Tema 15. Infraestructuras críticas y ciberseguridad

pregunta 1

Según el artículo 1 del Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información, además de regular la seguridad de las redes y sistemas de información de los servicios esenciales y digitales, la norma tiene por objeto establecer:

1. Un registro público de ciberdelitos
2. Un sistema de licencias para servicios digitales
3. Un régimen de certificación obligatoria de productos
4. Un sistema de notificación de incidentes

Ver la respuesta

D. Un sistema de notificación de incidentes

El art. 1.1 fija como objeto regular esa seguridad y establecer un sistema de notificación de incidentes.

Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información · art. 1

pregunta 2

Según el artículo 9 del Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información, la autoridad competente para los proveedores de servicios digitales no comprendidos en el ámbito de aplicación de la Ley 40/2015 es:

1. El Ministerio de Defensa, a través del Centro Criptológico Nacional
2. La Secretaría de Estado de Seguridad, a través del CNPIC
3. La Agencia Española de Protección de Datos
4. La Secretaría de Estado de Digitalización e Inteligencia Artificial

Ver la respuesta

D. La Secretaría de Estado de Digitalización e Inteligencia Artificial

El art. 9.1 b) atribuye la competencia sobre los proveedores de servicios digitales a la Secretaría de Estado de Digitalización e Inteligencia Artificial; los del sector público corresponden al CCN (art. 9.1 c).

Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información · art. 9

pregunta 3

Según el artículo 22 del Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información, un incidente se considera resuelto cuando:

1. Se ha enviado la notificación final a la autoridad competente
2. Han pasado setenta y dos horas sin nuevas incidencias
3. Se han identificado sus causas y a sus responsables
4. Se han restablecido las redes y sistemas afectados y el servicio opera con normalidad

Ver la respuesta

D. Se han restablecido las redes y sistemas afectados y el servicio opera con normalidad

El art. 22.3 considera resuelto el incidente cuando se han restablecido las redes y sistemas de información afectados y el servicio opera con normalidad.

Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información · art. 22

pregunta 4

Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué propiedad garantiza la exactitud de los datos transportados o almacenados, asegurando que no se han alterado, perdido o destruido?

1. Integridad
2. Autenticación
3. Disponibilidad
4. Confidencialidad

Ver la respuesta

A. Integridad

La entrada «Integridad» la define como la propiedad que garantiza la exactitud de los datos y que no han sido alterados, perdidos ni destruidos.

Glosario de términos de ciberseguridad (INCIBE) · s. v. Integridad

pregunta 5

Según el Glosario de términos de ciberseguridad de INCIBE, ¿qué es una vulnerabilidad?

1. Una debilidad o fallo de un sistema que puede aprovecharse con fines maliciosos
2. La medida del efecto que produce un incidente
3. La posibilidad de que una amenaza se convierta en un daño real
4. Una circunstancia desfavorable con consecuencias negativas sobre los activos

Ver la respuesta

A. Una debilidad o fallo de un sistema que puede aprovecharse con fines maliciosos

La entrada «Vulnerabilidad» la define como una debilidad o fallo aprovechable con fines maliciosos, normalmente mediante un exploit; las otras opciones son amenaza, riesgo e impacto.

Glosario de términos de ciberseguridad (INCIBE) · s. v. Vulnerabilidad

pregunta 6

Según el artículo 2 de la Ley 8/2011, de protección de las infraestructuras críticas, son infraestructuras críticas las infraestructuras estratégicas:

1. Cuyo funcionamiento es indispensable y no permite soluciones alternativas
2. Que pertenecen a operadores del sector público
3. Que se ubican en una zona geográfica declarada crítica
4. Cuya perturbación afectaría gravemente al menos a dos Estados miembros

Ver la respuesta

A. Cuyo funcionamiento es indispensable y no permite soluciones alternativas

El art. 2 e) exige que su funcionamiento sea indispensable y no admita alternativas. Afectar a dos Estados miembros es lo propio de las críticas europeas (art. 2 f).

Ley 8/2011, de protección de las infraestructuras críticas · art. 2

pregunta 7

Según el artículo 5 de la Ley 8/2011, de protección de las infraestructuras críticas, las Corporaciones Locales son agentes del Sistema de Protección de Infraestructuras Críticas:

1. A través de las Delegaciones del Gobierno en cada provincia
2. A través de las Diputaciones Provinciales de su territorio
3. Cada municipio en que se ubique una infraestructura crítica
4. A través de la asociación de Entidades Locales de mayor implantación nacional

Ver la respuesta

D. A través de la asociación de Entidades Locales de mayor implantación nacional

El art. 5.2 f) incluye a las Corporaciones Locales a través de la asociación de Entidades Locales de mayor implantación a nivel nacional.

Ley 8/2011, de protección de las infraestructuras críticas · art. 5

pregunta 8

¿Cuál de los siguientes NO es uno de los planes de actuación que enumera el artículo 14 de la Ley 8/2011, de protección de las infraestructuras críticas?

1. Los Planes Estratégicos Sectoriales
2. Los Planes de Seguridad del Operador
3. Los Planes de Apoyo Operativo
4. Los Planes Territoriales de Emergencia

Ver la respuesta

D. Los Planes Territoriales de Emergencia

El art. 14.1 enumera cinco planes: Plan Nacional, Planes Estratégicos Sectoriales, de Seguridad del Operador, de Protección Específicos y de Apoyo Operativo.

Ley 8/2011, de protección de las infraestructuras críticas · art. 14

pregunta 9

Según el artículo 11 del Reglamento de Protección de las Infraestructuras Críticas (Real Decreto 704/2011), la Comisión Nacional para la Protección de las Infraestructuras Críticas está presidida por:

1. El Director del Departamento de Seguridad Nacional
2. El Ministro del Interior
3. El Secretario de Estado de Seguridad
4. El Director del CNPIC

Ver la respuesta

C. El Secretario de Estado de Seguridad

El art. 11.2 dispone que la Comisión será presidida por el Secretario de Estado de Seguridad. El Director del CNPIC es su Secretario.

Real Decreto 704/2011, Reglamento de protección de las infraestructuras críticas · art. 11

pregunta 10

Según el artículo 23 del Reglamento de Protección de las Infraestructuras Críticas (Real Decreto 704/2011), la resolución que aprueba el Plan de Seguridad del Operador se notificará al interesado en el plazo máximo de:

1. Un mes
2. Tres meses
3. Seis meses
4. Dos meses

Ver la respuesta

D. Dos meses

El art. 23.1 establece que el Secretario de Estado de Seguridad, previo informe del CNPIC, notifica la resolución en el plazo máximo de dos meses.

Real Decreto 704/2011, Reglamento de protección de las infraestructuras críticas · art. 23