Examen de Técnicos Auxiliares de Informática (TAI) de 2025, promoción interna, resuelto

Respuesta correcta: b) 14 años.

El artículo 7.1 de la LO 3/2018 fija en catorce años la edad desde la que el consentimiento del propio menor basta para el tratamiento. Por debajo de esa edad, el apartado 2 exige el del titular de la patria potestad o tutela.

«El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de catorce años.»

Trampas: La (a): Trece es el mínimo que el RGPD permite fijar, pero España optó por catorce, art. 7.1. Engaña: es el límite inferior del art. 8.1 del RGPD. La (c): quince no aparece en la norma: la edad es catorce, art. 7.1. La (d): Dieciséis es la edad por defecto del RGPD; España la rebajó a catorce, art. 7.1.

Regla mnemotécnica · El RGPD fija 16 y permite bajar hasta 13; España eligió 14.

Para repasar: En España consiente por sí solo el mayor de catorce años; por debajo, el titular de la patria potestad o tutela.

Fuente: Artículo 7 · LO 3/2018 (LOPDGDD), Artículo 8 · Reglamento (UE) 2016/679 (RGPD)

Respuesta correcta: a) Un representante del Defensor del Pueblo.

El artículo 36.2 de la Ley 19/2013 fija una lista cerrada: Presidente, un Diputado, un Senador, y representantes del Tribunal de Cuentas, del Defensor del Pueblo, de la Agencia Española de Protección de Datos, de la Secretaría de Estado de Administraciones Públicas y de la AIReF.

«e) Un representante del Defensor del Pueblo.»

Trampas: La (b): el órgano ministerial que integra la Comisión es la Secretaría de Estado de Administraciones Públicas, no la Subsecretaría de Hacienda, art. 36.2.g. La (c): el Tribunal Constitucional no está. Sí lo está un representante del Tribunal de Cuentas, art. 36.2.d. La (d): la AEAT no forma parte. Es la Agencia Española de Protección de Datos la que tiene representante, art. 36.2.f. Engaña: AEAT y AEPD son agencias con siglas casi idénticas.

Para repasar: La Comisión de Transparencia incluye Cortes, Tribunal de Cuentas, Defensor del Pueblo, AEPD, Secretaría de Estado de AAPP y AIReF, además del Presidente.

Fuente: Artículo 36 · Ley 19/2013 (Transparencia)

Respuesta correcta: b) Cada registro va en una línea separada por CRLF; y los campos que contengan caracteres coma, comillas o saltos de línea deben ir con comillas dobles.

El RFC 4180 establece que cada registro ocupa una línea terminada en salto de línea CRLF. Los campos que contengan comas, comillas dobles o saltos de línea deben encerrarse entre comillas dobles, para que esos caracteres no se interpreten como separadores.

«Fields containing line breaks (CRLF), double quotes, and commas should be enclosed in double-quotes.»

Trampas: La (a): el RFC 4180 usa solo comillas dobles para delimitar campos, y una comilla doble interna se escapa duplicándola. Las comillas simples no tienen significado especial. La (c): un campo sí puede contener comas si va entre comillas dobles. Esa es precisamente la finalidad del entrecomillado según el RFC 4180. Engaña: la coma es el delimitador de campos. La (d): el tipo MIME registrado para CSV es "text/csv", no "application/csv", que no está registrado.

Para repasar: En CSV, los campos con coma, comillas o salto de línea van entre comillas dobles, y el tipo MIME es text/csv.

Fuente: sección 2 · CSV: definición del formato · RFC 4180

Respuesta correcta: d) Cambiar los permisos de acceso de un archivo o directorio.

chmod (change mode) modifica el modo de un archivo o directorio, es decir, sus permisos de lectura, escritura y ejecución para propietario, grupo y otros. Admite notación simbólica (u+x) y octal (755).

«chmod changes the file mode bits of each given file according to mode , which can be either a symbolic representation of changes to make, or an octal number»

Trampas: La (a): cambiar el propietario es función de chown, no de chmod. chmod solo altera los permisos y no toca quién es el dueño. Engaña: chown comparte el prefijo ch y también actúa sobre archivos. La (b): los enlaces simbólicos se crean con ln -s. chmod no crea ningún objeto nuevo, solo modifica el modo de uno existente. La (c): el grupo de un usuario se modifica con usermod -g o gpasswd. chmod actúa sobre archivos y directorios, no sobre cuentas de usuario.

Para repasar: En Linux, chmod cambia permisos, chown propietario y grupo del archivo, chgrp su grupo, ln -s crea enlaces simbólicos y usermod gestiona cuentas.

Fuente: chmod · Manual de Linux (man7.org)

Respuesta correcta: c) ROLLBACK

ROLLBACK deshace los cambios de datos hechos desde el inicio de la transacción. Con la forma ROLLBACK TO SAVEPOINT los deshace solo hasta el punto de retorno indicado. Es la sentencia de control de transacciones opuesta a COMMIT.

«ROLLBACK rolls back the current transaction and causes all the updates made by the transaction to be discarded.»

Trampas: La (a): SAVEPOINT solo marca un punto de retorno dentro de la transacción. No deshace nada; para volver a él se usa ROLLBACK TO. Engaña: el enunciado menciona el punto de retorno, que es lo que crea SAVEPOINT. La (b): DELETE borra filas de una tabla, y esa operación forma parte de la transacción. No restituye modificaciones. La (d): RETURNBACK no existe en SQL. La sentencia que deshace es ROLLBACK.

Para repasar: COMMIT confirma, ROLLBACK deshace y SAVEPOINT solo marca un punto intermedio al que volver con ROLLBACK TO.

Fuente: ROLLBACK · Documentación de PostgreSQL 17

Respuesta correcta: b) Jakarta RESTful Web Services.

Jakarta RESTful Web Services (antes JAX-RS) es la especificación de Jakarta EE para crear servicios web REST. Con anotaciones como @Path, @GET o @POST se exponen recursos HTTP, algo muy habitual en microservicios.

Trampas: La (a): Jakarta Mail sirve para enviar y recibir correo electrónico desde aplicaciones Java. No crea servicios REST. La (c): Jakarta Web Services Metadata define anotaciones para describir servicios web, orientadas al modelo SOAP/WSDL. No es la especificación para REST. Engaña: su nombre habla de servicios web, igual que el de la especificación REST. La (d): Jakarta Pages (antes JSP) genera vistas web dinámicas con HTML y código Java en el servidor. No expone servicios REST.

Para repasar: En Jakarta EE, REST se implementa con Jakarta RESTful Web Services (JAX-RS). SOAP usa otras especificaciones; Mail es correo y Pages es presentación.

Fuente: Jakarta RESTful Web Services 3.1 · Documentación de Jakarta EE

Respuesta correcta: b) Escáner de Iris + Huella dactilar.

El MFA exige combinar al menos dos factores de categorías distintas: algo que se sabe, algo que se tiene y algo que se es. El iris y la huella dactilar son ambos biométricos, es decir, del mismo factor «lo que eres», así que forman una autenticación de un solo factor.

«Authentication using two or more different factors to achieve authentication. Factors include something you know (e.g., PIN, password); something you have (e.g., cryptographic identification device, token); or something you are (e.g., biometric).»

Las demás: La (a): Conocimiento (contraseña) más posesión (token OTP): dos factores distintos. La (c): Conocimiento (contraseña) más inherencia (iris): dos factores distintos. La (d): Posesión (tarjeta) más inherencia (rostro): dos factores distintos.

Regla mnemotécnica · Dos factores, dos categorías: saber, tener, ser. Dos biometrías son «ser» dos veces, un solo factor.

Para repasar: El MFA se cuenta por categorías de factor, no por número de credenciales: dos del mismo tipo siguen siendo un único factor.

Fuente: Multi-factor authentication · Documentación del NIST

Respuesta correcta: a) DKIM.

DKIM (DomainKeys Identified Mail) permite firmar digitalmente los mensajes salientes del dominio. El servidor firma con una clave privada y el dominio publica en el DNS la clave pública para que el receptor verifique la firma y la integridad.

«Assertion of responsibility is validated through a cryptographic signature and by querying the Signer's domain directly to retrieve the appropriate public key.»

Trampas: La (b): SPF publica en el DNS qué servidores o IP pueden enviar correo en nombre del dominio. No firma los mensajes. Engaña: también es un registro de autenticación de correo y protege el mismo dominio. La (c): DMARC define la política (ninguna, cuarentena o rechazo) ante fallos de SPF o DKIM y envía informes. No firma los mensajes. La (d): CNAME es un registro de alias que apunta un nombre a otro. No tiene función de firma de correo.

Para repasar: DKIM firma, SPF lista los emisores autorizados y DMARC fija la política ante fallos y envía informes.

Fuente: sección 1 · DKIM · RFC 6376

Respuesta correcta: b) Un switch.

El switch trabaja en la capa de enlace y conmuta tramas por dirección MAC, así que cada puerto es un dominio de colisión independiente. Reenvía las difusiones por todos los puertos, por lo que todos forman un único dominio de difusión, salvo que se configuren VLAN.

«A device which forwards traffic between network segments based on datalink layer information.»

Trampas: La (a): el router opera en la capa de red y no reenvía las difusiones: segmenta también los dominios de difusión, uno por interfaz. Engaña: segmenta los dominios de colisión, pero también separa los de difusión. La (c): el hub es un repetidor de la capa física: retransmite por todos los puertos, así que forma un único dominio de colisión y uno de difusión. La (d): el gateway conecta redes con protocolos distintos, normalmente en capas altas. Opera al nivel del router o por encima, y no mantiene un único dominio de difusión.

Para repasar: Hub: un dominio de colisión y uno de difusión. Switch: un dominio de colisión por puerto, uno de difusión. Router: segmenta ambos.

Fuente: entrada «bridge» · Glosario de Internet: puente · RFC 1983

Respuesta correcta: c) Códigos 4xx

Los códigos 4xx son errores del cliente: la petición es incorrecta o no puede atenderse tal como llega. Ejemplos: 400 Bad Request, 401 Unauthorized, 403 Forbidden y 404 Not Found. El fallo está en lo que envía el cliente, no en el servidor.

«4xx (Client Error): The request contains bad syntax or cannot be fulfilled»

Trampas: La (a): los 2xx indican éxito: la petición se recibió y se procesó (200 OK, 201 Created, 204 No Content). La (b): los 3xx indican redirección: el cliente debe realizar otra acción, como seguir otra URL (301, 302, 304). La (d): los 5xx son errores del servidor, que falla ante una petición válida (500 Internal Server Error, 503 Service Unavailable). Engaña: es la otra clase de error y se confunde con la de cliente.

Regla mnemotécnica · Cuatro, cliente; cinco, servidor. Dos, éxito; tres, redirección.

Para repasar: En HTTP, 1xx informa, 2xx indica éxito, 3xx redirige, 4xx es error del cliente y 5xx error del servidor.

Fuente: sección 15 · HTTP: códigos de estado · RFC 9110