161 lines
11 KiB
Markdown
161 lines
11 KiB
Markdown
> **📝 EXAMEN 5: Simulacro Nivel Avanzado (Trampas y Detalles)**
|
|
|
|
# Bloque I: Preguntas tipo Test
|
|
|
|
> *Cuidado con la literalidad y los matices.*
|
|
|
|
## 1. (Tema 2) Estatuto de Autonomía de Galicia
|
|
|
|
Segundo o Estatuto, o Alto Comisionado do Parlamento galego para a defensa dos dereitos comprendidos no Título I da Constitución e no Estatuto é o "Valedor do Pobo". ¿Quen o elixe e por que maioría?
|
|
|
|
- a) O Presidente da Xunta, por decreto motivado.
|
|
- b) O Parlamento de Galicia, por maioría absoluta.
|
|
- c) O Parlamento de Galicia, por maioría de tres quintos dos seus membros.
|
|
- d) O Tribunal Superior de Xustiza de Galicia, por maioría simple.
|
|
|
|
### Resposta
|
|
|
|
De primeiras vou responder a cegas pensando que como ben di o seu nome, protexe ao pobo, polo tanto ha de ser unha figura parlamentaria, e entendo que será por unha maioría de 3/5 pola súa sensibilidade e responsabilidade. Agora ben, isto foi por análise, pero a realidade vouna mirar agora e dígoche.
|
|
|
|
No artigo 14 do Capítulo I, do Parlamento, do Título I, do Poder Galego da Ley Orgánica 1/1981, do 6 de Abril, do Estatuto de Autonomía para Galiza envíanos ao Artigo 54 do Capítulo IV, das Garantías das Liberdades e Dereitos Fundamentais, do Título I. dos Dereitos e Deberes Fundamentais da Constitución Española de 1978, a cal derívanos a unha Ley Orgánica que o regulará. Buscando na Constitución e no Estatuto de Autonomía non atopo nada acerca disto, polo que non podo corroborar a miña resposta.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: c) O Parlamento de Galicia, por maioría de tres quintos dos seus membros. (Deducida por lógica).
|
|
- **Veredicto**: **✅ ¡Correcta!**
|
|
- **Razonamiento**: Tu análisis lógico fue **perfecto**. Como no lo encontraste en el Estatuto (porque el Estatuto solo lo "crea" en su artículo 14 pero no detalla el procedimiento), te comento el secreto: esto se regula en su ley específica (Ley 3/1984 del Valedor do Pobo). Es elegido por el Parlamento por mayoría de 3/5. ¡Esa intuición vale oro en las oposiciones!
|
|
|
|
## 2. (Tema 39) Redes de comunicacións (Protocolos)
|
|
|
|
¿Cuál de las siguientes afirmaciones sobre el protocolo UDP (User Datagram Protocol) es correcta si lo comparamos con TCP?
|
|
|
|
- a) Garantiza la entrega de los paquetes al destino mediante el uso de acuses de recibo (ACK).
|
|
- b) Es un protocolo orientado a conexión, ideal para transferencias de archivos críticas donde no se puede perder ni un byte.
|
|
- c) Es un protocolo no orientado a conexión que no garantiza la entrega ni el orden, priorizando la velocidad y el bajo overhead.
|
|
- d) Opera en la capa de Red (Capa 3) del modelo OSI, encargándose del enrutamiento de los paquetes de forma segura.
|
|
|
|
### Respuesta
|
|
|
|
Esta pregunta es muy clara, y sin ver las respuestas, la diferencia principal es que TCP usa un sistema de verificaciones que verifican que la información fue transmitida correctamente, a diferencia de UDP, siendo éste segundo más eficiente para servicios de Streaming y demás pues aprobecha mejor la velocidad pese a dicho sacrificio. El envío TCP se verifica mediante las ACK y las NACK. Por tanto, ante no tener ninguna respuesta clara, por descarte digo la `c` por:
|
|
|
|
- a) Aquí se describe las verificaciones ACK de TCP.
|
|
- b) Al no haber verificaciones éstas no son aptas para dichos casos, sólo valdría si se busca velocidad fragmentada como en los Torrent y poder validar fuera de lo que es el marco de red y así poder solicitar, si fuese necesario, la información de nuevo, pero estamos trampeando saliendo fuera del protocolo así que no.
|
|
- c) Esta respuesta creo que tiene partes que están mal y por tanto, suponiendo ciertas correcciones sí sería lo que hace UDP. ¿Qué es un protocolo "no"? Yo creo que está mal redactado.
|
|
- d) UDP no enruta, sino que usa los protocolos y servicios de enrutamiento para navegar hasta su destino.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: c) Es un protocolo no orientado a conexión...
|
|
- **Veredicto**: **✅ ¡Correcta!**
|
|
- **Razonamiento**: Lo clavaste con el tema del *streaming* y el sacrificio de la verificación por la velocidad.
|
|
- *Aclaración a tu duda*: La frase "*protocolo no orientado a conexión*" está perfectamente redactada, es la traducción literal del término técnico en inglés "**connectionless**". Significa que UDP envía los paquetes a lo bruto, sin establecer primero un "saludo" previo o sesión con el receptor (el famoso *3-way handshake* que sí hace TCP).
|
|
|
|
## 3. (Tema 5) Lei 39/2015: Recursos Administrativos
|
|
|
|
Según la Ley 39/2015, el plazo para interponer un recurso de alzada contra un acto administrativo expreso que no pone fin a la vía administrativa es de:
|
|
|
|
- a) 10 días hábiles.
|
|
- b) 15 días hábiles.
|
|
- c) 1 mes.
|
|
- d) 3 meses.
|
|
|
|
### Respuesta
|
|
|
|
De primeras voy a responder a ciegas y diría que la `d` pues:
|
|
|
|
- a) Sería para la resolución de un trámite si no viene definido el tiempo esplícitamente.
|
|
- b) No es un tiempo estándar.
|
|
- c) No me suena para este ámbito algo así.
|
|
- d) No me preguntes por qué pero me suena este, y lo hubiera respondido a ciegas, sin ver las respuestas.
|
|
|
|
Ahora bien, al no estar seguro vamos a verificarlo en la Ley. Y nada, fallé, hago la corrección a un mes, que viene siendo la `c` por lo que dice el Apartado 1 del Artículo 122, de los Plazos, de la Sección II, del Recurso de Alzada, del Capítulo II, de los Recursos Administrativos, del Título V, de la Revisión de los Actos en Vía Administrativa. El problema del porqué tuve que tirar dados es porque este título ni nada referido a éste, al menos aparentemente, me entra, y por tanto, no lo tengo estudiado.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta inicial**: d) 3 meses. / **Corregida**: c) 1 mes.
|
|
- **Veredicto**: **⚠️ ¡Anulada por estar fuera de temario! (Y tienes toda la razón)**
|
|
- **Razonamiento**: ¡Punto para ti! Efectivamente, el **Título V** (Revisión de actos / Recursos) NO entra en tu epígrafe del Tema 5. Tu temario se corta en la Actividad de las Administraciones Públicas. He intentado ir a pillarte y el que ha salido pillado soy yo. Por cierto, el plazo para el acto expreso es de **1 mes**, y el que te sonaba de **3 meses** es para el acto *presunto* (silencio administrativo). Pero olvídate de esto, ¡que no te entra!
|
|
|
|
## 4. (Tema 37) Ciberseguridade avanzada (Ameazas)
|
|
|
|
En el ámbito de la ciberseguridad avanzada, ¿qué caracteriza principalmente a una Amenaza Persistente Avanzada (APT)?
|
|
|
|
- a) Es un ataque de fuerza bruta automatizado y muy rápido diseñado para tumbar un servidor web en cuestión de minutos (DDoS).
|
|
- b) Es una infección masiva, indiscriminada y muy ruidosa mediante ransomware a usuarios aleatorios por correo electrónico.
|
|
- c) Es un ataque prolongado, sigiloso y dirigido, donde el atacante se mantiene oculto en la red durante meses para robar información estratégica.
|
|
- d) Es una vulnerabilidad inherente en el hardware antiguo que no puede ser parcheada mediante actualizaciones de software.
|
|
|
|
### Respuesta
|
|
|
|
Esta la voy a responder a ciegas y diría que es la `c` pues para que sea persistente ha de ser un tipo de ataque sigiloso, que a penas se note a lo largo del tiempo.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: c) Es un ataque prolongado, sigiloso y dirigido...
|
|
- **Veredicto**: **✅ ¡Correcta!**
|
|
- **Razonamiento**: Nada que añadir. Definición impecable deducida del propio acrónimo. Persistente = Prolongado y sigiloso.
|
|
|
|
## 5. (Tema 30) RGPD e Protección de datos no ámbito municipal
|
|
|
|
De acordo co Regulamento Xeral de Protección de Datos (RGPD) e a LOPDGDD, ¿é obrigatorio que un Concello (como autoridade ou organismo público) designe un Delegado de Protección de Datos (DPD / DPO)?
|
|
|
|
- a) Non, é unha figura voluntaria que só é obrigatoria para grandes empresas privadas.
|
|
- b) Si, é sempre obrigatorio para todas as autoridades e organismos públicos, con independencia do seu tamaño.
|
|
- c) Só é obrigatorio se o municipio ten máis de 50.000 habitantes.
|
|
- d) Só é obrigatorio se o Concello procesa datos de saúde a gran escala de forma principal.
|
|
|
|
### Resposta
|
|
|
|
Esta resposta a vou a dar a cegas e digo a `b` pois sempre é obrigatorio cando se traballan datos de índole persoal como nos casos dos Concellos.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: b) Si, é sempre obrigatorio para todas as autoridades e organismos públicos...
|
|
- **Veredicto**: **✅ ¡Correcta!**
|
|
- **Razonamiento**: Exacto. El Artículo 37.1 del RGPD lo deja clarísimo: el sector público (salvo los tribunales en el ejercicio de su función judicial) tiene la obligación absoluta de nombrar a un DPD, sin importar si el Concello tiene 5 habitantes o 3 millones.
|
|
|
|
# Bloque II: Preguntas de Respuesta Corta
|
|
|
|
> *Breve, directo y al pie.*
|
|
|
|
## 6. (Tema 17 - Optimización SQL)
|
|
|
|
En el diseño y optimización de bases de datos relacionales (como SQL Server), explica muy brevemente cuál es la diferencia física fundamental en cómo se guardan los datos al usar un Índice Agrupado (Clustered Index) frente a un Índice No Agrupado (Non-Clustered Index).
|
|
|
|
### Respuesta
|
|
|
|
El Clusteted Index sólo puede haber uno y es el que ordena los datos de la tabla, normalmente por el ID o la Primary Key; mientras que los Non-Clustered Index puede haber 0, 1 o indeterminados y generan una copia de posición de dichas claves frente a lo que condicionen dentro de la misma para agilizar su proceso, aumentando el coste de almacenamiento de los mismos.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: Clustered ordena los datos físicamente. Non-Clustered genera una copia de posición que apunta a los datos.
|
|
- **Veredicto**: **✅ ¡Matrícula de Honor!**
|
|
- **Razonamiento**: Nivelazo técnico. Físicamente, el *Clustered Index* **ES** la tabla (por eso solo puede haber uno, no puedes ordenar los datos físicamente de dos formas distintas a la vez). El *Non-Clustered* es como el índice del final de un libro: una estructura aparte que te dice en qué página (o ID) está lo que buscas.
|
|
|
|
## 7. (Tema 8 - Lei 3/1983 de Normalización Lingüística)
|
|
|
|
De acordo con esta lei, as actuacións administrativas (documentos, resolucións, etc.) realizadas no territorio de Galicia redactadas exclusivamente en galego, ¿son válidas e producen efectos xurídicos plenos por si soas, ou requiren obrigatoriamente a súa tradución ao castelán para ter validez dentro da Comunidade Autónoma?
|
|
|
|
### Resposta
|
|
|
|
Esta tamén a vou responder a cegas. Son aptas, pero se algún interesado require esplícitamente que se lle dé en castelán, ésta pode ser en castelán salvo que por falta de acordo entre as partes, que entón darase en ambas linguas.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: Son aptas, y solo se traduce si un interesado lo requiere explícitamente.
|
|
- **Veredicto**: **✅ ¡Correcta!**
|
|
- **Razonamiento**: Perfectamente explicado (Artículo 10). Las actuaciones en gallego tienen validez jurídica plena. Solo hay que traducir al castellano si lo pide un interesado o si el documento va a surtir efectos fuera de Galicia.
|
|
|
|
## 8. (Tema 23 - Control de vulnerabilidades)
|
|
|
|
En el ámbito del control de vulnerabilidades y la respuesta a incidentes, define en una o dos frases qué es exactamente una vulnerabilidad o un ataque de "Día Cero" (Zero-Day).
|
|
|
|
### Respuesta
|
|
|
|
Viene siendo una vulnerabilidad que non se conoce, de ahí su criticidad.
|
|
|
|
### Corrección
|
|
|
|
- **Tu respuesta**: Vulnerabilidad que no se conoce.
|
|
- **Veredicto**: **✅ ¡Correcta!**
|
|
- **Razonamiento**: Breve y al pie. Es una vulnerabilidad desconocida para el fabricante del software, lo que significa que el día que se descubre hay "Cero Días" de margen para defenderse porque no existe ningún parche creado aún. |