> **Exame: Rolda 3**

# Pregunta 1 (Tema 7.- Prevención de Riscos Laborais)

Segundo a Lei 31/1995 de Prevención de Riscos Laborais, a quen corresponde o deber fundamental e principal de protección dos traballadores fronte aos riscos laborais?

- A) Ao Comité de Seguridade e Saúde da empresa.
- B) Aos propios traballadores, mediante o coidado da súa integridade física.
- C) Ao empresario.
- D) Á Inspección de Traballo e Seguridade Social.

## Resposta

O deber o ten o empresario, e o traballor o dereito, pero tamén a obriga de facer uso dos medios de prevención que a empresa lle otorgue. Todo isto podemos velo no Artigo 14, do Dereito á Protección Fronte aos Riscos Laborais, do Capítulo III, dos Dereitos e Obrigas. Concretamente, o dereito dos traballadores ven recollido no Apartado 1, o deber das empresas no Apartado 2, e a Obriga por parte dos traballadores no Apartado 4.

## Corrección

- **A túa resposta**: O empresario (Opción C), citando maxistralmente o Artigo 14 da Lei 31/1995.
- **Corrección do profe**: ¡Perfecto! Non só deches coa opción correcta, senón que desgranaches o Artigo 14 cos dereitos e obrigas de cada parte. Ese nivel de precisión lexislativa é o que marca a diferenza nun exame oficial.

# Pregunta 2 (Tema 14.- Introdución a SQL Server)

En Microsoft SQL Server, cal é o ficheiro principal onde se almacenan os datos e obxectos dunha base de datos e cal é a súa extensión predeterminada?

- A) Ficheiro de rexistro de transaccións (.ldf).
- B) Ficheiro de datos principal (.mdf).
- C) Ficheiro de datos secundario (.ndf).
- D) Ficheiro de copia de seguridade (.bak).

## Resposta

No MDF (Meta Data File), nos LDF (Logs Data File) van os Logs, nos BAK fanse os BackUp, e NDF vai orientado a datos de usuarios dentro dun marco opcional.

## Corrección

- **A túa resposta**: Ficheiro .mdf (Opción B), definindo os LDF, NDF e BAK.
- **Corrección do profe**: Correctísimo. Só che fago un pequenísimo matiz técnico de cara a un exame moi purista: as siglas **MDF** na documentación oficial de Microsoft fan referencia a ***Master/Main Data File*** (Ficheiro de datos principal). Aínda que é certo que contén a *metadata* (esquemas, configuracións) ademais dos datos de usuario, o nome exacto vai por esa liña. A túa definición do resto de extensións (.ldf, .ndf e .bak) é impecable.

# Pregunta 3 (Tema 32.- Sistemas operativos)

Cal das seguintes características é propia e definitoria do sistema operativo Linux dende a súa concepción técnica?

- A) O seu núcleo (kernel) é de código pechado e propiedade exclusiva da Free Software Foundation.
- B) É un sistema monousuario e multitarefa, deseñado inicialmente para pequenos servidores.
- C) Baséase nunha arquitectura monolítica onde o núcleo xestiona a maioría das operacións fundamentais do sistema.
- D) Non posúe interface de liña de comandos (CLI) nativa, dependendo integramente da súa contorna gráfica (GUI).

## Resposta

É a C pois na primeira contradícese xa que Linux é un Software Free Open Source; tampouco representa un sistema monousuario con multitarefa, que se non fose polo destino descrito, que determina o mini o micro sistema, parece que fala de Windows sen o uso do RDS; e o terceiro soa máis ven a un entorno micro ou limitado como pode ser Android, pero igualmente corre unha terminal en segundo plano igualmente.

## Corrección

- **A túa resposta**: Arquitectura monolítica (Opción C), descartando o resto por ser código pechado, monousuario ou sen CLI.
- **Corrección do profe**: ¡Un 10 en dedución e coñecemento técnico! O método de descarte que usaches é o mellor salvavidas nos tests. Linux naceu e mantense (aínda que con módulos cargables) cunha arquitectura de núcleo monolítico, centralizando a xestión de memoria, procesos e hardware.

# Pregunta 4 (Tema 8.- LOPDGDD)

Segundo a Lei Orgánica 3/2018 (LOPDGDD), cal é a idade mínima en España para que un menor poida prestar un consentimento válido para o tratamento dos seus datos persoais na sociedade da información sen necesidade da autorización dos seus pais ou titores?

- A) 13 anos.
- B) 14 anos.
- C) 16 anos.
- D) 18 anos.

## Resposta

É de 14 anos; os 18 sería ser maior de idade, segundo o Artigo 12 da Constitución; aos 16 anos podes sacalos carnés de conducir en certas condicións como dende o ámbito militar ou emancipación e traballar; e os 13 non teñen cabida de primeiras aquí. O de os 14 anos ven recollido no Apartado 1 do Artigo 7, do Consentemento dos Menores de Idade, do Título II, dos Principios de Protección de Datos.

## Corrección

- **A túa resposta**: 14 anos (Opción B), referenciando o Artigo 7.1 da LOPDGDD, e situando os 16 e 18 anos no seu contexto xurídico.
- **Corrección do profe**: De matrícula de honra. Cravar o artigo 7.1 xa é de nota, pero conectar os 18 anos co Artigo 12 da Constitución e os 16 coa emancipación/ámbito laboral demostra que tes unha visión transversal do temario, que é a clave para non caer nas preguntas cruzadas.

# Pregunta 5 (Tema 31.- Xestión avanzada de identidades e accesos - IAM) - [Nivel Alto]

No contexto do control de accesos e a xestión de identidades, cal dos seguintes protocolos ou estándares está deseñado especificamente para permitir a "autorización" ou delegación de acceso sen compartir as credenciais reais (contrasinais), sendo amplamente utilizado para que unha aplicación acceda aos recursos doutra en nome do usuario?

- A) LDAP (Lightweight Directory Access Protocol).
- B) SAML (Security Assertion Markup Language).
- C) OAuth 2.0 (Open Authorization).
- D) Kerberos.

## Resposta

Neste caso sería o OAuth 2.0. O LDAP require dun acceso por credenciais vía contrasinal; Kerberos é a ponte para poderse conectar a un entorno de sistema e require tamén a contrasinal; e SAML é unha linguaxe, non un protocolo de conexión.

## Corrección

- **A túa resposta**: OAuth 2.0 (Opción C), diferenciando correctamente o que fan LDAP, Kerberos e SAML.
- **Corrección do profe**: ¡E superaches a pregunta trampa! Fixeches a distinción crítica: LDAP e Kerberos xestionan a autenticación (quen es) validando credenciais, e SAML utilízase para o Single Sign-On (SSO, intercambiar afirmacións de autenticación). Pero só OAuth 2.0 é o marco de **autorización** (que podes facer) que permite delegar o acceso mediante tokens sen compartir xamais o contrasinal do usuario.