“ _DE (A ADIINISTAACION DEL ESTADO.” . eee “ ah e moe i Tmaeannlonicce uniplimentacion fovat eo a ‘ho GUBSTIONARIO 47/6SIL i PRIMER EJERGICIO ; a Noabra ota cuatonaris hata us a @ que. = : c peeve st Bi. Este cusetionerio oct bompuesto por GIEN preguites de respuesta multiple Y-ERES preguntas’ - agigionsites dB reserva, que se vaiorardn en caso dy que se anule-aloune de fay blerrantertores. saudi itd 0 ik eit ena ie ee ie ene ianieetensie ion mretenie®: : : i os sola respussta’ cade contestacion <5 Lab iobpucetae a gan ee co fee iets o io ign deena e2 z 10. 7 Gnica Sefiale cual de las siguientes funciones corresponde al Rey: a) Pantear ante el Congreso de los Diputados, previa deliberacién del Consejo de Ministrs, la cuestién de confianza. ) _Dirigir a poltica de defensa y efercer respecto de las Fuerzas Armadas las funciones previstas en la legislacin reguladora b)

©)

@)

Sefiale cual de las siguientes versiones de PILAR es una versién reducida, destinada a la realizacién de anélisis de riesgos muy rapides: a) PILAR Basic b) PILAR Mini ©) pPILAR d)-RMAT La técnica de MAGERIT v3 que se utiliza para modelar las diferentes formas de alcanzar un objetivo se denomina: a) Anélisis logaritmico. b) Arboles de ataque. ©) Valoracién Delphi. d) Gréficos de radar. 1- TEST 2017- 6st Pégna 3 de 937, a. 42. Las herramientas que permiten realizar técnicas de auditoria asistidas por ordenador se conocen como: a) CASES b) CAATs ©) CATES, 3) CAGES Sefiale cud! de las siguientes herramientas utilizadas en informatica forense es software propietario: a) The Sleuth Kit b) Oxygen Forensic Suite ©) Volatity d) Santoku Sefiale qué herramienta del CCN-CERT permite el intercambio de informacién de ciberamenazas: a) LUCIA b) CARMEN ©) ROCIO d) REYES Sefiale cuél de los siguientes tipos de licencia es de software libre con copyleft: 2) Apache 2.0 b) xin ©) BSD (original) d) GPL El "cuadrante magico” de Gartner es: a) Un gréfico en el que se muestran las debilidades, amenazas y oportunidades. b) Un andlisis detallado de dreas y mercados especficos de soluciones y fabricantes de tecnologia. ©) Una herramienta para la planificaciin de proyectos cuyo resultado es un gréfico con 4 cuadrantes que dlasfican la Viablidad y oportunidad de la acometida del mismo en base a los parémetros introducidos. 1d) _Divisién visual del estado de una tarea que utliz el método Kanban. ‘Sefiale cul de las siguientes es una técnica de posicionamiento SEO: 2) Trunking b) Jigsaw ©) Unk batting 6) Link hanging En relacién a los almacenes de datos, Zen qué consiste un proceso ETL? 2) _Es.un proceso que permite extraer datos heterogénens, transformarios y Cargarlos sobre un sisterna homogéneo. ) _Es.un proceso que permite extrer datos homogéneos, truncerios y cargarlos sobre un sistema heterogéneo.. ©) Esumn lenguafe estanderizado para consolidar los procesos de extracci6n de datos. @) Esuna carga extendida que permite realizar la carga de datos heterogéneos sobre un sistema homogéneo sin procesarlos (aw), La técnica del Diagrama de Extrapolacién, definido en el documento de Técnicas y Practicas de Métrica v3, se utiliza para: a) La representacién del pian de trabajo, mostrando las tareas a realizar, el momento de su comienzo y su terminacién y la forma en que las Gistintas tareas estén encadenadas entre si. b) _Realizar un seguimiento de los proyectos software y obtener previsiones de desviaciones en la duracién del desarrollo del proyecto, ©) Docummentar mediante una imagen una situacién especica. 6) Representar las actividades de un proceso, defiir las dependencias y relaciones entre dichas actividades, los controles que determinan o limitan su efecucién, os mecanismes que los ponen en marcha, as! como los datos que Se utilzan, Comparten o transforman en los procesos. Sefiale el principio que NO se encuentra recogido en el Manifiesto Agil para el desarrollo de software: 2) La simplicidad, o el arte de maximizar la cantidad de trabajo no realizado, es esencal. ) El software funcionando es la medida principal de progreso. ©) Los proyectos se desarrollan sobre procesos y herramientas consolidados. )__Aceptamos que los requsitos cambien incluso en etapas tardias del desarrollo, Dentro de Ia metodologia para gestién y desarrollo de software Scrum, 2a qué se reflere el concepto “sprint planning”? 2) Reuniin en la que se determinan los elementos del Product Backlog que van a formar parte del sprint. b) Tablero con notas cuyo objetivo es planifcar de manera general, mediante fases predeterminadas, como se van completanco is tress. 2) _Reunién ciaria de sequimiento de proyecto en la que se controla el cumplimiento de as tareas del backlog. 4d) Técnica que tiene como objetivo la representaciin del sprint, mostrando ls tareas a realizar, el momento de Su comienz0 ¥ su terminacién y la forma en que las distntas tareas estén encadenadas entre si. De acuerdo a Métrica v3, indique cusl de los siguientes participantes pertenece a la categoria de perfil Analista: a) Especialista en Comunicaciones, b) Equipo de Arquitectura. ©) Consultor Informatica. 4d) Usuarios expertos. ‘SegGn la metodologia METRICA v3, el conjunto de pruebas de integracién consistente en determinar que los lempos de respuesta estén dentro de los intervalasestablecidos en las especficaciones del sistema son pruebas a) Volumen b) Comunicaciones <) Rendimiento @) Sobrecarga 1 -Test 2017 - GS Lt Péigina 4 de 951. 52. Indique los participantes de la tarea “Definicién del Esquema de Formacién” de la actividad CSI-7.1 de Métrica v3; definicién de la formacién de usuarios finales: a) Analistas. b) _Analistas y Equipo de Formacién, ©) Equipo de Formacion. d) Equipo de Formacién y Equipo de! Proyecto. De acuerdo al esténdar IEEE 830, écudles de las siguientes combinaciones de caracteristicas es deseable que posean los requisitos? 8) Confidencialidad, No ambiguos, Compietos, Consistentes, Clasificados, Verficables, Modificables, Trazables, b) Correccién, No ambiguos, Completos, Consistentes, Clasificados, Verficables, Modificables, Trazables. ©) Correccién, No ambiguos, Completos, Consistentes, Disponibles, Verificables, Modifcables, Trazables. 4) Correccién, No ambiguos, Compietos, integros, Ciasificados, Verificables, Modificables, Trazables. La agregacién en el modelo entidad relacién extendido sirve para: a) _Indicar que un conjunto (0 tipo) de entidades esté formado por otro conjunto de entidades. ) Construir un nuevo tipo de entidad como composicién de otros y su tipo de relacién, ©) Especializar un conjunto (0 tipo) de entidades, por ejemplo un empleado puede ser un administrative, un analista, etc. 4d) Indicar que un conjunto (0 tipo) de entidades se identifican con el identificador de otro conjunto de entidades, més un conjunto de atributos propios. Dentro del modelo entidad/relacién extendido, la caracteristica que representa la participacién en la relacién de cada una de las entidades afectadas, se denomin: a) Grado b) Tipo de correspondencia ©) Cardinalided ¢)Asodaciin Respecto del algoritmo de Dijkstra: a) Entre otros, como el de Kruskal y Prim, esté considerado como un algoritmo greedy. ) Es un método general para haar el camino mds corto dado un vértice origen en grafos sin pesos. ©) Esun método para calcular el "minimum spanning tree’. )__Funciona en cualquier tipo de orafo. Atendiando al manual de Técnicas de Wétrica v3, Zqué cualidades debe cumplir [a calléad estructural de un 07 a) Alta cohesién y alto acoplamiento. b) Alta cohesién y bajo acoplamiento, ©) Baja cohesién y alto acoplamiento, 4d) Baja cohesién y bajo acoplamiento. En el contexto del disefio software, ordene tos siguientes niveles de cohesién definidos en la metodologia Métrica v3, de mayor a menor cohesién: a) Casual > Temporal > Procedimental > Secuencial > Funcional bb) Secuencial > Procedimental > Funcional > Casual > Temporal ©) Funcional > Secuencial > Procedimental > Temporal > Casual ) Temporal > Casual > Secuencial > Procedimental > Funcional eCusl de los siguientes estandares proporciona requisites para el disefio y desarrollo de la documentacién de! usuario del software como parte de los procesos del ciclo de vida? a) ISO/IEC 26514 b) ISO/IEC 9295 ©) ISO/IEC 27002 @) ISO/IEC 25101, Sefiale cual de los siguientes tipos de prueba se considera una técnica de pruebas de caja blanca: a) _Particiones o clases de equivalencia, b) Andlisis de valores limite. ¢) Cobertura de sentencias. 4) Grafos causa-efecto. Indique cuél de los siguientes entornos de virtualizacién de servidores es de cédigo abierto: a) Proxmox VE b) Vmware: c) PowervM d) XenApp En qué proceso de Métrica v3 se establece el acuerdo de nivel de servicio? a) DST b) CS 1S o) Mst En un modelo de casos de uso de UML, un caso de uso A tiene una relacién de extensién (con el estereotipo extend”) con un caso de uso B. El caso de uso extendido es A (la flecha de la relacién apunta a A): a) El.caso de uso A tiene que incluir el caso de uso B para que sea un caso de uso completo. b) _Elcaso de uso A puede opcionalmente incluir e! caso de uso B, pero e! caso de uso A es completo por si solo, ©) Antes de que se ejecute el caso de uso A, es necesaria la ejecucién del caso de uso B. 1d) Antes de que se ejecute el caso de uso B, es necesaria la ejecucién del caso de uso A. 1-TEST 2007 - 6st Ut Pagina 5 de 962. 67. 7 Cudl de las siguientes afirmaciones sobre el protocolo AJP (Apache Jserv Protocol) es clerta? ) ES un protocolo orientado a paquetes que permite la comunicacién desde un servidor web Apache hasta uno 0 verios servidores de aplicaciones. b) La comunicacin entre el servidor web Apache y el servidor de aplicaciones se realiza mediante el protocolo UDP. ©) _Elformato de los paquetes intercambiados por AIP es texto plano por motives de rendimiento, ) AJP no permite persistencia de sesiones entre el servidor web y el de aplicaciones. éCual de las siguientes opciones define una interfaz esténdar de proveedor de servicios (SPI) con la que se Puede desarrollar un agente de autenticacién de nivel de mensaje para contenedores Java EE en el lado del Gliente o del servidor? a) SR 196 b) 3sR 197 ©) SR 198 d) JSR 199 Sefiale cuél de los siguientes servidores, se deberia utilizar para tener una plataforma de integracién de procesos de negocio basados en .NET: a) Geronimo b) BizTalk ©) Rails d) WebLogic Sefiale cudl de las siguientes opciones NO esti relacionada con el 4mbito del software de contenedores: a) Kubernetes b) Bitbucket ©) Docker d) Openshift Qué tecnologia esté relacionada con la creacién de contenidos REA (Rich Internet Application)? a) La tabla de particiones GUID (GPT). b) Extensible Firmware Interface (EFI). ©) JavaFX. d) Apex, En relacion a la creacién de conexiones SSL (Secure Socket Layer) en aplicaciones Java entre cliente y servidor: 2) Para la inclisiin de certificados en el fichero Keystore se utiliza la herramienta 'keytoo!, mientras que para la inclusén de certficados en el Truststore se utiiza la herramienta ‘rustedtool' ) _Elfichero Keystore aimacena tnicamente claves paiblicas para la verficaciin de credenciales. ©) El formato del fichero Keystore es texto piano. d) El fichero Truststore almacena certficados de terceras partes u otras autoridades certficadoras (CAs) que permiten a la aplicaciin java la identificacién de éstas terceras partes. eCudl de las siguientes afirmaciones es correcta respecto a mod_security? a) Permite el control de acceso a Bases de Datos distribuidas, b) Monitorizacién en tiempo real y control de acceso de aplicaciones web. ©) Control de acceso en la transmision de paquetes a través del protocolo SFTP. 4) Control y monitorizacién pare despiegues automatizados en un entomo de integracién continua, Enrelacién a las siguientes tecnologias de gestién de entornos, sefiale la correcta: @) Vagrant es un software de gestién de fujos de trabajo, utilizado en la creacién, despliegue y mantenimiento de recursos. ) Docker es una herramienta de gestién de la configuracién de cédigo abierto. ©) Ansible es una herramienta que permite orquestar, provisionar y despleger entornos y aplicaciones de manera ‘automatizada, ) Puppet es un software utiizado para la crescién y mantenimiento de entomos virtuales sobre los que se ejecutaran las distintas aplicaciones, Indique cual de los siguientes NO es un factor de calidad que haga referencia a la "Revisi6n del producto” segtin el Modelo de Calidad de McCall: a) Facilidad de mantenimiento b) Reusabilidad ©) Faclldad de prueba 4) Alexibiidad Segiin la WCAG 2.0, la pauta de accesibilidad del contenido: "No disefie un contenido de manera que se sepa que puede causar ataques", se corresponde con el principio: a) Operable b) Perceptible ©) Robusto d) Comprensible eCusi de las siguientes caracteristicas en relacién a las bases de datos SQL y NoSQL es FALSA? ) _NoSQL no suele utilzar SQL como lenguaje de consultas. ) Nose suelen realizar operaciones JOIN en NoSOL por el alto caste. ©) _Esmés sencillo realizar escalado horizontal en NoSQL que en una base de datos SQL. d) Las bases de datos NOSQL garantizan completamente las propledades ACID. {La operacién Pivot sobre un modelo multidimensional consiste en: 2) If de lo especifico a lo general mediante la eliminacién de un atributo de la consulta, eminando de esta manera un citerio de andiisis. ) Bajar por una jererquia defiida en un cubo; es ir de los general a lo especico, ©) Seleccionar ei orden de visualizacién de los atributos € indicadores, con al objetivo de analizar la informacién desde diferentes perspectives. )_Apreciar os datos en menor nivel de detalle, sublendo por una jerarquia definida en un cubo. a -TEST 2017 -6S1 Pégina 6 de 97 7, 75. 78. a1. Cui de las siguientes Bases de Datos NoSQL es del tipo clave-valor? a) mongoDB b) Redis ©) Couch )Knosys ‘eCusil de las siguientes afirmaciones es INCORRECTA respecto al concepto MapReduce? ‘2) El proceso Map consiste en tomar las salidas del proceso Reduce y combina dichas tuplas en un conjunto ms pequefo. b) _Ademés de los procesos Map y Reduce, Incorpora una fase intermedia de Shuffle que permite balancear la carga de las tuplas de entrada. ©) Esun paracigma de programacién utiizado en plataformas de Big Data. d) Proceso Map toma un conjunto de datos y lo convierte en otro conjunto, separando los elementos indlviduales en tuplas {pares clave/valor). Sogiin esténdar Filesystem Hierarchy Standard (FHS) en un sistema Linux, Zen qué ruta deberian residir los ‘comands Is, cp, cat, mkdir y rmz a) /sv b) fuse 3) fin 4) opt 2Qué tipo de mantenimiento hace referencia a los cambios que sufre el equipo por motives de ampliaciones de la ‘capacidad del sistema, un aumento del nivel de servicio, entre otros? a) Perfectivo b)Adaptativo ©) Preventivo ¢) Correctivo El comando Linux que deberemos usar si queremos saber las dependencias de librerias que tiene el programa bash: a) lib /bin/bash b) Id /bin/bash ©) [od /bin/bash d) _Isoft /bin/bash Sefiate cual es ta longitud méxima en caracteres del campo nombre de un job en JCL: a 8 b) 10 ° 14 @d 16 ‘Sefiale qué configuracién RAID se conoce como distribuida de doble paridad: a) RAIDS b) RAIDS ©) RAIDO+1 6) RAID 140 La revisi6n 3.2 de la interfaz de bus SATA, eleva el ancho de banda disponible hasta los: a) 6Gbit/s b) 10 Gbils ©) 12 Gbit/s d) 16 Gbit/s Laespecificacién OVF es u a) Formato ablerto para gestores de bases de datos voldties. ) Formato abierto para aplicaciones ofimaticas, ©) _Estindar abierto para empaquetar y distribu applances para eyectar en méquinas vrtuales. )_Esténdar abierto para formatos de imagen admitido en la NTT de catélogo de esténdares, En relacién con el protocolo DHCP, sefiale cual NO es un modo de asignacién de direcciones IP permitido por el protocolo: 2) Asignacién dindmica b) _Asignacién manual. ©) Asignacién estética, ) Asignacién automética, NO es una herramienta para monitorizacién de redes: a) Zabbix b) Nagios ¢) WhatsUp Gold d) Sinnaps 2Qué valor toma el campo “tipo” de la cabecera ICMPV6 para indicar que se trata de un mensaje de solicitud de > ‘s° = b) 128 a) 17 ) 129 ® 130 Protegerfa un CPD de los ataques Tempest mediante: a) Sistemas biométrcos. b) Jaulas de Faraday. ©) Grados asimétricos. ¢) Antivirus, Segiin Magerit v3, un riesgo est a) Consecuencia que sobre un activo tiene la meterializacién de una amenaza. 'b) Evento que puede desencadenar un incidente en la Organizacién, produciendo dafios materiales o pérdidas inmateriales fen sus archivos, ©) Estimacién del grado de exposicién a que una amenaza S2 materialice sobre uno o més actives causando dafios 0 perjuicios a la Organizaciin. 1d) Debildad en fa seguridad de un sistema de informaci6n. Se determina por dos medidas: frecuencia de ocurrencia ¥ degradacién causada. Si necesitamos una disponibilidad del 99,76% anual para los servicios online, necesitaremos disponer de un CPD con un nivel de al menos: a) Tierd b) Tel ©) Tier tt @) Tierlv A-TEST 2017 -GSILt Pégina 7 de 987. 91, 92. 93. 95. En relacién con los centros de tratamiento de informacién y la recuperacién ante posibles desastres, el tiempo que un proceso permanecerd detenido antes de que su funcionamiento sea restaurado, se conoce como: a) RPO b) RTO o MD d) ROL FRR). ©) _ La tasa de falsos positives es menor a la de falsos negativos (FAR < FRR). ) La tasa de falsos postves es igual cero (FAR =0) y la tasa de faisos negatives es mayor que 0 y menor que 1 (0 < FRR <1). Sefiale cual de las siguientes es una variante de phishing, que en lugar del correo electrénico, se realiza a través de llamadas telefénicas a las victimas: a) Spear phishing b) —Smishing ©) Whaling ) ishing EI CERT nacional competente en ta prevencién, mitigacién y respuesta ante incidentes cibernéticos en el émbito de las empresas, los ciudadanos y los operadores de infraestructuras criticas es: a) CERTSI b) CERT-CON 9 ost da Meltdown y Spectre son dos tipos de: 2) Sistemas operatives de software libre. b) Vuinerabilidades crticas que afectan a procesadores Intel, entre otros. ©) Ransomware que afectan a la criptomoneda.. 4) Phishing que afectan a aplicaciones como Netix y Paypal. La herramienta web del CCN que nos permite realizar auditorias de seguridad sobre configuraciones de equipos de comunicaciones es: 2) CLARA b) INES ©) ROCIO d) VANESA ‘Sefiale el protocolo de publicacién/suscripcién utilizado para la comunicacién machine-to-machine (M2M) en el Internet of Things (ToT): 2) ATP (AppleTalk Transacction Protocol). b) CSE (Assocation Control Service Element). ©) _ RSVP (Resource Reservation Protocol). 4d) MQTT (Message Queve Telemetry Transport). ‘Si queremos realizar una transmisin de audio sobre una red IP, Zcon que cédec ocupariamos més ancho de banda? a) Gia b) 6.726 G78 d) 6.729 IP Multimedia Subsystem (IMS) consta de los siguientes planos o capast a) Acceso, enlace, transporte, sesién y aplcacién, 1) Acceso, transporte, control yaplcacién. ©) Fisico, enlace, red, transporte, sesién, presentacién y eplicacién, @) Fisica, adaptacién, control usuario y administracin, Segiin Ia Ley General de Telecomunicaciones 9/2014, articulo 27, 2qué operadores deberén financiar el coste neto de Ia obligacién de prestacién del servicio universal? a) Eloperador més signiicatwo del mercado, siendo Teleftinica desde la existencia del servicio. b) Los operadores més signticativos de! mercado, pudiendo la CNMV exonerar a determinacos operadores de la obligaciin de contrbuir a la financiacién del servicio universal cuando su volumen de negocios a escala nacional se sitée por debajo de un umbral preestablecido, ©) Aquellos operadores que obtengan por la explotacién de redes o la prestacién de servicios de comuniceciones electrénicas unos ingresos brutos de explotacién anuales superiores a 100 millones de euros. 4d) Telefénica, Vodafone y Orange. Sefiale qué técnica mejorada de retransmisién de paquetes se emplea en HSDPA para la mejora de velocidad en el enlace descendente: a) COMA b)_DS-COMA ) OVS d) HAR En una infraestructura de red WI-FI, un servidor RADIUS es un servidor de: a) direcciones 1P. b) estado de la red. ©) autenticacén. d)almacenamiento. 1 Test 2017 -Gst Pégina 8 de 9100. Los servicios de televisién OTT (Over the Top): a) Pueden ser ofertados por empresas que no sean operadores de telecomunicaciones. b) Son regulados por los operadores de comunicaciones de cada pais. ©) Son controlados por la Comisién Nacional de los Mercados y la Competencia. 4d) _Estén obligados a inscribirse en el Registro de servicios OTT de! Ministerio de Energia, Turismo y Agenda Digtal. Preauntas de reserva Unidad de informacién que se corresponde con 128 bytes: a) 1Gigabit b) 1 Kibibit (Kbit) ©) 1 Mebiit (Mibt) 6) 1 Megabit 2Cudl de las siguientes definiciones se reflere a las pruebas Benchmark? a) _Verifican la estructura interna del componente con independencia de la funcionalidad establecida para el mismo. b) Son pruebas que se realizan para medir el rendimiento de un sistema o uno de sus componentes y poder comparar los. resultados con méquinas similares. ©) Comprueban el correcto funcionamiento de los componentes del sistema analizando entradas y salldas y verificando que e! resultado es correcto. d) Son pruebas que tienen como objetivo eercitar profundamente el sistema comprobando la integracién del sistema de informacion globalmente. Sefiale la respuesta correcta en relacién a DNS (Domain Name Server), el tipo de registro AAAA: a) Especfica una clave pibica asociada a un nombre DNS. ) Define un sistema principal intercambiador de correo para el dominio. (©) Proporciona informacién sobre el servidor DNS primeario de la zona. 4) specifica la direccién IPV6 de un sistema principal. 4 -TeST 2017 - Gs Pégina 9 de 9