Tema 17. Materias técnico-científicas. Tecnologías de la información y la comunicación
Texto oficial del tema
Bloque 1. Sistemas de Telecomunicaciones. · Ley 11/2022, de 28 de junio, General de Telecomunicaciones. · TÍTULO I. Disposiciones generales. · TÍTULO III. CAPÍTULO III. Salvaguardia de derechos fundamentales, secreto de las comunicaciones y protección de los datos personales y derechos y obligaciones de carácter público vinculados con las redes y servicios de comunicaciones electrónicas. · Real Decreto 806/2014, de 19 de septiembre, sobre organización e instrumentos operativos de las tecnologías de la información y las comunicaciones en la Administración General del Estado y sus Organismos Públicos. · CAPÍTULO I. Objeto y ámbito de aplicación. · CAPÍTULO III. Modelo de gobernanza en el ámbito de las tecnologías de la información y las comunicaciones. · Bloque 2. Técnicas criptográficas y Mecanismos de firma digital. · Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza. · TÍTULO I. Disposiciones Generales. · TÍTULO II. Certificados Electrónicos. · TÍTULO III. Obligaciones y responsabilidad de los prestadores de servicios electrónicos de confianza. · Disposición adicional tercera. Documento nacional de identidad y sus certificados electrónicos. · Bloque 3. Principios y recomendaciones básicas en Ciberseguridad del CCN-CERT. · Factores de amenaza. La Internet Profunda. Aplicaciones. Navegación Segura. Correo electrónico. Virtualización. Seguridad en Dispositivos móviles y redes inalámbricas. Mensajería Instantánea, Redes Sociales. Internet de las cosas (IoT). · Bloque 4. Sistemas de Información. · Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica.
Normas de referencia
10 preguntas de ejemplo
Preguntas propias sobre este tema, con su respuesta, su explicación y la fuente. En la app hay 190 de este tema y el test del día las mezcla con el resto.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué término define un conjunto de ordenadores controlados remotamente por un atacante que pueden usarse en conjunto para actividades maliciosas como el envío de spam o ataques DDoS?
- Botnet
- Honeypot
- DMZ
- Rootkit
Ver la respuesta
A. Botnet
La entrada «Botnet» la define como un conjunto de ordenadores (bots) controlados a distancia por un atacante para actividades maliciosas.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué suele contener el correo o mensaje de un ataque de phishing?
- Un enlace a un sitio web que suplanta al legítimo
- Un certificado digital de la entidad suplantada
- Un parche de seguridad del fabricante
- La clave privada del remitente
Ver la respuesta
A. Un enlace a un sitio web que suplanta al legítimo
Según la entrada «Phishing», el mensaje suele llevar un enlace (o un fichero con el enlace) a una web que suplanta a la legítima.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué diferencia a los gusanos de los troyanos?
- Que los gusanos se propagan solos por la red, sin acción humana
- Que los gusanos solo se propagan mediante memorias USB
- Que los gusanos no se consideran programas maliciosos
- Que los gusanos necesitan que el usuario ejecute un fichero infectado
Ver la respuesta
A. Que los gusanos se propagan solos por la red, sin acción humana
La entrada «Gusano» explica que los troyanos dependen de que el usuario visite una web o ejecute un fichero, mientras que los gusanos se copian y propagan automáticamente.
Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué término define el ataque contra un sitio web en el que se modifica la apariencia visual de una página?
- Pharming
- Session hijacking
- Watering hole
- Defacement
Ver la respuesta
D. Defacement
Es la definición de la entrada «Defacement».
Según el Glosario de términos de ciberseguridad de INCIBE, ¿cuál es la función principal del certificado digital?
- Hacer copias de seguridad
- Autenticar al poseedor
- Detectar intrusiones en la red
- Bloquear el tráfico no autorizado
Ver la respuesta
B. Autenticar al poseedor
La entrada «Certificado digital» dice que su función principal es autenticar al poseedor, aunque también puede servir para cifrar y firmar.
Según el artículo 5 del Real Decreto 4/2010, del Esquema Nacional de Interoperabilidad, la interoperabilidad se tendrá presente de forma integral:
- Desde la concepción de los servicios y sistemas y en todo su ciclo de vida
- A partir de la primera auditoría de conformidad del sistema
- Solo en la fase de despliegue y explotación de los sistemas
- Solo cuando el sistema se conecte con otra Administración
Ver la respuesta
A. Desde la concepción de los servicios y sistemas y en todo su ciclo de vida
El art. 5 exige tenerla presente desde la concepción de los servicios y sistemas y a lo largo de su ciclo de vida.
Según el artículo 21.2 del Real Decreto 4/2010, del Esquema Nacional de Interoperabilidad, las Administraciones públicas crearán, para cubrir el ciclo de vida de los documentos electrónicos:
- Un archivo electrónico único para todas las Administraciones
- Depósitos en la nube contratados con proveedores privados
- Copias en papel de todos los documentos electrónicos firmados
- Repositorios electrónicos equivalentes en su función a los archivos convencionales
Ver la respuesta
D. Repositorios electrónicos equivalentes en su función a los archivos convencionales
El art. 21.2 prevé repositorios electrónicos, complementarios y equivalentes en cuanto a su función a los archivos convencionales.
Según el artículo 7.1 de la Ley 6/2020, de servicios electrónicos de confianza, puede prescindirse de la personación de quien solicita un certificado cualificado si:
- Su firma en la solicitud ha sido legitimada ante notario
- Presenta la solicitud un familiar con poder suyo
- Envía por correo postal una fotocopia de su DNI
- Abona una tasa adicional de verificación remota
Ver la respuesta
A. Su firma en la solicitud ha sido legitimada ante notario
El art. 7.1 exige personación, salvo que la firma en la solicitud haya sido legitimada en presencia notarial.
Según el artículo 2.1 de la Ley 11/2022, General de Telecomunicaciones, las telecomunicaciones son:
- Servicios públicos esenciales reservados al Estado
- Servicios de interés general prestados en libre competencia
- Servicios públicos prestados en régimen de concesión
- Servicios de interés general prestados en monopolio
Ver la respuesta
B. Servicios de interés general prestados en libre competencia
El art. 2.1 las define como servicios de interés general que se prestan en régimen de libre competencia.
Según el artículo 58.5 de la Ley 11/2022, General de Telecomunicaciones, a efectos de la interceptación legal se entiende por identidad:
- La dirección postal en la que el operador hace las notificaciones
- El número de serie del terminal empleado en cada comunicación
- El nombre, los apellidos y el número de DNI del abonado al servicio
- Una etiqueta técnica que puede representar el origen o destino del tráfico
Ver la respuesta
D. Una etiqueta técnica que puede representar el origen o destino del tráfico
El art. 58.5 a) define identidad como la etiqueta técnica que puede representar el origen o el destino de cualquier tráfico, como un número de teléfono.