10T01. Test del tema 10 temario comun SAS - Oposiciones SAS y cursos homologados baremables

Test del Tema 10 temario Común SAS

Este test te ayudará a afianzar los conceptos clave del Tema 10 del temario común del SAS. Forma parte de una batería completa de tests diseñada para lograr una preparación sólida y progresiva. Realízalo con atención y repítelo tantas veces como necesites para consolidar el contenido. Cada intento cuenta para mejorar tu seguridad y rendimiento de cara al examen.

Modo: Entrenamiento Preguntas: 31

1. 10TC519. Dentro de la Política de Seguridad TIC, la identificación y gestión de incidentes permite:

A) Reducir capacidad de respuesta
D) Eliminar completamente ataques
C)Detectar anomalías y coordinar respuestas eficaces
B) Aumentar riesgos en sistemas de información

2. 10TC516. ¿Cuál es la principal ventaja de utilizar el portal SARAC para el trabajo remoto?

B) Reducir exposición a ataques al transmitir solo pulsaciones y movimientos
A) Transmitir todos los datos sin cifrado
C) Incrementar velocidad sin seguridad
D) Conexión simultánea sin controles

3. 10TC531. ¿Cuál de los siguientes porcentajes se menciona en el texto como incremento global de ciberataques en hospitales desde la llegada del COVID-19?

B) 200%
A) 50%
C)500%
D) 1000%

4. 10TC526. La interconexión de dispositivos médicos a redes hospitalarias ofrece mejoras asistenciales, pero también:

A) Elimina cualquier riesgo de ciberataques
C) Reduce únicamente la eficiencia en el diagnóstico
B) Aumenta el vector de ataque
D) Garantiza actualización automática sin protección

5. 10TC537. ¿Cuál de las siguientes recomendaciones es fundamental para prevenir ataques de phishing según el contenido?

D) Verificar los enlaces antes de hacer clic
C) Acceder a todos los enlaces
A) Descargar documentos de emisores desconocidos,Wrong:B) Usar "recordar contraseñas

6. 10TC529. ¿Qué práctica es contraria a la protección adecuada de los datos clínicos?

D) Permitir acceso indiscriminado sin autenticación
A) Establecer controles de acceso basados en roles
B) Implementar sistemas de autenticación multifactor
C) Realizar auditorías periódicas

7. 10TC524. La Historia Digital de Salud del ciudadano integra información que puede impactar en la seguridad y bienestar del paciente. ¿Qué datos incluye?

C)Datos clínicos
A) Únicamente información administrativa
D) Exclusivamente datos financieros del paciente
B) Solo los resultados de pruebas y diagnósticos

8. 10TC518. ¿Qué rol juega el Esquema Nacional de Seguridad (ENS) en la estrategia de ciberseguridad del SAS?

C) Solo se aplica en emergencias
A) Establece directrices opcionales
B) Ajusta la gestión a estándares nacionales e internacionales
D) Relevante solo para comunicación

9. 10TC522. ¿Qué se entiende por “datos clínicos reservados”?

B) Datos financieros asociados a la gestión administrativa
A) Información general sobre el funcionamiento del hospital
D) Registros estadísticos destinados al análisis epidemiológico
C)Información contenida en la historia clínica

10. 10TC533. ¿Qué práctica técnica se recomienda al finalizar la jornada laboral para minimizar vulnerabilidades?

A) Apagar todos los dispositivos
B) Reiniciar los sistemas
C)Desactivar el equipamiento informático no esencial
D) Actualizar el firmware

11. 10TC536. ¿Qué herramienta se menciona para realizar el cambio regular de contraseñas?

A) SARAC
B) AGESCON
D) CCN-CERT
C) ZTNA

12. 10TC528. La protección de datos personales y sanitarios incide directamente en:

C) Aumentar vulnerabilidad del sistema
B) Reducción de protocolos de seguridad
D) Solo cumplimiento formal de normas
A) Preservación de la confidencialidad y la confianza de los pacientes

13. 10TC535. ¿Qué tecnología se está implementando progresivamente para sustituir la VPN, ofreciendo un enfoque basado en la verificación continua?

B) SSL
C) WPA2
D) Firewall de nueva generación
A) ZTNA (Zero Trust Network Access)

14. 10TC510. ¿Cuál es la ventaja principal de una estructura organizativa en tres niveles para ciberseguridad?

C) Limita la colaboración
B) Aumenta la burocracia y retrasa decisiones
D) Reduce la formación del personal
A) Respuesta coordinada y transmisión ágil

15. 10TC527. Para proteger los dispositivos médicos conectados se recomienda implementar:

A) La desconexión completa de los dispositivos de la red
D) Permitir acceso libre para facilitar operación
C)Protocolos de control de acceso
B) Solo instalación de software antivirus

16. 10TC602. ¿En qué resolución se aprobó el Código de Conducta en el Uso de las TIC de la Junta de Andalucía?

B) Resolución de 15 de marzo de 2019.
A) Resolución de 1 de enero de 2021.
D) Resolución de 10 de diciembre de 2018.
C) Resolución de 22 de octubre de 2020.

17. 10TC512. ¿Qué normativa se menciona como base para la gestión segura de la información en el SAS?

D) Ley de Transparencia
C)Esquema Nacional de Seguridad (ENS)
A) ISO 27001
B) Reglamento General de Protección de Datos (RGPD)

18. 10TC511. ¿Cuál es el pilar fundamental sobre el cual se edifica la protección de datos y sistemas en el SAS?

B) Las políticas de seguridad de la información
A) La infraestructura tecnológica
C) El mantenimiento de hardware
D) Las campañas publicitarias

19. 10TC607. ¿Cómo debe ser el uso del correo electrónico, según el Código?

D) Sin restricciones de seguridad.
B) Prudente y enfocado a tareas laborales.
C) Solo para enviar correos personales.
A) Libre para cualquier propósito.

20. 10TC540. ¿Cuál es el impacto principal de implementar las medidas técnicas y prácticas de ciberseguridad en el entorno sanitario?

C)Reducir el riesgo de ciberataques y proteger la integridad de la información
D) Mejorar únicamente rendimiento
B) Facilitar acceso indiscriminado
A) Aumentar el riesgo de brechas

21. 10TC515. El uso controlado de la VPN en el SAS se recomienda:

B) Utilizar la VPN solo cuando sea imprescindible y privilegiar SARAC
C) Evitar cualquier conexión remota
A) Actividad remota exclusivamente VPN
D) Permitir acceso sin autenticación

22. 10TC523. ¿Cuál es la medida esencial para garantizar el acceso controlado a los datos clínicos reservados?

B) Acceso mediante condiciones y protocolos muy controlados y autenticados
D) Realizar autorizaciones verbales sin sistemas formales de seguridad
A) Permitir el acceso a todo el personal hospitalario sin restricciones
C) Compartir la información vía redes sociales internas

23. 10TC605. ¿Qué prácticas se consideran parte de las buenas medidas de seguridad en el uso de las TIC?

D) Compartir contraseñas con otros compañeros.
B) Desinstalar los antivirus.
A) Usar contraseñas fáciles de recordar.
C) Informar de incidentes y utilizar contraseñas robustas.

24. 10TC532. ¿Qué amenaza se caracteriza por secuestrar datos o bloquear el funcionamiento de ordenadores y servidores a cambio de un rescate?

D) Denegación de servicio
A) Acceso no autorizado
C)Ransomware
B) Phishing

25. 10TC608. ¿Qué responsabilidad tienen los profesionales públicos respecto a la información confidencial?

A) Ignorar las normativas sobre privacidad.
C) Garantizar la confidencialidad de los datos.
D) Almacenar los datos en dispositivos personales.
B) Compartir información libremente.

26. 10TC534. ¿Cuál es el mecanismo preferente para el trabajo remoto que reduce la exposición a ataques al virtualizar aplicaciones y escritorios?

B) Acceso remoto por escritorio compartido
A) VPN tradicional
D) Red privada virtual sin control
C)Portal SARAC

27. 10TC601. ¿Cuál es el principal objetivo del Código de Conducta en el Uso de las TIC?

D) Limitar el acceso a internet.
C) Promover la libertad en el manejo de datos.
A) Reducir el uso de tecnologías.
B) Regular el uso ético y responsable de las TIC.

28. 10TC521. ¿Por qué es crucial la protección de datos personales y sanitarios en el ámbito sanitario?

C) Porque es una obligación exclusiva de cumplir normativas internacionales
B) Porque forman parte de la esfera íntima del paciente y requieren un tratamiento extremadamente cuidadoso
A) Porque permite agilizar los procesos administrativos únicamente
D) Porque mejora la imagen institucional sin importar el uso

29. 10TC520. El apagado del equipamiento no esencial tiene como principal objetivo:

D) Mejorar velocidad sin relación
B) Minimizar superficie de ataque y reducir riesgos de intrusión
C) Facilitar mantenimiento al día siguiente
A) Ahorrar energía y reducir costos

30. 10TC604. ¿Qué norma europea debe cumplirse en la gestión de datos personales?

A) Ley Orgánica de Protección de Datos.
C) Estatuto Básico del Empleado Público.
D) Ley de Transparencia y Buen Gobierno.
B) Reglamento General de Protección de Datos (RGPD).

31. 10TC606. ¿Qué debe hacerse con el equipamiento tecnológico proporcionado por la organización?

A) Utilizarlo únicamente para fines laborales.
D) Usarlo sin restricciones.
C) Instalar cualquier tipo de software.
B) Compartirlo con familiares y amigos.