Instalación, implantación y mantenimiento de sistemas — Test de Cuerpo de Gestión de Sistemas e Informática de la Administración del Estado

Esta sección revela las respuestas correctas. Te recomendamos hacer el test antes de consultarla.

• Según el Esquema Nacional de Seguridad (ENS), ¿qué categoría de sistemas requiere las medidas de seguridad más estrictas?

  Respuesta correcta: Alta

  El Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, establece en su artículo 26 que los sistemas se clasifican en tres niveles: básico, medio y alto, siendo el alto el que requiere medidas de seguridad más estrictas.

• En el contexto de la virtualización, ¿qué tecnología permite la ejecución de múltiples sistemas operativos en un mismo servidor físico sin necesidad de modificar el sistema operativo invitado?

  Respuesta correcta: Virtualización completa

  La virtualización completa, como la implementada por VMware ESXi o Microsoft Hyper-V, utiliza un hypervisor que emula el hardware subyacente, permitiendo ejecutar sistemas operativos invitados sin modificaciones.

• ¿Qué norma ISO especifica los requisitos para un sistema de gestión de la seguridad de la información (SGSI)?

  Respuesta correcta: ISO 27001

  La norma ISO/IEC 27001:2013 establece los requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de la seguridad de la información (SGSI).

• En la planificación de la continuidad de negocio, ¿qué métrica se refiere a la cantidad máxima de pérdida de datos aceptable medida en tiempo?

  Respuesta correcta: RPO

  El RPO (Recovery Point Objective) indica la antigüedad máxima de los datos que se pueden perder tras un incidente, es decir, el punto hasta el que se deben recuperar los datos.

• Según la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, ¿qué principio implica que los datos personales deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados?

  Respuesta correcta: Principio de minimización de datos

  El artículo 5.1.c) del Reglamento General de Protección de Datos (RGPD), incorporado por la LOPDGDD, establece el principio de minimización de datos, por el cual los datos personales deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines del tratamiento.

• ¿Qué tipo de mantenimiento de software se realiza para corregir defectos descubiertos después de la puesta en producción?

  Respuesta correcta: Mantenimiento correctivo

  El mantenimiento correctivo, según la norma ISO/IEC 14764, se encarga de corregir fallos detectados en el software después de su entrega o puesta en producción.

• En el modelo de despliegue en la nube, ¿qué modelo implica que la infraestructura es compartida por varias organizaciones?

  Respuesta correcta: Nube pública

  Según el NIST (National Institute of Standards and Technology), en el modelo de nube pública, la infraestructura es provisionada para uso abierto por el público general y es compartida por múltiples organizaciones.

• ¿Qué protocolo se utiliza comúnmente para la administración segura de dispositivos de red mediante una conexión encriptada?

  Respuesta correcta: SSH

  SSH (Secure Shell) es un protocolo de red que permite administrar dispositivos de forma remota a través de un canal seguro cifrado, a diferencia de Telnet que transmite en claro.

• En el contexto de las copias de seguridad, ¿qué estrategia solo guarda los cambios realizados desde la última copia completa?

  Respuesta correcta: Copia incremental

  La copia incremental solo guarda los datos que han cambiado desde la última copia completa o incremental, según los principios de gestión de copias de seguridad.

• ¿Qué documento define los niveles de servicio acordados entre el proveedor de servicios y el cliente, incluyendo métricas de rendimiento?

  Respuesta correcta: SLA

  El SLA (Acuerdo de Nivel de Servicio) es un contrato formal que establece los niveles de servicio esperados, incluyendo disponibilidad, rendimiento y responsabilidades, entre el proveedor y el cliente.

• Según el ENS, ¿qué medida de seguridad es obligatoria para todos los sistemas independientemente de su categoría?

  Respuesta correcta: Análisis de riesgos

  El artículo 24 del Real Decreto 311/2022, del Esquema Nacional de Seguridad, establece que el análisis de riesgos es una medida de seguridad aplicable a todos los sistemas, independientemente de su categoría.

• En la metodología ITIL, ¿qué proceso se encarga de gestionar los cambios en la infraestructura TI de manera controlada?

  Respuesta correcta: Gestión de cambios

  En ITIL v4, la práctica de gestión de cambios tiene como objetivo maximizar el número de cambios exitosos en los servicios y productos mediante la evaluación, autorización e implementación controlada.

• ¿Qué tipo de ataque consiste en la interceptación de comunicaciones entre dos partes sin su conocimiento?

  Respuesta correcta: Ataque de hombre en el medio (Man-in-the-Middle)

  Un ataque de hombre en el medio (MitM) ocurre cuando un atacante intercepta y posiblemente altera la comunicación entre dos sistemas que creen estar comunicándose directamente, según el estándar de seguridad NIST SP 800-53.

• En la planificación de la continuidad de negocio, ¿qué documento describe los procedimientos para recuperar los sistemas críticos después de un desastre?

  Respuesta correcta: Plan de recuperación ante desastres (DRP)

  El Plan de Recuperación ante Desastres (DRP) es un conjunto de procedimientos documentados para recuperar sistemas de información, infraestructura y datos después de un desastre, según la norma ISO 22301.

• ¿Qué tecnología permite la segmentación lógica de una red local (LAN) en múltiples dominios de broadcast?

  Respuesta correcta: VLAN

  Las VLAN (Virtual Local Area Network) permiten dividir una red física en múltiples dominios de broadcast lógicos, mejorando la seguridad y el rendimiento, según el estándar IEEE 802.1Q.

• En el contexto de bases de datos, ¿qué propiedad ACID garantiza que una transacción se complete totalmente o no se realice en absoluto?

  Respuesta correcta: Atomicidad

  La propiedad de atomicidad en las transacciones de bases de datos asegura que una transacción se trata como una unidad indivisible, es decir, se ejecuta completamente o no se ejecuta nada.

• ¿Qué herramienta de monitorización utiliza comúnmente el protocolo SNMP para recopilar información de dispositivos de red?

  Respuesta correcta: Nagios

  Nagios es una herramienta de monitorización de sistemas y redes que utiliza el protocolo SNMP (Simple Network Management Protocol) para recopilar datos de dispositivos gestionados.

• Según la Ley 40/2015, de Régimen Jurídico del Sector Público, ¿qué principio rige la actuación administrativa en el uso de medios electrónicos?

  Respuesta correcta: Principio de interoperabilidad

  El artículo 4 de la Ley 40/2015 establece los principios de la administración electrónica, incluyendo el principio de interoperabilidad que garantiza el intercambio de información entre administraciones.

• ¿Qué nivel del modelo OSI se encarga de la transmisión de bits a través del medio físico?

  Respuesta correcta: Capa física

  La capa física (capa 1) del modelo OSI se encarga de la transmisión de bits sin procesar a través del medio físico, definiendo características eléctricas, mecánicas y funcionales.

• En la gestión de configuraciones, ¿qué base de datos almacena información sobre los elementos de configuración y sus relaciones?

  Respuesta correcta: CMDB (Configuration Management Database)

  La CMDB (Base de Datos de Gestión de Configuración) es un repositorio que almacena detalles de los elementos de configuración (CI) y sus relaciones, según la práctica de gestión de configuraciones de ITIL.

• ¿Qué tipo de licencia de software permite su uso, modificación y distribución sin restricciones?

  Respuesta correcta: Software de código abierto (open source)

  El software de código abierto, bajo licencias como GPL, permite a los usuarios usar, modificar y distribuir el software libremente, siempre que se respeten las condiciones de la licencia.

• En virtualización, ¿qué término describe la capacidad de mover una máquina virtual en ejecución de un servidor físico a otro sin interrupción?

  Respuesta correcta: Migración en caliente (live migration)

  La migración en caliente (live migration) permite transferir una máquina virtual en ejecución de un host físico a otro con una interrupción mínima o nula, utilizando tecnologías como vMotion de VMware.

• ¿Qué estándar define los requisitos para un sistema de gestión de servicios de TI (ITSM)?

  Respuesta correcta: ISO 20000

  La norma ISO/IEC 20000-1 especifica los requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de servicios de TI (ITSM).

• En criptografía, ¿qué algoritmo de cifrado asimétrico se utiliza comúnmente para el intercambio seguro de claves?

  Respuesta correcta: RSA

  RSA es un algoritmo de cifrado asimétrico ampliamente utilizado para el intercambio seguro de claves y la firma digital, basado en la dificultad de factorizar números grandes.

• Según el ENS, ¿qué comité es responsable de la coordinación y supervisión de la seguridad en el uso de medios electrónicos en la Administración?

  Respuesta correcta: Comité de Seguridad de la Información

  El artículo 39 del Real Decreto 311/2022 establece la creación del Comité de Seguridad de la Información como órgano responsable de la coordinación y supervisión de la seguridad en el uso de medios electrónicos.

• ¿Qué técnica de prueba de software implica la ejecución del código para detectar fallos?

  Respuesta correcta: Prueba dinámica

  Las pruebas dinámicas, según el estándar IEEE 829, implican la ejecución del software con entradas específicas para observar su comportamiento y detectar fallos.

• En la gestión de incidentes de seguridad, ¿qué fase implica la contención y erradicación de la amenaza?

  Respuesta correcta: Respuesta

  La fase de respuesta en la gestión de incidentes de seguridad, según el marco NIST SP 800-61, incluye la contención, erradicación y recuperación del incidente.

• ¿Qué protocolo se utiliza para la asignación automática de direcciones IP en una red?

  Respuesta correcta: DHCP

  El protocolo DHCP (Dynamic Host Configuration Protocol) permite la asignación automática de direcciones IP y otros parámetros de configuración a dispositivos en una red.

• En el modelo de madurez CMMI, ¿qué nivel se caracteriza por procesos gestionados cuantitativamente?

  Respuesta correcta: Nivel 4

  En el modelo CMMI (Capability Maturity Model Integration), el nivel 4 (Gestionado cuantitativamente) se caracteriza por procesos controlados mediante técnicas estadísticas y cuantitativas.

• ¿Qué dispositivo de red se utiliza para conectar diferentes redes y dirigir paquetes entre ellas?

  Respuesta correcta: Router

  Un router es un dispositivo de red que opera en la capa 3 del modelo OSI y se encarga de dirigir paquetes entre redes diferentes basándose en direcciones IP.