Tema 23 Gestión de Sistemas e Informática: seguridad

En resumen: El tema 23 de Gestión de Sistemas e Informática se titula «Seguridad física y lógica» y abarca también herramientas de ciberseguridad, gestión de incidentes e informática forense. Aporta 15 preguntas al banco oficial (un 2,2 %) y en las convocatorias recientes ha caído sobre todo por la vía de los tipos de ataque y la gestión de ciberincidentes.

El tema 23 Gestión de Sistemas e Informática es el que dedica el temario a la seguridad física y lógica de un sistema de información. Pertenece al Bloque 2. Tecnología básica y, aunque su peso no es enorme, es un tema rentable: los conceptos se repiten y las preguntas suelen resolverse por definición.

¿Qué entra en el tema 23 según el epígrafe oficial?

El epígrafe oficial marca cuatro frentes que conviene estudiar por separado:

• Seguridad física y lógica de un sistema de información: la protección del entorno y de los propios datos y sistemas.
• Herramientas en ciberseguridad: el utillaje con el que se previene, detecta y responde.
• Gestión de incidentes: cómo se organiza la respuesta a un ciberincidente.
• Informática forense: el análisis posterior para reconstruir qué ha pasado.

Es un tema muy transversal: lo que aprendas aquí te servirá en otras partes del bloque de tecnología básica.

¿Cuánto pesa el tema 23 en el examen?

El banco oficial recoge 15 preguntas del tema, un 2,2 % del total. La distribución por convocatorias muestra un interés creciente en los últimos años:

Ten en cuenta que la cifra de cada año suma todas las convocatorias de ese año (libre, promoción interna y extraordinarias) sin contar repetidas: no es lo que trae un examen, sino el conjunto del banco. Aun así, el salto de 2024 deja claro que la materia está viva.

Qué tipo de preguntas han caído

Las preguntas oficiales del tema se mueven en tres registros: identificar un ataque por su descripción, reconocer un término concreto y situar las fases de la gestión de incidentes. Veamos tres ejemplos reales.

Un ataque a la disponibilidad

En 2024 se preguntó por el ataque que usa múltiples dispositivos conectados a Internet para inundar un objetivo con tráfico de peticiones hasta comprometer la disponibilidad. La correcta es el ataque DDoS. Las otras opciones despistan porque son amenazas reales pero de otra naturaleza: el ransomware busca el secuestro de datos, el phishing el engaño para obtener credenciales y la ingeniería social el error humano. La clave está en «inundar con tráfico» y «disponibilidad».

Un término con nombre propio

En 2019 la pregunta era directa: ¿qué es el smishing? La respuesta correcta es un tipo de ciberataque basado en el envío de SMS. Aquí el distractor funciona por puro relleno técnico: encriptación simétrica, redes privadas virtuales o calidad de VoIP suenan plausibles pero no tienen relación. Cuando el enunciado pide una definición, descarta las opciones que hablan de otra cosa.

Las fases de la gestión de incidentes

En 2025 se preguntó, según la guía CCN-STIC 817 de gestión de ciberincidentes, cuál es una fase del ciclo de vida. La correcta es preparación. Las otras tres —auditoría y certificación, evaluación de la conformidad y revisión contractual— pertenecen al mundo del cumplimiento normativo, no al ciclo de respuesta. Fíjate en el patrón: los distractores se construyen con vocabulario del Esquema Nacional de Seguridad para confundir.

Normas que hay que llevar al día

Las preguntas de este tema se han verificado con una norma del BOE que debes conocer por su nombre oficial: el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. Es la referencia que sustenta el enfoque de gestión de incidentes y buena parte del vocabulario que aparece en los distractores.

Preguntas frecuentes

¿Qué temas entran en el tema 23 de Gestión de Sistemas e Informática?

Seguridad física y lógica de un sistema de información, herramientas en ciberseguridad, gestión de incidentes e informática forense, según el epígrafe oficial del Bloque 2.

¿Cuántas preguntas del tema 23 hay en el banco oficial?

El banco recoge 15 preguntas oficiales del tema, lo que representa un 2,2 % del total.

¿Qué es el smishing?

Es un tipo de ciberataque basado en el envío de SMS, tal y como recoge una de las preguntas oficiales del tema.

¿Qué norma hay que estudiar para este tema?

El Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, es la norma con la que se han verificado las preguntas oficiales del tema.

Siguiente paso

Ya tienes el mapa del tema: qué entra, cuánto pesa y cómo se construyen las preguntas. Ahora toca comprobarlo en la práctica con el test del tema 23 con preguntas oficiales.

Si quieres seguir ampliando, puedes repasar los tests gratis con preguntas oficiales de Gestión de Sistemas e Informática, consultar el calendario de convocatorias y fechas de examen o profundizar en otros temas del bloque, como el tema 52 sobre redes inalámbricas o el tema 45 sobre configuración y rendimiento.