Tema 17 Gestión de Sistemas e Informática: contenedores
Equipo de Testuga5 min de lectura
En resumen: El tema 17 Gestión de Sistemas e Informática se titula «Contenedores y microservicios» y pertenece al Bloque 2 (Tecnología básica). Aporta 11 preguntas al banco (1,6 %) y se ha preguntado en 2019, 2022, 2024 y 2025. Lo que más cae: aislamiento en Kubernetes, seguridad de ServiceAccounts y ventajas del escalado en microservicios.
El tema 17 Gestión de Sistemas e Informática es uno de esos temas que separan a quien ha leído por encima de quien ha practicado con preguntas reales. El epígrafe oficial es corto, pero las preguntas bajan al detalle técnico: configuración de Pods, tokens de ServiceAccount y escalado granular. Aquí tienes qué entra, cuánto pesa y cómo son las preguntas que han caído.
¿Qué entra en el tema 17?
El epígrafe oficial es: «Modelo de desarrollo de aplicaciones basado en contenedores y microservicios. Arquitectura y soluciones. Despliegue, monitorización y escalado».
Eso se traduce en tres bloques de contenido:
- Modelo de contenedores y microservicios: qué es un contenedor frente a una máquina virtual, qué aporta el modelo de microservicios y cómo se organiza una arquitectura basada en servicios pequeños e independientes.
- Arquitectura y soluciones: orquestación (Kubernetes aparece de forma explícita en las preguntas), aislamiento entre contenedor y nodo, gestión de identidades dentro del clúster.
- Despliegue, monitorización y escalado: cómo se despliega, cómo se vigila y, sobre todo, cómo se escala. El escalado es la ventaja operativa que más se pregunta.
¿Cuánto pesa en el examen?
El tema aporta 11 preguntas al banco, un 1,6 % del total. Es un peso modesto, pero constante: ha aparecido en cuatro de las convocatorias recientes.
| Año | Preguntas en el banco |
|---|---|
| 2019 | 3 |
| 2022 | 2 |
| 2024 | 3 |
| 2025 | 3 |
Ten en cuenta que la tabla suma todas las convocatorias de cada año (libre, promoción interna y extraordinarias), sin contar repetidas: no es lo que trae un único examen. Lo relevante es la tendencia: desde 2024 el tema vuelve a estar presente con fuerza.
Preguntas de ejemplo: cómo despistan
Las preguntas oficiales de este tema tienen un patrón claro: te dan un escenario (una auditoría, un clúster, una detección) y te piden identificar la causa o la medida correcta. Estas tres son de la convocatoria de 2025.
Aislamiento del contenedor respecto al nodo
El enunciado plantea que un contenedor comprometido puede listar procesos del nodo anfitrión mediante /proc y herramientas como ps, y pregunta qué configuración del Pod causa esa pérdida de aislamiento. La correcta es hostPID: true.
Las otras opciones despistan porque también son configuraciones de seguridad reales, pero no explican ese síntoma: privileged: true da privilegios amplios, allowPrivilegeEscalation: true permite elevar privilegios y un volumen hostPath en lectura expone ficheros del host, no la lista de procesos.
El token de la ServiceAccount
Aquí el escenario es una auditoría en la que un atacante usa el token de una ServiceAccount montado automáticamente en un Pod para consultar la API del clúster. La medida que habría reducido el riesgo es deshabilitar el montaje automático con automountServiceAccountToken: false cuando no sea necesario.
Las opciones incorrectas son trampas de lógica: dar permisos de lectura global, usar siempre la ServiceAccount default o ejecutar en modo privilegiado no reducen el riesgo, lo aumentan.
La ventaja del escalado en microservicios
La tercera pregunta va al concepto puro: cuál es la principal ventaja operativa del escalado en microservicios frente a un monolito. La respuesta es el escalado granular, asignando recursos solo al componente con mayor demanda.
Los distractores describen lo contrario de lo que aportan los microservicios: escalado vertical sobre un servidor común, replicar la aplicación completa o reducir la comunicación externa mediante llamadas internas.
¿Qué normas hay que llevar al día?
Las preguntas de ejemplo de este tema son de carácter técnico y no citan normas concretas: no hay que memorizar un listado legal para responderlas. Lo que sí conviene dominar es el vocabulario de configuración de Kubernetes que aparece en los enunciados (hostPID, securityContext, automountServiceAccountToken, ServiceAccount, Pod).
Cómo prepararlo
Mi recomendación es estudiar el tema en dos pasadas:
- Conceptos: contenedor frente a máquina virtual, qué es un microservicio, qué aporta el escalado granular.
- Práctica: resolver preguntas oficiales hasta reconocer el patrón de «escenario + causa». Es el formato que repite este tema.
Si quieres repasar temas del mismo bloque, el artículo del tema 32 Gestión de Sistemas e Informática te ayuda a encajar el temario, y el artículo del tema 49 sobre redes locales cubre la base de infraestructura. También puedes consultar el calendario de convocatorias y fechas de examen para planificar el estudio.
Preguntas frecuentes
¿Cuántas preguntas aporta el tema 17 al banco?
11 preguntas, un 1,6 % del total. Ha aparecido en 2019, 2022, 2024 y 2025.
¿Qué configuración de Pod rompe el aislamiento con el nodo?
hostPID: true. Permite al contenedor ver los procesos del nodo anfitrión a través de /proc.
¿Cómo se reduce el riesgo del token de una ServiceAccount?
Deshabilitando el montaje automático con automountServiceAccountToken: false cuando no sea necesario.
¿Cuál es la ventaja del escalado en microservicios?
El escalado granular: asignar recursos solo al componente que tiene más demanda, en lugar de replicar toda la aplicación.
Siguiente paso
Ya sabes qué entra, cuánto pesa y cómo son las preguntas. Ahora toca comprobarlo: haz el test del tema 17 con preguntas oficiales y, si quieres empezar por el conjunto, entra en los tests gratis con preguntas oficiales de Gestión de Sistemas e Informática.
¿Preparas Gestión de Sistemas e Informática?
Practica con preguntas de los exámenes oficiales, con su respuesta de la plantilla y la explicación. Sin registrarte para empezar.
Hacer un test gratis