10T01. Test del tema 10 temario comun SAS - Oposicines SAS y cursos acreditados baremables

Test del Tema 10 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 10 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Entrenamiento Preguntas: 31

1. 10TC605. ¿Qué prácticas se consideran parte de las buenas medidas de seguridad en el uso de las TIC?

D) Compartir contraseñas con otros compañeros.
A) Usar contraseñas fáciles de recordar.
B) Desinstalar los antivirus.
C) Informar de incidentes y utilizar contraseñas robustas.

2. 10TC536. ¿Qué herramienta se menciona para realizar el cambio regular de contraseñas?

B) AGESCON
C) ZTNA
D) CCN-CERT
A) SARAC

3. 10TC537. ¿Cuál de las siguientes recomendaciones es fundamental para prevenir ataques de phishing según el contenido?

D) Verificar los enlaces antes de hacer clic
A) Descargar documentos de emisores desconocidos,Wrong:B) Usar "recordar contraseñas
C) Acceder a todos los enlaces

4. 10TC607. ¿Cómo debe ser el uso del correo electrónico, según el Código?

A) Libre para cualquier propósito.
C) Solo para enviar correos personales.
B) Prudente y enfocado a tareas laborales.
D) Sin restricciones de seguridad.

5. 10TC511. ¿Cuál es el pilar fundamental sobre el cual se edifica la protección de datos y sistemas en el SAS?

A) La infraestructura tecnológica
C) El mantenimiento de hardware
B) Las políticas de seguridad de la información
D) Las campañas publicitarias

6. 10TC526. La interconexión de dispositivos médicos a redes hospitalarias ofrece mejoras asistenciales, pero también:

A) Elimina cualquier riesgo de ciberataques
D) Garantiza actualización automática sin protección
C) Reduce únicamente la eficiencia en el diagnóstico
B) Aumenta el vector de ataque

7. 10TC601. ¿Cuál es el principal objetivo del Código de Conducta en el Uso de las TIC?

D) Limitar el acceso a internet.
B) Regular el uso ético y responsable de las TIC.
A) Reducir el uso de tecnologías.
C) Promover la libertad en el manejo de datos.

8. 10TC521. ¿Por qué es crucial la protección de datos personales y sanitarios en el ámbito sanitario?

A) Porque permite agilizar los procesos administrativos únicamente
B) Porque forman parte de la esfera íntima del paciente y requieren un tratamiento extremadamente cuidadoso
D) Porque mejora la imagen institucional sin importar el uso
C) Porque es una obligación exclusiva de cumplir normativas internacionales

9. 10TC532. ¿Qué amenaza se caracteriza por secuestrar datos o bloquear el funcionamiento de ordenadores y servidores a cambio de un rescate?

A) Acceso no autorizado
C)Ransomware
B) Phishing
D) Denegación de servicio

10. 10TC531. ¿Cuál de los siguientes porcentajes se menciona en el texto como incremento global de ciberataques en hospitales desde la llegada del COVID-19?

A) 50%
D) 1000%
B) 200%
C)500%

11. 10TC528. La protección de datos personales y sanitarios incide directamente en:

C) Aumentar vulnerabilidad del sistema
A) Preservación de la confidencialidad y la confianza de los pacientes
B) Reducción de protocolos de seguridad
D) Solo cumplimiento formal de normas

12. 10TC533. ¿Qué práctica técnica se recomienda al finalizar la jornada laboral para minimizar vulnerabilidades?

C)Desactivar el equipamiento informático no esencial
B) Reiniciar los sistemas
A) Apagar todos los dispositivos
D) Actualizar el firmware

13. 10TC510. ¿Cuál es la ventaja principal de una estructura organizativa en tres niveles para ciberseguridad?

A) Respuesta coordinada y transmisión ágil
B) Aumenta la burocracia y retrasa decisiones
D) Reduce la formación del personal
C) Limita la colaboración

14. 10TC519. Dentro de la Política de Seguridad TIC, la identificación y gestión de incidentes permite:

A) Reducir capacidad de respuesta
D) Eliminar completamente ataques
C)Detectar anomalías y coordinar respuestas eficaces
B) Aumentar riesgos en sistemas de información

15. 10TC524. La Historia Digital de Salud del ciudadano integra información que puede impactar en la seguridad y bienestar del paciente. ¿Qué datos incluye?

D) Exclusivamente datos financieros del paciente
C)Datos clínicos
B) Solo los resultados de pruebas y diagnósticos
A) Únicamente información administrativa

16. 10TC606. ¿Qué debe hacerse con el equipamiento tecnológico proporcionado por la organización?

B) Compartirlo con familiares y amigos.
D) Usarlo sin restricciones.
A) Utilizarlo únicamente para fines laborales.
C) Instalar cualquier tipo de software.

17. 10TC602. ¿En qué resolución se aprobó el Código de Conducta en el Uso de las TIC de la Junta de Andalucía?

A) Resolución de 1 de enero de 2021.
C) Resolución de 22 de octubre de 2020.
B) Resolución de 15 de marzo de 2019.
D) Resolución de 10 de diciembre de 2018.

18. 10TC516. ¿Cuál es la principal ventaja de utilizar el portal SARAC para el trabajo remoto?

A) Transmitir todos los datos sin cifrado
B) Reducir exposición a ataques al transmitir solo pulsaciones y movimientos
C) Incrementar velocidad sin seguridad
D) Conexión simultánea sin controles

19. 10TC518. ¿Qué rol juega el Esquema Nacional de Seguridad (ENS) en la estrategia de ciberseguridad del SAS?

D) Relevante solo para comunicación
A) Establece directrices opcionales
B) Ajusta la gestión a estándares nacionales e internacionales
C) Solo se aplica en emergencias

20. 10TC523. ¿Cuál es la medida esencial para garantizar el acceso controlado a los datos clínicos reservados?

B) Acceso mediante condiciones y protocolos muy controlados y autenticados
D) Realizar autorizaciones verbales sin sistemas formales de seguridad
C) Compartir la información vía redes sociales internas
A) Permitir el acceso a todo el personal hospitalario sin restricciones

21. 10TC529. ¿Qué práctica es contraria a la protección adecuada de los datos clínicos?

D) Permitir acceso indiscriminado sin autenticación
A) Establecer controles de acceso basados en roles
B) Implementar sistemas de autenticación multifactor
C) Realizar auditorías periódicas

22. 10TC608. ¿Qué responsabilidad tienen los profesionales públicos respecto a la información confidencial?

A) Ignorar las normativas sobre privacidad.
C) Garantizar la confidencialidad de los datos.
B) Compartir información libremente.
D) Almacenar los datos en dispositivos personales.

23. 10TC604. ¿Qué norma europea debe cumplirse en la gestión de datos personales?

C) Estatuto Básico del Empleado Público.
A) Ley Orgánica de Protección de Datos.
B) Reglamento General de Protección de Datos (RGPD).
D) Ley de Transparencia y Buen Gobierno.

24. 10TC512. ¿Qué normativa se menciona como base para la gestión segura de la información en el SAS?

D) Ley de Transparencia
A) ISO 27001
B) Reglamento General de Protección de Datos (RGPD)
C)Esquema Nacional de Seguridad (ENS)

25. 10TC540. ¿Cuál es el impacto principal de implementar las medidas técnicas y prácticas de ciberseguridad en el entorno sanitario?

B) Facilitar acceso indiscriminado
D) Mejorar únicamente rendimiento
C)Reducir el riesgo de ciberataques y proteger la integridad de la información
A) Aumentar el riesgo de brechas

26. 10TC522. ¿Qué se entiende por “datos clínicos reservados”?

A) Información general sobre el funcionamiento del hospital
D) Registros estadísticos destinados al análisis epidemiológico
B) Datos financieros asociados a la gestión administrativa
C)Información contenida en la historia clínica

27. 10TC515. El uso controlado de la VPN en el SAS se recomienda:

B) Utilizar la VPN solo cuando sea imprescindible y privilegiar SARAC
A) Actividad remota exclusivamente VPN
C) Evitar cualquier conexión remota
D) Permitir acceso sin autenticación

28. 10TC520. El apagado del equipamiento no esencial tiene como principal objetivo:

A) Ahorrar energía y reducir costos
C) Facilitar mantenimiento al día siguiente
D) Mejorar velocidad sin relación
B) Minimizar superficie de ataque y reducir riesgos de intrusión

29. 10TC527. Para proteger los dispositivos médicos conectados se recomienda implementar:

A) La desconexión completa de los dispositivos de la red
D) Permitir acceso libre para facilitar operación
B) Solo instalación de software antivirus
C)Protocolos de control de acceso

30. 10TC534. ¿Cuál es el mecanismo preferente para el trabajo remoto que reduce la exposición a ataques al virtualizar aplicaciones y escritorios?

A) VPN tradicional
B) Acceso remoto por escritorio compartido
C)Portal SARAC
D) Red privada virtual sin control

31. 10TC535. ¿Qué tecnología se está implementando progresivamente para sustituir la VPN, ofreciendo un enfoque basado en la verificación continua?

C) WPA2
B) SSL
D) Firewall de nueva generación
A) ZTNA (Zero Trust Network Access)