Tema 28 Técnico Auxiliar de Informática: seguridad

En resumen: El tema 28 Técnico Auxiliar de Informática trata la seguridad de los sistemas de información: seguridad física y lógica, amenazas, criptografía, firma digital, CPD y gestión de incidencias. Aporta 34 preguntas oficiales, el 5,8 % del banco, y en las preguntas de ejemplo caen ataques como el vishing y las herramientas del CCN.

El tema 28 Técnico Auxiliar de Informática se titula «Seguridad de los sistemas de información» y pertenece al Bloque 4. Sistemas y comunicaciones. Aquí tienes qué entra según el epígrafe oficial, cuánto pesa y qué tipo de preguntas han aparecido en convocatorias anteriores.

¿Qué entra en el tema 28?

El epígrafe oficial marca estos contenidos:

• Conceptos de seguridad de los sistemas de información.
• Seguridad física y seguridad lógica.
• Amenazas y vulnerabilidades.
• Técnicas criptográficas y protocolos seguros.
• Mecanismos de firma digital.
• Infraestructura física de un CPD: acondicionamiento y equipamiento.
• Sistemas de gestión de incidencias.
• Control remoto de puestos de usuario.

Es un tema amplio: mezcla conceptos, ataques concretos, criptografía y parte física del centro de procesamiento de datos. Conviene estudiarlo por bloques y no de corrido.

Cuánto pesa en el banco de preguntas

El tema aporta 34 preguntas oficiales, un 5,8 % del banco. Así se reparten por año (sumando todas las convocatorias de ese año, sin contar repetidas):

El reparto es muy estable: entre 8 y 9 preguntas por año. Es un tema que aparece siempre, así que no es de los que puedas dejar para el final.

Qué normas hay que llevar al día

Las preguntas oficiales del tema se han verificado con una norma del BOE:

• Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (2 preguntas).

Lleva al día su nombre oficial y su contenido básico: es la referencia que más se cita en este tema.

Preguntas de ejemplo: ataques y herramientas del CCN

Las preguntas de ejemplo de las convocatorias de 2024 y 2022 se centran en dos frentes: los ataques de ingeniería social y las herramientas del Centro Criptológico Nacional (CCN).

Ataque por llamada telefónica (2024). El enunciado pregunta qué ataque consiste en suplantar a una entidad legítima por medio de llamadas telefónicas. La correcta es vishing. Las otras opciones despistan porque son ataques parecidos: pharming redirige a webs falsas, smishing usa SMS y whaling se dirige a altos cargos. La clave está en el canal: si es teléfono, vishing.

Herramienta del CCN con visibilidad y control sobre la red (2024). La respuesta correcta es EMMA. Las opciones CARMEN, MONICA y OLVIDO son también herramientas del CCN, así que la trampa no está en reconocer el organismo, sino en asociar cada nombre con su función.

Soluciones de ciberseguridad del CCN (2022). Hay que señalar la afirmación correcta sobre estas soluciones, y la buena es ELENA, Simulador de Técnicas de Cibervigilancia. Las demás mezclan a propósito un nombre con la función de otra herramienta: CLARA con protección y trazabilidad del dato, GLORIA con gestión de eventos e información de seguridad y MONICA con gestor de logs. Es el típico cruce de nombres y funciones que se resuelve memorizando la pareja correcta.

Cómo preparar este tema

Te recomendamos este orden:

1. Conceptos y amenazas: seguridad física frente a lógica, tipos de ataque y vocabulario (phishing, vishing, smishing, pharming, whaling).
2. Criptografía y firma digital: técnicas y protocolos seguros.
3. CPD y gestión de incidencias: acondicionamiento, equipamiento y control remoto de puestos.
4. Herramientas del CCN: asocia cada nombre con su función, porque es donde más se falla.

Si quieres repasar antes los temas de sistemas, tienes el tema 24 sobre administración del sistema y el tema 25 sobre BD, backup y virtualización. Y para planificar el estudio, consulta el calendario de convocatorias y fechas de examen.

Preguntas frecuentes

¿Qué es el vishing?

Es el ataque en el que se suplanta a una entidad legítima por medio de llamadas telefónicas. Aparece como respuesta correcta en una pregunta oficial de 2024.

¿Qué herramienta del CCN da visibilidad y control sobre la red?

EMMA. Es la respuesta correcta de una pregunta oficial de 2024, frente a CARMEN, MONICA y OLVIDO.

¿Qué es ELENA en las soluciones del CCN?

Un simulador de Técnicas de Cibervigilancia, según la pregunta oficial de 2022 sobre las soluciones de ciberseguridad del CCN.

¿Qué norma regula el Esquema Nacional de Seguridad?

El Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Siguiente paso

Ya conoces el epígrafe, el peso y el estilo de las preguntas. Ahora ponlo a prueba con el test del tema 28 con preguntas oficiales. Y si quieres practicar más, entra en los tests gratis con preguntas oficiales de Técnico Auxiliar de Informática.