Examen de Técnico de Función Administrativa Sistemas del Servicio Andaluz de Salud (SAS) (2021)

15 preguntas de este examen, con su respuesta

La respuesta marcada es la de la plantilla del Tribunal.

1. Pregunta 37

   Según el ENS (Esquema Nacional de Seguridad) indique ¿cuál de estas expresiones es correcta, en relación a los servicios prestados por terceros y los riesgos que afecten a la información tratada, en una entidad del sector público (cuando estén sujetos al cumplimiento del Real Decreto 3/2010, de 8 de enero)?

   1. a)Recoge que la responsabilidad última de dichos riesgos corresponde a la declarada en el contrato de adquisición de los servicios que la Administración haya realizado con el tercero.
   2. b)Recoge que la responsabilidad última de dichos riesgos corresponde a la que dictamine el análisis forense obligatorio a realizar en caso de haber sido víctima de un ataque de seguridad.
   3. c)Recoge que la responsabilidad última de dichos riesgos corresponde a la empresa prestadora de servicios.
   4. d)Recoge que la responsabilidad última de dichos riesgos corresponde a la entidad del sector público.✓ correcta

2. Pregunta 38

   En el ámbito de la Estrategia de Ciberseguridad Nacional, ¿cuál de estas aplicaciones del CCN-CERT sirve para la gestión de CiberIncidentes?

   1. a)BLANCA.
   2. b)CHLOE.
   3. c)LUCÍA.✓ correcta
   4. d)PAOLA.

3. Pregunta 39

   El artículo 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, establece, entre otras cosas, que:

   1. a)Los responsables y encargados del tratamiento o, en su caso, sus representantes deberán mantener el registro de actividades de tratamiento al que se refiere el artículo 30 del Reglamento (UE) 2016/679, salvo que sea de aplicación la excepción prevista en su apartado 6.
   2. b)Los responsables y encargados del tratamiento o, en su caso, sus representantes deberán mantener el registro de actividades de tratamiento al que se refiere el artículo 29 del Reglamento (UE) 2016/679, salvo que sea de aplicación la excepción prevista en su apartado 5.
   3. c)Los responsables y encargados del tratamiento o, en su caso, sus representantes deberán mantener el registro de actividades de tratamiento al que se refiere el artículo 30 del Reglamento (UE) 2016/679, salvo que sea de aplicación la excepción prevista en su apartado 5.✓ correcta
   4. d)Ninguna de las anteriores.

4. Pregunta 40

   La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales dedica su artículo 17 al derecho a la portabilidad. Dicho derecho viene redactado de la siguiente manera:

   1. a)El derecho a la portabilidad se ejercerá de acuerdo con lo establecido en el artículo 19 del Reglamento (UE) 2016/679.
   2. b)El derecho a la portabilidad se ejercerá de acuerdo con lo establecido en el artículo 20 del Reglamento (UE) 2016/679.✓ correcta
   3. c)El derecho a la portabilidad se ejercerá de acuerdo con lo establecido en el artículo 21 del Reglamento (UE) 2016/679.
   4. d)Ninguna de las anteriores.

5. Pregunta 41

   Según el artículo 3 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, respecto a los datos de las personas fallecidas:

   1. a)Las personas vinculadas al fallecido por razones familiares así como sus herederos podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión.
   2. b)Las personas vinculadas al fallecido por razones de hecho así como sus herederos podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión.
   3. c)Las personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos podrán dirigirse al responsable del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión.
   4. d)Ninguna de las anteriores.✓ correcta

6. Pregunta 42

   El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), dedica un artículo a la responsabilidad del responsable del tratamiento. Dicho artículo es el:

   1. a)Artículo 28.
   2. b)Artículo 26.
   3. c)Artículo 24.✓ correcta
   4. d)Artículo 32.

7. Pregunta 43

   ¿Cuál de las siguientes licencias NO es de código abierto?

   1. a)Licencia BSD.
   2. b)Licencia MIT.
   3. c)Licencia Pública General de GNU v.3.0.
   4. d)Licencia Oracle.✓ correcta

8. Pregunta 44

   ¿Cuál de las siguientes actividades NO está definida en la notación BPMN?

   1. a)Tarea de usuario.
   2. b)Tarea de secuencia de comandos.
   3. c)Tarea colapsada.✓ correcta
   4. d)Actividad de llamada manual.

9. Pregunta 45

   En la notación BPMN, ¿existe la definición de datos?

   1. a)Sí, pero solamente se pueden definir datos de entrada.
   2. b)Sí, pero solamente se pueden definir datos de entrada, almacenes de datos y colección de objetos de datos.
   3. c)No, los datos se deben definir como un evento de inicio.
   4. d)Ninguna de las respuestas anteriores es correcta.✓ correcta

10. Pregunta 46

    Entre las medidas de seguridad definidas por el Esquema Nacional de Seguridad, ¿qué medida definida en los mecanismos de autenticación es necesaria para alcanzar el nivel ALTO en este apartado?

    1. a)Las credenciales se suspenderán tras un periodo definido de no utilización.✓ correcta
    2. b)Como principio general, se admitirá el uso de cualquier mecanismo de autenticación sustentado en un solo factor.
    3. c)Se exigirá el uso de al menos dos factores de autenticación.
    4. d)Se atenderá a la seguridad de las credenciales de forma que las credenciales estarán bajo el control exclusivo del usuario.

11. Pregunta 48

    En el subsistema de Desarrollo del Marco de Desarrollo de la Junta de Andalucía (MADEJA), ¿cuál no es una capa para la construcción de aplicaciones?

    1. a)Capa de negocio.
    2. b)Capa de presentación.
    3. c)Capa de persistencia.
    4. d)Capa de seguridad.✓ correcta

12. Pregunta 49

    ¿Cuál de las siguientes afirmaciones sobre la valoración de los elementos NO estaba incluida en el manifiesto por el Desarrollo Ágil de Software?

    1. a)Individuos e interacciones sobre procesos y herramientas.
    2. b)Documentación extensiva sobre software funcionando.✓ correcta
    3. c)Colaboración con el cliente sobre negociación contractual.
    4. d)Respuesta ante el cambio sobre seguir un plan.

13. Pregunta 50

    En la metodología LEAN para el desarrollo de software, ¿qué podemos considerar desperdicio?

    1. a)Los papeles generados con los bocetos del diseño de la aplicación.
    2. b)Un componente desarrollado que no es usado.
    3. c)Una reunión de 2 horas que no genera valor para el proyecto.
    4. d)Todas las respuestas son correctas.✓ correcta

14. Pregunta 51

    El patrón Singleton:

    1. a)Asegura la existencia de una única instancia de la clase y proporciona un acceso global a la misma.✓ correcta
    2. b)Se consigue gracias a que una clase externa genera la única instancia que existe.
    3. c)Es un patrón de arquitectura de software que separa los datos y la lógica de negocio de una aplicación de la interfaz de usuario y el módulo encargado de gestionar los eventos y las comunicaciones.
    4. d)Abstrae el proceso de creación de un objeto complejo, centralizando dicho proceso en un único punto.

15. Pregunta 52

    De los siguientes entornos de desarrollo, ¿cuál NO tiene su código fuente publicado como código abierto?

    1. a)Eclipse.
    2. b)Visual Studio Code.
    3. c)Sublime Text.✓ correcta
    4. d)Vim.