Segundo ejercicio de Escala Especial Superior de Sistemas y Tecnologías de la Información de la Universidad Autónoma de Madrid 2025 (Turno libre) con soluciones

Modalidad de la prueba

Test

Carácter: Teórica
Preguntas: 100
Corrección automática: Sí
Respuestas correctas: Plantilla definitiva

Contenido del examen

100 preguntas · 17 materias

Informática y TIC 19 preguntas · 19 %
Seguridad informática 19 preguntas · 19 %
Redes y comunicaciones 13 preguntas · 13 %
Esquema Nacional de Seguridad 10 preguntas · 10 %
Programación y desarrollo 8 preguntas · 8 %
Administración Electrónica (Ley 39/2015 y Ley 40/2015) 6 preguntas · 6 %
Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) 5 preguntas · 5 %
Gestión de servicios TI y auditoría informática 4 preguntas · 4 %
Infraestructura, almacenamiento y CPD 3 preguntas · 3 %
Bases de datos y SQL 2 preguntas · 2 %
Ingeniería del software y metodologías 2 preguntas · 2 %
Internet y web 2 preguntas · 2 %
Servicios sociales 2 preguntas · 2 %
Windows 2 preguntas · 2 %
Inteligencia artificial y datos 1 pregunta · 1 %
Sistemas operativos 1 pregunta · 1 %
Virtualización y cloud 1 pregunta · 1 %

Sistema de puntuación

+3 correcta
−1 incorrecta
0 en blanco

Puntuación máxima: 30

Según la documentación oficial del proceso.

Ver criterio completo

Anexo II de las bases: cada acierto vale 0,3 puntos y cada error resta 1/3 de un acierto; las no contestadas no puntúan (en décimas: +3/−1, sobre 30 puntos).

Consultar las bases (abre en una pestaña nueva)

Realiza el examen

0 de 100 respondidas

Pregunta 1 de 100 Informática y TIC Qué características hacen que la información sea inútil en una organización?

Que sea relevante u oportuna. Que sea precisa. Que sea clara y comprensible. Que sea toda la información posible.

Pregunta 2 de 100 Informática y TIC ¿Qué elementos no están relacionados con el uso de la información en la Administración?

Planificación estratégica. Control y evaluación. Toma de decisiones informadas. Ninguna de las anteriores.

Pregunta 3 de 100 Esquema Nacional de Seguridad ¿Qué organismo coordina la estrategia TIC en la Administración General del Estado?

La Secretaría General de Administración Digital (SGAD). El Ministerio de Administraciones Públicas. El Ministerio para la Transformación Digital y de la Función Pública. El Centro Criptológico Nacional (CCN).

Pregunta 4 de 100 Gestión de servicios TI y auditoría informática ¿Qué enfoque se utiliza comúnmente en la gestión de sistemas para garantizar su disponibilidad y rendimiento?

Gestión reactiva con planificación previa. Implementación de un marco de trabajo como ITIL. Uso exclusivo de herramientas de monitoreo manual. Externalización completa de los sistemas sin supervisión.

Pregunta 5 de 100 Informática y TIC ¿Qué herramienta se utiliza comúnmente para la planificación estratégica de TIC?

Balanced Scorecard. Benchmarking. Diagramas de flujo. Herramientas de CRM.

Pregunta 6 de 100 Gestión de servicios TI y auditoría informática ¿Qué concepto mide el retorno financiero de las inversiones en TIC?

TCO. ROI. KPI. SLA.

Pregunta 7 de 100 Redes y comunicaciones ¿Qué tipo de mensaje utiliza un cliente para solicitar una dirección IP al servidor DHCP?

DHCPREQUEST. DHCPACK. DHCPNAK. DHCPDISCOVER.

Pregunta 8 de 100 Redes y comunicaciones ¿Qué estándar Wi-Fi ofrece la mayor velocidad y menor latencia en dispositivos personales actuales?

Wi-Fi 4 (802.11n). Wi-Fi 5 (802.11ac). Wi-Fi 6 (802.11ax). Wi-Fi 3 (802.11g).

Pregunta 9 de 100 Redes y comunicaciones ¿Cuál es la principal diferencia entre las redes Wi-Fi de 2.4 GHz y 5 GHz en cuanto a conectividad?

La red de 2.4 GHz tiene mayor velocidad y menor alcance. La red de 5 GHz tiene mayor velocidad y menor alcance. La red de 2.4 GHz tiene menor velocidad y menor alcance. La red de 5 GHz tiene mayor velocidad y mayor alcance.

Pregunta 10 de 100 Informática y TIC ¿Qué tipo de protección jurídica se aplica a los programas de ordenador bajo la legislación internacional?

Protección mediante patentes. Protección mediante derechos de autor, sin necesidad de registro. Protección a través de licencias de uso. Protección a través de acuerdos de confidencialidad.

Pregunta 11 de 100 Informática y TIC ¿Cuál de las siguientes técnicas se utiliza para calcular la ruta crítica en un proyecto?

Método PERT. Análisis DAFO. Técnica de Monte Carlo. Diagrama de Pareto.

Pregunta 12 de 100 Informática y TIC En la matriz de riesgos, ¿cómo se clasifica un riesgo con alta probabilidad y bajo impacto?

Riesgo crítico. Riesgo secundario. Riesgo tolerable. Riesgo residual.

Pregunta 13 de 100 Infraestructura, almacenamiento y CPD ¿Cuál es la principal desventaja del almacenamiento directo (DAS) frente a NAS o SAN?

Alta latencia. Complejidad de configuración. Falta de escalabilidad y uso compartido. Costos elevados.

Pregunta 14 de 100 Informática y TIC ¿Qué opción de systemctl permite habilitar un servicio para que se inicie automáticamente al arrancar el sistema?

systemctl restart servicio. systemctl start servicio. systemctl reload servicio. Ninguna de las anteriores.

Pregunta 15 de 100 Windows ¿Qué versión de Windows introdujo el requisito de TPM 2.0 para su instalación?

Windows 7. Windows 8. Windows 10. Windows 11.

Pregunta 16 de 100 Windows ¿Qué sistema de archivos usa macOS desde High Sierra en adelante?

NTFS. HFS+. APFS. ext4.

Pregunta 17 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Qué tipo de firma electrónica tiene el mismo valor legal que una firma manuscrita?

Firma electrónica simple. Firma digitalizada. Firma electrónica cualificada. Ninguna de las anteriores.

Pregunta 18 de 100 Inteligencia artificial y datos ¿Qué desafío se presenta en la integración de datos provenientes de dispositivos IoT en un sistema SIEM?

La falta de normalización en los formatos de los logs generados por los dispositivos IoT, que dificultan la correlación y el análisis de eventos. La escasa cantidad de logs generados por los dispositivos IoT, lo que hace difícil identificar patrones de comportamiento anómalo. La necesidad de incorporar inteligencia artificial para filtrar datos irrelevantes de IoT sin afectar la detección de amenazas. La incapacidad de los dispositivos IoT para generar eventos significativos que puedan ser aprovechados por el sistema SIEM para realizar análisis de seguridad.

Pregunta 19 de 100 Seguridad informática En un sistema de autenticación, si se utiliza un "sal" (salt) aleatorio para cada usuario, ¿qué factor adicional debe ser considerado para garantizar una seguridad robusta en el almacenamiento de contraseñas?

La longitud de la contraseña debe ser mayor a 12 caracteres. El "sal" debe ser almacenado en un lugar separado del valor hash. El "sal" debe ser reutilizado para cada usuario para facilitar su recuperación. La función hash debe ser resistente a colisiones y debe aplicar múltiples iteraciones.

Pregunta 20 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) ¿Cómo se relaciona un sistema SIEM con el cumplimiento de la normativa de seguridad en la protección de datos, como el GDPR (Reglamento General de Protección de Datos)?

El SIEM asegura la encriptación de los datos personales para cumplir con el GDPR. El SIEM permite la monitorización continua de los accesos y actividades en sistemas que contienen datos personales. El SIEM se utiliza para realizar auditorías de las políticas de privacidad de la organización. El SIEM garantiza que los datos personales se eliminen automáticamente después de un período de tiempo predefinido para cumplir con la normativa de retención de datos.

Pregunta 21 de 100 Informática y TIC ¿Qué protocolo es utilizado para hacer más seguras la transmisión de audio o video en un sistema de video conferencias?

H.264. H.323. SRTP. TLSv1.3.

Pregunta 22 de 100 Programación y desarrollo ¿Cuál de las siguientes opciones sobre los generadores en Python ES CORRECTA?

Los generadores no pueden contener estructuras de control como if o while. Los generadores son más rápidos que las listas en todos los casos. Los generadores utilizan yield en lugar de return. Una vez agotado un generador, se puede volver a iterar sobre él sin reiniciarlo.

Pregunta 23 de 100 Programación y desarrollo ¿Cuál de las siguientes afirmaciones sobre asyncio en Python ES CORRECTA?

asyncio se usa para paralelismo en múltiples núcleos de CPU. Permite ejecutar funciones síncronas sin bloquear el hilo principal utilizando async y await. asyncio solo es compatible con Python 3.4 o superior. No permite manejar excepciones dentro de funciones asíncronas.

Pregunta 24 de 100 Programación y desarrollo ¿Cuál es la diferencia principal entre new y malloc() en C++?

malloc() inicializa la memoria asignada, mientras que new no. new llama al constructor del objeto, mientras que malloc() no. malloc() es más seguro que new. new devuelve NULL en caso de error, mientras que malloc() lanza una excepción.

Pregunta 25 de 100 Programación y desarrollo ¿Cuál de las siguientes características es exclusiva de C++ y no está presente en C?

Punteros y aritmética de punteros. Sobrecarga de operadores. Estructuras (struct). Uso de la función printf para salida estándar.

Pregunta 26 de 100 Internet y web ¿Qué significa la propiedad position: absolute; en CSS?

Posiciona un elemento con respecto al documento. Posiciona un elemento en relación con su contenedor más cercano que tiene position. Posiciona un elemento con respecto a la pantalla completa. Posiciona el elemento en relación con su posición original.

Pregunta 27 de 100 Internet y web ¿Qué formato de datos utiliza el protocolo SOAP para intercambiar información entre servicios web?

JSON. YAML. XML. BSON.

Pregunta 28 de 100 Seguridad informática En Web Services, ¿qué rol desempeña UDDI?

Define el formato de mensajes XML para Web Services SOAP. Proporciona un directorio de servicios web para su descubrimiento y registro. Gestiona la seguridad de los Web Services a través de autenticación y cifrado. Permite convertir servicios REST en servicios SOAP automáticamente.

Pregunta 29 de 100 Programación y desarrollo En Git, ¿qué comando permite deshacer un git add antes de hacer commit?

git revert <archivo> . git reset HEAD <archivo>. git stash pop. git checkout HEAD <archivo>.

Pregunta 30 de 100 Programación y desarrollo ¿Qué significa realizar un "rebase interactivo" en Git?

Modificar múltiples commits anteriores cambiando su orden, combinándolos o editándolos. Resolver conflictos entre ramas de forma automática. Fusionar múltiples ramas simultáneamente. Sincronizar el repositorio local con múltiples repositorios remotos.

Pregunta 31 de 100 Programación y desarrollo ¿Qué comando de Git se utilizaría para ver el historial de cambios de un archivo específico?

git diff filename. git blame filename. git log --follow filename. git history filename.

Pregunta 32 de 100 Esquema Nacional de Seguridad ¿Qué reglamento europeo regula la identificación y firma electrónica en la UE?

RGPD. Reglamento (UE) 2024/1689. ENS. eIDAS.

Pregunta 33 de 100 Programación y desarrollo ¿Cuál de los siguientes algoritmos se usa comúnmente para la sincronización de relojes en sistemas distribuidos?

Algoritmo de Huffman. Algoritmo de Dijkstra. Algoritmo de Prim. Algoritmo de Cristian.

Pregunta 34 de 100 Virtualización y cloud En el modelo de computación en la nube, ¿qué capa de servicio proporciona entornos de desarrollo y herramientas sin gestionar la infraestructura subyacente?

PaaS. IaaS. SaaS. Serverless Computing.

Pregunta 35 de 100 Infraestructura, almacenamiento y CPD ¿Qué técnica permite reducir significativamente los tiempos de recuperación (RTO) en caso de desastre en un sistema crítico?

Restauración de snapshots de almacenamiento. Backup diferencial con restauración en caliente. Replicación continua con conmutación por error automática. Almacenamiento y recuperación desde la nube.

Pregunta 36 de 100 Infraestructura, almacenamiento y CPD En un sistema de almacenamiento WORM, ¿qué propiedad fundamental tiene el sistema de almacenamiento?

Aplica deduplicación en el almacenamiento por lo que resulta muy eficiente. Mantiene historico de cambios y la modificación de los datos almacenados es accesible y reversible. Utiliza RAID 10 para garantizar una alta tolerancia a fallos. No permite modificaciones ni eliminaciones de datos una vez almacenados.

Pregunta 37 de 100 Ingeniería del software y metodologías ¿Cuál es una ventaja clave de implementar canary deployments dentro de un pipeline de CI/CD?

Permite liberar nuevas versiones a un subconjunto de usuarios antes de un despliegue completo. Reduce el tiempo de ejecución de las pruebas unitarias y de integración tras cada commit. Elimina la necesidad de pruebas en entornos de staging. Asegura que todas las instancias reciban la nueva versión de forma consistente.

Pregunta 38 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) Según el Esquema Nacional de Interoperabilidad (ENI), ¿cuál de los siguientes elementos es obligatorio en un documento electrónico?

Metadatos mínimos obligatorios para garantizar su interoperabilidad. Firma electrónica interoperable en todos los documentos. Un formato interoperable de acuerdo con los estándares internaciones. Certificación de la autenticidad del documento mediante notario digital.

Pregunta 39 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Cuál de las siguientes afirmaciones sobre la gestión de expedientes electrónicos conforme al ENI, ES CORRECTA?

Un expediente electrónico debe contener solo documentos en formato PDF. Los expedientes electrónicos contienen copias de los documentos en papel en formatos interoperables. Solo los documentos firmados digitalmente pueden formar parte de un expediente electrónico. Un expediente debe estar estructurado mediante índices, metadatos y relaciones entre documentos.

Pregunta 40 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En el contexto de la documentación electrónica, ¿qué función cumple el CSV?

Permite verificar la autenticidad e integridad de un documento sin necesidad de firma electrónica. Es un identificador único asignado a la dupla documento/usuario en la Administración. Se utiliza para verificar la validad de la firma en los documentos electrónicos. Es un código utilizado para validar la integridad de los expedientes electrónicos antes de su archivo.

Pregunta 41 de 100 Redes y comunicaciones En una API REST, ¿qué código de estado HTTP indica que la solicitud se ha procesado correctamente pero no devuelve contenido?

204. 201. 200. 206.

Pregunta 42 de 100 Seguridad informática ¿Qué estándar de seguridad se recomienda para la autenticación y autorización en APIs RESTful?

WS-Security. OAuth 2.0 con tokens JWT. XML Encryption. SAML con canal SSL.

Pregunta 43 de 100 Seguridad informática ¿Cuál de los siguientes protocolos de VPN proporciona el mejor equilibrio entre seguridad y rendimiento en la actualidad?

PPTP. WireGuard. L2TP/IPsec. SSTP.

Pregunta 44 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) En una VPN basada en IPsec, ¿cuál es la función del protocolo IKE?

Negociar y gestionar dinámicamente las claves de cifrado. Cifra y autentica el tráfico de red para garantizar la confidencialidad e integridad de los datos. Proporcionar autenticación extremo a extremo mediante certificados digitales. Proporcionar autenticación multifactor basada en TOTP.

Pregunta 45 de 100 Redes y comunicaciones ¿Cuál de las siguientes afirmaciones sobre el protocolo HTTP/3 es correcta?

Usa el protocolo TCP para la transmisión de datos. Está basado en QUIC desarrollado por Google. Requiere que los servidores web utilicen certificados reconocidos. No admite la multiplexación de conexiones.

Pregunta 46 de 100 Redes y comunicaciones ¿Cuál de los siguientes tipos de fibra óptica es más adecuado para largas distancias en redes de telecomunicaciones?

Fibra óptica plástica (POF). Multimodo (MMF – Multi Mode Fiber). Monomodo (SMF – Single Mode Fiber). Fibra óptica de banda ancha (BBF).

Pregunta 47 de 100 Seguridad informática En una comunicación que sigue el modelo OSI, ¿qué capa es responsable de la cifrado y compresión de datos?

Capa de sesión. Capa de presentación. Capa de aplicación. Capa de red.

Pregunta 48 de 100 Seguridad informática ¿Cuál de los siguientes algoritmos de cifrado se considera seguro para proteger las redes Wi-Fi bajo WPA3?

AES-GCMP. RC4. CCMP. AES-CBC.

Pregunta 49 de 100 Redes y comunicaciones En un entorno Wi-Fi, ¿qué técnica permite dirigir la señal de un punto de acceso hacia un cliente específico para mejorar la cobertura y el rendimiento?

Frequency Hopping. BSSID Hopping. SSID Cloaking. Beamforming.

Pregunta 50 de 100 Redes y comunicaciones ¿Cuál es la principal diferencia entre RIP y OSPF en cuanto al encaminamiento?

OSPF no requiere convergencia de rutas, a diferencia de RIP. OSPF usa un mecanismo de conteo de saltos, mientras que RIP usa métricas de costo. RIP es adecuado para redes grandes, mientras que OSPF solo se usa en redes pequeñas. RIP es un protocolo de vector-distancia, mientras que OSPF es de estado de enlace.

Pregunta 51 de 100 Redes y comunicaciones ¿Qué algoritmo de encaminamiento utiliza OSPF para calcular la mejor ruta en una red IP?

Dijkstra. Bellman-Ford. Floyd-Warshall. Distance Vector.

Pregunta 52 de 100 Seguridad informática ¿Qué función tiene el protocolo Diameter en redes de servicios convergentes IMS?

Gestión de la calidad de servicio en redes basadas en NGN. Transporte de datos multimedia en sesiones de videollamada. Autenticación, autorización y control de acceso de usuarios. Sustituir a SIP en la señalización de llamadas.

Pregunta 53 de 100 Seguridad informática ¿Cuál de los siguientes protocolos es más seguro y se usa comúnmente en 802.1X para la autenticación de usuarios en redes cableadas e inalámbricas?

PAP. EAP. EAPol. CHAP.

Pregunta 54 de 100 Redes y comunicaciones ¿Qué protocolo se usa en redes LAN inalámbricas para gestionar el acceso al medio y minimizar colisiones?

CSMA/CB. CSMA/CD. CSMA/CP. CSMA/CA.

Pregunta 55 de 100 Redes y comunicaciones ¿Qué protocolo es comúnmente utilizado en redes LAN cableadas para evitar bucles de conmutación?

STP. EIGRP. DDP. DCCP.

Pregunta 56 de 100 Bases de datos y SQL En un entorno de red donde se implementa VTP (VLAN Trunking Protocol) en modo transparente, ¿qué impacto tiene la adición de una nueva VLAN en un switch en este modo sobre los demás switches de la red?

La nueva VLAN se propaga a todos los switches de la red. La nueva VLAN solo se configura localmente en el switch donde se creó. Los demás switches actualizan sus bases de datos de VLANs, pero no la propagan. Se produce un error de versión de VTP en los demás switches.

Pregunta 57 de 100 Administración Electrónica (Ley 39/2015 y Ley 40/2015) ¿Qué servicio de la Red SARA permite a las universidades verificar datos de identidad de los estudiantes?

Servicio de Notificaciones Electrónicas. Servicio de Intercambio de Registros. Servicio de Verificación de Datos. Servicio de Firma Electrónica.

Pregunta 58 de 100 Esquema Nacional de Seguridad ¿Cuál de los siguientes NO es uno de los principios básicos del ENS establecidos en el Real Decreto 311/2022?

Seguridad por defecto. Gestión de amenazas. Seguridad integral. Líneas de defensa.

Pregunta 59 de 100 Esquema Nacional de Seguridad De acuerdo con la Guía CCN-STIC 804: ENS. Guía de implantación. Indica cuál de las siguientes afirmaciones sobre la medida op.pl.2 Arquitectura de seguridad ES CORRECTA.

La arquitectura de seguridad es elaborada bajo la dirección del Responsable del Sistema, y es aprobada por el Responsable de la Seguridad. La arquitectura de seguridad es elaborada bajo la dirección del Responsable del Seguridad, y es aprobada por el Responsable de la Sistema. La arquitectura de seguridad es elaborada bajo la dirección del Responsable del Sistema, y es aprobada por el Comité de Seguridad de la Información. La arquitectura de seguridad es elaborada bajo la dirección del Responsable del Seguridad, y es aprobada por el Comité de Seguridad de la Información.

Pregunta 60 de 100 Esquema Nacional de Seguridad De acuerdo con la Guía CCN-STIC 881: Guía de Adecuación al ENS para Universidades. ¿A quién se propone para ostentar la presidencia del Comité de Seguridad TIC de una universidad?

El Responsable de Seguridad de la Información. El Director o Jefe de servicio TIC de la Universidad. El Secretario General de la Universidad o vicesecretario delegado. El Rector o su delegado.

Pregunta 61 de 100 Esquema Nacional de Seguridad De acuerdo con la Guía CCN-STIC 817: Guía de gestión de ciberincidentes. Un incidente que afecta a más del 50% de los sistemas de la organización, será considerado de nivel:

MEDIO. ALTO. MUY ALTO. CRITICO.

Pregunta 62 de 100 Esquema Nacional de Seguridad De acuerdo con la Guía CCN-STIC 817: Guía de gestión de ciberincidentes.¿Qué herramienta del CCN es recomendada para la gestión de incidentes de seguridad?

ANA. LUCIA. GLORIA. REYES.

Pregunta 63 de 100 Esquema Nacional de Seguridad ¿Qué nivel de impacto potencial de un incidente se considera significativo para que sea obligatoria su notificación al CCN?.

MEDIO, ALTO, MUY ALTO y CRÍTICO. ALTO, MUY ALTO y CRÍTICO. MUY ALTO y CRÍTICO. CRÍTICO.

Pregunta 64 de 100 Esquema Nacional de Seguridad ¿Cuál de las siguientes herramientas del CCN es una solución desarrollada con el objetivo de identificar el compromiso de la red de una organización por parte de amenazas persistentes avanzadas (APT)?

CLAUDIA. LORETO. ELENA. CARMEN.

Pregunta 65 de 100 Esquema Nacional de Seguridad ¿Cuál es la función principal de las Instrucciones Técnicas de Seguridad (ITS) emitidas por el CCN-CERT?

Establecer directrices técnicas de obligado cumplimiento para la aplicación del Esquema Nacional de Seguridad. Establecer directrices técnicas recomendadas para la aplicación del Esquema Nacional de Seguridad. Establecer directrices técnicas opcionales para la aplicación del Esquema Nacional de Seguridad. Definir estándares de seguridad aplicables a cualquier tipo de Administración Pública.

Pregunta 66 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) ¿Cuál de las siguientes afirmaciones sobre las sanciones establecidas en la LOPDGDD y el RGPD ES CORRECTA?

Las sanciones pueden llegar hasta 10 millones de euros o el 2% del volumen de negocio anual global, según el RGPD. Las sanciones pueden llegar hasta 10 millones de euros o el 4% del volumen de negocio anual global, según el RGPD. Las sanciones pueden llegar hasta 20 millones de euros o el 4% del volumen de negocio anual global, según el RGPD. Las sanciones pueden llegar hasta 20 millones de euros o el 2% del volumen de negocio anual global, según el RGPD.

Pregunta 67 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) Según la LOPDGDD, ¿cuál es el plazo máximo para notificar una violación de seguridad de datos personales a la Agencia Española de Protección de Datos?

24 horas. 72 horas. 48 horas. 7 días naturales.

Pregunta 68 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) ¿Cuál de los siguientes principios del RGPD hace referencia a la necesidad de justificar y documentar todas las actividades de tratamiento de datos personales?

Principio de seguridad y confidencialidad. Principio de proporcionalidad en el almacenamiento. Principio de licitud, lealtad y transparencia. Principio de responsabilidad proactiva.

Pregunta 69 de 100 Protección de Datos Personales (RGPD UE 2016/679 y LOPDGDD – LO 3/2018) En el marco del RGPD, el interés legítimo puede ser una base jurídica válida para el tratamiento de datos personales cuando…

El responsable del tratamiento ha realizado una evaluación de impacto en la que se concluye que los riesgos para los interesados son bajos, permitiendo el uso del interés legítimo. El tratamiento tiene una finalidad comercial clara y directa, siempre que el interesado no haya manifestado oposición expresa. Se aplican medidas de minimización de datos y anonimización, lo que exime al responsable de justificar la base legal utilizada. Se ha realizado una evaluación de intereses en la que se determina que los derechos y libertades del interesado no prevalecen sobre el interés del responsable o de un tercero.

Pregunta 70 de 100 Informática y TIC ¿Qué sectores se consideran "entidades esenciales" bajo la Directiva NIS2?

Telecomunicaciones, defensa, investigación y comercio. Defensa, energía, banca y transporte. Energía, transporte, banca y salud. Energía, banca, telecomunicaciones y defensa.

Pregunta 71 de 100 Seguridad informática Según la Estrategia Nacional de Ciberseguridad 2019, el Consejo Nacional de Ciberseguridad tiene como una de sus funciones:

Asesorar al Consejo de Seguridad Nacional en materia de ciberseguridad. Coordinar la respuesta ante incidentes de ciberseguridad a nivel nacional. Elaborar y difundir normas, instrucciones, guías y recomendaciones de ciberseguridad. Organizar la contribución de recursos a la ciberseguridad nacional conforme a lo establecido por la ley.

Pregunta 72 de 100 Informática y TIC En la norma ISO/IEC 27001:2013, el documento que justifica la selección de los controles de seguridad a aplicar en una organización se denomina:

Declaración de Aplicabilidad. Plan de Gestión de Riesgos. Plan de Reducción del Perfil de Amenazas. Declaración de Control de Amenazas.

Pregunta 73 de 100 Informática y TIC ¿Cuál de las siguientes es una documentación que no se requiere para la certificación ISO 22301?

El Plan de Continuidad de Negocio. El Análisis de Impacto en el Negocio. El informe de auditoría externa. El registro de pruebas.

Pregunta 74 de 100 Gestión de servicios TI y auditoría informática ¿Cuál de las siguientes NO es una de las cuatro dimensiones de la gestión de servicios en ITIL v4?

Organizaciones y personas. Información y tecnología. Socios y proveedores. Gestión financiera.

Pregunta 75 de 100 Gestión de servicios TI y auditoría informática ¿Cuál de los siguientes factores NO es clave en la gestión de una auditoría informática?

Selección de un equipo auditor con las competencias adecuadas. Realización formal del informe de análisis de impacto. Establecimiento de un calendario detallado con hitos de auditoría. Aplicación de metodologías reconocidas de evaluación y control.

Pregunta 76 de 100 Informática y TIC ¿Qué se busca al realizar una auditoría operativa en TI?

Optimizar los procesos tecnológicos asegurando su alineación con los objetivos del negocio. Evaluar la eficiencia de los sistemas a partir del tiempo de respuesta ante solicitudes de los usuarios. Identificar posibles mejoras en el rendimiento de los sistemas para prolongar su vida útil. Ajustar las políticas de TI para garantizar que se cumplan las normativas del sector.

Pregunta 77 de 100 Ingeniería del software y metodologías ¿Qué tipo de análisis de riesgos se realiza en la metodología Magerit v3?

Análisis cuantitativo y de impacto. Análisis cualitativo y de recuperación. Análisis cuantitativo y cualitativo. Análisis de impacto financiero y de negocio.

Pregunta 78 de 100 Servicios sociales ¿Cuál de los siguientes desafíos es más crítico en la implementación y gestión de un SIEM en entornos empresariales complejos?

La integración con sistemas heredados y protocolos propietarios, lo que limita la correlación de eventos y dificulta la visibilidad de amenazas en infraestructuras antiguas. La ingesta y procesamiento de volúmenes masivos de eventos en tiempo real sin comprometer el rendimiento ni generar una cantidad incontrolable de falsos positivos. La imposibilidad de detectar técnicas de evasión avanzadas, como ataques basados en living-offthe-land (LotL), debido a la dependencia exclusiva de reglas de correlación predefinidas. La falta de sincronización y estandarización de formatos en fuentes de logs distribuidas entre múltiples regiones geográficas, nubes públicas y privadas, lo que afecta la correlación y detección de amenazas en arquitecturas híbridas y de microservicios.

Pregunta 79 de 100 Informática y TIC ¿Cuál es una de las diferencias clave entre EDR y XDR en la detección de amenazas?

EDR correlaciona eventos del endpoint mientras que XDR se enfoca más en una sola capa de seguridad. EDR correlaciona eventos de múltiples capas de seguridad mientras que XDR se enfoca más en el endpoint. XDR correlaciona eventos de una sola capa mientras que EDR se enfoca en múltiples capas de seguridad. XDR correlaciona eventos de múltiples capas de seguridad mientras que EDR se enfoca en el endpoint.

Pregunta 80 de 100 Seguridad informática ¿Cuáles de las siguientes son técnicas que los atacantes usan para evadir la detección de un sistema EDR?

Usando técnicas de inyección de código en procesos legítimos y ataques de tipo fileless. Usando técnicas de tipo Living off the land (LotL), ataques de tipo fileless y Cryptojacking. Realizando ataques de tipo fileless, XSS y ataques de replay. Realizando ataques de tipo adversario en el medio (AitM), Spear phishing y uso de Controladores Vulnerables (BYOVD).

Pregunta 81 de 100 Seguridad informática ¿Qué aspecto diferencia a un Red Team de un equipo de pentesting convencional?

Los Red Teams trabajan en estrecha colaboración con el Blue Team para corregir vulnerabilidades en tiempo real. Los Red Teams realizan auditorías de cumplimiento sin explotar vulnerabilidades. Los Red Teams operan con un enfoque más amplio, simulando ataques avanzados y persistentes (APT) con objetivos específicos. Los equipos de pentesting utilizan técnicas más agresivas y sin limitaciones dentro de los entornos empresariales.

Pregunta 82 de 100 Informática y TIC ¿Cuál de las siguientes herramientas sería más útil para un Blue Team en la detección de amenazas dentro de una infraestructura?

Metasploit. Nmap. Mimikatz. Wireshark.

Pregunta 83 de 100 Informática y TIC ¿Cómo se puede evitar la contaminación de la evidencia en el proceso de adquisición forense?

Accediendo a los archivos originales con permisos de solo lectura y copiándolos manualmente a otro dispositivo. Asegurando que el investigador tenga privilegios administrativos en el sistema para acceder a toda la información sin restricciones. Realizando la adquisición en un entorno desconectado de la red. Utilizando bloqueadores de escritura que impidan cualquier modificación en el medio original.

Pregunta 84 de 100 · N.º original 85 Informática y TIC ¿Cuál de las siguientes afirmaciones sobre herramientas forenses ES CORRECTA?

Autopsy proporciona una interfaz gráfica para analizar discos, archivos y metadatos de manera forense. FTK Imager permite la adquisición de imágenes forenses y su análisis profundo basado en sus módulos de análisis integrados. Sleuth Kit es un conjunto de herramientas gráficas diseñado para el análisis de imágenes forenses. EnCase es una herramienta de código abierto utilizada principalmente como estándar por las fuerzas y cuerpo de seguridad de muchos países.

Pregunta 85 de 100 · N.º original 86 Seguridad informática ¿Cuál de los siguientes ataques está relacionado con la explotación de protocolos de autenticación en redes?

Ataque Pass-the-Hash (PtH), que permite autenticarse sin conocer la contraseña en sistemas Windows que usan NTLM. Ataque "Evil Twin", que explota servidores DNS vulnerables para redirigir tráfico a sitios maliciosos. Ataque Man-in-the-Browser (MitB), que intercepta comunicaciones cifradas sin necesidad de modificar credenciales. Ataque Slowloris, que explota la gestión de sesiones en servidores web saturando sus conexiones.

Pregunta 86 de 100 · N.º original 87 Bases de datos y SQL En un escenario de defensa avanzada, ¿qué técnica puede ser empleada para detectar la presencia de un rootkit en un sistema Windows comprometido?

La inspección de los archivos de sistema críticos en busca de cambios inusuales en sus permisos y atributos, ya que los rootkits suelen ocultar su presencia en estos archivos. La revisión de las configuraciones de red, ya que los rootkits modifican principalmente el tráfico y las configuraciones de red del sistema. La utilización de herramientas de detección de rootkits chkrootkit y rkhunter. El análisis de los controladores de dispositivos utilizando herramientas de hashing como sigcheck para comparar los hashes de los controladores contra bases de datos de firmas conocidas.

Pregunta 87 de 100 · N.º original 88 Seguridad informática En la fase de exfiltración de datos en un ataque de APT, ¿qué técnica es más utilizada para evitar la detección por parte de sistemas de monitorización de red?

El uso de protocolos de red comúnmente permitidos como HTTPS para encapsular datos exfiltrados, evadiendo así sistemas de detección que no analizan el contenido del tráfico cifrado. La creación de un túnel VPN utilizando credenciales válidas de la víctima, permitiendo que el tráfico de exfiltración sea enmascarado dentro de una conexión legítima. La exfiltración de datos mediante archivos comprimidos y cifrados, los cuales son enviados en pequeños fragmentos a diferentes servidores de comando y control (C2). El uso de técnicas de esteganografía para esconder los datos en archivos de imágenes o audio, evitando la inspección superficial de los contenidos transmitidos.

Pregunta 88 de 100 · N.º original 89 Redes y comunicaciones ¿Qué configuración en sysctl.conf ayuda a mitigar ataques de spoofing y escaneo de redes en un sistema Linux?

net.ipv4.conf.all.accept_redirects = 1. net.ipv4.conf.all.log_martians = 1. net.ipv4.conf.all.accept_source_route = 1. net.ipv4.ip_forward = 1.

Pregunta 89 de 100 · N.º original 90 Seguridad informática En el contexto de DevSecOps, ¿cuál de las siguientes prácticas es más efectiva para garantizar que la seguridad se integre de manera continua y fluida a lo largo del ciclo de vida del desarrollo de software, minimizando los riesgos de vulnerabilidades en producción?

Realizar auditorías de seguridad al final del proceso de desarrollo, asegurando que el código cumpla con los estándares de seguridad antes de ser lanzado a producción. Incorporar pruebas de seguridad automatizadas dentro del pipeline. Implementar parches de seguridad en las fases posteriores a la entrega del software, considerando que las vulnerabilidades en las fases iniciales son menos críticas para el ciclo de vida. Utilizar herramientas de análisis de vulnerabilidades de infraestructura (como escaneos de seguridad en contenedores y configuraciones de infraestructura como código) durante el ciclo de vida de desarrollo.

Pregunta 90 de 100 · N.º original 91 Informática y TIC En el contexto de orquestación de seguridad dentro de un entorno DevSecOps, ¿cuál de las siguientes herramientas es más utilizada para coordinar y automatizar la respuesta ante incidentes de seguridad a través de un flujo de trabajo automatizado?

TheHive. Jenkins. Trellix. OWASP ZAP.

Pregunta 91 de 100 · N.º original 92 Seguridad informática ¿Cuál es una ventaja clave de un IPS de nueva generación (NGIPS) frente a un IPS tradicional?

Reducción de la cantidad de eventos generados sin afectar la seguridad. Inspección profunda de paquetes con capacidad de descifrado de tráfico cifrado. Eliminación de la necesidad de actualizar las firmas de amenazas. Operación exclusiva en la capa 2 del modelo OSI para reducir latencia.

Pregunta 92 de 100 · N.º original 93 Servicios sociales En un archivo docker-compose.yml, ¿qué define la opción depends_on?

La opción depends_on especifica el orden en que se deben iniciar los contenedores en función de sus dependencias. depends_on garantiza que los contenedores dependientes estén listos y disponibles antes de iniciar el contenedor principal. depends_on asegura que los contenedores además de arrancar en un orden se detengan en el orden inverso al que fueron iniciados. depends_on asegura que todas las dependencias entre contendores se tienen en cuenta y son resueltas antes de arrancar cada contenedor.

Pregunta 93 de 100 · N.º original 94 Sistemas operativos ¿Qué hace la directiva EXPOSE en un Dockerfile?

EXPOSE permite al contenedor compartir puertos con contenedores en otras redes Docker, facilitando la conectividad entre diferentes contenedores. EXPOSE abre un puerto en el contenedor para que cualquier servicio externo pueda acceder a él, incluyendo tráfico de red externo al contenedor. EXPOSE expone un puerto solo para que el sistema operativo host pueda acceder al contenedor. EXPOSE documenta el puerto que la aplicación dentro del contenedor utilizará para la comunicación con otros contenedores o el host.

Pregunta 94 de 100 · N.º original 95 Seguridad informática ¿Cuál de las siguientes técnicas criptográficas garantiza la integridad y la autenticidad de un mensaje, permitiendo verificar que no ha sido alterado durante su transmisión?

Cifrado simétrico. Función de hash y firmas digitales. Criptografía asimétrica. Autenticación de mensajes (MAC).

Pregunta 95 de 100 · N.º original 96 Informática y TIC ¿Qué protocolos pueden ser usados por los atacantes para lanzar ataques DoS de reflexión y amplificación?

LDAP. NTP. Memcached. Todas las anteriores son correctas.

Pregunta 96 de 100 · N.º original 97 Seguridad informática ¿Cuál es la función principal del registro DMARC?

Cifrar las comunicaciones entre servidores de correo electrónico. Proteger contra ataques de denegación de servicio (DoS). Definir cómo deben ser tratados los mensajes que fallan las verificaciones SPF y DKIM. Filtrar el correo electrónico no deseado (spam).

Pregunta 97 de 100 · N.º original 98 Seguridad informática ¿Cuál es la relación entre la clave privada DKIM, la clave pública DKIM y el registro DNS TXT en el proceso de autenticación de correo electrónico, y cómo se asegura la integridad del mensaje durante este proceso?

La clave privada se utiliza para cifrar el mensaje, la clave pública se utiliza para descifrarlo y el registro DNS TXT almacena la clave privada. La clave pública se utiliza para firmar el mensaje, la clave privada se utiliza para verificar la firma y el registro DNS TXT almacena la clave pública. La clave privada se utiliza para generar una firma digital que se incluye en la cabecera del mensaje, la clave pública se publica en el registro DNS TXT y se utiliza para verificar la firma. La clave privada se utiliza para generar un hash del mensaje, la clave pública se utiliza para verificar el hash y el registro DNS TXT almacena el hash.

Pregunta 98 de 100 · N.º original 99 Redes y comunicaciones ¿Cuál es el propósito de las extensiones de cabecera en IPv6 y cómo contribuyen a la flexibilidad y extensibilidad del protocolo?

Las extensiones de cabecera se utilizan para la traducción de direcciones IPv4 a IPv6, manteniendo la compatibilidad. Las extensiones de cabecera se utilizan para la gestión de la calidad del servicio (QoS), mejorando el rendimiento. Las extensiones de cabecera se utilizan para añadir funcionalidades opcionales a la cabecera IPv6, permitiendo la evolución del protocolo sin modificar la cabecera base. Las extensiones de cabecera se utilizan para la gestión de la seguridad, cifrando las comunicaciones IPv6.

Pregunta 99 de 100 · N.º original 100 Seguridad informática ¿Cuál de los siguientes algoritmos es un ejemplo de cifrado asimétrico?

AES. RSA. 3DES. DES.

Pregunta 100 de 100 · Reserva original 101 Informática y TIC ¿Qué permite hacer la licencia Creative Commons en relación con el uso de contenido?

Permite usar, modificar y distribuir el contenido sin restricciones. Permite usar el contenido bajo ciertas condiciones, como atribución al autor y, en algunos casos, sin modificaciones. Permite usar el contenido solo para fines no comerciales sin necesidad de atribuir al autor. Permite que el contenido sea completamente público y se pueda compartir.

Pregunta anulada por el tribunal

Ver todas las anuladas

El tribunal anuló 1 pregunta de este examen. No se incluye en el test ni cuenta para la nota. Se muestra el motivo de la anulación.

Pregunta original 84. ¿Cómo se puede evitar la contaminación de la evidencia en el proceso de adquisición forense?

Informática y TIC
- a) Asegurando que el investigador tenga privilegios administrativos en el sistema para acceder a toda la información sin restricciones.
- b) Accediendo a los archivos originales con permisos de solo lectura y copiándolos manualmente a otro dispositivo.
- c) Realizando la adquisición en un entorno desconectado de la red.
- d) Utilizando bloqueadores de escritura que impidan cualquier modificación en el medio original.
Motivo de la anulación: Anulada en la plantilla definitiva del Tribunal; la sustituye la primera de reserva (101).

Fuentes oficiales

Cuestionario oficial (SHA-256 a048ba4d9e9f6a6a…) y plantilla de respuestas (SHA-256 bdb5a8130ebc17a0…) publicados por el organismo. Cuadernillo y plantilla definitiva de la UAM. La definitiva anula la 84 (la sustituye la reserva 101); no se cargan las reservas 102-110, que no se usaron.

Cuestionario oficial uam.es (abre en una pestaña nueva)
Plantilla definitiva de respuestas uam.es (abre en una pestaña nueva)
Bases o temario uam.es (abre en una pestaña nueva)

Denominación del examen: Segundo ejercicio (test) - Escala Especial Superior de Sistemas y Tecnologías de la Información (A1), Técnico/a Analista de Ciberseguridad, oposición libre, 2024 (Universidad Autónoma de Madrid)

Más exámenes de Técnico/a Superior de Sistemas de Información

Ver todos