Segundo ejercicio de Escala Especial Superior de Sistemas y Tecnologías de la Información de la Universidad Autónoma de Madrid 2026 (Turno libre) con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 100
Corrección automática: Sí
Respuestas correctas: Plantilla definitiva

Contenido del examen

100 preguntas · 15 materias

Seguridad informática 44 preguntas · 44 %
Informática y TIC 13 preguntas · 13 %
Esquema Nacional de Seguridad 9 preguntas · 9 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 5 preguntas · 5 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 5 preguntas · 5 %
Redes y comunicaciones 5 preguntas · 5 %
Infraestructura, almacenamiento y CPD 4 preguntas · 4 %
Servicios sociales 4 preguntas · 4 %
Virtualización y cloud 3 preguntas · 3 %
Ingeniería del software y metodologías 2 preguntas · 2 %
Sistemas operativos 2 preguntas · 2 %
Bases de datos y SQL 1 pregunta · 1 %
Gestión de servicios TI y auditoría informática 1 pregunta · 1 %
Hardware y periféricos 1 pregunta · 1 %
Programación y desarrollo 1 pregunta · 1 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Puntuación máxima: 30

Según la documentación oficial del proceso.

Ver criterio completo

Anexo II de las bases: cada acierto vale 0,3 puntos y cada error resta 1/3 de un acierto; las no contestadas no puntúan (en décimas: +3/−1, sobre 30 puntos).

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

0 de 100 respondidas

Pregunta 1 de 100 Esquema Nacional de Seguridad En el ENS, la seguridad se concibe como:

La adopción periódica de herramientas y productos de seguridad según la evolución tecnológica. Una obligación fundamentalmente documental orientada a justificar cumplimiento ante auditorías. Un proceso integral, continuo y gestionado que debe mantenerse a lo largo del ciclo de vida del sistema. Una responsabilidad operativa concentrada principalmente en el área de sistemas y administración técnica.

Pregunta 2 de 100 Esquema Nacional de Seguridad En la estructura de roles del ENS, ¿qué afirmación es correcta?

El responsable de la seguridad determina los fines y el uso del servicio. El responsable del sistema no participa en la implantación ni supervisión de medidas de seguridad. Los roles del ENS solo son exigibles en sistemas de categoría media o alta. La segregación de responsabilidades reduce conflictos de interés y mejora el control sobre el sistema.

Pregunta 3 de 100 Esquema Nacional de Seguridad La categoría de un sistema según el ENS se determina en función de:

El impacto sobre la confidencialidad, la integridad y la disponibilidad de la información y los servicios. El coste del proyecto y la tecnología implantada. El tipo de dato personal tratado, con independencia del resto de dimensiones del sistema. El nivel de exposición a ataques desde internet como criterio de categorización.

Pregunta 4 de 100 Esquema Nacional de Seguridad Es una medida organizativa del ENS:

La obligación de emplear cifrado asimétrico en todos los sistemas, con independencia de su contexto. La definición de políticas, normas, procedimientos y responsabilidades. La implantación de un firewall de nueva generación como sustituto del resto de controles. La sustitución del análisis de riesgos por la sola existencia de una política de seguridad.

Pregunta 5 de 100 Seguridad informática En gestión de incidentes de seguridad, la fase de contención tiene como objetivo:

Identificar el origen exacto del ataque y documentario completamente. Eliminar definitivamente el malware del sistema afectado. Limitar la propagación del incidente y reducir su impacto inmediato. Restaurar los sistemas a su estado operativo normal.

Pregunta 6 de 100 Esquema Nacional de Seguridad Una exigencia de NIS2 es:

Mejorar indicadores generales de soberanía digital sin obligaciones concretas de gestión y notificación. Prohibir el uso de servicios cloud en entidades esenciales y sustituirlos por infraestructuras propias. Sustituir el ENS como marco de seguridad aplicable al sector público español. Implantar medidas de gestión de riesgos y notificar incidentes significativos a la autoridad competente.

Pregunta 7 de 100 Informática y TIC En un SOC, la priorización de alertas se realiza en función de:

El volumen de eventos generados por cada sistema. El impacto potencial y la criticidad del activo afectado. El número de herramientas implicadas en la detección. El tiempo que lleva abierta la alerta.

Pregunta 8 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) En protección de datos, una EIPD o DPIA procede cuando:

Cualquier tratamiento se externaliza, con independencia de su naturaleza y nivel de riesgo. El delegado de protección de datos lo recomienda, aunque no concurran criterios de alto riesgo. Puede existir un alto riesgo para los derechos y libertades de las personas físicas. Se cifra la base de datos, aunque el tratamiento no implique riesgo elevado.

Pregunta 9 de 100 Servicios sociales La notificación de una brecha de datos personales debe valorarse según:

El riesgo para los derechos y libertades de las personas afectadas. El volumen de datos afectados, con independencia del impacto real sobre las personas afectadas. Si los datos exfiltrados son de carácter básico, sin valorar el contexto ni las consecuencias. Siel tratamiento no figura en el registro de actividades de tratamiento.

Pregunta 10 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) El reglamento EIDAS se vincula con:

La clasificación de la información y el etiquetado de seguridad documental. La seguridad del puesto de trabajo y el endurecimiento de estaciones de usuario. La protección de datos personales y la privacidad como marco principal de cumplimiento. La identidad electrónica y los servicios de confianza para transacciones electrónicas.

Pregunta 11 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En el ENI, la interoperabilidad semántica tiene como finalidad principal que la información intercambiada entre sistemas y administraciones:

Se tramite siempre mediante una única plataforma común de intercambio entre administraciones. Se conserve obligatoriamente en formatos ofimáticos normalizados para asegurar su archivo electrónico. Mantenga un significado común, inequívoco y reutilizable para todos los sistemas que la procesan. Circule exclusivamente a través de canales cifrados y con firma electrónica reconocida.

Pregunta 12 de 100 Sistemas operativos ¿Cuál es el principal riesgo de almacenar credenciales directamente en código fuente o scripts?

Aumento del consumo de CPU. Dificultad para ejecutar el código en producción. Exposición de credenciales si el código es accesible o se filtra. Incompatibilidad con sistemas operativos modernos.

Pregunta 13 de 100 Seguridad informática COBIT se emplea para:

Establecer un marco de gobierno y gestión de las TIC alineado con los objetivos del negocio y el control de riesgos. Implantar exclusivamente controles técnicos de seguridad perimetral en redes y sistemas. Regular el tratamiento de datos personales y garantizar el cumplimiento específico de la normativa de privacidad. Definir formatos y mecanismos comunes para el intercambio automatizado de información entre sistemas.

Pregunta 14 de 100 Gestión de servicios TI y auditoría informática ITIL 4 está orientado a:

La categorización formal de sistemas según impacto en confidencialidad, integridad y disponibilidad. La regulación de la identidad electrónica y de los servicios de confianza cualificados. La gestión de servicios TIC y la mejora del valor entregado al usuario y al negocio. El intercambio estructurado de inteligencia de amenazas entre organizaciones y plataformas.

Pregunta 15 de 100 Esquema Nacional de Seguridad ¿Qué organismo está directamente asociado al apoyo y coordinación en ciberseguridad del sector público en España?

INE. CCN-CERT. co. CNMC.

Pregunta 16 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) MAGERIT v3 se utiliza para:

Definir requisitos de desarrollo seguro específicos para aplicaciones web. Implantar medidas obligatorias de privacidad y cumplimiento específico del RGPD. Emitir certificados electrónicos cualificados y gestionar su revocación. Analizar y gestionar riesgos sobre sistemas de información y sus activos.

Pregunta 17 de 100 Seguridad informática En MAGERIT, un activo es:

Un componente físico inventariado, siempre que tenga identificación patrimonial. El resultado de combinar amenaza, vulnerabilidad e impacto en un escenario de riesgo. Cualquier elemento con valor para la organización y relevante para la prestación del servicio. Exclusivamente la información clasificada o especialmente sensible tratada por el sistema.

Pregunta 18 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál es la finalidad principal de una autoridad de certificación (CA) en una PKI?

Cifrar directamente los datos de los usuarios. Emitir certificados digitales que vinculan identidad y clave pública. Almacenar contraseñas de forma segura. Gestionar el tráfico de red entre sistemas.

Pregunta 19 de 100 Informática y TIC En análisis forense, ¿por qué es importante realizar una copia de la evidencia antes de analizarla?

Para mejorar el rendimiento del análisis. Para evitar modificar la evidencia original. Para reducir el tamaño de los datos. Para acelerar la recuperación del sistema.

Pregunta 20 de 100 Informática y TIC ¿Qué mecanismo se utiliza para conceder permisos temporales elevados a un usuario?

Hardening. Privilegios permanentes. Elevación de privilegios controlada (just-in-time). Segmentación de red.

Pregunta 21 de 100 Seguridad informática El objetivo de un DRP (Disaster Recovery Plan):

Prevenir incidentes de confidencialidad mediante controles criptográficos y de control de acceso. Garantizar la continuidad de los procesos críticos de negocio durante la disrupción sin foco específico en la recuperación tecnológica. Recuperar infraestructuras, sistemas y servicios tecnológicos tras una contingencia grave. Clasificar activos de información y asignar niveles de criticidad patrimonial para su reposición.

Pregunta 22 de 100 Infraestructura, almacenamiento y CPD ¿Qué característica define una copia de seguridad inmutable?

Puede modificarse por administradores autorizados. Se replica automáticamente en múltiples ubicaciones. No puede alterarse ni eliminarse durante un periodo definido. Se almacena únicamente en la nube.

Pregunta 23 de 100 Seguridad informática ¿Qué tecnología permite obtener visibilidad del tráfico de red sin intervenir directamente en él?

Firewall. Switch de acceso. Mirror/SPAN o TAP de red. Balanceador de carga.

Pregunta 24 de 100 Servicios sociales En auditoría de seguridad, la independencia del auditor favorece en:

Reducir la probabilidad de conflictos de interés y reforzar la objetividad de las conclusiones. Incrementar automáticamente el número y la profundidad de las evidencias obtenidas. Sustituir la necesidad de planificación, muestreo y contraste de evidencias durante la auditoría. Limitar el uso de entrevistas y reuniones para evitar influencias del auditado sobre el auditor.

Pregunta 25 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) La privacidad desde el diseño implica:

Añadir controles de protección de datos al final del proyecto antes de pasar a producción. Trasladar la responsabilidad de privacidad a un especialista externo independiente del tratamiento. Incorporar requisitos y salvaguardas de privacidad desde la concepción del tratamiento y durante todo su ciclo de vida. Sustituir la evaluación de impacto por controles técnicos avanzados siempre que exista cifrado robusto.

Pregunta 26 de 100 Infraestructura, almacenamiento y CPD El principio de minimización de datos exige:

Conservar toda la información disponible por si pudiera resultar útil en tratamientos futuros. Anonimizar obligatoriamente cualquier tratamiento que incluya datos personales identificativos. Reducir el volumen de almacenamiento sin necesidad de revisar finalidad, base jurídica ni proporcionalidad. Tratar solo los datos adecuados, pertinentes y limitados a lo necesario para la finalidad perseguida.

Pregunta 27 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Una CMDB aporta valor porque:

Sustituye el registro de tratamientos y los análisis jurídicos necesarios en protección de datos. Mantiene información estructurada sobre elementos de configuración y sus relaciones para apoyar operación, cambios e impacto. Elimina la necesidad de procesos de control de cambios si la información técnica está correctamente inventariada. Reemplaza el catálogo de servicios al describir activos técnicos, contratos y responsables de negocio en un único repositorio.

Pregunta 28 de 100 Seguridad informática Un KPI se utiliza para medir:

La exposición residual al riesgo y su evolución para facilitar decisiones de tratamiento. La probabilidad técnica de explotación de vulnerabilidades detectadas en activos expuestos. El rendimiento, el nivel de servicio o el grado de consecución de objetivos definidos. El nivel de apetito al riesgo definido o aprobado por la dirección.

Pregunta 29 de 100 Infraestructura, almacenamiento y CPD ¿Qué indicador sería más adecuado como KPI en un SOC?

Número de ataques globales en internet. Tiempo medio de detección de incidentes. Número de empleados de la organización. Capacidad total de almacenamiento.

Pregunta 30 de 100 Seguridad informática En un enfoque Zero Trust, la premisa correcta es:

Confiar por defecto en la red interna y reforzar solo los accesos procedentes del exterior. Validar explícitamente cada solicitud de acceso según identidad, contexto, dispositivo y nivel de riesgo. Asumir que la autenticación inicial del usuario es suficiente para mantener acceso persistente a múltiples recursos. Sustituir la gestión de identidades y privilegios por listas estáticas de confianza definidas por segmento de red.

Pregunta 31 de 100 Seguridad informática La arquitectura ZTNA tiene como objetivo:

Cifrado simétrico de copias de seguridad para reforzar la protección de la información en reposo. Automatización de respuestas del SOC mediante playbooks y orquestación entre herramientas. Acceso remoto y segmentado basado en identidad, contexto y verificación continua del acceso. Autenticación de acceso a red cableada o inalámbrica mediante 802.1X y validación del dispositivo.

Pregunta 32 de 100 Seguridad informática SASE combina de forma característica:

Servicios de red y capacidades de seguridad entregados de forma convergente desde la nube. Infraestructuras PKI corporativas y gestión centralizada del ciclo de vida de claves y certificados. Copias de seguridad inmutables y planes de recuperación ante desastres integrados con orquestación. Capacidades de análisis forense, threat hunting y sandboxing unificadas para investigación avanzada.

Pregunta 33 de 100 Seguridad informática En una estrategia multicloud, un reto de seguridad y gobierno es:

Depender de un único proveedor para todos los servicios críticos, reduciendo la capacidad de negociación y resiliencia. Carecer de mecanismos nativos de cifrado, control de acceso y registro en las plataformas cloud actuales. No poder aplicar segmentación lógica ni definir redes virtuales aisladas en entornos cloud modernos. Mantener políticas, identidades, configuraciones y registros coherentes entre distintos proveedores y servicios.

Pregunta 34 de 100 Virtualización y cloud En cloud, el control plane hace referencia a:

El cableado físico, la refrigeración y la distribución eléctrica interna del centro del proveedor. La capa de administración, orquestación y control de recursos y servicios de la plataforma. El conjunto de repositorios dedicados exclusivamente a copias offline y recuperación ante desastres. El plano dedicado únicamente al tránsito de datos de usuario entre zonas, regiones o redes virtuales.

Pregunta 35 de 100 Seguridad informática Desde una perspectiva de seguridad, la segmentación de red, incluida la microsegmentación, tiene como objetivo:

Simplificar la administración de direccionamiento y reducir cambios operativos en la topología de red. Sustituir los controles de identidad, autenticación y autorización al imponer aislamiento suficiente entre segmentos. Limitar los movimientos laterales y aplicar políticas de comunicación más granulares, entre sistemas, servicios o cargas de trabajo. Evitar la necesidad de cifrado en tránsito al quedar el tráfico restringido a dominios internos considerados de confianza.

Pregunta 36 de 100 Informática y TIC Una arquitectura de alta disponibilidad se basa en:

Un único nodo sobredimensionado, configurado para absorber picos y mantener continuidad por capacidad. Segmentación lógica de red suficiente para aislar fallos, sin necesidad de redundar componentes críticos. Escalado vertical de un único sistema crítico como mecanismo principal de continuidad del servicio. Redundancia de componentes y mecanismos de conmutación para sostener el servicio ante fallos.

Pregunta 37 de 100 Seguridad informática Cuál de las siguientes medidas deben estar presentes en la seguridad física de un CPD:

Controlar el acceso físico y mantener condiciones ambientales seguras para proteger equipos y servicio. Desplegar redes inalámbricas seguras específicas para mantenimiento, con cobertura amplia en toda la sala técnica. Aplicar políticas documentales de clasificación sobre soportes físicos como medida principal de protección del CPD. Centralizar la monitorización de eventos para sustituir controles de acceso, videovigilancia y protección ambiental.

Pregunta 38 de 100 Seguridad informática MITRE ATT&CK se utiliza para:

Redactar y mantener planes de continuidad de negocio y recuperación ante desastres. Modelar tácticas, técnicas y procedimientos observados en el comportamiento de adversarios. Puntuar vulnerabilidades con una métrica estandarizada de severidad técnica y contexto ambiental. Definir protocolos concretos de defensa y topologías de red recomendadas frente a cada técnica atacante.

Pregunta 39 de 100 Informática y TIC MITRE D3FEND complementa a ATTE:CK porque:

Sustituye la necesidad de detecciones al proporcionar controles suficientes frente a cualquier técnica adversaria. Puntúa de forma financiera el impacto del incidente para priorizar inversiones y planes de aseguramiento. Describe técnicas defensivas y contramedidas que ayudan a mapear y reforzar la respuesta frente a TTPs adversarias. Evita el uso de TTPs como referencia y se centra exclusivamente en métricas de cumplimiento normativo.

Pregunta 40 de 100 Esquema Nacional de Seguridad Según el ENS, además de confidencialidad, integridad y disponibilidad, un atributo de la seguridad de la información es:

Escalabilidad. Autenticidad. Rendimiento. Redundancia.

Pregunta 41 de 100 Seguridad informática Una función hash criptográfica se caracteriza por:

Producir una huella normalmente de longitud fija, siendo determinista y diseñada para dificultar colisiones e inversión. Ser reversible siempre que se disponga de una clave de descifrado suficientemente robusta. Sustituir por sí sola a la firma digital al garantizar autenticidad, integridad y no repudio. Cifrar información mediante criptografía de clave pública para proteger su confidencialidad.

Pregunta 42 de 100 Seguridad informática En cifrado asimétrico, lo correcto es afirmar que:

Utiliza una única clave compartida para cifrado, descifrado y firma. No permite mecanismos de firma digital y se limita a proteger la confidencialidad del — mensaje. Emplea un par de claves relacionado matemáticamente, una pública y otra privada, con usos complementarios. Debe implementarse obligatoriamente con curvas elípticas para ser considerado seguro.

Pregunta 43 de 100 Seguridad informática En una PKI, OCSP y CRL se utilizan para:

Autenticar usuarios de forma interactiva sin necesidad de validar el ciclo de vida del certificado. Comprobar el estado de revocación de certificados emitidos por una autoridad de certificación. Emitir tokens criptográficos de tipo JWT para sesiones web y APIs federadas. Evaluar la fortaleza criptográfica del certificado a partir del algoritmo y la longitud de clave utilizados.

Pregunta 44 de 100 Seguridad informática El protocolo estandarizado se utiliza para automatizar la emisión y renovación de certificados es:

REST como protocolo estándar específico de validación, emisión y renovación automática. REST y SCEP combinados como estándar universal para cualquier PKI pública o privada. TTLS junto con interfaces REST de administración genéricas. ACME.

Pregunta 45 de 100 Informática y TIC El principio de mínimo privilegio persigue:

Limitar cada acceso o permiso a lo estrictamente necesario para desempeñar la función. autorizada. Conceder permisos amplios inicialmente y reducirlos solo si se detecta un uso indebido. Homogeneizar perfiles para simplificar administración, aunque se concedan permisos no necesarios. Asignar privilegios temporales de baja prioridad sin relación directa con las tareas reales del usuario.

Pregunta 46 de 100 Redes y comunicaciones En un modelo RBAC, los permisos se asignan en función de:

La dirección IP o el segmento de red desde el que accede el usuario. Una combinación dinámica de atributos del sujeto, recurso y contexto de acceso. Decisiones individuales definidas caso por caso para cada usuario sin intermediación de roles. El rol o función asignada al usuario dentro de la organización.

Pregunta 47 de 100 Esquema Nacional de Seguridad ABAC permite tomar decisiones de acceso basadas en:

Una lista cerrada de administradores autorizados a conceder o denegar accesos manualmente. Atributos del sujeto, del recurso, de la acción y del contexto en el momento del acceso. Direcciones MAC exclusivamente, como identificador suficiente para autorizar cualquier acceso. Roles predefinidos y la categoría ENS del sistema como únicos criterios de autorización.

Pregunta 48 de 100 Seguridad informática El SSO federado con SAML se utiliza para:

Compartir claves simétricas entre aplicaciones para evitar autenticaciones repetidas del usuario. Intercambiar tokens de autorización delegada entre APIs sin necesidad de autenticación del usuario final. Autenticar usuarios entre dominios o aplicaciones mediante aserciones de identidad intercambiadas entre proveedor de identidad y proveedor de servicio. Propagar atributos de identidad sin requerir autenticación previa del usuario ante un proveedor de identidad.

Pregunta 49 de 100 Seguridad informática OpenID Connect (OIDC) se basa en:

OAuth 2.0, al que añade una capa de identidad y autenticación. DNSSEC, utilizando registros firmados para validar identidad y sesión del usuario. Kerberos, como protocolo base obligatorio para cualquier implementación de identidad federada moderna. SAML 2.0, del que hereda directamente el formato de token y los flujos de autenticación.

Pregunta 50 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) FIDO2 y las passkeys tienen como objetivo:

Sustituir de forma general el uso de certificados digitales en cualquier escenario de identidad o confianza. Resolver principalmente problemas de autorización entre aplicaciones corporativas y APIs de terceros. Obligar al uso de biometría como único factor válido para cualquier autenticación moderna. Reforzar la autenticación y reducir la dependencia de contraseñas tradicionales mediante credenciales resistentes al phishing.

Pregunta 51 de 100 Hardware y periféricos Un SOC tiene como misión central:

Definir el modelo corporativo de gobierno de seguridad y aprobar la política de riesgos. Verificar el cumplimiento normativo de proveedores y custodiar evidencias para auditorías periódicas. Centralizar la monitorización, el análisis de alertas y la coordinación de la respuesta ante incidentes. Operar herramientas de seguridad y escalar eventos técnicos sin asumir funciones de coordinación.

Pregunta 52 de 100 Seguridad informática Un SIEM aporta valor porque:

Normaliza, agrega y correlaciona eventos de múltiples fuentes para facilitar detección e investigación. Consolida la administración de sondas de red y reemplaza la visibilidad de tráfico este-oeste. Traslada la retención de registros al origen, por lo que reduce la necesidad de políticas centralizadas de conservación. Inspecciona tráfico en línea y aplica bloqueo automático sobre sesiones maliciosas a nivel de aplicación.

Pregunta 53 de 100 Seguridad informática UEBA resulta útil para:

Establecer canales cifrados y autenticados entre cargas de trabajo para reducir exposición lateral. Identificar desviaciones respecto a patrones habituales de comportamiento de usuarios y otros activos relevantes. Emitir y validar credenciales de acceso delegadas para aplicaciones y APIs de confianza. Comprobar desviaciones de configuración en plantillas de infraestructura antes de su promoción a producción.

Pregunta 54 de 100 Ingeniería del software y metodologías Un SOAR se asocia con:

La distribución inteligente de tráfico entre sedes y regiones para sostener continuidad de servicio. La planificación y ejecución de políticas de copia, retención y restauración sobre infraestructuras críticas. La emisión y el ciclo de vida de credenciales de máquina y certificados para servicios corporativos. La orquestación de flujos y la automatización de acciones de respuesta apoyadas en playbooks.

Pregunta 55 de 100 Servicios sociales En gestión de vulnerabilidades, CVSS v4 se usa para:

Mantener una taxonomía operativa de activos y dependencias para apoyar el análisis de impacto. Cuantificar el coste potencial de remediación y exposición para priorizar inversiones en ciberseguridad. Estimar la severidad técnica de una vulnerabilidad mediante una métrica estandarizada que puede complementarse con contexto ambiental. Determinar la sensibilidad regulatoria de la información tratada para aplicar salvaguardas proporcionales.

Pregunta 56 de 100 Seguridad informática En un ejercicio de Red Team, el objetivo principal es:

Identificar vulnerabilidades técnicas de forma puntual. Evaluar la capacidad global de detección y respuesta de la organización. Comprobar únicamente la configuración de los sistemas. Validar el cumplimiento normativo.

Pregunta 57 de 100 Seguridad informática En pruebas ofensivas, las reglas de enfrentamiento sirven para:

Documentar exclusivamente las vulnerabilidades explotadas con evidencia técnica. Permitir ampliar objetivos durante la ejecución si aparecen nuevos vectores viables. Sustituir la aprobación formal previa cuando el ejercicio esté acotado técnicamente. Definir alcance, autorizaciones, restricciones y condiciones de ejecución del ejercicio.

Pregunta 58 de 100 Seguridad informática OSINT consiste en:

Recopilar y analizar información obtenida de fuentes públicamente accesibles para generar inteligencia útil. Desarrollar o emplear capacidades de explotación no divulgadas para comprometer sistemas sin parche disponible. Capturar evidencias volátiles del sistema para preservar artefactos útiles en un análisis forense. Aplicar mecanismos criptográficos para proteger el contenido y determinados metadatos en comunicaciones electrónicas.

Pregunta 59 de 100 Seguridad informática STIX y TAXII se emplean para:

Aplicar autenticación de acceso a red basada en intercambio seguro de credenciales entre cliente y autenticador. Modelar, intercambiar y transportar inteligencia de amenazas en formatos estructurados y mecanismos normalizados. Firmar y validar el origen de mensajes de correo mediante mecanismos de autenticación de dominio. Registrar y verificar evidencias de integridad en canalizaciones de entrega continua para asegurar la trazabilidad del despliegue.

Pregunta 60 de 100 Seguridad informática Un IoC es:

Un mecanismo de protección criptográfica aplicado a volúmenes para garantizar confidencialidad en reposo. Un identificador operativo usado para asignar responsabilidades formales dentro del modelo de seguridad. Un artefacto observable que puede señalar la posible presencia de una intrusión o actividad maliciosa. Una directriz de continuidad que establece criterios de copia, retención y restauración de información.

Pregunta 61 de 100 Informática y TIC En la respuesta a incidentes, la secuencia de gestión correcta es:

Clasificación, comunicación, escalado y cierre administrativo. Recuperación, detección, contención, análisis y cierre. Detección, análisis, contención, erradicación y recuperación. Aislamiento, restauración del servicio y cierre del incidente.

Pregunta 62 de 100 Esquema Nacional de Seguridad En el ámbito del ENS, la notificación de incidentes al CCN-CERT debe hacerse usando la siguiente herramienta:

Reyes. Pilar. Lucía. Claudia.

Pregunta 63 de 100 Seguridad informática En un entorno de análisis forense, la cadena de custodia garantiza:

La obtención, conservación y presentación de evidencias digitales. La segmentación lógica de redes mediante VLAN. La autenticación federada entre aplicaciones y dominios. El control del inventario y uso de licencias de software.

Pregunta 64 de 100 Seguridad informática La adquisición de memoria RAM en análisis forense es valiosa porque puede contener:

Únicamente archivos ya guardados de forma permanente en disco. Solo registros de autenticación del directorio activo. Paquetes de red ya capturados y almacenados por herramientas de monitorización. Información volátil como procesos en ejecución, conexiones activas y posibles claves en memoria.

Pregunta 65 de 100 Seguridad informática Una solución DLP tiene como objetivo principal::

Sustituir al cifrado de disco. Incrementar el ancho de banda WAN. Prevenir fugas de información por distintos canales. Realizar correlación de eventos de seguridad.

Pregunta 66 de 100 Informática y TIC Un EDR se orienta a:

Aplicar políticas de administración y contención sobre dispositivos móviles y aplicaciones corporativas. Proporcionar visibilidad, detección y capacidades de respuesta sobre la actividad de estaciones de trabajo y servidores. Decidir el acceso a la red en función de -la identidad del usuario y del estado de cumplimiento del equipo. Automatizar la emisión y renovación de credenciales y certificados de máquina en entornos distribuidos.

Pregunta 67 de 100 Informática y TIC Un XDR pretende integrar:

La agregación centralizada de registros de múltiples fuentes con foco principal en búsqueda, correlación y conservación de eventos. La visibilidad y respuesta sobre estaciones de trabajo y servidores mediante sensores desplegados en los propios endpoints. La inspección de tráfico y flujos para detectar anomalías de red y movimientos laterales desde sensores o taps dedicados. Telemetría, analítica y capacidad de respuesta coordinada sobre múltiples dominios como endpoint, identidad, correo, red y nube.

Pregunta 68 de 100 Informática y TIC El hardening de un sistema consiste en:

Deshabilitar componentes innecesarios, aplicar configuraciones seguras y reducir la superficie de exposición del sistema. Mantener el sistema plenamente actualizado mediante la instalación continua de parches y nuevas versiones. Centralizar registros y telemetría para facilitar la detección temprana de anomalías operativas y de seguridad. Aislar servicios críticos en segmentos diferenciados para limitar la propagación de incidentes entre entornos.

Pregunta 69 de 100 Informática y TIC MDM y MAM se relacionan con:

El control del acceso a la red en función de la identidad del usuario y del estado del equipo. La captura y análisis de tráfico para detectar anomalías y movimientos laterales en la —.- red. El análisis automatizado de archivos sospechosos en entornos aislados para observar su comportamiento. La administración, protección y aplicación de políticas sobre dispositivos móviles y aplicaciones corporativas.

Pregunta 70 de 100 Seguridad informática En un escenario BYOD, una medida especialmente relevante es:

Prohibir cualquier conexión desde redes domésticas, aunque se use acceso seguro corporativo. Separar el ámbito corporativo del personal mediante contenedorización, políticas y control de acceso. Utilizar cuentas compartidas para simplificar soporte y acceso desde distintos terminales. Prescindir de la autenticación multifactor para reducir. fricción en dispositivos personales.

Pregunta 71 de 100 Seguridad informática ¿Cuál es una medida eficaz para reducir ataques de phishing en el correo electrónico?

Aumentar el tamaño de los buzones de usuario. Deshabilitar el cifrado TLS en el correo. Implantar controles como SPF, DKIM y DMARC. Permitir cualquier dominio externo sin validación.

Pregunta 72 de 100 Seguridad informática Un ataque BEC se caracteriza por:

Denegación de servicio dirigida contra servidores DNS autoritativos. Explotación de vulnerabilidades en el firmware de un switch troncal de red. Exfiltración de información mediante dispositivos USB. Fraude basado en la suplantación o manipulación del correo empresarial para inducir pagos o acciones indebidas.

Pregunta 73 de 100 Seguridad informática Las pruebas controladas de DDoS deben:

Realizarse sin aviso previo para comprobar la reacción real del servicio. Planificarse, autorizarse y ejecutarse con salvaguardas técnicas y operativas. Sustituir las pruebas de continuidad y recuperación si el servicio mantiene disponibilidad. Ejecutarse sin monitorización para no alterar las métricas del ejercicio.

Pregunta 74 de 100 Seguridad informática El Blue Team se centra en:

La simulación ofensiva de ataques para comprometer sistemas y validar exposición. La evaluación de ofertas y la contratación de servicios de ciberseguridad. La monitorización, la detección de amenazas y la respuesta defensiva ante incidentes. La automatización de despliegues de infraestructura como código en entornos productivos.

Pregunta 75 de 100 Ingeniería del software y metodologías El Purple Team aporta valor porque:

Facilita la colaboración entre capacidades ofensivas y defensivas para mejorar detección, respuesta y cobertura de control. Sustituye la necesidad de telemetría y monitorización si el ejercicio ofensivo está bien planteado. Elimina la necesidad de casos de uso de detección al centrarse en la validación manual de técnicas adversarias. Reduce la utilidad de los ejercicios de Red Team al priorizar únicamente la coordinación interna del SOC.

Pregunta 76 de 100 Seguridad informática El spear phishing se diferencia del phishing masivo en que:

Se distingue por usar de forma predominante llamadas o mensajería móvil en lugar de correo electrónico. Requiere normalmente que exista una intrusión previa para personalizar el ataque con datos internos comprometidos. Persigue principalmente suplantar cualquier identidad legítima de una organización con un mensaje general que engañe al mayor número de víctimas. Selecciona objetivos concretos y adapta el señuelo al contexto, rol o relaciones de la víctima.

Pregunta 77 de 100 Servicios sociales En programación segura en PYTHON, una buena práctica es:

Ejecutar la aplicación con privilegios elevados para evitar fallos de acceso a recursos del sistema. Validar entradas, manejar excepciones de forma segura y mantener dependencias actualizadas y revisadas. Ocultar errores y desactivar el registro para no exponer información al atacante. Registrar el menor detalle posible para reducir impacto en rendimiento y volumen de trazas.

Pregunta 78 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Un gestor de incidencias contribuye a:

Sustituir los procesos de alta, baja y modificación de cuentas en los sistemas corporativos. Emitir y renovar certificados digitales de servicio para aplicaciones e infraestructuras. Registrar, priorizar, asignar y seguir incidencias con trazabilidad hasta su resolución. Aplicar validaciones de autenticidad de correo durante el tránsito entre servidores.

Pregunta 79 de 100 Seguridad informática Un firewall de nueva generación se diferencia de un firewall tradicional porque incorpora:

Filtrado estático basado en puertos, protocolos y direcciones, sin visibilidad real de la aplicación. Registro de logs de conexiones protegidas por el firewall. Incapacidad para generar telemetría útil o integrarse con procesos de monitorización y análisis. Identificación de aplicaciones, control más granular del tráfico e integración con funciones de prevención y detección.

Pregunta 80 de 100 Seguridad informática Un WAF protege frente a:

Incidencias de suministro eléctrico o climatización en el centro de proceso de datos. Ataques dirigidos a aplicaciones web, como inyecciones, manipulación de peticiones o explotación de lógica HTTP. Secuestro de rutas y otros problemas de validación en el enrutamiento entre dominios. Eliminación o cifrado malicioso de repositorios de copia para impedir la recuperación.

Pregunta 81 de 100 Seguridad informática Cuando implementas DNSSEC mejoras la seguridad por:

Cifrado del canal DNS entre cliente y servidor de nombres para evitar la inspección del tráfico. Autenticidad e integridad de los datos DNS mediante validación criptográfica de las respuestas. Bloqueo o redirección automática de dominios maliciosos mediante políticas de respuesta. Anonimización de las consultas DNS para ocultar el origen y contenido sin mecanismos adicionales.

Pregunta 82 de 100 Virtualización y cloud En seguridad cloud, el modelo de responsabilidad compartida implica que:

La externalización del servicio elimina la necesidad de trazabilidad, monitorización y evidencia de cumplimiento. El proveedor asume por completo la seguridad del servicio, incluidos datos, identidades y configuraciones del cliente. El cliente conserva toda la responsabilidad de seguridad incluso cuando la plataforma o la infraestructura son gestionadas. Proveedor y cliente asumen controles diferentes según el tipo de servicio cloud y la capa tecnológica implicada.

Pregunta 83 de 100 Seguridad informática En directorios como Active Directory o Entra ID, una mala práctica sería:

Aplicar autenticación multifactor a las cuentas con privilegios elevados. Separar las cuentas de administración de las utilizadas para el trabajo ordinario. Registrar y auditar los accesos y cambios relevantes en el directorio. Mantener cuentas privilegiadas activas sin revisión periódica ni control de necesidad.

Pregunta 84 de 100 Redes y comunicaciones SNMP y Netflow se usan para:

Autenticar usuarios entre dominios y aplicaciones mediante federación de identidad. Supervisar el estado de dispositivos y obtener visibilidad del tráfico y de los flujos de red. Emitir y renovar certificados de servicio para componentes y aplicaciones internas. Cifrar el almacenamiento compartido de cabinas para proteger datos en reposo.

Pregunta 85 de 100 Bases de datos y SQL Una SQLi se produce cuando:

Un resolvedor no puede validar la autenticidad e integridad de respuestas DNS firmadas. Una relación de federación pierde validez al no poder verificarse la identidad del emisor. Entradas no validadas o consultas mal construidas permiten modificar la lógica de acceso a la base de datos. La consola de administración de virtualización queda expuesta sin segmentación ni controles de acceso adecuados.

Pregunta 86 de 100 Seguridad informática IPSEC se asocia con:

Proteger el flujo de voz y multimedia en telefonía IP mediante SRTP. Gestionar autorización delegada entre aplicaciones y APIs con OAuth 2.0. Validar el origen de rutas en BGP para reforzar la seguridad del enrutamiento mediante RPKI. Proteger el tráfico a nivel IP mediante autenticación, integridad y, cuando procede, cifrado, por ejemplo en VPN.

Pregunta 87 de 100 Seguridad informática Con respecto a WireGuard identifique la respuesta correcta:

Es un protocolo/software de VPN orientado a establecer túneles seguros con una configuración sencilla y una base criptográfica moderna. Es un estándar orientado a reforzar la autenticidad y el transporte seguro del correo electrónico. Actúa como pasarela de seguridad para filtrar y proteger peticiones dirigidas a aplicaciones web. Reemplaza los mecanismos de autenticación de acceso a red como 802.1X en entornos cableados.

Pregunta 88 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En telefonía IP, SRTP se utiliza para:

Comprobar el estado de revocación de certificados digitales mediante consultas OCSP. Proteger el flujo de voz y otros medios en tiempo real mediante cifrado, integridad y autenticación. Separar el tráfico de voz del de datos mediante la asignación de VLAN de voz. Detectar desviaciones de comportamiento de usuarios y entidades mediante analítica UEBA.

Pregunta 89 de 100 Infraestructura, almacenamiento y CPD La estrategia 3-2-1-1-0 en backup establece que debe:

Mantener varias copias sincronizadas en línea para asegurar disponibilidad, aunque dependan del mismo entorno lógico. Cifrar las copias y ampliar su periodo de retención para reducir el riesgo, sin necesidad de diversificar soportes. Disponer de varias copias en soportes distintos, conservar al menos una copia offline o inmutable y verificar que no existan errores de respaldo. Priorizar la rapidez de recuperación y comprobar las copias solo cuando sea necesario restaurar.

Pregunta 90 de 100 Seguridad informática Son medidas de protección efectivas contra el ransomware:

Priorizar la alta disponibilidad del servicio y la replicación síncrona entre cabinas como defensa principal. Centralizar registros y umbrales de alerta para detectar antes incidentes de disponibilidad y rendimiento. Confiar en la restauración posterior y en el aislamiento manual una vez iniciado el cifrado para minimizar el impacto. Disponer de copias offline o inmutables, segmentar entornos y reforzar el endurecimiento y la gestión de privilegios.

Pregunta 91 de 100 Virtualización y cloud En virtualización, proteger el plano de gestión es crítico porque:

Un compromiso del plano de gestión puede otorgar control transversal sobre múltiples hosts, redes virtuales y máquinas invitadas. Concentra sobre todo información operativa y estadística, por lo que su impacto en seguridad suele ser limitado. Su acceso desde redes amplias o poco segmentadas favorece la administración distribuida sin aumentar de forma significativa el riesgo. Al ser una capa técnica de soporte, suele quedar fuera del alcance prioritario del análisis de riesgos y de continuidad.

Pregunta 92 de 100 Seguridad informática En Kubernetes, el escaneo de imágenes pretende:

Sustituir la protección en tiempo de ejecución si las imágenes han sido validadas previamente. Detectar vulnerabilidades, componentes inseguros y errores de configuración antes de desplegar imágenes en el clúster. Reemplazar la gestión de identidades, permisos y políticas de acceso al clúster. Sustituir la revisión de manifiestos, políticas de admisión y controles de despliegue del clúster.

Pregunta 93 de 100 Redes y comunicaciones Una defensa válida frente a CSRF es:

Permitir solicitudes cross-site si viajan por HTTPS y proceden de navegadores actualizados. Emplear tokens anti-CSRF y validar el origen o el contexto de la petición antes de aceptar acciones sensibles. Desactivar por completo el uso de cookies para evitar que el navegador envíe credenciales en peticiones autenticadas. Confiar en el uso exclusivo de HTTPS como medida suficiente para impedir peticiones forjadas entre sitios.

Pregunta 94 de 100 Sistemas operativos La observabilidad moderna (observability) integra de forma efectiva:

Únicamente registros del sistema operativo y del middleware básico para detectar fallos de servicio. Exclusivamente alarmas del hipervisor y eventos de infraestructura física subyacente. Copias de seguridad, replicación y procedimientos de recuperación ante desastres. Logs, métricas y trazas para comprender el comportamiento del sistema y diagnosticar incidencias.

Pregunta 95 de 100 Informática y TIC En seguridad de APIs, una mala práctica es:

Aplicar limitación de tasa para reducir abuso y proteger la disponibilidad del servicio. Comprobar la autorización de forma granular según recurso, operación y contexto. Devolver información excesiva en las respuestas o exponer más datos de los estrictamente necesarios. Validar entradas, formatos y esquemas de petición antes de procesar la solicitud.

Pregunta 96 de 100 Seguridad informática Una solución NDR se basa en:

Autenticación federada entre aplicaciones mediante SAML y un proveedor externo de identidad. Sensores de red, metadatos de tráfico y análisis de flujos para detectar anomalías y actividad sospechosa. Inspección y bloqueo en línea del tráfico para aplicar políticas de seguridad a nivel de aplicación. Cifrado de repositorios de código y control de acceso a ramas en plataformas de desarrollo.

Pregunta 97 de 100 Redes y comunicaciones RPKI y route origin validation sirven para:

Validar la autenticidad del dominio remitente y aplicar políticas frente a suplantación en correo electrónico. Proteger el establecimiento de sesiones y el transporte multimedia en entornos de voz sobre IP. Validar el origen autorizado de prefijos anunciados y reforzar la seguridad del enrutamiento BGP. Reforzar la seguridad de cuentas privilegiadas y controladores en servicios de directorio corporativo.

Pregunta 98 de 100 Informática y TIC Devsecops tiene como objetivo:

Mantener la seguridad como función separada para no interferir en la velocidad de entrega del desarrollo. Reservar las verificaciones de seguridad para la fase de cierre antes de la liberación final. Integrar controles y validaciones de seguridad de forma continua en desarrollo, despliegue y operación. Concentrar la automatización de seguridad en producción para evitar fricción durante el desarrollo.

Pregunta 99 de 100 Programación y desarrollo En infraestructura como código, una buena práctica es:

Mantener credenciales y variables sensibles embebidas en plantillas para simplificar la promoción entre entornos. Integrar control de versiones, revisión de cambios, validación previa y policy-as-code en el ciclo de despliegue. Realizar ajustes manuales sobre cada entorno una vez desplegado para acelerar correcciones puntuales. Posponer comprobaciones de seguridad y conformidad hasta después del despliegue para reducir tiempos de entrega.

Pregunta 100 de 100 Redes y comunicaciones 1x y NAC se utilizan para:

Cifrar discos o perfiles de usuario en estaciones virtuales para proteger datos en reposo. Proteger APIs y sesiones web mediante tokens firmados y mecanismos de autorización delegada. Controlar el acceso a la red en función de la identidad del usuario y del estado o cumplimiento del dispositivo. Emitir, distribuir y renovar certificados de servicio para portales y aplicaciones corporativas.

Reservas no activadas

10 preguntas de reserva del cuestionario oficial no se activaron: no hizo falta para sustituir preguntas anuladas. Se muestran con la respuesta de la plantilla oficial, pero no se incluyen en el test ni cuentan para la nota.

Reserva original 101. En un S-SDLC, el modelado de amenazas sirve para:

Servicios sociales
- a) Seleccionar proveedores o servicios tecnológicos en función de criterios generales de homologación.
- b) Anticipar escenarios de abuso, identificar riesgos y definir controles de seguridad desde fases tempranas del diseño. Respuesta de la plantilla oficial
- c) Sustituir las pruebas de seguridad dinámicas y las revisiones de código si el diseño ya ha sido analizado.
- d) Mantener el inventario de activos y dependencias técnicas para su registro en la CMDB.
Reserva original 102. MTA-STS y DANE buscan mejorar:

Seguridad informática
- a) La detección y contención de actividad sospechosa en estaciones de trabajo y servidores.
- b) La autorización delegada y el consentimiento de acceso entre aplicaciones y APIs.
- c) La gestión, elevación y supervisión de accesos privilegiados en sistemas críticos.
- d) La autenticidad de la política y la protección del transporte TLS entre servidores de correo. Respuesta de la plantilla oficial
Reserva original 103. SAST, DAST e IAST se diferencian en:

Seguridad informática
- a) El formato de informe o exportación de resultados que genera cada herramienta.
- b) Que solo una de estas técnicas permite identificar y corregir vulnerabilidades de forma efectiva.
- c) El sistema operativo o la plataforma sobre la que se ejecuta la aplicación analizada.
- d) El momento, el contexto y la forma en que evalúan la aplicación durante el ciclo de desarrollo y ejecución. Respuesta de la plantilla oficial
Reserva original 104. Un SBOM proporciona:

Servicios sociales
- a) Una taxonomía para clasificar amenazas, técnicas adversarias y su criticidad relativa.
- b) Un inventario estructurado de componentes software, versiones y dependencias que componen una aplicación o producto. Respuesta de la plantilla oficial
- c) Un registro formal de evidencias y artefactos conservados para su análisis forense o judicial.
- d) Una matriz de funciones, responsabilidades y conflictos de interés para reforzar el control interno.
Reserva original 105. En entornos ICS/OT, una consideración imprescindible es:

Informática y TIC
- a) Priorizar la disponibilidad y las restricciones operativas del proceso antes de aplicar cambios que puedan afectar a la producción. Respuesta de la plantilla oficial
- b) Aplicar correcciones y reinicios en cuanto estén disponibles, aunque no exista ventana operativa validada.
- c) Mantener credenciales comunes entre operadores y técnicos para simplificar la continuidad del servicio.
- d) Reducir la segmentación entre redes industriales y corporativas para agilizar diagnóstico y mantenimiento.
Reserva original 106. En el uso de JWT, es un riesgo:

Seguridad informática
- a) Limitar la vigencia del token y ajustar su tiempo de vida al contexto de uso.
- b) Registrar eventos relevantes de autenticación y validación para facilitar trazabilidad y detección.
- c) Proteger el intercambio del token mediante TLS para reducir exposición durante el transporte.
- d) Aceptar tokens sin verificar correctamente la firma, el algoritmo admitido o la validez temporal. Respuesta de la plantilla oficial
Reserva original 107. El uso de MTLS en un service MESH aporta:

Seguridad informática
- a) Filtrado de spam y validación de autenticidad en el intercambio de correo saliente entre dominios.
- b) Firma biométrica avanzada para validar la identidad del usuario en operaciones de alto riesgo.
- c) Autenticación mutua y cifrado del tráfico entre servicios para reforzar la confianza en comunicaciones internas. Respuesta de la plantilla oficial
- d) Clasificación estructurada de indicadores y artefactos para intercambio de inteligencia de amenazas.
Reserva original 108. WPA3-Enterprise mejora la seguridad de una red wifi corporativa porque:

Seguridad informática
- a) Convierte la red inalámbrica en anónima y oculta por defecto la identidad de usuarios y dispositivos frente a cualquier infraestructura de autenticación.
- b) Elimina la necesidad de autenticación individual y de un backend de control de acceso al basarse solo en el cifrado del canal inalámbrico.
- c) Refuerza la autenticación empresarial y la protección del acceso inalámbrico mediante mecanismos más robustos y adecuados para entornos corporativos. Respuesta de la plantilla oficial
- d) Sustituye por completo los controles de acceso a red basados en identidad, postura del dispositivo o segmentación lógica.
Reserva original 109. Una RPZ puede emplearse para:

Seguridad informática
- a) Firmar y validar criptográficamente zonas DNS para garantizar autenticidad e integridad de las respuestas.
- b) Reforzar la seguridad del transporte SMTP entre servidores mediante políticas y validación de certificados.
- c) Bloquear, redirigir o responder de forma controlada ante consultas a dominios considerados maliciosos. Respuesta de la plantilla oficial
- d) Realizar validación criptográfica del origen de rutas en BGP para reducir secuestros de prefijos.
Reserva original 110. CSPM y CWPP se relacionan con:

Seguridad informática
- a) La evaluación continua de configuraciones y postura de seguridad en cloud, junto con la protección de cargas de trabajo en ejecución. Respuesta de la plantilla oficial
- b) La autenticación fuerte de usuarios y la emisión de credenciales de identidad digital cualificada.
- c) La validación del origen de prefijos y la protección del enrutamiento interdominio en BGP.
- d) El control de acceso físico, monitorización ambiental y continuidad operativa del centro de proceso de datos.

Fuentes oficiales

Cuestionario oficial (SHA-256 05aa7defa6483c0e…) y plantilla de respuestas (SHA-256 f1483ce98770aae3…) publicados por el organismo. Cuadernillo escaneado (OCR revisado) y plantilla de la UAM, elevada a definitiva sin cambios. Reservas 101-110.

Cuestionario oficial uam.es (abre en una pestaña nueva)
Plantilla definitiva de respuestas uam.es (abre en una pestaña nueva)
Bases o temario uam.es (abre en una pestaña nueva)

Denominación del examen: Segundo ejercicio (test) - Escala Especial Superior de Sistemas y Tecnologías de la Información (A1), Jefe/a de Sección de Comunicaciones, oposición libre, 2026 (Universidad Autónoma de Madrid)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos