Examen de Técnicos Auxiliares de Informática (TAI) de 2022, promoción interna, resuelto
Actualizado el 24 de octubre de 2026
Todas las preguntas del examen oficial con la respuesta correcta de la plantilla del tribunal. 10 están explicadas como en la app: por qué es la correcta, de dónde sale y la trampa de cada opción.
El cuestionario
Pregunta 1
Con carácter general el documento nacional de identidad tendrá un período de validez, a contar desde la fecha de la expedición o de cada una de sus renovaciones, de:
- a) Dos años cuando el solicitante no haya cumplido los cinco años de edad.
- b) Cuatro años, cuando el titular haya cumplido los cinco años de edad y no haya alcanzado los treinta al momento de la expedición o renovación.
- c) Nueve años, cuando el titular haya cumplido los treinta y no haya alcanzado los setenta.
- d) Permanente cuando el titular haya cumplido los sesenta años.
Ver la respuesta
Respuesta correcta: a) Dos años cuando el solicitante no haya cumplido los cinco años de edad.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 2
De acuerdo con el artículo 4 de la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza, el periodo de vigencia de los certificados cualificados:
- a) No será superior a 5 años.
- b) No será superior a 3 años.
- c) Es ilimitado.
- d) No será superior a 6 años.
Ver la respuesta
Respuesta correcta: a) No será superior a 5 años.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 3Explicada
Indique según el título X de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, cuál de los siguientes NO es un derecho digital:
- a) Derecho al testamento digital.
- b) Derecho al olvido en servicios de redes sociales y servicios equivalentes.
- c) Derecho a la desconexión digital en el ámbito laboral.
- d) Derecho a la igualdad y a la no discriminación en el entorno digital.
Ver la respuesta y la explicación
Respuesta correcta: d) Derecho a la igualdad y a la no discriminación en el entorno digital.
El título X de la LO 3/2018 regula derechos digitales concretos (neutralidad, acceso, desconexión, olvido, portabilidad, testamento digital…), pero no un derecho específico a la igualdad digital. La igualdad es un derecho constitucional que el artículo 79 declara aplicable en Internet.
«Los derechos y libertades consagrados en la Constitución y en los Tratados y Convenios Internacionales en que España sea parte son plenamente aplicables en Internet.»
Las demás: La (a): Derecho regulado en el artículo 96 de la LO 3/2018. La (b): Derecho regulado en el artículo 94 de la LO 3/2018. La (c): Derecho regulado en el artículo 88 de la LO 3/2018.
Para repasar: El título X (arts. 79 a 97) enumera derechos digitales específicos; los derechos constitucionales generales, como la igualdad, solo se declaran aplicables en Internet.
Fuente: Artículo 79 · LO 3/2018 (LOPDGDD), Artículo 96 · LO 3/2018 (LOPDGDD)
Pregunta 4
Según establece el artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, los responsables y encargados de tratamiento comunicarán a la Agencia Española de Protección de Datos, las designaciones, nombramientos y ceses de los delegados de protección de datos en el plazo de:
- a) 10 días.
- b) 15 días.
- c) 1 mes.
- d) 3 meses.
Ver la respuesta
Respuesta correcta: a) 10 días.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 5
Señale qué afirmación es correcta con respecto a las soluciones de Ciberseguridad proporcionadas por el Centro Criptológico Nacional (CCN):
- a) CLARA, protección y trazabilidad del dato.
- b) ELENA, Simulador de Técnicas de Cibervigilancia.
- c) GLORIA, Gestión de eventos e información de seguridad.
- d) MONICA, Gestor de logs para responder ante incidentes y amenazas.
Ver la respuesta
Respuesta correcta: b) ELENA, Simulador de Técnicas de Cibervigilancia.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 6
Señale la respuesta correcta referente a los servicios comunes en materia de administración electrónica:
- a) SERVINOMINA realiza la gestión completa de las fases de nómina: cálculo, contabilidad y pago.
- b) CIRCAB poderosa herramienta de trabajo en grupo para intercambio de información y trabajo colaborativo.
- c) eVISOR permite a un empleado público la consulta de sus nóminas correspondientes a los cinco últimos años.
- d) ENVIA es una aplicación que hace posible el envío de ficheros de gran volumen entre usuarios.
Ver la respuesta
Respuesta correcta: b) CIRCAB poderosa herramienta de trabajo en grupo para intercambio de información y trabajo colaborativo.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 7Explicada
Según establece el artículo 24 de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, el plazo máximo para resolver y notificar la resolución de una reclamación ante el Consejo de Transparencia y Buen Gobierno será de:
- a) Un mes, transcurrido el cual, la reclamación se entenderá estimada.
- b) Un mes, transcurrido el cual, la reclamación se entenderá desestimada.
- c) Tres meses, transcurrido el cual, la reclamación se entenderá estimada.
- d) Tres meses, transcurrido el cual, la reclamación se entenderá desestimada.
Ver la respuesta y la explicación
Respuesta correcta: d) Tres meses, transcurrido el cual, la reclamación se entenderá desestimada.
El artículo 24.4 de la Ley 19/2013 fija en tres meses el plazo máximo para resolver y notificar la reclamación ante el Consejo de Transparencia y Buen Gobierno. Vencido sin respuesta, el silencio es desestimatorio y queda abierta la vía contencioso-administrativa.
«El plazo máximo para resolver y notificar la resolución será de tres meses, transcurrido el cual, la reclamación se entenderá desestimada.»
Trampas: La (a): Falla el plazo y el sentido del silencio: son tres meses y desestimatorio (art. 24.4). La (b): el plazo para resolver es de tres meses (art. 24.4). Un mes es el plazo para interponer la reclamación (art. 24.2). Engaña: un mes es la cifra del apartado 2 del mismo artículo. La (c): el silencio es desestimatorio, no estimatorio (art. 24.4).
Regla mnemotécnica · Un mes para reclamar, tres para resolver; si callan, desestimada.
Para repasar: La reclamación ante el CTBG se interpone en un mes y se resuelve en tres; el silencio es desestimatorio.
Pregunta 8
Señale cuál de los siguientes NO es un compromiso del IV Plan de Gobierno Abierto de España:
- a) Participación de los jóvenes en políticas públicas.
- b) Protección de denunciantes.
- c) Huella normativa.
- d) Reforma del marco regulatorio.
Ver la respuesta
Respuesta correcta: a) Participación de los jóvenes en políticas públicas.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 9
Según establece el artículo 9 de la Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres, cualquier trato adverso o efecto negativo que se produzca en una persona como consecuencia de la presentación por su parte de queja, reclamación, denuncia, demanda o recurso, de cualquier tipo, destinados a impedir su discriminación y a exigir el cumplimiento efectivo del principio de igualdad de trato entre mujeres y hombres, se considerará:
- a) Discriminación directa.
- b) Discriminación indirecta.
- c) Discriminación por razón de sexo.
- d) Son correctas las respuestas a) y c).
Ver la respuesta
Respuesta correcta: c) Discriminación por razón de sexo.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 10
De acuerdo con el artículo 30 de la Ley 39/2006, de 14 de diciembre, de Promoción de la Autonomía Personal y Atención a las personas en situación de dependencia, el grado de dependencia será revisable:
- a) A instancia del interesado.
- b) A instancia de los representantes del interesado.
- c) De oficio por las Administraciones Públicas competentes.
- d) Todas las respuestas anteriores son correctas.
Ver la respuesta
Respuesta correcta: d) Todas las respuestas anteriores son correctas.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 11
La unidad de medida de la potencia de un microprocesador, FLOPS, indica:
- a) El número de instrucciones por segundo que puede procesar.
- b) El número de accesos a memoria por segundo que es capaz de realizar.
- c) La frecuencia de reloj (número de pulsos por segundo).
- d) El número de operaciones de coma flotante por segundo que puede realizar.
Ver la respuesta
Respuesta correcta: d) El número de operaciones de coma flotante por segundo que puede realizar.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 12
¿Cómo se denomina a la agrupación de 4 bits?
- a) Byte
- b) Nibble
- c) Half-byte
- d) Quartet
Ver la respuesta
Respuesta correcta: b) Nibble
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 13Explicada
Cuál es la respuesta correcta con respecto al formato de imagen JPG:
- a) Es un estándar internacional.
- b) Es editable, cada vez que guardamos un JPEG nuevo, la imagen va ganando calidad.
- c) Los archivos almacenados en este formato tienden a ser archivos pesados de gran tamaño.
- d) Se trata de un formato de imagen que permite transparencias.
Ver la respuesta y la explicación
Respuesta correcta: a) Es un estándar internacional.
JPEG/JPG es un estándar internacional de compresión de imágenes fotográficas, definido por el Joint Photographic Experts Group (ISO/IEC 10918, ITU-T T.81). Su compresión con pérdida lo hace muy extendido e interoperable.
Trampas: La (b): al ser una compresión con pérdida, cada nuevo guardado degrada la imagen: pierde calidad, no la gana. Engaña: confunde el formato editable con una mejora acumulativa de calidad. La (c): JPG comprime con pérdida y genera archivos ligeros. Los archivos pesados son propios de formatos sin compresión, como BMP o TIFF. La (d): JPG no admite canal alfa ni transparencias. Las permiten PNG y GIF.
Para repasar: JPG: estándar internacional, compresión con pérdida, archivos ligeros, sin transparencia. PNG y GIF admiten transparencia; BMP y TIFF pesan más.
Fuente: Familia de codificación JPEG · Formatos digitales (Library of Congress)
Pregunta 14
Cuál de las siguientes afirmaciones NO es correcta:
- a) El primer y el último nodo de una lista doblemente enlazada son accesibles inmediatamente.
- b) En una lista doblemente enlazada el doble enlace de los nodos permite recorrer la lista en cualquier dirección.
- c) En una lista simple enlazada cada nodo tiene un único campo de enlace.
- d) En una lista simple enlazada el primer y el último nodo están unidos juntos.
Ver la respuesta
Respuesta correcta: d) En una lista simple enlazada el primer y el último nodo están unidos juntos.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 15
OpenDocument V.1.0 (ODF) fue aprobado por las organizaciones ISO e IEC como estándar internacional:
- a) ISO/IEC 14977:1996
- b) ISO/IEC 40210:2011
- c) ISO/IEC 26300:2006
- d) ISO/IEC 18372:2004
Ver la respuesta
Respuesta correcta: c) ISO/IEC 26300:2006
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 16
Con respecto a los estándares PDF, señale qué afirmación NO es correcta:
- a) PDF/UA Es el estándar global para la accesibilidad de PDF.
- b) PDF/A proporciona las especificaciones para crear, ver e imprimir documentos digitales para conservarlos a largo plazo.
- c) PDF/E proporciona especificaciones para crear, ver e imprimir documentos utilizados en flujos de trabajo de ingeniería.
- d) PDF/I proporciona especificaciones para crear, ver e imprimir páginas finales listas para imprimir o listas para la prensa.
Ver la respuesta
Respuesta correcta: d) PDF/I proporciona especificaciones para crear, ver e imprimir páginas finales listas para imprimir o listas para la prensa.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 17
Según describe METRICA v3 referente al Modelo Entidad/Relación Extendido, el número máximo de ocurrencias de cada tipo de entidad que pueden intervenir en una ocurrencia de la relación que se está tratando se llama:
- a) Tipo de correspondencia.
- b) Cardinalidad.
- c) Especialización.
- d) Agregación.
Ver la respuesta
Respuesta correcta: a) Tipo de correspondencia.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 18Explicada
Señale la respuesta correcta relativa al Modelo Entidad/Relación Extendido según establece METRICA v3:
- a) Un atributo se define sobre diversos dominios.
- b) El dominio no tiene existencia propia y depende de las entidades, las relaciones o los atributos.
- c) La entidad es aquel objeto, real o abstracto, acerca del cual se desea almacenar información en la base de datos.
- d) La clave candidata es el conjunto de atributos que garantizan la unicidad de las ocurrencias e identifican la ocurrencia unívocamente.
Ver la respuesta y la explicación
Respuesta correcta: c) La entidad es aquel objeto, real o abstracto, acerca del cual se desea almacenar información en la base de datos.
En el Modelo Entidad/Relación Extendido de MÉTRICA v3, la entidad es el objeto, real o abstracto, del que interesa almacenar información en la base de datos. Es el elemento básico del modelo, y de ella cuelgan atributos, relaciones y dominios.
«Es aquel objeto, real o abstracto, acerca del cual se desea almacenar información en la base de datos.»
Trampas: La (a): un atributo se define sobre un único dominio, no sobre varios. Lo que sí puede ocurrir es que varios atributos compartan un mismo dominio. La (b): el dominio sí tiene existencia propia: es el conjunto de valores permitidos y se define con independencia de entidades, relaciones o atributos. La (d): la clave candidata (identificador candidato) debe ser un conjunto mínimo de atributos que identifique unívocamente; la opción omite la condición de mínimo. Engaña: recoge la unicidad, que es lo esencial de cualquier identificador, y solo omite la minimalidad.
Para repasar: En E/R: entidad es el objeto del que se guarda información; el atributo toma valores de un único dominio y la clave candidata es mínima.
Fuente: Modelo Entidad/Relación extendido · Documentación de Métrica v3 (PAe)
Pregunta 19
Relacionado con las bases de datos, cuál es el significado del término CRUD:
- a) Create, Rename, Used and Delete.
- b) Create, Read, Used and Drop.
- c) Create, Read, Update and Delete.
- d) Create, Reload, Update and Delete.
Ver la respuesta
Respuesta correcta: c) Create, Read, Update and Delete.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 20
Indique, de las siguientes afirmaciones, cuál es verdadera:
- a) Un array o vector es un tipo de dato estructurado que permite almacenar un conjunto de datos homogéneo donde cada elemento se almacena de forma consecutiva en memoria.
- b) Bytecode es el código binario obtenido tras el proceso de compilación (Java).
- c) C++ es un lenguaje de segunda generación.
- d) En C++ la declaración del array: «int vector2[] = {1,2,3,4,10,9,80,70,19};», es incorrecta.
Ver la respuesta
Respuesta correcta: a) Un array o vector es un tipo de dato estructurado que permite almacenar un conjunto de datos homogéneo donde cada elemento se almacena de forma consecutiva en memoria.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 21
Señale la respuesta INCORRECTA. Los tipos más corrientes de anomalías de base de datos son:
- a) Lecturas no repetibles.
- b) Lecturas hundidas.
- c) Lecturas sucias.
- d) Lecturas fantasma.
Ver la respuesta
Respuesta correcta: b) Lecturas hundidas.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 22Explicada
La cláusula que se utiliza para especificar el criterio de ordenación de la respuesta a una consulta en SQL es:
- a) ORDER TO
- b) ORDER BY
- c) ORDER WHERE
- d) ORDER
Ver la respuesta y la explicación
Respuesta correcta: b) ORDER BY
En SQL la ordenación del resultado se indica con ORDER BY seguido de las columnas, con ASC (por defecto) o DESC. Va al final de la sentencia SELECT.
«If the ORDER BY clause is specified, the returned rows are sorted in the specified order.»
Trampas: La (a): ORDER TO no existe en SQL. La preposición correcta es BY. La (c): ORDER WHERE no existe. WHERE filtra filas y no las ordena. Engaña: WHERE es una cláusula habitual del SELECT. La (d): ORDER sola no es una cláusula válida. Necesita BY y las columnas por las que ordenar.
Para repasar: ORDER BY ordena el resultado (ASC o DESC); WHERE filtra filas; GROUP BY agrupa.
Pregunta 23
¿Cuál de las siguientes características NO se corresponde con el modelo orientado a objetos?
- a) Abstracción.
- b) Durabilidad.
- c) Modularidad.
- d) Encapsulamiento.
Ver la respuesta
Respuesta correcta: b) Durabilidad.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 24
¿Cuál de los siguientes términos hace referencia a patrones generales de software para asignación de responsabilidades en el diseño orientado a objetos?
- a) OOD
- b) GRASP
- c) Booch
- d) Fan-In & Fan-Out
Ver la respuesta
Respuesta correcta: b) GRASP
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 25
¿Qué es ADO.NET?
- a) La web oficial de la Asociación de Deportes Olímpicos.
- b) Un componente de Java para omitir la arquitectura nativa (Architecture Denial and Overthrow) de aplicaciones .NET y poder utilizarlas como nativas en la arquitectura Jackarta EE.
- c) Un componente del framework .NET para comunicación con bases de datos.
- d) La versión para C# del entorno gráfico de desarrollo ADO Py, originalmente creado para Python.
Ver la respuesta
Respuesta correcta: c) Un componente del framework .NET para comunicación con bases de datos.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 26
Indique la respuesta correcta relativa al lenguaje Java 2:
- a) Los comentarios multilínea empiezan con //
- b) El nombre de una variable puede empezar por un número
- c) Los nombres de las variables pueden contener el carácter $
- d) Puedo utilizar como nombre de variable la palabra static
Ver la respuesta
Respuesta correcta: c) Los nombres de las variables pueden contener el carácter $
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 27Explicada
En una arquitectura cliente/servidor, cuál de las siguientes afirmaciones es INCORRECTA en el ámbito de las arquitecturas multinivel:
- a) Mayor flexibilidad y modularidad.
- b) Escalabilidad: facilita añadir recursos para soportar mayor número de clientes.
- c) Extensibilidad: facilita añadir nuevas funcionalidades al sistema sin afectar a los clientes existentes.
- d) Menor coste de comunicaciones ya que consumen menos ancho de banda.
Ver la respuesta y la explicación
Respuesta correcta: d) Menor coste de comunicaciones ya que consumen menos ancho de banda.
En una arquitectura multinivel la lógica se reparte en varias capas que se comunican por red. Eso aumenta el tráfico y el consumo de ancho de banda y los costes de comunicaciones. Sus ventajas son flexibilidad, escalabilidad y extensibilidad.
Las demás: La (a): Ventaja real: separar capas permite sustituir o reorganizar componentes. La (b): Ventaja real: se pueden añadir servidores o recursos en cada capa para atender más clientes. La (c): Ventaja real: se añaden funciones en las capas intermedias o de servidor sin modificar a los clientes.
Para repasar: Multinivel: más flexibilidad, modularidad, escalabilidad y extensibilidad, pero más complejidad y más tráfico de red.
Fuente: Estilo de arquitectura de N niveles · Microsoft Learn
Pregunta 28
Señale la afirmación correcta con respecto a WSIL:
- a) Es un método alternativo al descubrimiento de servicios Web.
- b) Define el modelo de programación y la arquitectura de ejecución para desplegar y buscar servicios Web en el entorno Java EE.
- c) Define un modo de publicar y encontrar información sobre servicios Web.
- d) Es una organización diseñada para promover la interoperatividad de servicios Web entre plataformas, sistemas operativos y lenguajes de programación.
Ver la respuesta
Respuesta correcta: a) Es un método alternativo al descubrimiento de servicios Web.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 29
¿Cuál de estos elementos permiten definir la presentación y estilos de una página web?
- a) CSS
- b) XSS
- c) CSI
- d) OSS/BSS
Ver la respuesta
Respuesta correcta: a) CSS
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 30
Cuál es una de las restricciones básicas que introduce XHTML referente a la sintaxis de sus etiquetas:
- a) Los nombres de las etiquetas y de los atributos se pueden escribir en letras mayúsculas o minúsculas.
- b) Los elementos anidados no tienen que cerrarse ordenadamente.
- c) Los atributos se pueden minimizar.
- d) Para elementos vacíos, se requieren etiquetas finales.
Ver la respuesta
Respuesta correcta: d) Para elementos vacíos, se requieren etiquetas finales.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 31
Indique cuántos son los principios generales de usabilidad Web definidos por Jakob Nielsen:
- a) 7
- b) 4
- c) 10
- d) 8
Ver la respuesta
Respuesta correcta: c) 10
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 32
En cuanto a las conexiones de acceso remoto, ¿cuál NO sería una recomendación para mitigar el riesgo?
- a) Los privilegios de acceso remoto a recursos por parte del teletrabajador serán los mismos que cuando se trabaja en local.
- b) El canal de comunicación debe ser cifrado y terminar en un firewall.
- c) La conexión debe solicitar un segundo factor de autenticación.
- d) Los datos de la conexión deben quedar registrados y estar disponibles para su consulta.
Ver la respuesta
Respuesta correcta: a) Los privilegios de acceso remoto a recursos por parte del teletrabajador serán los mismos que cuando se trabaja en local.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 33Explicada
Entre las funciones de un Sistema Operativo NO se encuentra:
- a) Controlar las autorizaciones de uso para los usuarios.
- b) Administrar la CPU a través de un algoritmo de programación.
- c) Ejecutar rutinas de tratamiento de interrupciones en el caso de activación de una señal.
- d) Constituir el conjunto de software y hardware necesario para el funcionamiento del ordenador.
Ver la respuesta y la explicación
Respuesta correcta: d) Constituir el conjunto de software y hardware necesario para el funcionamiento del ordenador.
El sistema operativo es solo software: gestiona los recursos del hardware, pero no lo incluye. El conjunto de software y hardware necesario para que el ordenador funcione es el sistema informático, un concepto más amplio que el sistema operativo.
«A collection of software that manages computer hardware resources and provides common services for computer programs.»
Las demás: La (a): Función de seguridad: el sistema operativo controla la autenticación y los permisos de los usuarios sobre los recursos. La (b): Planificación del procesador: el sistema operativo reparte el tiempo de CPU entre los procesos mediante un algoritmo. La (c): Gestión de interrupciones: el sistema operativo ejecuta la rutina asociada cuando se activa una señal.
Para repasar: El sistema operativo es software que gestiona procesos, memoria, archivos, E/S, seguridad e interrupciones. El hardware junto al software forma el sistema informático.
Pregunta 34
¿Cuál de los siguientes NO es un algoritmo de planificación utilizado en sistemas Windows y Linux?
- a) Algoritmo de agrupación
- b) FCFS
- c) SJF
- d) Round Robin
Ver la respuesta
Respuesta correcta: a) Algoritmo de agrupación
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 35
Señale la opción FALSA respecto a la virtualización del escritorio:
- a) Optimiza aspectos como la aceleración de los gráficos, mejorando la experiencia del usuario para que sea similar a la que puede ofrecer un equipo físico.
- b) Existen distintos tipos de fabricantes que ofrecen soluciones VDI orientados a ofrecer una experiencia de trabajo completa a los usuarios.
- c) El acceso a los escritorios virtuales se puede hacer desde múltiples plataformas y dispositivos, como estaciones de trabajo, clientes ligeros, tablets e incluso teléfonos móviles.
- d) Ofrece a los usuarios acceso remoto a escritorios completos, por lo que requiere acceder desde de un hardware potente para poder ejecutarlo.
Ver la respuesta
Respuesta correcta: d) Ofrece a los usuarios acceso remoto a escritorios completos, por lo que requiere acceder desde de un hardware potente para poder ejecutarlo.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 36
Una copia de seguridad (backup) diferencial:
- a) Realiza una copia fiel de los datos, lo que implica que un archivo eliminado en el origen, también se eliminará en la copia de seguridad.
- b) Partiendo de una copia de backup completa, realiza una copia de todos los datos modificados desde que se hizo ese backup completo.
- c) Realiza una copia sólo de los datos modificados desde el último backup (sea completo o incremental).
- d) Realiza una copia integral de los datos, copiando todos los contenidos de los sistemas a mantener.
Ver la respuesta
Respuesta correcta: b) Partiendo de una copia de backup completa, realiza una copia de todos los datos modificados desde que se hizo ese backup completo.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 37
Señale la respuesta correcta acerca del concepto de Kubernetes:
- a) Hace deployment de código fuente y compila tu aplicación.
- b) Dictamina las soluciones de registros, monitoreo o alerta que se deben usar.
- c) No provee ni adopta un sistema exhaustivo de mantenimiento, administración o corrección automática de errores.
- d) Limita el tipo de aplicaciones que soporta.
Ver la respuesta
Respuesta correcta: c) No provee ni adopta un sistema exhaustivo de mantenimiento, administración o corrección automática de errores.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 38Explicada
¿Cuál de los siguientes NO es un protocolo de correo electrónico?
- a) IMAP
- b) SMTP
- c) Outlook
- d) POP3
Ver la respuesta y la explicación
Respuesta correcta: c) Outlook
Outlook es una aplicación cliente de correo de Microsoft, un programa que usa protocolos, no un protocolo. Los protocolos de correo son SMTP para enviar entre servidores, y POP3 e IMAP para que el usuario recupere los mensajes del servidor.
«The responsibility of an SMTP client is to transfer mail messages to one or more SMTP servers, or report its failure to do so.»
Las demás: La (a): IMAP es el protocolo de acceso y gestión de mensajes en el servidor. La (b): SMTP es el protocolo de envío de correo. La (d): POP3 es el protocolo de descarga de correo desde el servidor.
Para repasar: Distingue protocolo (SMTP, POP3, IMAP) de aplicación cliente (Outlook, Thunderbird): el cliente implementa los protocolos, pero no lo es.
Pregunta 39
Dentro de la topología de las redes de área local, aquella que se caracteriza por existir un enlace punto a punto directo entre los Equipos Terminal de Datos (DTE) vecinos que operan en un solo sentido, se denomina:
- a) Topología en estrella.
- b) Topología de anillo.
- c) Topología de árbol.
- d) Topología de bus.
Ver la respuesta
Respuesta correcta: b) Topología de anillo.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 40
De los siguientes protocolos, ¿cuál se utiliza para administrar dispositivos de una red?
- a) SMTP
- b) DNS
- c) FTP
- d) CMIP
Ver la respuesta
Respuesta correcta: d) CMIP
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 41
Los protocolos AAA se descomponen en tres procesos entrelazados. Señale la respuesta correcta:
- a) Autenticación, Autorización, Aislamiento.
- b) Autenticación, Autorización, Seguridad.
- c) Autenticación, Autorización, Control.
- d) Autenticación, Autorización, Contabilización.
Ver la respuesta
Respuesta correcta: d) Autenticación, Autorización, Contabilización.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 42Explicada
Seleccione la respuesta INCORRECTA sobre la firma electrónica.
- a) Se llama Co-firma a la firma múltiple en la que todos los firmantes están al mismo nivel y en la que no importa el orden en el que se firma.
- b) Cuando se firma en formato XAdES (XML Avanzado), el resultado es un fichero de texto XML.
- c) En el formato XAdES se habla de firmas despegadas (detached), envolventes (enveloping) y envueltas (enveloped) según en qué sitio del propio fichero de firma se guarde el documento original.
- d) El formato PAdES (Propietario Avanzado) es el formato propio utilizado por Microsoft Office, si bien existe una implementación abierta que se aplica en Open Office.
Ver la respuesta y la explicación
Respuesta correcta: d) El formato PAdES (Propietario Avanzado) es el formato propio utilizado por Microsoft Office, si bien existe una implementación abierta que se aplica en Open Office.
PAdES significa PDF Advanced Electronic Signatures: es el formato de firma avanzada para documentos PDF, estandarizado por ETSI, y no un formato propietario de Microsoft Office. Su nombre no es «Propietario Avanzado».
«Este es el formato más adecuado cuando el documento original es un pdf.»
Las demás: La (a): es la definición de cofirma: firmas al mismo nivel, sin orden, frente a la contrafirma jerárquica. La (b): XAdES (XML Advanced Electronic Signatures) genera la firma como un documento XML. La (c): corresponde a las variantes de XAdES: detached, enveloping y enveloped según la posición del documento y la firma.
Para repasar: Formatos de firma avanzada: XAdES para XML, PAdES para PDF, CAdES para datos binarios CMS. La A es Advanced.
Fuente: Portal de Firma Electrónica: formatos de firma · Portal de Firma Electrónica (Gobierno de España)
Pregunta 43
¿Qué es una red POLAN?
- a) Es un tipo de red que permite la conexión de dispositivos en una zona geográfica extensa.
- b) Es un tipo de red neuronal que se compone de dos partes: un generador y un discriminador.
- c) Es un tipo de red que utiliza fibra óptica pasiva para transportar señales de datos entre el equipamiento central y los dispositivos de usuario, eliminando la necesidad de equipos intermedios.
- d) Es una red de almacenamiento dedicada que permite a los servidores y dispositivos de almacenamiento compartir datos a través de una conexión segura de alta velocidad.
Ver la respuesta
Respuesta correcta: c) Es un tipo de red que utiliza fibra óptica pasiva para transportar señales de datos entre el equipamiento central y los dispositivos de usuario, eliminando la necesidad de equipos intermedios.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 44
¿Cuál de estos tipos de cable NO ofrece ningún tipo de apantallamiento?
- a) FTP
- b) STP
- c) UTP
- d) Los tres ofrecen apantallamiento.
Ver la respuesta
Respuesta correcta: c) UTP
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 45
¿Cuál de los siguientes NO es un protocolo de nivel de Red (OSI nivel 3)?
- a) BGP
- b) ARP
- c) FTP
- d) RIP
Ver la respuesta
Respuesta correcta: c) FTP
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 46
¿Cuál es la el prefijo de dirección de Multicast en IPv6?
- a) ::1/128
- b) 224.0.0.0/4
- c) FF00::/8
- d) FC00::/7
Ver la respuesta
Respuesta correcta: c) FF00::/8
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 47
¿Qué información NO contiene un certificado SSL/TLS?
- a) El nombre de dominio asociado al certificado emitido.
- b) La Autoridad certificadora que lo emite.
- c) La clave privada.
- d) Fecha de emisión del certificado.
Ver la respuesta
Respuesta correcta: c) La clave privada.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 48Explicada
¿Qué parte de un certificado de sitio web necesita un navegador para establecer una conexión segura HTTPS?
- a) La clave pública del certificado del sitio web, para que el navegador descifre los mensajes enviados por ese sitio web.
- b) La clave privada del certificado del sitio web, para que el navegador cifre los mensajes que envía al sitio web.
- c) Las claves pública y privada del certificado del sitio web, para poder cifrar y descifrar los mensajes que se intercambia con el sitio web.
- d) Ninguna. Es el sitio web el que debe recibir las claves pública y privada del certificado de la persona que navega.
Ver la respuesta y la explicación
Respuesta correcta: a) La clave pública del certificado del sitio web, para que el navegador descifre los mensajes enviados por ese sitio web.
En HTTPS el servidor envía su certificado, que contiene su clave pública. El navegador solo necesita esa parte pública: con ella valida la identidad del sitio y protege el intercambio de la clave de sesión. La clave privada nunca sale del servidor.
«This field is used to carry the public key and identify the algorithm with which the key is used (e.g., RSA, DSA, or Diffie-Hellman).»
Trampas: La (b): la clave privada del certificado es secreta y solo la posee el servidor. Si se entregara al navegador, cualquiera podría suplantar al sitio. Engaña: cifrar con una clave y descifrar con la otra es el esquema asimétrico, y aquí se invierten los papeles. La (c): el navegador recibe únicamente la clave pública. Entregarle también la privada anularía la seguridad, porque cada parte conserva su propio par de claves. La (d): el servidor no recibe claves del usuario. Solo en la autenticación mutua opcional el cliente presenta un certificado, y nunca entrega su clave privada.
Para repasar: El certificado de un sitio web publica solo la clave pública; la privada permanece siempre en el servidor y nunca se transmite.
Fuente: sección 4.1.2.7 · X.509: Subject Public Key Info · RFC 5280
Pregunta 49
¿Cuál de las siguientes Guias de Seguridad CCN-STIC trata sobre la “Seguridad en Redes Privadas Virtuales”?
- a) 837
- b) 814
- c) 836
- d) 812
Ver la respuesta
Respuesta correcta: c) 836
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 50
De los siguientes protocolos de seguridad, indique cuál es el más empleado por las VPN de nivel de transporte:
- a) TLS
- b) SSH
- c) IPSec
- d) MACsec
Ver la respuesta
Respuesta correcta: a) TLS
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Preguntas de reserva
Solo puntúan si el tribunal anula alguna de las anteriores.
Reserva 1
Señale la respuesta INCORRECTA con respecto al ataque KRACK:
- a) Son las siglas de "Key Reinstallation Attack".
- b) El objetivo del ataque es el proceso de negociación del protocolo WPA2.
- c) Distinta clave de cifrado es utilizada con valores NONCE que ya han sido utilizados en pasado.
- d) Esta vulnerabilidad afecta únicamente al protocolo WPA2.
Ver la respuesta
Respuesta correcta: c) Distinta clave de cifrado es utilizada con valores NONCE que ya han sido utilizados en pasado.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 2
En Linux, ¿qué es LXC?
- a) Es una tecnología de virtualización en el nivel de sistema operativo para Linux.
- b) Corresponde con las siglas Linux Exchange Container.
- c) Es una de las últimas versiones de Linux Mint.
- d) LXC es una tecnología basada en Docker for Linux.
Ver la respuesta
Respuesta correcta: a) Es una tecnología de virtualización en el nivel de sistema operativo para Linux.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 3
¿Cuál de las siguientes herramientas se utiliza para la detección y prevención de intrusiones (HIDS)?
- a) OSSEC
- b) GIT
- c) Sonar
- d) Checkstyle
Ver la respuesta
Respuesta correcta: a) OSSEC
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 4
Indique la respuesta correcta respecto a correspondencia entre los grupos de trabajo de la familia IEEE 802 y su nomenclatura:
- a) 802.1 – Ethernet
- b) 802.3 – Wireless Coexistence
- c) 802.25 – Higher Layer LAN Protocols
- d) 802.11 – Wireless LAN
Ver la respuesta
Respuesta correcta: d) 802.11 – Wireless LAN
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 5
Señale cuál es el valor del campo Tipo del protocolo ICMPv6 cuyo mensaje de error es “Paquete demasiado Grande”:
- a) 2
- b) 4
- c) 1
- d) 3
Ver la respuesta
Respuesta correcta: a) 2
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Supuestos prácticos
En el examen se elige uno de los dos supuestos. Cada uno trae su caso y sus preguntas.
Supuesto práctico I
Se va a desarrollar un sistema que permitirá a una persona (interesado) otorgar permiso a otra (representante) para que actúe en su nombre ante la Administración en un determinado trámite. El sistema contará con los siguientes módulos:
• Un frontal web (Punto de Acceso General) que recoge todos los trámites de la Administración y donde el interesado puede otorgar la representación.
• Un proceso que tramita las peticiones de representación, envía notificaciones PUSH a los representantes y recaba los consentimientos producidos.
• Un módulo de gestión para el personal funcionario de atención al público.
Cuando el interesado pulse el botón Otorgar representación en un trámite, el sistema generará un enlace único con caducidad, que será enviado por notificación PUSH al representante.
En el momento en que el representante acceda al enlace tendrá disponible la acción Obtener PIN y deberá usar la aplicación móvil Cl@ve PIN para obtener un PIN válido.
El funcionario, en el módulo de gestión, podrá comparar el PIN generado para la operación con el que le ofrece el representante, permitiendo el trámite si estos coinciden.
Un interesado podrá solicitar representación para tantos trámites como considere y cada trámite podrá ser solicitado por un número cualquiera de interesados, pero una representación solo es válida para un trámite a la vez. Asimismo, cada representante podrá obtener permisos en cualquier número de trámites.

Pregunta 1
En el diagrama de clases la relación existente entre “Solicitud Representación” y “Trámite”, ¿qué multiplicidades serían compatibles con los requisitos planteados en el enunciado?
- a) ‘1’ en el recuadro “SR>T” y ‘1’ en el recuadro “T>SR”.
- b) ‘1’ en el recuadro “SR>T” y ‘0..N’ en el recuadro “T>SR”.
- c) ‘0..N’ en el recuadro “SR>T” y ‘1’ en el recuadro “T>SR”.
- d) ‘1..N’ en el recuadro “SR>T” y ‘0..N’ en el recuadro “T>SR”.
Ver la respuesta
Respuesta correcta: c) ‘0..N’ en el recuadro “SR>T” y ‘1’ en el recuadro “T>SR”.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 2
Dentro del sistema de Información que conforma nuestro servicio, ¿qué producto habitual de ORACLE utilizaría?
- a) Servidor web.
- b) Servicio de directorio corporativo.
- c) Sistema Gestor de Bases de Datos (SGBD).
- d) Navegador web.
Ver la respuesta
Respuesta correcta: c) Sistema Gestor de Bases de Datos (SGBD).
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 3Explicada
En Java SE 17, ¿cuál de los siguientes tipos de colección no admite duplicados?
- a) List
- b) Stack
- c) Collection
- d) Set
Ver la respuesta y la explicación
Respuesta correcta: d) Set
En Java, Set modela un conjunto matemático: no admite elementos repetidos (equals) y, como mucho, un null en HashSet. Las demás opciones aceptan duplicados, o no imponen restricción alguna sobre ellos.
Trampas: La (a): List es una colección ordenada por posición que admite elementos repetidos (ArrayList, LinkedList). La (b): Stack extiende Vector, que implementa List, y funciona como pila LIFO. Por tanto admite duplicados. La (c): Collection es la interfaz raíz y no prohíbe duplicados. La unicidad la impone su subinterfaz Set. Engaña: set hereda de Collection, así que parece que Collection comparte su regla.
Para repasar: Set no admite duplicados; List sí y es ordenada por posición. Collection es la raíz y no restringe nada.
Pregunta 4
Si fuese el motor de Base de Datos ORACLE, indique cuál de los siguientes es un lenguaje de procedimiento cuya sintaxis permite insertar sentencias SQL y se almacena compilado dentro de la base de datos:
- a) TRANSACT SQL
- b) PL/SQL
- c) FORTRAN
- d) COBOL
Ver la respuesta
Respuesta correcta: b) PL/SQL
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 5
Si se solicitara un diagrama “centrándose en un objeto de la clase Notificación, analizando sus estados, transiciones entre estados y los eventos que los provocan”, ¿qué tipo de diagrama UML debería elaborar según METRICA v3?
- a) Diagrama de clases.
- b) Diagrama de estados, o de máquina de estados.
- c) Diagrama de despliegue.
- d) Diagrama de objetos.
Ver la respuesta
Respuesta correcta: b) Diagrama de estados, o de máquina de estados.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 6
Indique cuál es la última versión del estándar de UML:
- a) 2.5
- b) 2.4.1
- c) 2.4
- d) 3.0
Ver la respuesta
Respuesta correcta: a) 2.5
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 7Explicada
¿A qué definición, de entre las siguientes, se ajusta el término "Jakarta EE"?
- a) Un conjunto de especificaciones para el desarrollo de software tiempo real en sistemas embebidos.
- b) Un congreso de desarrolladores Java que tiene lugar en Indonesia.
- c) Un conjunto de especificaciones para aplicaciones Java de entorno empresarial (enterprise).
- d) Un entorno de programación (IDE) para Java.
Ver la respuesta y la explicación
Respuesta correcta: c) Un conjunto de especificaciones para aplicaciones Java de entorno empresarial (enterprise).
Jakarta EE es el conjunto de especificaciones para aplicaciones Java empresariales (servlets, JPA, CDI, REST). Es la evolución de Java EE, cuyo mantenimiento pasó a la Eclipse Foundation, y se implementa en servidores de aplicaciones.
Trampas: La (a): el software de tiempo real embebido no es su ámbito. Jakarta EE se dirige a aplicaciones empresariales en servidor. La (b): no es un congreso. Yakarta es la capital de Indonesia, pero Jakarta EE es una plataforma de especificaciones. Engaña: jakarta se escribe como la capital de Indonesia. La (d): no es un IDE. Los IDE como Eclipse o IntelliJ sirven para programar, no definen especificaciones de plataforma.
Para repasar: Jakarta EE es el sucesor de Java EE: especificaciones empresariales para Java, no un IDE ni un evento.
Pregunta 8
Seleccione la opción correcta aplicable a .NET:
- a) No se puede ejecutar en entornos Linux.
- b) Es una plataforma para desarrolladores creada por Microsoft para generar distintos tipos de aplicaciones.
- c) Se puede usar PHP para programar en el marco de trabajo .NET
- d) No es compatible con microservicios en contenedores Docker.
Ver la respuesta
Respuesta correcta: b) Es una plataforma para desarrolladores creada por Microsoft para generar distintos tipos de aplicaciones.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 9
¿Cuál es una herramienta de análisis de seguridad y calidad de código?
- a) SonarQube
- b) SonarCode
- c) SonarCuality
- d) SonarSrc
Ver la respuesta
Respuesta correcta: a) SonarQube
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 10
Para conectar con los servicios de validación de Cl@ve PIN nos ofrecen una interfaz SOAP, ¿qué tipo de mensajes estaríamos intercambiando con el sistema Cl@ve PIN?
- a) Mensajes JSON
- b) Mensajes YAML
- c) Mensajes XML
- d) Mensajes RDF
Ver la respuesta
Respuesta correcta: c) Mensajes XML
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 11Explicada
¿Qué característica o atributo de seguridad de las cookies, permite que JavaScript NO tenga acceso a la cookie?
- a) Domain
- b) SameSite
- c) Secure
- d) HttpOnly
Ver la respuesta y la explicación
Respuesta correcta: d) HttpOnly
El atributo HttpOnly marca la cookie para que solo el navegador la envíe en las peticiones HTTP y no sea accesible desde scripts (document.cookie). Así, aunque haya un ataque XSS, JavaScript no puede leer el identificador de sesión guardado en ella.
Trampas: La (a): Domain indica a qué dominios (y subdominios) se envía la cookie. No restringe el acceso desde JavaScript. La (b): SameSite controla si la cookie se envía en peticiones entre sitios distintos (valores Strict, Lax, None), como defensa frente a CSRF. No impide que JavaScript la lea. Engaña: es el atributo de seguridad más reciente y se asocia a protección general de la cookie. La (c): Secure obliga a enviar la cookie solo por conexiones cifradas HTTPS. JavaScript sigue pudiendo leerla si no lleva HttpOnly.
Para repasar: Secure limita a HTTPS, HttpOnly bloquea JavaScript, SameSite limita el envío entre sitios y Domain/Path fijan el ámbito de la cookie.
Pregunta 12
Dos programadores están trabajando en funcionalidades y ramas distintas. ¿Qué operación del sistema de control de versiones Git permitirá mezclar ambas funcionalidades?
- a) git reset
- b) git checkout
- c) git merge
- d) git stash
Ver la respuesta
Respuesta correcta: c) git merge
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Preguntas de reserva del supuesto práctico i
Reserva 1
¿Cuál es la normativa que define los requisitos de accesibilidad de los sitios web y aplicaciones móviles de los organismos del sector público?
- a) Orden Ministerial 1112/2018, de 7 de septiembre.
- b) Ley Orgánica 1112/2018, de 7 de septiembre.
- c) Ley 1112/2018, de 7 de septiembre.
- d) Real Decreto 1112/2018, de 7 de septiembre.
Ver la respuesta
Respuesta correcta: d) Real Decreto 1112/2018, de 7 de septiembre.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 2
En PHP, señale que variable de entorno se puede usar para almacenar datos del inicio de sesión de un usuario:
- a) $_SESSION
- b) $SESSION
- c) $_GLOBAL
- d) $GLOBAL
Ver la respuesta
Respuesta correcta: a) $_SESSION
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 3
¿Qué tienen en común las siguientes tecnologías y/o programas: GIT, SVN, Mercurial, CVS?
- a) Todos son sistemas de gestión de publicación web (Gestores de contenidos).
- b) Todos son software de control de versiones.
- c) Todas son tecnologías desarrolladas en la Administración Pública española.
- d) Todos son sistemas de gestión de bases de datos.
Ver la respuesta
Respuesta correcta: b) Todos son software de control de versiones.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Supuesto práctico II
La Subdirección General de Informática del Organismo en el que recientemente Vd. ha tomado posesión y a través de su departamento de Sistemas, Comunicaciones y Seguridad, ha decidido acometer un cambio de diseño en la infraestructura de la red informática del departamento y Vd. debe colaborar en su implantación.
Se parte de la situación inicial donde hay una única red con el siguiente direccionamiento IP 10.20.30.0/24 donde residen:
• Los equipos informáticos de los usuarios
• Las aplicaciones informáticas
• Las Bases de Datos Oracle y MySql
• La conexión a Internet del departamento
Todo reside en la misma red según el modelo que llamaremos Modelo A:
Después de varios estudios se concluye que se debe realizar una segmentación de la red actual en cuatro subredes:
● Primera Subred para los PCs de usuario
● Segunda Subred para las Bases de Datos
● Tercera Subred para las Aplicaciones
● Cuarta Subred para utilizarla como DMZ
Se instalará una pareja de Firewalls o Cortafuegos formando un clúster donde se implementarán las reglas necesarias para las conectividades y encaminamientos entre Subredes.
El modelo al que llamaremos Modelo B pasa a ser el siguiente:
Nota aclaratoria: los PCs de Usuario tienen sistema operativo Windows 10 y tanto los servidores para Aplicaciones, Base de Datos y DMZ tienen sistema operativo Linux RedHat RHEL7.4


Pregunta 1
En los PCs de los usuarios hay que purgar la memoria caché de la resolución DNS. ¿Cuál de los siguientes comandos habría que lanzar desde la consola de PowerShell?
- a) ipconfig /dnsflush
- b) ipconfig /flushdns
- c) ifconifg --erase dnscache
- d) ifconifg --clean dnscache
Ver la respuesta
Respuesta correcta: b) ipconfig /flushdns
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 2
En todos los PCs de usuario existe un usuario local llamado Infocentro" utilizado para labores de mantenimiento, ¿qué comando utilizaríamos desde la línea de comandos de Windows PowerShell para ver más información sobre este usuario?
- a) net user Infocentro
- b) netuser Infocentro
- c) info user Infocentro
- d) infouser Infocentro
Ver la respuesta
Respuesta correcta: a) net user Infocentro
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 3Explicada
Para que las aplicaciones se puedan conectar a la Base de Datos MySql que residen en la subred de Bases de Datos del Modelo B hay que configurar las reglas del firewall, indique cuál es el puerto por defecto de MySql:
- a) 3006
- b) 3603
- c) 3306
- d) 3606
Ver la respuesta y la explicación
Respuesta correcta: c) 3306
Las aplicaciones deben conectar con MySQL en la subred de Bases de Datos a través del firewall. MySQL escucha por defecto en el puerto TCP 3306. Es el puerto que debe permitir el firewall entre la subred de Aplicaciones y la de Bases de Datos para que las aplicaciones accedan a MySQL.
Trampas: La (a): 3006 cambia uno de los treses del puerto real por un cero y no corresponde a MySQL. El puerto por defecto es el 3306. La (b): 3603 reordena los dígitos del 3306, pero no es el puerto de MySQL. El puerto por defecto es el 3306. Engaña: usa exactamente los mismos cuatro dígitos del 3306, reordenados. La (d): 3606 sustituye uno de los treses del puerto real por un seis y no es el de MySQL. El puerto por defecto es el 3306.
Regla mnemotécnica · MySQL es 3306: los dos treses seguidos al principio y el seis al final.
Para repasar: Puertos por defecto de bases de datos: MySQL 3306, Oracle listener 1521, PostgreSQL 5432, SQL Server 1433.
Pregunta 4
En uno de los servidores de la Subred de Aplicaciones del Modelo B se va a instalar un software de monitorización para Linux. Indique de entre los siguientes, cuál cumpliría esa función:
- a) Check_MK
- b) Reddis
- c) Jenkins
- d) Nagstamon
Ver la respuesta
Respuesta correcta: a) Check_MK
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 5
¿Qué máscara deberá tener la red 10.20.30.0 del Modelo A para que haya cuatro subredes como en el Modelo B?
- a) 255.255.255.194
- b) 255.255.255.192
- c) 255.255.255.196
- d) 255.255.255.190
Ver la respuesta
Respuesta correcta: b) 255.255.255.192
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 6
¿Cuántos hosts son posibles en la red 10.20.30.0/24 del Modelo A?
- a) 126
- b) 62
- c) 32
- d) 254
Ver la respuesta
Respuesta correcta: d) 254
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 7Explicada
Si tenemos en cuenta que la primera subred para PCs de Usuario del Modelo B es la 10.20.30.0/26, ¿cuáles serían las direcciones de Red y Broadcast?
- a) 10.20.30.0 y 10.20.30.255
- b) 10.20.30.1 y 10.20.30.62
- c) 10.20.30.0 y 10.20.30.63
- d) 10.20.30.64 y 10.20.30.127
Ver la respuesta y la explicación
Respuesta correcta: c) 10.20.30.0 y 10.20.30.63
Un /26 deja 6 bits de host, o sea bloques de 64 direcciones. La subred 10.20.30.0/26 va de la .0 a la .63: la primera dirección es la de red y la última, 10.20.30.63, es el broadcast.
Trampas: La (a): 10.20.30.0 y 10.20.30.255 son la red y el broadcast de toda la 10.20.30.0/24 original. Con /26 el broadcast es la .63. Engaña: es el par de red y broadcast del Modelo A, la red de partida. La (b): 10.20.30.1 y 10.20.30.62 son la primera y la última dirección asignables a hosts, no la dirección de red ni la de broadcast. La (d): 10.20.30.64 y 10.20.30.127 son la red y el broadcast de la segunda subred, 10.20.30.64/26, no de la primera.
Para repasar: Con /26 los bloques son de 64: red en .0, .64, .128, .192, y broadcast en la última dirección de cada bloque.
Pregunta 8
Se pretende optimizar el acceso a Internet, para ello se opta por instalar un servidor proxy-caché que soporte los protocolos HTTP, HTTP/2, HTTPS. ¿Cuál de las siguientes soluciones puede realizar dicha función?
- a) INFLUXDB
- b) GRAFANA
- c) CHECK_MK
- d) SQUID
Ver la respuesta
Respuesta correcta: d) SQUID
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 9
Se está valorando la posibildad de implementar acceso telemático a la oficina o "teletrabajo" mediante VPN y se quiere dotar de mayor seguridad mediante el envío de un código por SMS al teléfono móvil del trabajador, ¿Cómo se denomina a este tipo de validación?
- a) Factor electrónico de autenticación.
- b) Autenticación electrónica de usuarios.
- c) Doble factor de autenticación.
- d) Factor único de autenticación.
Ver la respuesta
Respuesta correcta: c) Doble factor de autenticación.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 10
En la subred de DMZ del Modelo B se quiere implementar un servicio de correo seguro para que los usuarios puedan consultar su correo desde Internet. ¿Cuáles, de entre los siguientes, son los puertos seguros para los protocolos POP, SMTP e IMAP?
- a) POP:993 / SMTP:465 / IMAP:995
- b) POP:995 / SMTP:495 / IMAP:963
- c) POP:995 / SMTP:465 / IMAP:993
- d) POP:965 / SMTP:495 / IMAP:993
Ver la respuesta
Respuesta correcta: c) POP:995 / SMTP:465 / IMAP:993
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Pregunta 11Explicada
Para la aplicacion AutoFirma 1.8.2 de las estaciones de trabajo de la organizacion, ¿qué algoritmo de huella para la firma se permite de los siguientes?
- a) ECDSA
- b) MD5
- c) SHA384
- d) DSA
Ver la respuesta y la explicación
Respuesta correcta: c) SHA384
SHA-384 es una función hash de la familia SHA-2, es decir, un algoritmo de huella, y AutoFirma lo admite para calcular el resumen que se firma (junto con SHA-256 y SHA-512). Las demás opciones o no son hashes o son hashes obsoletos.
Trampas: La (a): ECDSA es un algoritmo de firma con curvas elípticas, no una función de huella. La huella se calcula antes con un hash como SHA-256 o SHA-384. La (b): MD5 sí es una función hash, pero está rota por colisiones y no se admite para firmar. Se usan SHA-256, SHA-384 o SHA-512. Engaña: es la otra función hash de la lista y fue muy usada. La (d): DSA es un algoritmo de firma digital basado en logaritmo discreto, no una función de huella. La huella la genera el hash.
Para repasar: Huella o resumen es un hash (SHA-2); RSA, DSA y ECDSA son algoritmos de firma. MD5 y SHA-1 están obsoletos para firmar.
Pregunta 12
En la organización se están planteando instalar puntos de acceso WiFi. ¿Cuál de estos estándares puede funcionar a 2,4 GHz, 5 GHz y 6 GHz?
- a) No existe la banda de los 6 GHz
- b) 802.11ax
- c) 802.11ac
- d) 802.11be
Ver la respuesta
Respuesta correcta: d) 802.11be
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Preguntas de reserva del supuesto práctico ii
Reserva 1
Una vez implementado el acceso telemático a la oficina o "teletrabajo" mediante VPN, en relación con esta tecnología, indique en qué RFC está definido el protocolo PPTP:
- a) RFC 2661
- b) RFC 2637
- c) RFC 1661
- d) RFC 2472
Ver la respuesta
Respuesta correcta: b) RFC 2637
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 2
Los dispositivos de interconexión de redes de nuestro sistema, son compatibles con POE++. Señale la afirmación correcta con respecto a este término:
- a) Las siglas corresponden a Power-of-Ethernet.
- b) Como estándar, recibe la denominación IEEE 802.3at.
- c) La alimentación real recibida es de 25,50 Watts.
- d) Se subdivide en dos tipos: Tipo 3 y Tipo 4.
Ver la respuesta
Respuesta correcta: d) Se subdivide en dos tipos: Tipo 3 y Tipo 4.
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Reserva 3
Si fuese el motor de Base de Datos ORACLE, indique cuál de los siguientes comandos utilizaria para crear una copia de seguridad de la base de datos origen:
- a) RMAN
- b) DUMPALL
- c) ORACLE_BCK
- d) COPYDB
Ver la respuesta
Respuesta correcta: a) RMAN
La explicación de esta pregunta, con sus trampas y el artículo de donde sale, está en la app.
Plantilla de respuestas
La respuesta correcta de cada pregunta según la plantilla oficial. Pulsa un número para ir a la pregunta.
Reserva
Supuesto práctico I
Reserva
Supuesto práctico II
Reserva
Otros exámenes de TAI
- Examen de TAI de 2025 · acceso libre
- Examen de TAI de 2025 · acceso libre · extraordinario
- Examen de TAI de 2025 · promoción interna
- Examen de TAI de 2024 · acceso libre
- Examen de TAI de 2024 · promoción interna
- Examen de TAI de 2022 · acceso libre
- Examen de TAI de 2019 · acceso libre
- Examen de TAI de 2019 · promoción interna
¿Qué temas caen más? Lo hemos contado en qué cae en el examen de TAI.