimiento Lateral en la matriz MITRE ATT&CK?

Setuid and Setgid. Port Knocking. Winlogon Helper DLL. SSH Hijacking.

Pregunta 91 de 100 Programación y desarrollo En el OAuth 2.0 Authorization Framework (RFC 6749), ¿Qué entidad es la responsable de la creación del "Authorization Grant"?

El cliente. El propietario del recurso. El servidor de autorización. El servidor del recurso.

Pregunta 92 de 100 Linux y Unix ¿Cuál de las siguientes afirmaciones sobre la utilización de contenedores Docker es cierta?

Ofrece mejor protección que sistemas de virtualización como XEN o VMWare. Requiere más recursos que los sistemas de virtualización como XEN o VMWare. Solo pueden desplegarse aplicaciones desarrolladas para Linux. Para desplegar aplicaciones Windows, es necesario que el sistema anfitrión sea Windows y tenga activada la funcionalidad de contenedores (Container feature).

Pregunta 93 de 100 Virtualización y cloud ¿Cómo podría desplegarse un clúster para la ejecución de contenedores docker con varios equipos físicos?

Kubernetes. Docker. Kubernetes o Docker en modo swarm. SeLinux.

Pregunta 94 de 100 Redes y comunicaciones ¿Cuáles son los flags TCP que activa el sondeo XMas de la herramienta NMap?

SYN, FIN y ACK. SYN, FIN y URG. FIN, URG y PSH. ACK y SYN.

Pregunta 95 de 100 Redes y comunicaciones ¿Qué funcionalidad de BGP puede ser empleada para comunicar reglas de filtrado de nivel 4 entre encaminadores?

Route Advertisement. Path Builder. FlowSpec. Nearest Neighbour.

Pregunta 96 de 100 Servicios sociales Un auditor que ha participado en el desarrollo de un sistema podría haber perdido su independencia si:

Realiza una auditoría de otro sistema similar. Recomienda medidas de mejora. Realiza una evaluación independiente de la aplicación después de su puesta en producción. Participa activamente en el diseño e implementación del sistema de aplicación.

Pregunta 97 de 100 Informática y TIC Señale la afirmación verdadera sobre las pruebas de cumplimiento:

Son aquellas que se aplican para detectar la presencia o ausencia de errores en los procesos o controles, basándose en muestreos estadísticos o buscando específicamente las operaciones de mayor riesgo. Son aquellas orientadas a comprobar que se cumplen determinados procedimientos de control o procesos establecidos. Son aquellas dedicadas exclusivamente a probar la existencia de controles. Son aquellas que se aplican para verificar cumplimiento normativo e incluyen pruebas sustantivas.

Pregunta 98 de 100 Informática y TIC ¿Como se denomina al documento formal que recoge como primer resultado de la fase de Planificación de una auditoria, la enunciación de los objetivos y alcance de la auditoría?

Plan de auditoría. Informe de auditoría. Plan estratégico. Plan de sistemas.

Pregunta 99 de 100 Informática y TIC Señale la afirmación incorrecta sobre los factores críticos de éxito de un SGSI

Ser un proceso acotado en el tiempo. Emprender solo las tareas necesarias y evitar el control excesivo y el desperdicio de recursos valiosos. Basarse en la formación y sensibilización continua del personal y evitar el uso de medidas disciplinarias y prácticas “policiales” o “militares”. Gestionarse de forma centralizada, sobre la base de una estrategia y una política comunes en toda la organización.

Pregunta 100 de 100 Virtualización y cloud ISACA hace referencia a:

A una asociación que promueve un estándar de auditoría y control de los sistemas de información. A un organismo de certificación de ámbito internacional. Un protocolo de acceso remoto a datos a través de Internet. Un organismo internacional de estandarización de sistemas de virtualización de infraestructuras.

Reservas no activadas

10 preguntas de reserva del cuestionario oficial no se activaron: no hizo falta para sustituir preguntas anuladas. Se muestran con la respuesta de la plantilla oficial, pero no se incluyen en el test ni cuentan para la nota.

Reserva original 101. La auditoría informática tiene entre sus normas generales:

Gestión de servicios TI y auditoría informática
- a) Exigencia de evidencia. Respuesta de la plantilla oficial
- b) Hacer partícipe al usuario.
- c) Formar parte de la empresa auditada.
- d) Informar a las autoridades judiciales.
Reserva original 102. ¿Qué es la Planificación Estratégica?:

Informática y TIC
- a) Es un proceso puntual.
- b) Es un proceso holístico.
- c) Es un proceso continuo. Respuesta de la plantilla oficial
- d) Es un proceso objetivo.
Reserva original 103. ¿Qué es la Red SARA?.

Informática y TIC
- a) Una red pública de interconexión de proveedores de internet.
- b) Un sistema de interconexión e intercambio de información automático entre de redes avanzadas.
- c) Un sistema de interconexión e intercambio de información entre administradores de redes avanzadas.
- d) Un sistema de interconexión e intercambio de información entre redes de Administraciones Públicas Españolas y Europeas, a través de la red s-TESTA. Respuesta de la plantilla oficial
Reserva original 104. En el prefijo de subred 2001:720:41C::/47, ¿Cuántos bits quedan libres para direccionamiento interno?

Redes y comunicaciones
- a) 13
- b) 17 Respuesta de la plantilla oficial
- c) 23
- d) 18
Reserva original 105. La norma ISO 27002:2013 se estructura en:

Informática y TIC
- a) 35 categorías de controles y 114 controles. Respuesta de la plantilla oficial
- b) 14 categorías de controles y 97 controles.
- c) 5 categorías de controles y 230 controles.
- d) 10 categorías de controles y no tiene establecido un número determinado de controles.
Reserva original 106. ¿Cuáles son las áreas en las que se divide el Marco de Ciberseguridad del NIST?

Seguridad informática
- a) Planificación, Ejecución, Comprobación y Actuación.
- b) Identificación, Protección, Detección, Respuesta y Recuperación. Respuesta de la plantilla oficial
- c) Planificación, Implementación y Auditoría.
- d) Análisis, Diseño e Implementación.
Reserva original 107. Un Sistema de Gestión de Seguridad de la Información con certificación vigente en la norma ISO/IEC 27001 implica directamente cumplimiento del Esquema Nacional de Seguridad

Esquema Nacional de Seguridad
- a) Si, siempre.
- b) No. Respuesta de la plantilla oficial
- c) Si, pero habría que comprobar que la Política de Seguridad incluye los aspectos requeridos por el ENS.
- d) Si, siempre y cuando la organización esté certificada en ISO 22301.
Reserva original 108. ¿En qué fase de un ataque informático se enmarcan los ataques de phishing?

Seguridad informática
- a) Reconocimiento.
- b) Entrega. Respuesta de la plantilla oficial
- c) Instalación.
- d) Explotación.
Reserva original 109. ¿Cuál es el plazo para interponer un recurso potestativo de reposición?

Informática y TIC
- a) Quince días si el acto fuera expreso
- b) Un mes si el acto fuera expreso Respuesta de la plantilla oficial
- c) Tres meses si el acto fuera expreso
- d) Veinte días si el acto fuera expreso
Reserva original 110. En la clasificación económica del presupuesto:

Informática y TIC
- a) Los artículos se desglosarán en capítulos y estos, a su vez, en conceptos que podrán dividirse en subconceptos.
- b) Los conceptos se desglosarán en subconceptos y estos, a su vez, en capítulos que se dividirán en artículos.
- c) Los conceptos se desglosarán en subconceptos y estos, a su vez, en artículos que se dividirán en capítulos.
- d) Los capítulos se desglosarán en artículos y estos, a su vez, en conceptos que podrán dividirse en subconceptos. Respuesta de la plantilla oficial

Fuentes oficiales

Cuestionario oficial (SHA-256 a0fbca8178612f71…) y plantilla de respuestas (SHA-256 2207a33ba1b366e2…) publicados por el organismo. Cuadernillo y plantilla de respuestas correctas publicados por la UAM. Reservas 101-110.

Cuestionario oficial uam.es (abre en una pestaña nueva)
Plantilla definitiva de respuestas uam.es (abre en una pestaña nueva)
Bases o temario uam.es (abre en una pestaña nueva)

Denominación del examen: Primer ejercicio (test) - Escala Especial Superior de Sistemas y Tecnologías de la Información (A1), Técnico/a Analista de Ciberseguridad, acceso libre, 2021 (Universidad Autónoma de Madrid)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos