Saltar al contenido
OpoTAI Avísame cuando salga la app
Gestión de Sistemas e Informática (GSI)

Examen de Gestión de Sistemas e Informática (GSI) de 2025, acceso libre, resuelto

Actualizado el 24 de octubre de 2026

Todas las preguntas del examen oficial con la respuesta correcta de la plantilla del tribunal. 10 están explicadas como en la app: por qué es la correcta, de dónde sale y la trampa de cada opción.

Las preguntas

Pregunta 1

¿Cuál de las siguientes funciones NO corresponde al Rey, según el artículo 62 de la Constitución Española de 1978?

  1. a) Expedir los decretos acordados en el Consejo de Ministros.
  2. b) Convocar a referéndum en los casos previstos en la Constitución.
  3. c) Nombrar y separar a los miembros del Gobierno, a propuesta de su Presidente.
  4. d) Autorizar la celebración de tratados internacionales que impliquen obligaciones financieras para la Hacienda Pública.
Ver la respuesta

Respuesta correcta: d) Autorizar la celebración de tratados internacionales que impliquen obligaciones financieras para la Hacienda Pública.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 2

¿Cuál de los siguientes derechos o libertades está sujeto al "procedimiento preferente y sumario" ante los Tribunales ordinarios y al recurso de amparo ante el Tribunal Constitucional, según el artículo 53.2 de la Constitución Española de 1978?

  1. a) El derecho a la protección de la salud.
  2. b) El derecho a una vivienda digna y adecuada.
  3. c) El derecho a la libertad sindical.
  4. d) El derecho a la propiedad privada y a la herencia.
Ver la respuesta

Respuesta correcta: c) El derecho a la libertad sindical.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 3

Según el artículo 68 de la Constitución Española de 1978, ¿por cuánto tiempo es elegido el Congreso de los Diputados?

  1. a) Por cinco años, a contar desde la fecha de su elección.
  2. b) Por cuatro años y su mandato termina el día de las siguientes elecciones.
  3. c) Por tiempo indefinido hasta que el Presidente del Gobierno decida disolver las Cámaras.
  4. d) Por cuatro años y su mandato termina cuatro años después de su elección o el día de la disolución de la Cámara.
Ver la respuesta

Respuesta correcta: d) Por cuatro años y su mandato termina cuatro años después de su elección o el día de la disolución de la Cámara.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 4

¿A qué Cámara corresponde la competencia exclusiva de autorizar al Gobierno para adoptar las medidas necesarias a fin de obligar a una Comunidad Autónoma al cumplimiento forzoso de sus obligaciones, según el artículo 155 de la Constitución Española de 1978?

  1. a) Al Congreso de los Diputados, mediante votación por mayoría absoluta.
  2. b) A las Cortes Generales, en sesión conjunta de ambas Cámaras.
  3. c) Al Senado, mediante la aprobación por mayoría absoluta.
  4. d) Al Tribunal Constitucional, a propuesta del Senado.
Ver la respuesta

Respuesta correcta: c) Al Senado, mediante la aprobación por mayoría absoluta.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 5Explicada

Según el artículo 97 de la Constitución Española de 1978, el Gobierno ejerce la función ejecutiva y la potestad reglamentaria de acuerdo con:

  1. a) Las directrices marcadas por el Presidente del Gobierno.
  2. b) La Constitución y las leyes.
  3. c) El programa político presentado en el debate de investidura.
  4. d) Los tratados internacionales y las resoluciones de las Cortes Generales.
Ver la respuesta y la explicación

Respuesta correcta: b) La Constitución y las leyes.

El reglamento queda subordinado a las normas de rango superior, por jerarquía normativa, y por eso no puede contradecirlas. Así lo fija el artículo 97 de la Constitución para la actuación ejecutiva y normativa del Gobierno.

«Ejerce la función ejecutiva y la potestad reglamentaria de acuerdo con la Constitución y las leyes.»

Trampas: La (a): el Presidente dirige la acción del Gobierno, art. 98.2 CE, pero el art. 97 CE no remite a sus directrices. Engaña: el Presidente dirige la acción del Gobierno, art. 98.2 CE. La (c): el programa se expone para solicitar la confianza del Congreso, art. 99.2 CE. No limita la potestad reglamentaria. La (d): el art. 97 CE no cita resoluciones de las Cortes, que ejercen la potestad legislativa, art. 66.2 CE.

Para repasar: La función ejecutiva y la potestad reglamentaria del Gobierno se rigen por la Constitución y las leyes, no por directrices ni programas.

Fuente: Artículo 97 · Constitución Española, Artículo 98 · Constitución Española

Pregunta 6

Según lo establecido en el Título V de la Constitución Española de 1978, cuando se presenta una interpelación ante una de las Cámaras, ¿qué consecuencia parlamentaria específica puede derivarse de ella?

  1. a) La convocatoria automática de una comisión de investigación sobre la materia interpelada.
  2. b) La obligación del Gobierno de solicitar una cuestión de confianza en el plazo de 48 horas.
  3. c) El cese inmediato del Ministro interpelado si la respuesta no es aprobada por mayoría absoluta.
  4. d) La posibilidad de que la interpelación dé lugar a una moción en la que la Cámara manifieste su posición.
Ver la respuesta

Respuesta correcta: d) La posibilidad de que la interpelación dé lugar a una moción en la que la Cámara manifieste su posición.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 7

Según el artículo 20.4 de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, si la Administración no dicta y notifica una resolución expresa sobre una solicitud de información en el plazo máximo establecido, ¿qué efecto se produce?

  1. a) Se entenderá estimada la solicitud por silencio administrativo positivo.
  2. b) Se entenderá desestimada la solicitud por silencio administrativo negativo.
  3. c) El plazo se prorroga automáticamente por otros 30 días hábiles.
  4. d) La Administración incurre, de forma automática, en una infracción muy grave de buen gobierno.
Ver la respuesta

Respuesta correcta: b) Se entenderá desestimada la solicitud por silencio administrativo negativo.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 8

De acuerdo con la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, ¿qué requisito es necesario cumplir para que un ciudadano pueda ejercer su derecho de acceso a la información pública?

  1. a) Debe acreditar un interés directo, personal y legítimo en la información que solicita.
  2. b) Debe exponer de forma detallada los motivos por los cuales solicita dicha información.
  3. c) No es necesario que el solicitante motive su solicitud de acceso a la información.
  4. d) El solicitante debe ser necesariamente ciudadano español o residente en la Unión Europea.
Ver la respuesta

Respuesta correcta: c) No es necesario que el solicitante motive su solicitud de acceso a la información.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 9

Según la Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres, en su redacción vigente, ¿a partir de qué número de personas trabajadoras es obligatoria la elaboración y aplicación de un Plan de Igualdad en las empresas?

  1. a) 25 personas trabajadoras.
  2. b) 50 personas trabajadoras.
  3. c) 100 personas trabajadoras.
  4. d) 200 personas trabajadoras.
Ver la respuesta

Respuesta correcta: b) 50 personas trabajadoras.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 10

¿Cuál es el modelo que establece la Ley 4/2023, de 28 de febrero, para la igualdad real y efectiva de las personas trans y para la garantía de los derechos de las personas LGTBI, para la rectificación registral de la mención relativa al sexo de las personas mayores de 16 años?

  1. a) La obligatoriedad de aportar un diagnóstico médico de disforia de género.
  2. b) La exigencia de haber acreditado un tratamiento hormonal previo durante al menos dos años.
  3. c) La necesidad de obtener una autorización judicial previa tras un examen psicológico.
  4. d) La libre autodeterminación de la identidad de género basada en la voluntad de la persona, sin necesidad de informes médicos ni tratamientos.
Ver la respuesta

Respuesta correcta: d) La libre autodeterminación de la identidad de género basada en la voluntad de la persona, sin necesidad de informes médicos ni tratamientos.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 11

De acuerdo con el artículo 25.2 del Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE, una firma electrónica cualificada tendrá un efecto jurídico equivalente al de:

  1. a) Un sello electrónico avanzado.
  2. b) Un documento electrónico certificado.
  3. c) Una firma manuscrita.
  4. d) Una firma electrónica avanzada.
Ver la respuesta

Respuesta correcta: c) Una firma manuscrita.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 12

De acuerdo con la Carta de Derechos Digitales, el diseño de la pseudonimidad:

  1. a) Garantizará el anonimato absoluto de la persona en todo momento, sin posibilidad de reidentificación en ningún supuesto.
  2. b) Solo permitirá la reidentificación de la persona mediante resolución de la Agencia Española de Protección de Datos, previa solicitud motivada de la autoridad competente.
  3. c) Permitirá la reidentificación automática de la persona cuando el prestador de servicios tenga conocimiento efectivo de que el acceso se usa para actividades ilícitas, sin necesidad de resolución judicial.
  4. d) Asegurará la posibilidad de reidentificar a las personas previa resolución judicial en los casos y con las garantías previstas por el ordenamiento jurídico.
Ver la respuesta

Respuesta correcta: d) Asegurará la posibilidad de reidentificar a las personas previa resolución judicial en los casos y con las garantías previstas por el ordenamiento jurídico.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 13

De acuerdo con el artículo 33.1 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, en caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente, de ser posible, a más tardar:

  1. a) 48 horas después de que haya tenido constancia de ella.
  2. b) 72 horas después de que haya tenido constancia de ella.
  3. c) 24 horas después de que haya tenido constancia de ella.
  4. d) 96 horas después de que haya tenido constancia de ella.
Ver la respuesta

Respuesta correcta: b) 72 horas después de que haya tenido constancia de ella.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 14

De acuerdo con el artículo 21.3 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, cuando las normas reguladoras de los procedimientos no fijen el plazo máximo de resolución, este será de:

  1. a) Un mes desde la fecha del acuerdo de iniciación, para los procedimientos iniciados de oficio.
  2. b) Dos meses desde la fecha en que la solicitud haya tenido entrada en el registro electrónico de la Administración u Organismo competente para su tramitación.
  3. c) Tres meses, sin que pueda exceder de seis meses salvo que una norma con rango de Ley establezca uno mayor o así venga previsto en el Derecho de la Unión Europea.
  4. d) Seis meses desde la fecha del acuerdo de iniciación del procedimiento.
Ver la respuesta

Respuesta correcta: c) Tres meses, sin que pueda exceder de seis meses salvo que una norma con rango de Ley establezca uno mayor o así venga previsto en el Derecho de la Unión Europea.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 15Explicada

Según el artículo 85.3 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, en los procedimientos sancionadores en los que la sanción tenga únicamente carácter pecuniario, el órgano competente para resolver aplicará reducciones de al menos:

  1. a) El 20 % sobre el importe de la sanción propuesta por reconocimiento de responsabilidad y pago voluntario, siendo acumulables entre sí.
  2. b) El 10 % sobre el importe de la sanción propuesta por reconocimiento de responsabilidad y pago voluntario, siendo acumulables entre sí.
  3. c) El 25 % sobre el importe de la sanción propuesta por reconocimiento de responsabilidad y pago voluntario, sin que sean acumulables entre sí.
  4. d) El 30 % sobre el importe de la sanción propuesta por reconocimiento de responsabilidad y pago voluntario, siendo acumulables entre sí.
Ver la respuesta y la explicación

Respuesta correcta: a) El 20 % sobre el importe de la sanción propuesta por reconocimiento de responsabilidad y pago voluntario, siendo acumulables entre sí.

El artículo 85.3 de la Ley 39/2015 establece un mínimo, no una cifra fija: las reducciones por reconocer la responsabilidad y por pagar voluntariamente se suman, y el reglamento puede elevar el porcentaje. Solo rige si la sanción es exclusivamente pecuniaria.

«el órgano competente para resolver el procedimiento aplicará reducciones de, al menos, el 20 % sobre el importe de la sanción propuesta, siendo éstos acumulables entre sí.»

Trampas: La (b): el mínimo es del 20 %, no del 10 %, art. 85.3 de la Ley 39/2015. La (c): es el 20 %, no el 25 %, y las reducciones sí se acumulan, art. 85.3 de la Ley 39/2015. La (d): el mínimo es el 20 %, no el 30 %; solo el reglamento puede elevarlo, art. 85.3 de la Ley 39/2015. Engaña: el reglamento puede subir el porcentaje, pero el mínimo legal sigue siendo el 20 %.

Para repasar: En sanciones solo pecuniarias, reconocer la responsabilidad y pagar voluntariamente dan reducciones acumulables de al menos el 20 % sobre la sanción propuesta, ampliables por reglamento.

Fuente: Artículo 85 · Ley 39/2015

Pregunta 16

Según la Guía CCN-STIC 804 (ENS. Guía de implantación), el conjunto de procedimientos operativos de seguridad [ORG.3] debe cubrir un determinado porcentaje de las actividades rutinarias, así como aquellas tareas que se realizan con poca frecuencia, pero exigen seguir unos pasos determinados muy precisos. Dicho porcentaje será de, al menos:

  1. a) El 60 % de las actividades rutinarias.
  2. b) El 90 % de las actividades rutinarias.
  3. c) El 80 % de las actividades rutinarias.
  4. d) El 70 % de las actividades rutinarias.
Ver la respuesta

Respuesta correcta: c) El 80 % de las actividades rutinarias.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 17

Según la Guía CCN-STIC 807 (Criptología de empleo en el Esquema Nacional de Seguridad), los esquemas de cifrado con autenticación (AE/AEAD) autorizados para uso recomendado basados en el cifrador de bloque AES son:

  1. a) EAX, GCM y CBC.
  2. b) EAX, GCM y CCM.
  3. c) GCM, CCM y CTR.
  4. d) CBC, CFB y OFB.
Ver la respuesta

Respuesta correcta: b) EAX, GCM y CCM.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 18

De acuerdo con el artículo 9.2 del Real Decreto 1125/2024, de 5 de noviembre, por el que se regulan la organización y los instrumentos operativos para la Administración Digital de la Administración del Estado, la utilización de los medios y servicios declarados transversales será:

  1. a) De carácter voluntario y complementario respecto a los medios y servicios particulares empleados por las distintas unidades.
  2. b) De carácter obligatorio y sustitutivo respecto a los medios y servicios particulares empleados por las distintas unidades.
  3. c) De carácter potestativo, salvo que la CETIC determine lo contrario en cada caso.
  4. d) De carácter obligatorio, pero compatible con los medios y servicios particulares de cada unidad.
Ver la respuesta

Respuesta correcta: b) De carácter obligatorio y sustitutivo respecto a los medios y servicios particulares empleados por las distintas unidades.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 19

Según el Catálogo de Servicios de Administración Digital, la solución FIRe está compuesta por dos componentes. ¿Cuál de los siguientes es uno de ellos?

  1. a) La plataforma de @firma y la adaptación a Autofirma.
  2. b) El cliente ligero SCSPv3 para consultas de datos.
  3. c) El motor de traducción Moses basado en estadísticas.
  4. d) El API FIRe, que son librerías integrables en las aplicaciones.
Ver la respuesta

Respuesta correcta: d) El API FIRe, que son librerías integrables en las aplicaciones.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 20

En un disco magnético, la densidad de grabación no afecta por igual a todas las pistas. Indique cuál de las siguientes respuestas es correcta:

  1. a) La técnica Zoned Bit Recording (ZBR) consiste en agrupar las pistas en zonas, donde las pistas externas tienen más sectores y las pistas internas tienen menos sectores. De esta forma, se aprovecha mejor la superficie.
  2. b) Las pistas externas pueden ofrecer menor velocidad, como tienen más datos por vuelta, a idénticas revoluciones (RPM), se lee más información por unidad de tiempo y por eso la parte externa del disco es más lenta.
  3. c) La densidad de grabación en un disco no indica cuánta información puede almacenarse en una determinada área de la superficie del disco.
  4. d) La evolución tecnológica no afecta a la capacidad total del disco y a la velocidad potencial de lectura/escritura.
Ver la respuesta

Respuesta correcta: a) La técnica Zoned Bit Recording (ZBR) consiste en agrupar las pistas en zonas, donde las pistas externas tienen más sectores y las pistas internas tienen menos sectores. De esta forma, se aprovecha mejor la superficie.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 21

¿Cuál de los siguientes elementos tecnológicos representa un reto creciente en seguridad y gestión dentro de las organizaciones?

  1. a) El uso de dispositivos móviles y estrategias BYOD.
  2. b) El uso de miniordenadores clásicos maquetados por el departamento de tecnologías.
  3. c) La impresión centralizada en impresoras comunes o locales.
  4. d) El uso de aplicaciones o paquetes ofimáticos estándar.
Ver la respuesta

Respuesta correcta: a) El uso de dispositivos móviles y estrategias BYOD.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 22

Indique cuál de las siguientes NO es una función principal de un sistema operativo:

  1. a) Facilitar la comunicación humano-máquina.
  2. b) Control sobre los recursos utilizados por los usuarios.
  3. c) Ejecución de programas.
  4. d) Gestión y mantenimiento de las bases de datos.
Ver la respuesta

Respuesta correcta: d) Gestión y mantenimiento de las bases de datos.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 23

¿Qué característica distingue a la estructura de un sistema operativo tipo microkernel?

  1. a) Todo reside en un único programa monolítico.
  2. b) Los servicios principales se ejecutan fuera del núcleo como procesos cliente y servidor.
  3. c) Es exclusivo de sistemas de tiempo real.
  4. d) No permite comunicación entre procesos.
Ver la respuesta

Respuesta correcta: b) Los servicios principales se ejecutan fuera del núcleo como procesos cliente y servidor.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 24

En los lenguajes de programación, ¿qué se entiende por tipado dinámico?

  1. a) Se requiere declaración explícita de tipos.
  2. b) Solo se permiten tipos numéricos o alfanuméricos.
  3. c) El tipo de una variable puede cambiar durante la ejecución.
  4. d) El tipo de una variable se determina en tiempo de compilación.
Ver la respuesta

Respuesta correcta: c) El tipo de una variable puede cambiar durante la ejecución.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 25Explicada

¿Cuál de las siguientes es una ventaja técnica aportada por los tipos algebraicos en lenguajes como Haskell, Rust o Swift?

  1. a) Permiten modelar estados posibles de manera exhaustiva y segura.
  2. b) Permiten representar datos heterogéneos sin coste de memoria.
  3. c) Eliminan la necesidad de interfaces.
  4. d) Permiten herencia múltiple sin ambigüedad.
Ver la respuesta y la explicación

Respuesta correcta: a) Permiten modelar estados posibles de manera exhaustiva y segura.

Un tipo algebraico (suma o enum con datos asociados) enumera todas las variantes posibles de un valor. El compilador comprueba que el pattern matching cubra todos los casos, de modo que los estados inválidos no se pueden representar y el modelado es exhaustivo y seguro.

Trampas: La (b): Sí tienen coste: una unión etiquetada guarda una etiqueta de variante y reserva espacio para la variante mayor. Engaña: confunde representar datos heterogéneos con hacerlo gratis. La (c): no sustituyen a las interfaces: conviven con protocolos (Swift), traits (Rust) y type classes (Haskell), que definen comportamiento compartido. La (d): no tienen que ver con herencia múltiple. Rust no tiene herencia de clases y Swift solo admite herencia simple de clases.

Para repasar: Los tipos algebraicos modelan variantes cerradas; el compilador exige tratar todas ellas y evita estados imposibles.

Pregunta 26

¿Cuál de las siguientes NO es una característica de un Data Warehouse?

  1. a) Es una colección de datos orientada a negocio.
  2. b) Los datos son actualizados, modificados y borrados constantemente.
  3. c) Los datos se integran en una única estructura centralizada.
  4. d) Los datos se usan como soporte a la toma de decisiones.
Ver la respuesta

Respuesta correcta: b) Los datos son actualizados, modificados y borrados constantemente.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 27

Indique cuál de las siguientes asociaciones es correcta:

  1. a) Create - DDL
  2. b) Select - DDL
  3. c) Drop - DML
  4. d) Insert - DDL
Ver la respuesta

Respuesta correcta: a) Create - DDL

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 28

¿Cuál de los siguientes SGBD NO es de tipo relacional?

  1. a) Cassandra.
  2. b) MySQL.
  3. c) Oracle.
  4. d) MariaDB.
Ver la respuesta

Respuesta correcta: a) Cassandra.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 29

¿Qué misión cumple el middleware en sistemas distribuidos?

  1. a) Eliminar por completo la necesidad de protocolos de comunicación.
  2. b) Unificar la interfaz y abstraer las diferencias entre nodos del sistema.
  3. c) Sustituir la capa de datos en las aplicaciones.
  4. d) Almacenar la información del sistema de manera centralizada.
Ver la respuesta

Respuesta correcta: b) Unificar la interfaz y abstraer las diferencias entre nodos del sistema.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 30

¿Cuál es una ventaja de las arquitecturas multicapa?

  1. a) Evitan completamente la necesidad de una interfaz entre capas.
  2. b) Obligan a que todas las capas residan en el mismo equipo.
  3. c) Impiden que se creen diferentes interfaces de usuario sobre la misma lógica.
  4. d) Reducen el acoplamiento y facilitan el mantenimiento del sistema.
Ver la respuesta

Respuesta correcta: d) Reducen el acoplamiento y facilitan el mantenimiento del sistema.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 31

En un clúster de Kubernetes, se detecta que un contenedor comprometido puede listar y analizar procesos pertenecientes al nodo anfitrión mediante /proc y herramientas como ps. ¿Cuál de las siguientes configuraciones del Pod es la causa de esta pérdida de aislamiento?

  1. a) El contenedor se ejecuta con securityContext.privileged: true
  2. b) El contenedor define allowPrivilegeEscalation: true
  3. c) El Pod tiene configurado hostPID: true
  4. d) El Pod monta un volumen hostPath en modo lectura.
Ver la respuesta

Respuesta correcta: c) El Pod tiene configurado hostPID: true

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 32Anulada

¿Cuál es la diferencia arquitectónica clave entre FluxCD y ArgoCD en el modelo de despliegue GitOps?

  1. a) ArgoCD es el único que soporta el modelo pull-based nativo de Kubernetes.
  2. b) FluxCD es un conjunto de controladores modulares sin interfaz nativa, mientras que ArgoCD es un motor GitOps monolítico con panel visual integrado.
  3. c) FluxCD requiere un agente externo fuera del clúster, mientras que ArgoCD reside íntegramente dentro de Kubernetes.
  4. d) FluxCD utiliza RBAC propio de la aplicación, mientras que ArgoCD utiliza exclusivamente el RBAC de Kubernetes para la multitenencia.
Ver la respuesta

Pregunta anulada por el tribunal: no puntúa.

Pregunta 33Anulada

¿Cuál de los siguientes es un protocolo de la capa de sesión, según el modelo OSI?

  1. a) SSH
  2. b) SSL
  3. c) UDP
  4. d) ARP
Ver la respuesta

Pregunta anulada por el tribunal: no puntúa.

Pregunta 34

Señale la respuesta correcta. Si un host tiene una dirección IP 171.25.63.87/17:

  1. a) El valor de la máscara de red es 255.255.126.0 y el de la wildcard es 0.0.129.255, perteneciendo a una red clase B.
  2. b) El valor de la máscara de red es 255.255.128.0 y el de la wildcard es 0.0.127.255, perteneciendo a una red clase C.
  3. c) El valor de la máscara de red es 255.255.126.0 y el de la wildcard es 0.0.129.255, perteneciendo a una red clase C.
  4. d) El valor de la máscara de red es 255.255.128.0 y el de la wildcard es 0.0.127.255, perteneciendo a una red clase B.
Ver la respuesta

Respuesta correcta: d) El valor de la máscara de red es 255.255.128.0 y el de la wildcard es 0.0.127.255, perteneciendo a una red clase B.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 35

¿Cuál de las siguientes afirmaciones describe correctamente una característica obligatoria de un documento XML bien formado?

  1. a) Puede tener múltiples elementos raíz siempre que estén correctamente anidados.
  2. b) Puede omitir las etiquetas de cierre si el contexto permite deducirlas.
  3. c) Debe tener exactamente un elemento raíz que contenga a todos los demás elementos.
  4. d) Los atributos pueden declararse sin comillas si no contienen espacios.
Ver la respuesta

Respuesta correcta: c) Debe tener exactamente un elemento raíz que contenga a todos los demás elementos.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 36Explicada

Estás escribiendo un script en Python 3.4 o superior que necesita cargar dinámicamente funciones definidas en un archivo externo cuyo nombre solo se conoce en tiempo de ejecución. ¿Cuál de las siguientes opciones describe la forma más adecuada de hacerlo?

  1. a) Utilizar compile() sobre el contenido del archivo para convertirlo en bytecode y cargar las funciones.
  2. b) Utilizar importlib.import_module() o importlib.machinery.SourceFileLoader para cargar el módulo dinámicamente.
  3. c) Leer el archivo con open() y ejecutar su contenido con os.system().
  4. d) Utilizar pickle.load() para cargar el archivo .py directamente como si fuera un objeto serializado.
Ver la respuesta y la explicación

Respuesta correcta: b) Utilizar importlib.import_module() o importlib.machinery.SourceFileLoader para cargar el módulo dinámicamente.

El módulo importlib permite importar por nombre en tiempo de ejecución. import_module() carga un módulo a partir de una cadena, y SourceFileLoader (importlib.machinery) carga un .py desde una ruta arbitraria. Así se obtiene un módulo con sus funciones accesibles como atributos.

Trampas: La (a): compile() solo genera un objeto de código desde una cadena. No crea el módulo ni registra sus funciones, aunque luego se ejecute con exec(). Engaña: convierte el código fuente del archivo en algo ejecutable. La (c): os.system() lanza un comando en el shell, en otro proceso. No importa funciones al intérprete actual. La (d): pickle deserializa objetos guardados con pickle, no código fuente .py. Cargar un .py así produciría un error.

Para repasar: Para importar módulos por nombre o ruta en ejecución se usa importlib: import_module() para nombres y SourceFileLoader para rutas de archivos.

Pregunta 37

En el contexto de la gestión de riesgos basada en el marco NIST SP 800-30 y el uso de herramientas GRC (Governance, Risk and Compliance), ¿qué función cumple específicamente un Mapa de Calor (Heat Map) en el análisis cualitativo de riesgos?

  1. a) Determinar la temperatura física de los CPDs para predecir fallos en el hardware mediante protocolos SNMP.
  2. b) Visualizar la priorización de los riesgos mediante una matriz que cruza los valores de probabilidad de ocurrencia e impacto potencial.
  3. c) Calcular el tiempo medio entre fallos (MTBF) de los activos críticos basándose en un histórico de incidentes.
  4. d) Generar un inventario automático de activos (Discovery) mediante el escaneo de puertos y servicios activos en la red.
Ver la respuesta

Respuesta correcta: b) Visualizar la priorización de los riesgos mediante una matriz que cruza los valores de probabilidad de ocurrencia e impacto potencial.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 38

Indique cuál de las siguientes NO es una metodología o normativa de gestión de riesgos de seguridad de la información:

  1. a) MAGERIT
  2. b) UNE-EN 12464-1:2022
  3. c) ISO / IEC 27005:2022
  4. d) NIST SP 800-30
Ver la respuesta

Respuesta correcta: b) UNE-EN 12464-1:2022

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 39

Según la guía CCN-STIC 817 (Esquema Nacional de Seguridad. Gestión de ciberincidentes), ¿cuál de las siguientes es una fase del ciclo de vida de la gestión de ciberincidentes?

  1. a) Auditoría y certificación.
  2. b) Preparación.
  3. c) Evaluación de la conformidad.
  4. d) Revisión contractual.
Ver la respuesta

Respuesta correcta: b) Preparación.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 40

En el contexto de la detección de ciberincidentes, ¿qué es un precursor?

  1. a) Un indicio de que un incidente ya se ha producido.
  2. b) Un registro obligatorio tras cerrar un incidente.
  3. c) Un indicio de que un incidente podría ocurrir en el futuro.
  4. d) Un nivel de peligrosidad asignado por el CCN-CERT.
Ver la respuesta

Respuesta correcta: c) Un indicio de que un incidente podría ocurrir en el futuro.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 41

La licencia EUPL permite:

  1. a) Utilizar la obra en cualquier circunstancia y para cualquier uso, pero no distribuirla, modificarla o prestar y alquilar la obra o copias de la misma.
  2. b) Utilizar la obra en cualquier circunstancia y para cualquier uso, así como distribuirla pero no modificarla o prestar y alquilar la obra o copias de la misma.
  3. c) Utilizar la obra en cualquier circunstancia y para cualquier uso, así como distribuirla y modificarla pero no prestar y alquilar la obra o copias de la misma.
  4. d) Utilizar la obra en cualquier circunstancia y para cualquier uso, distribuirla, modificarla, así como prestar y alquilar la obra o copias de la misma.
Ver la respuesta

Respuesta correcta: d) Utilizar la obra en cualquier circunstancia y para cualquier uso, distribuirla, modificarla, así como prestar y alquilar la obra o copias de la misma.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 42

El nivel de madurez 3 según el CMMI se alcanza cuando:

  1. a) Los estándares aplicables a toda la organización brindan orientación a través de proyectos, programas y portafolios.
  2. b) El trabajo se completa pero a menudo se retrasa y supera el presupuesto.
  3. c) La organización está impulsada por datos (data-driven) con objetivos cuantitativos de mejora del desempeño que son predecibles y se alinean para satisfacer las necesidades de las partes interesadas internas y externas.
  4. d) Los proyectos se planifican, se ejecutan, se miden y se controlan.
Ver la respuesta

Respuesta correcta: a) Los estándares aplicables a toda la organización brindan orientación a través de proyectos, programas y portafolios.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 43

¿Cuál de las siguientes es una técnica de gestión de proyectos?

  1. a) PERT
  2. b) SADT
  3. c) JAD
  4. d) JRP
Ver la respuesta

Respuesta correcta: a) PERT

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 44

En la propuesta técnica para el formato RSS 3.0, ¿cuál es la función específica de la etiqueta <dc:format> integrada mediante la extensión Dublin Core?

  1. a) Definir la criptomoneda asociada para el sistema de retribución del autor.
  2. b) Especificar el tipo de medio (ej. text/html) del contenido del ítem para mejorar la exhaustividad descriptiva.
  3. c) Registrar el número de bloque dentro de la cadena de bloques para garantizar la inmutabilidad.
  4. d) Establecer la relación lógica entre noticias del mismo clúster temático.
Ver la respuesta

Respuesta correcta: b) Especificar el tipo de medio (ej. text/html) del contenido del ítem para mejorar la exhaustividad descriptiva.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 45

En Microsoft Teams (Microsoft 365), cuando un usuario pulsa Cargar en la pestaña Archivos de un canal estándar (no privado ni compartido) y crea un archivo nuevo o sube uno desde su dispositivo, ¿en qué servicio queda almacenado ese archivo?

  1. a) SharePoint Online.
  2. b) Microsoft Foundry.
  3. c) Microsoft Fabric.
  4. d) Exchange Online.
Ver la respuesta

Respuesta correcta: a) SharePoint Online.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 46Explicada

En el modelo de ciclo de vida ágil, indique cuál de las siguientes respuestas es la correcta:

  1. a) Cada equipo trabajará de forma colaborativa permitiendo unas relaciones flexibles y participativas.
  2. b) No es iterativo.
  3. c) Se establece una arquitectura cerrada en la etapa inicial para minimizar el impacto de los cambios de requisitos.
  4. d) La fase de mantenimiento se independiza del desarrollo para asegurar un control de versiones unificado.
Ver la respuesta y la explicación

Respuesta correcta: a) Cada equipo trabajará de forma colaborativa permitiendo unas relaciones flexibles y participativas.

El ciclo de vida ágil se basa en equipos autoorganizados que colaboran de forma continua entre sí y con el cliente. Prima la comunicación y las relaciones flexibles y participativas sobre procesos rígidos y documentación exhaustiva.

Trampas: La (b): lo ágil es iterativo e incremental: entrega software funcional en iteraciones cortas (sprints) y se retroalimenta con cada una. La (c): fijar una arquitectura cerrada al inicio es propio de enfoques predictivos como la cascada. En ágil la arquitectura emerge y se adapta a los cambios de requisitos. Engaña: el objetivo de minimizar el impacto de los cambios coincide con lo que busca lo ágil, pero con el método contrario. La (d): en ágil el mantenimiento no se separa: desarrollo y evolución son continuos y cada iteración entrega versiones integradas del producto.

Para repasar: Ágil es iterativo, incremental, adaptativo y colaborativo; lo cerrado, secuencial y con fases separadas corresponde a modelos predictivos como la cascada.

Pregunta 47

Señale la respuesta correcta de acuerdo con RUP (Rational Unified Process):

  1. a) Se establece un flujo de trabajo lineal donde cada fase debe completarse antes de iniciar la siguiente.
  2. b) Se define como una metodología ágil diseñada para equipos pequeños y requisitos volátiles.
  3. c) Se basa en un ciclo iterativo e incremental.
  4. d) Es un modelo centrado exclusivamente en la gestión de requisitos y la documentación técnica.
Ver la respuesta

Respuesta correcta: c) Se basa en un ciclo iterativo e incremental.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 48

En el marco de trabajo Scrum, si durante la ejecución de un Sprint el equipo de desarrollo identifica que no podrá completar el Sprint Goal debido a una dependencia técnica no detectada en el Planning, ¿cuál es el procedimiento correcto a seguir?

  1. a) El equipo de desarrollo debe negociar con el Product Owner para eliminar o ajustar el alcance de los ítems del Sprint Backlog, manteniendo el Sprint Goal.
  2. b) El Scrum Master debe cancelar el Sprint inmediatamente para renegociar el Backlog con el cliente.
  3. c) Se deben añadir los ítems no finalizados al siguiente Sprint automáticamente, extendiendo la duración del Sprint actual si es necesario para mantener el ritmo.
  4. d) El Product Owner tiene la autoridad exclusiva para modificar el Sprint Goal a mitad del ciclo si el valor de negocio ha cambiado.
Ver la respuesta

Respuesta correcta: a) El equipo de desarrollo debe negociar con el Product Owner para eliminar o ajustar el alcance de los ítems del Sprint Backlog, manteniendo el Sprint Goal.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 49

Un error clásico en la elaboración de un Gantt es confundir "Duración" con "Esfuerzo". Si una tarea de "Pruebas de Seguridad" requiere 10 horas de trabajo de un técnico, pero debido a la poca disponibilidad de los servidores solo puede realizarse a lo largo de 5 días del calendario, ¿qué longitud tendrá la barra en el diagrama de Gantt?

  1. a) Una longitud equivalente a los 5 días del calendario de las tareas.
  2. b) Una longitud equivalente a las 10 horas de trabajo efectivo.
  3. c) Se debe representar una barra de 1.25 días, asumiendo una jornada estándar de 8 horas.
  4. d) La barra se omitirá y se representará como un hito de duración cero.
Ver la respuesta

Respuesta correcta: a) Una longitud equivalente a los 5 días del calendario de las tareas.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 50

Un analista redacta el siguiente requisito para un sistema de gestión escolar: "El sistema deberá generar informes de notas de forma rápida y con una interfaz amigable para el usuario". Según el estándar ISO/IEC/IEEE 29148 (o el antiguo IEEE 830), ¿cuál es el principal defecto de calidad de este requisito?

  1. a) No es un requisito funcional, por lo que no debería estar en la ERS.
  2. b) Carece de verificabilidad, ya que términos como "rápido" y "amigable" son subjetivos y no se pueden medir objetivamente.
  3. c) Es un requisito redundante, porque la generación de informes siempre va implícita en cualquier sistema de gestión.
  4. d) Está mal clasificado, ya que los informes son requisitos de dominio y no de software.
Ver la respuesta

Respuesta correcta: b) Carece de verificabilidad, ya que términos como "rápido" y "amigable" son subjetivos y no se pueden medir objetivamente.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 51

Sobre la definición técnica de una clave primaria (Primary Key), ¿cuál de las siguientes afirmaciones describe una diferencia fundamental e ineludible respecto a una clave única (Unique Key)?

  1. a) Una clave primaria puede estar compuesta por varios atributos, mientras que una clave única solo puede aplicarse a una sola columna.
  2. b) La clave primaria prohíbe estrictamente valores nulos (NOT NULL), mientras que una clave única podría permitir valores NULL dependiendo del gestor.
  3. c) Las claves primarias no crean índices en la base de datos, mientras que las claves únicas siempre generan un índice B-Tree.
  4. d) Una tabla puede tener múltiples claves primarias, pero solo una clave única definida por el administrador.
Ver la respuesta

Respuesta correcta: b) La clave primaria prohíbe estrictamente valores nulos (NOT NULL), mientras que una clave única podría permitir valores NULL dependiendo del gestor.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 52

En el contexto de la integridad referencial, ¿qué ocurre si se intenta eliminar una fila de una tabla "Padre" cuya clave primaria es referenciada por una clave foránea en una tabla "Hijo" configurada con la restricción "ON DELETE RESTRICT"?

  1. a) La fila se elimina de la tabla "Padre" y los valores de la clave foránea en la tabla "Hijo" se establecen automáticamente como NULL.
  2. b) La eliminación se realiza en la tabla "Padre" y se propaga automáticamente eliminando todas las filas relacionadas en la tabla "Hijo".
  3. c) El sistema gestor de base de datos impide la eliminación y devuelve un error, protegiendo la consistencia de los datos.
  4. d) El sistema permite la eliminación en la tabla "Padre" pero marca los registros de la tabla "Hijo" como "inválidos" en el diccionario de datos.
Ver la respuesta

Respuesta correcta: c) El sistema gestor de base de datos impide la eliminación y devuelve un error, protegiendo la consistencia de los datos.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 53

¿Qué fenómeno de lectura ocurre cuando se permite a una transacción leer un registro que ha sido puesto al día por otra transacción, pero que todavía no ha realizado un COMMIT?

  1. a) Lectura serializada.
  2. b) Lectura fantasma (Phantom read).
  3. c) Lectura sucia (Dirty read).
  4. d) Lectura no repetible (Non-repeatable read).
Ver la respuesta

Respuesta correcta: c) Lectura sucia (Dirty read).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 54

¿Cuál de estos lenguajes y frameworks destaca por su escasa relación con la inteligencia artificial y la Ciencia de Datos?

  1. a) Python: PyTorch / TensorFlow
  2. b) PHP: Symfony / Composer
  3. c) R: Tidyverse / Caret
  4. d) C++: Eigen / Caffe
Ver la respuesta

Respuesta correcta: b) PHP: Symfony / Composer

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 55

¿Cuál es la principal característica del recorrido en Preorden en un árbol?

  1. a) Se visita el nodo raíz antes que sus subárboles izquierdo y derecho.
  2. b) Se salta el nodo padre y solo se visitan los hijos.
  3. c) Se visita el nodo padre después de sus hijos.
  4. d) Se visitan todos los nodos hoja primero.
Ver la respuesta

Respuesta correcta: a) Se visita el nodo raíz antes que sus subárboles izquierdo y derecho.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 56Explicada

Una organización despliega modelos de machine learning mediante un pipeline automatizado que entrena y publica diariamente el modelo con mejor métrica offline. Tras meses, se detecta degradación progresiva en producción. ¿Cuál es la causa estructural más probable desde la perspectiva de MLOps?

  1. a) El sistema optimiza únicamente métricas offline y no monitoriza data drift ni rendimiento en producción.
  2. b) La validación cruzada introduce sesgo estadístico acumulativo que degrada inevitablemente el rendimiento en producción.
  3. c) Reentrenar diariamente genera inestabilidad estadística inevitable incluso con monitorización adecuada.
  4. d) La automatización del despliegue impide la revisión manual experta antes de publicar modelos.
Ver la respuesta y la explicación

Respuesta correcta: a) El sistema optimiza únicamente métricas offline y no monitoriza data drift ni rendimiento en producción.

El pipeline publica el modelo con mejor métrica offline y no vigila qué ocurre después. En producción cambia la distribución de los datos (data drift o concept drift) y el modelo se degrada sin que nadie lo detecte. MLOps exige monitorizar datos y rendimiento en producción y activar el reentrenamiento o la revisión a partir de esas señales.

Trampas: La (b): la validación cruzada estima la capacidad de generalización y no acumula sesgo con el tiempo. La degradación progresiva viene del cambio en los datos reales, no de la validación. La (c): reentrenar con frecuencia es una práctica habitual de entrenamiento continuo. Con monitorización y validación previa a la publicación no genera inestabilidad inevitable. La (d): automatizar el despliegue no impide revisar: el pipeline puede incluir puertas de aprobación. Además, la revisión manual previa no detecta una deriva que aparece después, en producción. Engaña: el enunciado habla de un pipeline automatizado que publica solo, lo que sugiere falta de control humano.

Para repasar: En MLOps, un modelo no termina al desplegarse: hay que monitorizar la calidad de los datos y el rendimiento en producción para detectar drift.

Pregunta 57

Un equipo DevOps quiere garantizar que la documentación técnica se mantenga alineada con el código y siga buenas prácticas de colaboración. Según los principios de Docs as Code, ¿cuál de las siguientes estrategias es la más correcta?

  1. a) Mantener la documentación en archivos separados del repositorio de código y actualizarla solo antes de cada release, para asegurar consistencia con la versión final.
  2. b) Delegar la creación de documentación a un equipo especializado externo, para que no interfiera con los desarrolladores y se mantenga un estilo uniforme.
  3. c) Versionar la documentación junto al código, utilizar revisión por pares mediante pull requests y automatizar su generación dentro del pipeline de CI/CD.
  4. d) Utilizar un editor de texto WYSIWYG independiente para la documentación, con control de versiones manual mediante copias de seguridad periódicas.
Ver la respuesta

Respuesta correcta: c) Versionar la documentación junto al código, utilizar revisión por pares mediante pull requests y automatizar su generación dentro del pipeline de CI/CD.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 58

¿Qué permite realizar la herramienta Microsoft Presidio?

  1. a) Crear copias de seguridad de máquinas virtuales completas.
  2. b) Detectar y anonimizar datos sensibles (PII).
  3. c) Activar automáticamente las trazas de nivel debug de un sistema al detectar una intrusión.
  4. d) Poner en cuarentena sistemas que han podido ser vulnerados.
Ver la respuesta

Respuesta correcta: b) Detectar y anonimizar datos sensibles (PII).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 59

Según la tabla oficial de ciclo de vida de Microsoft publicada en Microsoft Learn, ¿cuál es la fecha de fin de soporte de .NET 8 (LTS)?

  1. a) 10 de noviembre de 2026.
  2. b) 10 de noviembre de 2027.
  3. c) 10 de noviembre de 2028.
  4. d) 10 de noviembre de 2029.
Ver la respuesta

Respuesta correcta: a) 10 de noviembre de 2026.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 60

¿Qué es una clase en Java?

  1. a) Una instancia de un objeto.
  2. b) Un modelo que define los atributos (datos) y comportamientos (métodos) de los objetos que se crearán a partir de ella.
  3. c) Un mensaje enviado entre objetos.
  4. d) Un espacio de memoria reservado para almacenar objetos en ejecución.
Ver la respuesta

Respuesta correcta: b) Un modelo que define los atributos (datos) y comportamientos (métodos) de los objetos que se crearán a partir de ella.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 61

¿Qué describe correctamente el concepto del polimorfismo en Programación Orientada a Objetos?

  1. a) Que un objeto cambie su clase base durante la ejecución.
  2. b) Que un objeto tenga múltiples padres directos en la jerarquía de herencia.
  3. c) Que la misma operación pueda presentar diferentes comportamientos según el tipo del objeto que la ejecuta.
  4. d) Acceder directamente a los atributos privados de cualquier objeto.
Ver la respuesta

Respuesta correcta: c) Que la misma operación pueda presentar diferentes comportamientos según el tipo del objeto que la ejecuta.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 62

¿Qué herramienta se utiliza para compilar código fuente Java desde la línea de comandos?

  1. a) java
  2. b) javac
  3. c) javadoc
  4. d) jar
Ver la respuesta

Respuesta correcta: b) javac

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 63

¿Qué cinco métodos abstractos especifica la interfaz javax.security.auth.spi.LoginModule en JAAS en Java SE 17?

  1. a) initialize, login, commit, abort y logout.
  2. b) init, login, start, do y logout.
  3. c) init, login, prepare, do y finish.
  4. d) initialize, login, start, do y logout.
Ver la respuesta

Respuesta correcta: a) initialize, login, commit, abort y logout.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 64

¿Cuál es la función principal de NuGet en el ecosistema .NET?

  1. a) Compilar el código fuente de una aplicación .NET
  2. b) Ejecutar aplicaciones .NET en diferentes sistemas operativos.
  3. c) Administrar e instalar bibliotecas y dependencias externas mediante un sistema de gestión de paquetes en proyectos .NET
  4. d) Crear automáticamente la estructura inicial de carpetas y archivos de un proyecto .NET
Ver la respuesta

Respuesta correcta: c) Administrar e instalar bibliotecas y dependencias externas mediante un sistema de gestión de paquetes en proyectos .NET

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 65Explicada

¿A qué hace referencia el término "LINQ to Entities" en un desarrollo .NET?

  1. a) Es una herramienta que permite usar el modelo de programación LINQ directamente sobre el esquema de base de datos existente.
  2. b) Es una tecnología que permite a los desarrolladores escribir consultas en el modelo conceptual de Entity Framework mediante Visual Basic o Visual C#.
  3. c) Es un modelo que facilita y acelera la consulta sobre los datos almacenados en caché en un DataSet objeto.
  4. d) Es una estructura de datos de .NET que solo contiene propiedades o campos públicos.
Ver la respuesta y la explicación

Respuesta correcta: b) Es una tecnología que permite a los desarrolladores escribir consultas en el modelo conceptual de Entity Framework mediante Visual Basic o Visual C#.

LINQ to Entities es la variante de LINQ de Entity Framework: permite escribir consultas sobre el modelo conceptual de entidades, en C# o Visual Basic. Estas se traducen a consultas del proveedor de datos, de modo que se trabaja con objetos y no con el esquema físico.

Trampas: La (a): usar LINQ directamente sobre el esquema de la base de datos es la idea de LINQ to SQL, que mapea tablas a clases. LINQ to Entities consulta el modelo conceptual. Engaña: ambas traducen consultas LINQ a SQL contra una base de datos relacional. La (c): consultar datos en caché de un objeto DataSet es LINQ to DataSet. LINQ to Entities opera sobre el modelo de Entity Framework. La (d): una estructura que solo contiene propiedades o campos públicos describe un DTO o POCO. LINQ to Entities es una tecnología de consulta, no una estructura de datos.

Para repasar: LINQ to SQL consulta el esquema relacional, LINQ to DataSet los datos en caché, LINQ to Entities el modelo conceptual de Entity Framework.

Pregunta 66

¿Cuál de las siguientes siglas se corresponde con un lenguaje de descripción de servicios web?

  1. a) SOAP
  2. b) WSDL
  3. c) CSRF
  4. d) GraphQL
Ver la respuesta

Respuesta correcta: b) WSDL

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 67

¿Cuál de las siguientes opciones describe correctamente la función del back-end en una aplicación web?

  1. a) Es el código que se ejecuta en el navegador del usuario y define la interfaz visual.
  2. b) Es el intermediario que traduce las peticiones del navegador al lenguaje de la red, gestionando el enrutamiento del tráfico entre cliente y servidor.
  3. c) Es la parte del sistema que se ejecuta en el servidor, gestiona la lógica de negocio y accede a los datos.
  4. d) Es el protocolo que regula la comunicación entre el navegador y el servidor.
Ver la respuesta

Respuesta correcta: c) Es la parte del sistema que se ejecuta en el servidor, gestiona la lógica de negocio y accede a los datos.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 68

¿Qué tipo de prueba verifica el comportamiento del software sin conocer su estructura interna?

  1. a) Prueba de regresión.
  2. b) Prueba de caja negra.
  3. c) Prueba unitaria.
  4. d) Prueba de caja blanca.
Ver la respuesta

Respuesta correcta: b) Prueba de caja negra.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 69

En el modelo de calidad ISO/IEC 25010, ¿a qué característica pertenece la tolerancia a fallos?

  1. a) Mantenibilidad.
  2. b) Seguridad.
  3. c) Fiabilidad.
  4. d) Usabilidad.
Ver la respuesta

Respuesta correcta: c) Fiabilidad.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 70Explicada

¿Qué es la declaración de accesibilidad que deben publicar los organismos del sector público según el Real Decreto 1112/2018, de 7 de septiembre, sobre accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público?

  1. a) Un certificado emitido por una entidad de certificación acreditada que garantiza el cumplimiento total de las WCAG 2.1
  2. b) Un documento público en el que el organismo informa del grado de cumplimiento de los requisitos de accesibilidad, las partes no accesibles y los mecanismos de contacto y reclamación.
  3. c) Un informe interno de auditoría que no necesita publicarse, sino conservarse para posibles inspecciones.
  4. d) Una declaración voluntaria sin efectos jurídicos que los organismos pueden incluir opcionalmente en sus páginas web.
Ver la respuesta y la explicación

Respuesta correcta: b) Un documento público en el que el organismo informa del grado de cumplimiento de los requisitos de accesibilidad, las partes no accesibles y los mecanismos de contacto y reclamación.

El artículo 15 del Real Decreto 1112/2018 exige a cada entidad una declaración sobre la conformidad de sus webs y apps. Recoge las partes no accesibles, el mecanismo de contacto y el enlace de reclamación, y se actualiza al menos anualmente.

«proporcionarán una declaración de accesibilidad detallada, exhaustiva y clara sobre la conformidad de sus respectivos sitios web y aplicaciones para dispositivos móviles»

Trampas: La (a): la elabora la propia entidad, no un certificador, y recoge las partes no accesibles en lugar de garantizar un cumplimiento total, art. 15.2 del RD 1112/2018. La (c): se publica en el sitio web, con un enlace «Accesibilidad» desde todas sus páginas, art. 15.1 del RD 1112/2018. Engaña: las revisiones de accesibilidad del artículo 17 llevan a actualizar la declaración, pero esta se publica. La (d): es obligatoria: las entidades «proporcionarán» la declaración y la actualizan como mínimo una vez al año, art. 15.1 del RD 1112/2018.

Para repasar: La declaración de accesibilidad es obligatoria, pública y anual, e informa de partes no accesibles, contacto y reclamación.

Fuente: Artículo 15 · Real Decreto 1112/2018

Pregunta 71

¿Cuál de las siguientes tecnologías de asistencia está principalmente orientada a personas con discapacidad visual para acceder a contenido digital?

  1. a) Audífonos con cancelación de ruido.
  2. b) Lector de pantalla (screen reader).
  3. c) Teclado en pantalla (on-screen keyboard).
  4. d) Sistemas de símbolos y pictogramas.
Ver la respuesta

Respuesta correcta: b) Lector de pantalla (screen reader).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 72

¿Qué significa que un sitio web sea "accesible"?

  1. a) Que el sitio web carga rápidamente y está optimizado para motores de búsqueda.
  2. b) Que el sitio web tiene un diseño atractivo y moderno adaptado a las últimas tendencias visuales.
  3. c) Que cualquier persona puede percibir, entender, navegar e interactuar con el sitio web.
  4. d) Que el sitio web es gratuito y no requiere registro para acceder a sus contenidos.
Ver la respuesta

Respuesta correcta: c) Que cualquier persona puede percibir, entender, navegar e interactuar con el sitio web.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 73

¿Cual de las siguientes bases de datos NoSQL es del tipo bases de datos en grafo?

  1. a) Neo4j.
  2. b) HBase.
  3. c) BigTable.
  4. d) Cassandra.
Ver la respuesta

Respuesta correcta: a) Neo4j.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 74

En un sistema de gestión de memoria virtual por paginación, ¿cuál es la función específica del "dirty bit" (bit sucio) en la tabla de páginas?

  1. a) Indicar si la página contiene errores de paridad o datos corruptos que deben ser saneados por el sistema operativo.
  2. b) Es un indicador de que la página ha sido modificada permitiendo determinar al sistema operativo que su contenido es diferente respecto a la información que existe en el disco.
  3. c) Identificar las páginas que no han sido utilizadas recientemente para que el algoritmo LRU las elimine primero.
  4. d) Determinar si una página tiene permisos de escritura o es de solo lectura para el proceso actual.
Ver la respuesta

Respuesta correcta: b) Es un indicador de que la página ha sido modificada permitiendo determinar al sistema operativo que su contenido es diferente respecto a la información que existe en el disco.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 75

En el contexto del sistema operativo Linux, ¿qué es un kernel panic?

  1. a) Un proceso de optimización que acelera el rendimiento del procesador mediante el cierre de tareas secundarias.
  2. b) Una aplicación que se cierra inesperadamente mientras el resto del sistema sigue funcionando con normalidad.
  3. c) Es una función específica del núcleo que obliga al sistema a detenerse y que se invoca cuando se detecta un error crítico de software o hardware.
  4. d) Un mensaje de advertencia que indica que el disco duro está casi lleno y requiere mantenimiento.
Ver la respuesta

Respuesta correcta: c) Es una función específica del núcleo que obliga al sistema a detenerse y que se invoca cuando se detecta un error crítico de software o hardware.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 76

En el ámbito de las bases de datos multimedia, ¿en qué consiste la técnica denominada CBIR?

  1. a) En un sistema de recuperación que analiza las características visuales reales de la imagen (colores, texturas o formas) en lugar de depender de metadatos de texto.
  2. b) En un método de compresión que elimina los datos redundantes de un archivo de vídeo para reducir el espacio en disco sin perder resolución.
  3. c) En un protocolo de seguridad que cifra el contenido multimedia para evitar que sea indexado por motores de búsqueda externos.
  4. d) En una técnica de indexación que organiza las imágenes basándose exclusivamente en el nombre del archivo y la fecha de creación en el sistema operativo.
Ver la respuesta

Respuesta correcta: a) En un sistema de recuperación que analiza las características visuales reales de la imagen (colores, texturas o formas) en lugar de depender de metadatos de texto.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 77

En el diseño de bases de datos, ¿qué diferencia principal existe entre un BLOB (Binary Large Object) y un BFILE?

  1. a) Un BLOB solo permite almacenar archivos de audio mientras que un BFILE es el único formato compatible con archivos de vídeo de alta definición.
  2. b) Los BLOBs son archivos comprimidos automáticamente por el motor de búsqueda mientras que los BFILEs mantienen el tamaño original del archivo sin comprimir.
  3. c) Un BFILE permite realizar transacciones ACID completas (como deshacer cambios) mientras que los BLOBs no admiten el control de transacciones.
  4. d) Un BLOB almacena los datos binarios dentro de la propia base de datos mientras que un BFILE almacena un puntero a un archivo externo ubicado en el sistema operativo.
Ver la respuesta

Respuesta correcta: d) Un BLOB almacena los datos binarios dentro de la propia base de datos mientras que un BFILE almacena un puntero a un archivo externo ubicado en el sistema operativo.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 78

Dentro de un análisis RCM (Mantenimiento Centrado en la Fiabilidad) aplicado a un entorno de infraestructura TIC, ¿cuál es la condición técnica indispensable para que un activo sea candidato a mantenimiento predictivo, en lugar de uno preventivo o correctivo?

  1. a) Que el componente sea el más económico de la infraestructura para reducir el riesgo financiero en caso de que los sensores fallen.
  2. b) Que el fabricante del hardware haya dejado de ofrecer soporte técnico oficial y ya no existan parches de seguridad.
  3. c) Que el equipo consuma más de 10 kVA de potencia eléctrica de forma constante independientemente de su carga de trabajo.
  4. d) Que el activo presente un intervalo P-F (Fallo Potencial a Fallo Funcional) identificable y monitorizable mediante telemetría.
Ver la respuesta

Respuesta correcta: d) Que el activo presente un intervalo P-F (Fallo Potencial a Fallo Funcional) identificable y monitorizable mediante telemetría.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 79

En el contexto del almacenamiento de copias de seguridad, ¿en qué consiste la deduplicación de datos?

  1. a) Un método de compresión que elimina los espacios en blanco dentro de un archivo para reducir su tamaño binario.
  2. b) Un proceso que identifica y elimina bloques o archivos repetidos almacenando una única copia física y reemplazando las duplicadas con punteros lógicos.
  3. c) Una técnica de seguridad que fragmenta los archivos en diferentes discos para evitar que un atacante pueda leer la información completa.
  4. d) Un sistema de replicación que crea dos copias exactas de cada backup en tiempo real para garantizar la alta disponibilidad.
Ver la respuesta

Respuesta correcta: b) Un proceso que identifica y elimina bloques o archivos repetidos almacenando una única copia física y reemplazando las duplicadas con punteros lógicos.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 80

Con relación a Ansible, herramienta de automatización para gestionar la configuración de sistemas, ¿cómo se denomina al archivo donde se definen las tareas, configuraciones y el estado deseado de los nodos gestionados mediante formato YAML?

  1. a) Playbook.
  2. b) Inventory.
  3. c) Role.
  4. d) Module.
Ver la respuesta

Respuesta correcta: a) Playbook.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 81

¿Cómo se denomina el servicio de AWS que proporciona almacenamiento de objetos?

  1. a) EBS.
  2. b) EFS.
  3. c) S3.
  4. d) Instance Store.
Ver la respuesta

Respuesta correcta: c) S3.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 82

En un clúster con cuatro servidores web, el balanceador utiliza el algoritmo Weighted Least Connections (WLC). ¿A qué servidor enviaría la solicitud el balanceador ante una nueva petición?

  1. a) Servidor A: peso 10, conexiones activas 50.
  2. b) Servidor B: peso 7, conexiones activas 35.
  3. c) Servidor C: peso 5, conexiones activas 20.
  4. d) Servidor D: peso 1, conexiones activas 2.
Ver la respuesta

Respuesta correcta: d) Servidor D: peso 1, conexiones activas 2.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 83

¿Cuál de las siguientes afirmaciones describe adecuadamente una característica del modo passthrough en un balanceador de carga?

  1. a) Permite que el balanceador distribuya tráfico basándose únicamente en información de red (IP y puertos), sin inspeccionar el contenido de los paquetes.
  2. b) Proporciona capacidad para aplicar reglas avanzadas basadas en URLs, cookies o cabeceras HTTP antes de reenviar el tráfico a los servidores backend.
  3. c) Requiere que el balanceador termine la conexión TLS con el cliente para después establecer una nueva conexión TLS con el servidor backend.
  4. d) Permite que el balanceador modifique el contenido de los paquetes de aplicación para optimizar el rendimiento en servidores con diferente capacidad.
Ver la respuesta

Respuesta correcta: a) Permite que el balanceador distribuya tráfico basándose únicamente en información de red (IP y puertos), sin inspeccionar el contenido de los paquetes.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 84

¿Qué combinación de tecnologías en Wi-Fi 7 permite utilizar un canal de 320 MHz incluso si una parte del espectro está ocupada por una señal interferente, evitando tener que reducir el ancho de banda a un canal inferior contiguo?

  1. a) BSS Coloring y Target Wake Time (TWT).
  2. b) OFDMA y MU-MIMO de 16 flujos.
  3. c) Preamble Puncturing y Multiple Resource Units (MRU).
  4. d) Multi-Link Operation (MLO) en modo asíncrono.
Ver la respuesta

Respuesta correcta: c) Preamble Puncturing y Multiple Resource Units (MRU).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 85Explicada

¿Cuál es una diferencia fundamental en seguridad y eficiencia que aporta el protocolo SNMPv3 respecto a versiones anteriores?

  1. a) La capacidad de realizar consultas de tipo GetBulk.
  2. b) Arquitectura de contadores de 64 bits.
  3. c) El modelo de seguridad USM (User-based Security Model).
  4. d) Uso exclusivo del protocolo Transport Layer Security (TLS).
Ver la respuesta y la explicación

Respuesta correcta: c) El modelo de seguridad USM (User-based Security Model).

La novedad de SNMPv3 es la seguridad: el modelo USM aporta autenticación y cifrado por usuario, con integridad y confidencialidad de los mensajes. Esto cubre las carencias de v1 y v2c, que solo usaban una cadena de comunidad en claro.

Trampas: La (a): GetBulk apareció en SNMPv2c para recuperar tablas de forma eficiente. No es una aportación de v3 ni tiene que ver con la seguridad. Engaña: es una mejora de eficiencia real de SNMP, pero de la versión 2. La (b): los contadores de 64 bits (Counter64) se introdujeron con SNMPv2. No son la diferencia de seguridad de v3. La (d): SNMPv3 no usa TLS en exclusiva. Su seguridad habitual es USM sobre UDP, y TLS solo existe como transporte opcional definido aparte.

Para repasar: v2c aportó GetBulk y contadores de 64 bits; v3 aportó seguridad con USM (autenticación y privacidad) y control de acceso por vistas (VACM).

Pregunta 86

El protocolo 802.3x :

  1. a) Es propietario de Cisco.
  2. b) Opera sobre las bandas de 5 GHz a 20 MHz y 2,4 GHz.
  3. c) Regula el flujo con tramas PAUSE.
  4. d) Especifica un tamaño de trama máximo de 2.346 bytes.
Ver la respuesta

Respuesta correcta: c) Regula el flujo con tramas PAUSE.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 87

LDIF es:

  1. a) Un estándar para el intercambio de información de un directorio LDAP.
  2. b) Un estándar para la representación del dato independientemente del sistema.
  3. c) Una función SQL para comparar dos valores de tipo fecha.
  4. d) Una petición AD (Active Directory) para exportar/importar objetos de directorio.
Ver la respuesta

Respuesta correcta: a) Un estándar para el intercambio de información de un directorio LDAP.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 88

¿Cuál puede considerarse una defensa efectiva contra la suplantación DHCP?

  1. a) DHCP Snooping.
  2. b) DHCP Spoofing.
  3. c) LLDP-MED.
  4. d) SONMP.
Ver la respuesta

Respuesta correcta: a) DHCP Snooping.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 89Anulada

¿Cuál de los siguientes elementos NO pertenece a una arquitectura MPLS (Multiprotocol Label Switching)?

  1. a) DLCI (Data Link Connection Identifier).
  2. b) LER (Label Edge Router).
  3. c) LSR (Label Switch Router).
  4. d) RSVP-TE (Resource Reservation Protocol - Traffic Engineering).
Ver la respuesta

Pregunta anulada por el tribunal: no puntúa.

Pregunta 90

¿Cuál es una de las razones por las que los proveedores de servicios suelen preferir el protocolo IS-IS sobre OSPF en sus núcleos de red?

  1. a) IS-IS es más rápido al usar un algoritmo distinto al de Dijkstra.
  2. b) OSPF no permite el uso de múltiples áreas, limitando la escalabilidad en redes masivas.
  3. c) IS-IS permite una configuración más sencilla mediante una interfaz gráfica obligatoria.
  4. d) IS-IS corre directamente sobre la capa de enlace (Nivel 2), lo que lo hace más robusto frente a ataques al stack IP.
Ver la respuesta

Respuesta correcta: d) IS-IS corre directamente sobre la capa de enlace (Nivel 2), lo que lo hace más robusto frente a ataques al stack IP.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 91

Según el estándar IEEE 802.11, ¿qué técnica de acceso al medio se utiliza para evitar colisiones en redes inalámbricas Wi-Fi?

  1. a) TDMA (Time Division Multiple Access).
  2. b) CDMA (Code Division Multiple Access).
  3. c) CSMA/CD (Carrier Sense Multiple Access with Collision Detection).
  4. d) CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance).
Ver la respuesta

Respuesta correcta: d) CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 92

¿Qué técnica permite combinar múltiples canales Wi-Fi adyacentes para aumentar el ancho de banda disponible?

  1. a) MIMO Spatial Multiplexing (Multiplexación Espacial MIMO).
  2. b) Channel Bonding (Agregación de canales).
  3. c) Frequency Hopping (Salto de frecuencia).
  4. d) Carrier Aggregation (Agregación de portadoras).
Ver la respuesta

Respuesta correcta: b) Channel Bonding (Agregación de canales).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 93

¿Qué protocolo se utiliza para negociar y establecer las asociaciones de seguridad (Security Associations) necesarias en una VPN IPsec?

  1. a) ESP (Encapsulating Security Payload).
  2. b) AH (Authentication Header).
  3. c) IKE (Internet Key Exchange).
  4. d) SMTP sobre TLS.
Ver la respuesta

Respuesta correcta: c) IKE (Internet Key Exchange).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 94

¿Qué mecanismo permite la escalabilidad del enrutamiento en Internet mediante agregación jerárquica de rutas?

  1. a) NAT
  2. b) CIDR
  3. c) ARP
  4. d) DHCP
Ver la respuesta

Respuesta correcta: b) CIDR

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 95

En entornos IoT de baja potencia y ancho de banda limitado, ¿qué protocolo formal permite la transmisión de paquetes IPv6 sobre enlaces de bajo consumo manteniendo interoperabilidad con la arquitectura IP?

  1. a) MQTT
  2. b) 6LoWPAN
  3. c) CoAP
  4. d) AMQP
Ver la respuesta

Respuesta correcta: b) 6LoWPAN

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 96Explicada

En IMS (IP Multimedia Subsystem) para redes NGN convergentes, ¿cuál es el protocolo principal utilizado para la señalización y control de sesiones multimedia dentro de la red?

  1. a) H.323
  2. b) MGCP (Media Gateway Control Protocol).
  3. c) SCCP (Signaling Connection Control Part).
  4. d) SIP (Session Initiation Protocol).
Ver la respuesta y la explicación

Respuesta correcta: d) SIP (Session Initiation Protocol).

IMS usa SIP (Session Initiation Protocol) para establecer, modificar y terminar sesiones multimedia. Los nodos CSCF (P-, I- y S-CSCF) son proxies y registradores SIP. Es un protocolo basado en texto e independiente del acceso, y el estándar del 3GPP lo adoptó para la señalización.

Trampas: La (a): H.323 es una suite de la UIT-T para videoconferencia y voz sobre IP, anterior a SIP. IMS no la usa como protocolo principal de señalización. Engaña: es un protocolo clásico de señalización de VoIP. La (b): MGCP controla pasarelas de medios desde un controlador, en arquitecturas maestro-esclavo. No gestiona las sesiones de usuario en IMS, aunque se relaciona con MGCF/MGW. La (c): SCCP es una parte de SS7 para señalización de conexiones en la red telefónica conmutada, o el protocolo Skinny de Cisco. No es el protocolo de sesión de IMS.

Para repasar: En IMS, SIP gestiona las sesiones y los CSCF actúan como proxies SIP. Diameter se usa para autenticación y tarificación.

Pregunta 97

En una arquitectura IMS, ¿para qué se utiliza el protocolo Diameter?

  1. a) Para funciones AAA (Authentication, Authorization and Accounting).
  2. b) Para cifrar túneles VPN entre redes.
  3. c) Para transportar audio y vídeo en tiempo real.
  4. d) Para compresión de video estándar.
Ver la respuesta

Respuesta correcta: a) Para funciones AAA (Authentication, Authorization and Accounting).

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 98

¿Qué es el geofencing?

  1. a) Una tecnología que permite bloquear automáticamente el acceso a aplicaciones móviles cuando un dispositivo se encuentra fuera del país de origen del usuario.
  2. b) Una tecnología que utiliza la triangulación de redes Wi-Fi para medir la densidad de usuarios dentro de un área y ajustar automáticamente la intensidad de la señal móvil.
  3. c) Un algoritmo de inteligencia artificial que predice la ubicación futura de los usuarios y ajusta automáticamente la publicidad en tiempo real.
  4. d) Una tecnología que, mediante la geolocalización GPS de los dispositivos móviles, permite a los usuarios recibir notificaciones cuando entran, salen o permanecen en un área geográfica específica.
Ver la respuesta

Respuesta correcta: d) Una tecnología que, mediante la geolocalización GPS de los dispositivos móviles, permite a los usuarios recibir notificaciones cuando entran, salen o permanecen en un área geográfica específica.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 99

En la gestión de la Calidad de Servicio (QoS) para comunicaciones en tiempo real, el parámetro denominado "jitter" se define como:

  1. a) El retardo total de extremo a extremo, incluyendo el procesamiento y la propagación.
  2. b) La variabilidad del retardo de los paquetes durante la transmisión.
  3. c) El porcentaje de paquetes que se pierden en la red debido a la congestión de los enrutadores.
  4. d) La cantidad máxima de información que puede ser transmitida por un canal en un segundo.
Ver la respuesta

Respuesta correcta: b) La variabilidad del retardo de los paquetes durante la transmisión.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Pregunta 100

¿Qué práctica puede considerarse como la óptima para evitar degradación por congestión cuando hay mezcla de tráfico (datos + vídeo) en un mismo enlace WAN?

  1. a) QoS con clasificación/marcado/colas + shaping/policing donde aplique.
  2. b) Usar hubs en vez de switches.
  3. c) Desactivar el cifrado SRTP.
  4. d) Eliminar todas las colas y usar FIFO.
Ver la respuesta

Respuesta correcta: a) QoS con clasificación/marcado/colas + shaping/policing donde aplique.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Preguntas de reserva

Solo puntúan si el tribunal anula alguna de las anteriores.

Reserva 1

En la Decisión (UE) 2022/2481 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 por la que se establece el programa estratégico de la Década Digital para 2030, se define "unicornio" como una empresa que reúne una serie de requisitos acumulativos. ¿Cuál de las siguientes opciones describe correctamente dicha definición?

  1. a) Una empresa de base tecnológica fundada en la Unión Europea con posterioridad a 1990 cuya oferta pública inicial o cuyo precio de venta supera los 500 millones de euros.
  2. b) Una empresa de base tecnológica fundada con posterioridad a 1990 cuya oferta pública inicial o cuyo precio de venta supera los 1.000 millones de dólares estadounidenses, o valorada en esa cifra en la última ronda de financiación privada.
  3. c) Una empresa de base tecnológica fundada en la Unión Europea con posterioridad a 2000 cuya capitalización bursátil supera los 1.000 millones de euros en mercados regulados europeos.
  4. d) Una empresa de base tecnológica fundada con posterioridad a 1980 cuya oferta pública inicial o cuyo precio de venta supera los 1.000 millones de dólares estadounidenses.
Ver la respuesta

Respuesta correcta: b) Una empresa de base tecnológica fundada con posterioridad a 1990 cuya oferta pública inicial o cuyo precio de venta supera los 1.000 millones de dólares estadounidenses, o valorada en esa cifra en la última ronda de financiación privada.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Reserva 2

¿Cuál de los siguientes requisitos deben cumplir los Órganos de Auditoría Técnica del ENS del Sector Público?

  1. a) El OAT del Sector Público debe tener una experiencia demostrable de, al menos, cuatro años en la realización de forma regular de auditorías, evaluaciones o inspecciones relacionadas con sistemas de información y su seguridad.
  2. b) El OAT del Sector Público debe asegurarse de que su organización y personal involucrado mantiene las preceptivas condiciones de imparcialidad e independencia respecto de la entidad auditada, de conformidad con lo exigido en la ITS de Auditoría, en la ITS de Conformidad con el ENS y la ISO/IEC 17035, evitando los conflictos de intereses.
  3. c) El OAT del Sector Público debe tener una experiencia demostrable de, al menos, cinco años en la realización de forma regular de auditorías, evaluaciones o inspecciones relacionadas con sistemas de información y su seguridad.
  4. d) El OAT del Sector Público debe asegurarse de que su organización y personal involucrado mantiene las preceptivas condiciones de imparcialidad e independencia respecto de la entidad auditada, de conformidad con lo exigido en la ITS de Auditoría, en la ITS de Conformidad con el ENS y la ISO/IEC 17065, evitando los conflictos de intereses.
Ver la respuesta

Respuesta correcta: d) El OAT del Sector Público debe asegurarse de que su organización y personal involucrado mantiene las preceptivas condiciones de imparcialidad e independencia respecto de la entidad auditada, de conformidad con lo exigido en la ITS de Auditoría, en la ITS de Conformidad con el ENS y la ISO/IEC 17065, evitando los conflictos de intereses.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Reserva 3

¿Cuál de los siguientes es un corpus de audio y transcripciones utilizado principalmente para entrenar y evaluar sistemas de reconocimiento automático de voz?

  1. a) TED-LIUM 3
  2. b) UNBIS
  3. c) AAT
  4. d) MeSH
Ver la respuesta

Respuesta correcta: a) TED-LIUM 3

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Reserva 4

En el marco de la monitorización segura en AWS, según la guía CCN-STIC 887G (Guía de Configuración segura para monitorización y gestión en AWS), una organización necesita implementar un sistema que no solo registre las llamadas a la API (auditoría), sino que también detecte actividades maliciosas mediante aprendizaje automático y centralice todos los hallazgos de seguridad en un único panel de control. ¿Qué combinación de servicios de AWS define correctamente estas funciones?

  1. a) AWS CloudTrail para la detección de amenazas, Amazon CloudWatch para el panel de control centralizado y AWS Security Hub para el registro de llamadas a la API.
  2. b) Amazon CloudWatch para el registro de auditoría de API, Amazon GuardDuty para la monitorización de métricas de rendimiento y AWS Security Hub para la detección de amenazas.
  3. c) AWS CloudTrail para el registro de actividad de la cuenta, Amazon GuardDuty para la detección inteligente de amenazas y AWS Security Hub como agregador central de hallazgos de seguridad.
  4. d) Amazon GuardDuty para la gestión de logs de sistema, AWS CloudTrail para la detección de intrusiones en la red y Amazon CloudWatch para la centralización de alertas de cumplimiento.
Ver la respuesta

Respuesta correcta: c) AWS CloudTrail para el registro de actividad de la cuenta, Amazon GuardDuty para la detección inteligente de amenazas y AWS Security Hub como agregador central de hallazgos de seguridad.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Reserva 5

Según la guía CCN‑STIC 140 (Taxonomía de productos STIC), ¿qué tipo de productos se describen específicamente en el Anexo A.1 de esta guía?

  1. a) Dispositivos para la configuración de routers empresariales.
  2. b) Dispositivos de control de acceso a red.
  3. c) Dispositivos para la gestión de parches de seguridad.
  4. d) Dispositivos para auditoría de bases de datos.
Ver la respuesta

Respuesta correcta: b) Dispositivos de control de acceso a red.

La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.

Plantilla de respuestas

La respuesta correcta de cada pregunta según la plantilla oficial. Pulsa un número para ir a la pregunta.

1D2C3D4C5B6D7B8C9B10D11C12D13B14C15A16C17B18B19D20A21A22D23B24C25A26B27A28A29B30D31C32Anul.33Anul.34D35C36B37B38B39B40C41D42A43A44B45A46A47C48A49A50B51B52C53C54B55A56A57C58B59A60B61C62B63A64C65B66B67C68B69C70B71B72C73A74B75C76A77D78D79B80A81C82D83A84C85C86C87A88A89Anul.90D91D92B93C94B95B96D97A98D99B100A

Reserva

1B2D3A4C5B

Otros exámenes de GSI

¿Qué temas caen más? Lo hemos contado en qué cae en el examen de GSI.

Lista de espera

Te avisamos cuando OpoTAI salga para GSI.

OpoTAI llega muy pronto a la App Store y Google Play. Déjanos tu correo y tu oposición: te escribimos una vez, el día del lanzamiento.

Los tres datos son obligatorios.