Qué cae en el examen de GSI: análisis de las 821 preguntas oficiales de 2019 a 2025
Datos a 24 de octubre de 2026 · 8 exámenes: acceso libre y promoción interna de 2019, 2022, 2024 y 2025.
El primer ejercicio de GSI son 100 preguntas sobre cuatro bloques: organización del Estado y Administración electrónica, tecnología básica, desarrollo de sistemas y sistemas y comunicaciones. Lo hemos contado pregunta a pregunta en todos los exámenes oficiales que tenemos.
Cuánto pesa cada bloque
| Bloque | Subtemas | Preguntas | Peso |
|---|---|---|---|
| I · Organización del Estado y Administración electrónica | 37 | 135 | 16,4 % |
| II · Tecnología básica | 65 | 210 | 25,6 % |
| III · Desarrollo de sistemas | 59 | 258 | 31,4 % |
| IV · Sistemas y comunicaciones | 68 | 218 | 26,6 % |
Desarrollo de sistemas (bloque III) es el que más pesa: casi un tercio del examen. Tecnología básica y sistemas y comunicaciones van casi empatados, y el bloque I, de organización del Estado y Administración electrónica, se lleva una de cada seis preguntas.
Los 15 subtemas que más caen
Preguntas oficiales de cada subtema y en cuántas de las 4 convocatorias (2019, 2022, 2024 y 2025) ha salido.
| # | Subtema | Preguntas | Años |
|---|---|---|---|
| 1 | ENS, ENI y guías CCN-STICBloque I, tema 9 · Instrumentos para la Administración Electrónica | 20 | 4 de 4 |
| 2 | Conceptos y componentesBloque II, tema 2 · Sistemas operativos | 18 | 4 de 4 |
| 3 | Metodologías de desarrolloBloque III, tema 2 · Gestión y planificación del desarrollo | 18 | 4 de 4 |
| 4 | BBDD RelacionalesBloque II, tema 5 · Bases de datos relacionales y SQL | 16 | 4 de 4 |
| 5 | Modelos de ciclo de vidaBloque III, tema 1 · Ciclo de vida de los sistemas | 15 | 4 de 4 |
| 6 | Accesibilidad y usabilidadBloque III, tema 14 · Accesibilidad, usabilidad y experiencia de usuario | 13 | 4 de 4 |
| 7 | Modelo de programación .NETBloque III, tema 11 · La plataforma .NET | 13 | 4 de 4 |
| 8 | Pruebas de softwareBloque III, tema 7 · Pruebas del sistema | 13 | 4 de 4 |
| 9 | Modelo OSIBloque II, tema 8 · Modelos TCP/IP y OSI | 12 | 4 de 4 |
| 10 | Protocolos de encaminamientoBloque IV, tema 10 · Redes de área extensa | 12 | 4 de 4 |
| 11 | Servicios webBloque III, tema 12 · Aplicaciones y servicios web | 12 | 4 de 4 |
| 12 | Estándares IEEE 802.11Bloque IV, tema 11 · Redes inalámbricas | 11 | 4 de 4 |
| 13 | Funcionamiento y elementos Jakarta EEBloque III, tema 10 · Arquitectura Java EE/Jakarta EE | 11 | 4 de 4 |
| 14 | Procedimiento administrativo comúnBloque I, tema 8 · Procedimiento, régimen jurídico y empleo público | 11 | 4 de 4 |
| 15 | Servicios comunesBloque I, tema 10 · Cooperación e infraestructuras de Administración electrónica | 11 | 4 de 4 |
Lo que más cae en GSI es la seguridad de la Administración electrónica (el ENS, el ENI y las guías CCN-STIC), los sistemas operativos y las metodologías de desarrollo. Los subtemas de esta lista han salido en las cuatro convocatorias. En total, 40 subtemas han caído en todas las convocatorias y 51 de 229 no han salido nunca.
¿Sirve estudiar primero lo que más cae?
Lo hemos comprobado con el examen de 2025: hemos ordenado los subtemas por lo que habían caído en las convocatorias anteriores, como habría hecho alguien que estudiara antes de ese examen, y hemos mirado qué parte del examen de 2025 caía en el 30 % de arriba.
No es una bola de cristal: una buena parte del examen cae fuera de ese 30 %, y en lo que cae dentro también hay que acertar. Pero sí dice por dónde empezar y qué repasar más veces cuando no da tiempo a todo.
Una pregunta oficial, explicada
ENS, ENI y guías CCN-STIC, el subtema que más cae. Así es una pregunta real en la app, con el error más habitual marcado y la explicación del tutor.
Según la guía CCN-STIC 817 (Esquema Nacional de Seguridad. Gestión de ciberincidentes), ¿cuál de las siguientes es una fase del ciclo de vida de la gestión de ciberincidentes?
- a)Auditoría y certificación. (respuesta marcada, incorrecta)
- b)Preparación. (respuesta correcta)
- c)Evaluación de la conformidad.
- d)Revisión contractual.
Es la B. La gestión de ciberincidentes arranca con la preparación: política, procedimientos, equipo y medios antes de que ocurra nada. Después vienen la detección y el análisis, la contención y la recuperación, y la actividad posterior.
La trampa: la auditoría y la certificación son del ENS, el mismo marco de la guía, pero sirven para verificar su cumplimiento, no para responder a un incidente.
Cómo lo hemos contado
- Hemos usado las 821 preguntas oficiales de los 8 exámenes, también las de reserva, sin las anuladas.
- Cada pregunta está asignada a un subtema del temario oficial de la convocatoria.
- Algunas preguntas se repiten entre el examen de acceso libre y el de promoción interna del mismo año; cuentan en cada examen.
- Se actualizará cuando se publique el próximo examen.
Los exámenes de los que salen estos datos, con todas sus preguntas y la plantilla: exámenes de GSI resueltos.