OpoTests/Public/md/gemini/02/03.repaso-xeral.md

Exame: Rolda 3

Pregunta 1 (Tema 7.- Prevención de Riscos Laborais)

Segundo a Lei 31/1995 de Prevención de Riscos Laborais, a quen corresponde o deber fundamental e principal de protección dos traballadores fronte aos riscos laborais?

• A) Ao Comité de Seguridade e Saúde da empresa.
• B) Aos propios traballadores, mediante o coidado da súa integridade física.
• C) Ao empresario.
• D) Á Inspección de Traballo e Seguridade Social.

Resposta

O deber o ten o empresario, e o traballor o dereito, pero tamén a obriga de facer uso dos medios de prevención que a empresa lle otorgue. Todo isto podemos velo no Artigo 14, do Dereito á Protección Fronte aos Riscos Laborais, do Capítulo III, dos Dereitos e Obrigas. Concretamente, o dereito dos traballadores ven recollido no Apartado 1, o deber das empresas no Apartado 2, e a Obriga por parte dos traballadores no Apartado 4.

Corrección

• A túa resposta: O empresario (Opción C), citando maxistralmente o Artigo 14 da Lei 31/1995.
• Corrección do profe: ¡Perfecto! Non só deches coa opción correcta, senón que desgranaches o Artigo 14 cos dereitos e obrigas de cada parte. Ese nivel de precisión lexislativa é o que marca a diferenza nun exame oficial.

Pregunta 2 (Tema 14.- Introdución a SQL Server)

En Microsoft SQL Server, cal é o ficheiro principal onde se almacenan os datos e obxectos dunha base de datos e cal é a súa extensión predeterminada?

• A) Ficheiro de rexistro de transaccións (.ldf).
• B) Ficheiro de datos principal (.mdf).
• C) Ficheiro de datos secundario (.ndf).
• D) Ficheiro de copia de seguridade (.bak).

Resposta

No MDF (Meta Data File), nos LDF (Logs Data File) van os Logs, nos BAK fanse os BackUp, e NDF vai orientado a datos de usuarios dentro dun marco opcional.

Corrección

• A túa resposta: Ficheiro .mdf (Opción B), definindo os LDF, NDF e BAK.
• Corrección do profe: Correctísimo. Só che fago un pequenísimo matiz técnico de cara a un exame moi purista: as siglas MDF na documentación oficial de Microsoft fan referencia a Master/Main Data File (Ficheiro de datos principal). Aínda que é certo que contén a metadata (esquemas, configuracións) ademais dos datos de usuario, o nome exacto vai por esa liña. A túa definición do resto de extensións (.ldf, .ndf e .bak) é impecable.

Pregunta 3 (Tema 32.- Sistemas operativos)

Cal das seguintes características é propia e definitoria do sistema operativo Linux dende a súa concepción técnica?

• A) O seu núcleo (kernel) é de código pechado e propiedade exclusiva da Free Software Foundation.
• B) É un sistema monousuario e multitarefa, deseñado inicialmente para pequenos servidores.
• C) Baséase nunha arquitectura monolítica onde o núcleo xestiona a maioría das operacións fundamentais do sistema.
• D) Non posúe interface de liña de comandos (CLI) nativa, dependendo integramente da súa contorna gráfica (GUI).

Resposta

É a C pois na primeira contradícese xa que Linux é un Software Free Open Source; tampouco representa un sistema monousuario con multitarefa, que se non fose polo destino descrito, que determina o mini o micro sistema, parece que fala de Windows sen o uso do RDS; e o terceiro soa máis ven a un entorno micro ou limitado como pode ser Android, pero igualmente corre unha terminal en segundo plano igualmente.

Corrección

• A túa resposta: Arquitectura monolítica (Opción C), descartando o resto por ser código pechado, monousuario ou sen CLI.
• Corrección do profe: ¡Un 10 en dedución e coñecemento técnico! O método de descarte que usaches é o mellor salvavidas nos tests. Linux naceu e mantense (aínda que con módulos cargables) cunha arquitectura de núcleo monolítico, centralizando a xestión de memoria, procesos e hardware.

Pregunta 4 (Tema 8.- LOPDGDD)

Segundo a Lei Orgánica 3/2018 (LOPDGDD), cal é a idade mínima en España para que un menor poida prestar un consentimento válido para o tratamento dos seus datos persoais na sociedade da información sen necesidade da autorización dos seus pais ou titores?

• A) 13 anos.
• B) 14 anos.
• C) 16 anos.
• D) 18 anos.

Resposta

É de 14 anos; os 18 sería ser maior de idade, segundo o Artigo 12 da Constitución; aos 16 anos podes sacalos carnés de conducir en certas condicións como dende o ámbito militar ou emancipación e traballar; e os 13 non teñen cabida de primeiras aquí. O de os 14 anos ven recollido no Apartado 1 do Artigo 7, do Consentemento dos Menores de Idade, do Título II, dos Principios de Protección de Datos.

Corrección

• A túa resposta: 14 anos (Opción B), referenciando o Artigo 7.1 da LOPDGDD, e situando os 16 e 18 anos no seu contexto xurídico.
• Corrección do profe: De matrícula de honra. Cravar o artigo 7.1 xa é de nota, pero conectar os 18 anos co Artigo 12 da Constitución e os 16 coa emancipación/ámbito laboral demostra que tes unha visión transversal do temario, que é a clave para non caer nas preguntas cruzadas.

Pregunta 5 (Tema 31.- Xestión avanzada de identidades e accesos - IAM) - [Nivel Alto]

No contexto do control de accesos e a xestión de identidades, cal dos seguintes protocolos ou estándares está deseñado especificamente para permitir a "autorización" ou delegación de acceso sen compartir as credenciais reais (contrasinais), sendo amplamente utilizado para que unha aplicación acceda aos recursos doutra en nome do usuario?

• A) LDAP (Lightweight Directory Access Protocol).
• B) SAML (Security Assertion Markup Language).
• C) OAuth 2.0 (Open Authorization).
• D) Kerberos.

Resposta

Neste caso sería o OAuth 2.0. O LDAP require dun acceso por credenciais vía contrasinal; Kerberos é a ponte para poderse conectar a un entorno de sistema e require tamén a contrasinal; e SAML é unha linguaxe, non un protocolo de conexión.

Corrección

• A túa resposta: OAuth 2.0 (Opción C), diferenciando correctamente o que fan LDAP, Kerberos e SAML.
• Corrección do profe: ¡E superaches a pregunta trampa! Fixeches a distinción crítica: LDAP e Kerberos xestionan a autenticación (quen es) validando credenciais, e SAML utilízase para o Single Sign-On (SSO, intercambiar afirmacións de autenticación). Pero só OAuth 2.0 é o marco de autorización (que podes facer) que permite delegar o acceso mediante tokens sen compartir xamais o contrasinal do usuario.