Tema 53 Gestión de Sistemas e Informática: seguridad en redes

En resumen: El tema 53 Gestión de Sistemas e Informática se titula «Seguridad en redes y criptografía» y abarca desde la seguridad perimetral y el control de accesos hasta las técnicas criptográficas, la firma digital, las VPN y la seguridad en el puesto del usuario. Aporta 15 preguntas oficiales al banco, un 2,2 % del total, y en las convocatorias de 2025 se han verificado 6 preguntas de este tema.

El tema 53 Gestión de Sistemas e Informática es una de las piezas clave del bloque de sistemas y comunicaciones: mezcla conceptos de red con criptografía y buenas prácticas de seguridad. Si dominas su vocabulario y sabes distinguir siglas parecidas, tienes mucho ganado.

¿Qué entra en el tema 53 de Gestión de Sistemas e Informática?

El epígrafe oficial marca el perímetro del tema. Todo lo que preguntan sale de aquí:

• La seguridad en redes.
• Seguridad perimetral.
• Control de accesos.
• Técnicas criptográficas y protocolos seguros.
• Mecanismos de firma digital.
• Redes privadas virtuales.
• Seguridad en el puesto del usuario.

Pertenece al Bloque 4. Sistemas y comunicaciones. Es un tema muy transversal: los conceptos de criptografía y de control de accesos reaparecen en otras partes del temario, así que estudiarlo bien te rentabiliza el esfuerzo.

¿Cuánto pesa en el examen?

El banco del tema tiene 15 preguntas oficiales, un 2,2 % del total. Ojo con la tabla: las cifras son la suma de todas las convocatorias de ese año (libre, promoción interna y extraordinarias), sin contar repetidas; no es lo que trae un examen concreto.

La tendencia reciente es al alza: 2025 concentra 6 preguntas, más que ningún otro año recogido. Merece la pena no dejarlo para el final.

Preguntas oficiales comentadas

Estas son tres preguntas reales del banco. Fíjate no solo en la correcta, sino en por qué las otras opciones están construidas para despistar.

Pregunta de 2024: IDS, IPS, SIEM e IGS

El enunciado pide afirmar algo correcto sobre la seguridad de la red de una organización. La respuesta correcta es la c): SIEM (Security Information and Event Management) es un software que engloba la gestión de información de seguridad y la gestión de eventos.

Las otras opciones juegan con definiciones cruzadas:

• La a) describe un IDS como servidor que bloquea accesos no autorizados. Un IDS detecta, no bloquea: ese matiz es el que se explota.
• La b) atribuye a un IPS el análisis forense de ataques. Vuelve a mezclar funciones.
• La d) inventa un «IGS (Intrusion Gateway System)» que combinaría IDS e IPS. Si no reconoces la sigla, desconfía: es el típico distractor con nombre que suena plausible.

Pregunta de 2022: dónde colocar las ACL

Pregunta sobre la ubicación más adecuada de las listas de control de acceso. La correcta es la d): las ACL se deben colocar cerca del destino si son estándar.

El truco está en que las opciones a), b) y c) intercambian origen y destino o generalizan para estándar y extendidas a la vez. La clave es recordar que el criterio de colocación depende del tipo de ACL, y la opción correcta solo se pronuncia sobre las estándar.

Pregunta de 2025: cifrado autenticado con AES

Según la Guía CCN-STIC 807, los esquemas de cifrado con autenticación (AE/AEAD) autorizados para uso recomendado basados en AES son la opción b): EAX, GCM y CCM.

Aquí el distractor es puro vocabulario criptográfico:

• CBC, CFB, CTR y OFB son modos de operación clásicos, pero no son esquemas AE/AEAD recomendados en esa guía. Aparecen en las opciones a), c) y d) para que los confundas con los autenticados.

¿Qué normas hay que llevar al día?

Las preguntas oficiales del tema se han verificado con una norma del BOE:

• Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.

Conviene conocer su nombre oficial completo, porque en los exámenes aparecen referencias normativas con ese nivel de detalle. Y, como ves en la pregunta de 2025, las guías CCN-STIC también son materia preguntable.

Cómo enfocar el estudio

Te propongo un orden que funciona bien con este temario:

1. Vocabulario primero. Fija las siglas (IDS, IPS, SIEM, ACL, AE/AEAD) con una frase que las defina y otra que las diferencie de su vecina.
2. Criptografía después. Modos de operación, cifrado con autenticación y firma digital son los puntos donde más se confunde el opositor.
3. Normativa al final. Memoriza el nombre oficial de la norma y repásalo justo antes del examen.

Si quieres ampliar la parte de seguridad, tienes el artículo sobre el tema 23 Gestión de Sistemas e Informática: seguridad. Y si estás cerrando el bloque de comunicaciones, encajan bien el tema 52 Gestión de Sistemas e Informática: redes inalámbricas y el tema 51 Gestión de Sistemas e Informática: WDM, MPLS y SD-WAN.

Preguntas frecuentes

¿Qué temas entran en el tema 53 de Gestión de Sistemas e Informática?

Los siete apartados del epígrafe oficial: seguridad en redes, seguridad perimetral, control de accesos, técnicas criptográficas y protocolos seguros, mecanismos de firma digital, redes privadas virtuales y seguridad en el puesto del usuario.

¿Cuántas preguntas tiene el tema 53 en el banco?

15 preguntas oficiales, que representan un 2,2 % del banco. En 2025 se han verificado 6, la cifra más alta de los años recogidos.

¿Qué norma se cita en las preguntas de este tema?

El Real Decreto 43/2021, de 26 de enero, que desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.

¿Es un tema difícil?

No es especialmente largo, pero exige precisión: muchas preguntas se resuelven distinguiendo siglas y funciones parecidas (IDS frente a IPS, tipos de ACL, modos de cifrado). Practicar con preguntas reales es la forma más eficaz de afinar ese matiz.

Siguiente paso

Ya conoces el epígrafe, el peso y el estilo de las preguntas. Ahora toca comprobar qué tal se te da: haz el test del tema 53 con preguntas oficiales y revisa los fallos con calma. Si quieres ver el conjunto, tienes los tests gratis con preguntas oficiales de Gestión de Sistemas e Informática y el calendario de convocatorias y fechas de examen para planificar el repaso.