Preguntas del examen Seguridad (Security) - AESA Drones A1-A3

Question 1

Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:

Accepted Answer

Exigir una longitud adecuada (ej. +12 caracteres), combinación de letras mayúsculas, minúsculas, números y símbolos, prohibiendo el uso de datos personales predecibles o palabras de diccionario.

Answer

Usar la fecha de nacimiento del piloto, por ser fácil de recordar.

Answer

Usar la misma contraseña corta de 4 números para todos los dispositivos de la empresa.

Answer

No usar contraseñas y utilizar siempre el reconocimiento de voz en entornos ruidosos.

Question 2

Las mitigaciones en C-UAS pueden ser 'electrónicas' o 'cinéticas'. ¿Qué es una mitigación cinética contra un dron hostil?

Accepted Answer

La intervención física para derribar o capturar el dron (ej. redes lanzadas, proyectiles, o aves de presa adiestradas).

Answer

El uso de inhibidores de señal de radio (Jammers).

Answer

La suplantación de sus señales de GPS (Spoofing).

Answer

La orden verbal por megafonía para que el piloto aterrice.

Question 3

¿Por qué es crucial que los sistemas operativos de los ordenadores y tablets utilizados en las Estaciones de Control Terrestre cuenten con cortafuegos (Firewalls) y antivirus actualizados?

Accepted Answer

Para detectar, bloquear y neutralizar la entrada de código malicioso o intentos de intrusión por red que busquen secuestrar la operativa de las aeronaves.

Answer

Para evitar que el piloto se distraiga jugando a videojuegos.

Answer

Para cumplir con la ley de protección de datos de los trabajadores.

Answer

Para evitar que las baterías se descarguen por culpa del Bluetooth.

Question 4

El principio de ciberseguridad conocido como 'Security by Design' (Seguridad desde el Diseño) exige que los fabricantes de UAS:

Accepted Answer

Integren las medidas de ciberprotección, cifrado y autenticación desde la fase inicial del desarrollo del software y hardware, y no como un parche a posteriori.

Answer

Pinten el dron de colores llamativos para que sea seguro.

Answer

Deleguen toda la seguridad informática en el piloto.

Answer

Publiquen el código fuente del dron en internet para que cualquiera pueda modificarlo.

Question 5

Para proteger y blindar físicamente los componentes internos del dron frente a manipulaciones malintencionadas, robo de componentes o ingeniería inversa (Tampering), los fabricantes pueden incorporar defensas como:

Accepted Answer

Tornillos con cabeza de seguridad única, sellos holográficos de evidencia de apertura (tamper-evident) y circuitos cubiertos con resina epoxi opaca.

Answer

Carcasas de cristal transparente.

Answer

Sistemas de calefacción de batería muy potentes.

Answer

Velcro y cierres de cremallera metálicos.

Question 6

Un ataque de inyección maliciosa (Command Injection) dirigido a la estación de control terrestre (GCS) persigue:

Accepted Answer

Introducir comandos de código fraudulentos a través de las interfaces de comunicación para ejecutar acciones no autorizadas o tomar el control del sistema operativo del GCS.

Answer

Inyectar aire a alta presión en los rotores.

Answer

Mejorar la refrigeración de los motores mediante inyección electrónica.

Answer

Cargar la batería de la estación de control saltándose el limitador.

Question 7

En la jerga de ciberseguridad, un 'Ataque de fuerza bruta' (Brute-force attack) contra la estación de tierra de un UAS busca:

Accepted Answer

Adivinar la contraseña de acceso al dispositivo probando sistemáticamente miles de combinaciones de caracteres a gran velocidad hasta dar con la correcta.

Answer

Golpear la pantalla de la tablet con un martillo hasta destruirla.

Answer

Acelerar los motores del dron hasta que se fundan por sobrecalentamiento.

Answer

Robar el equipo de las manos del piloto usando violencia física.

Question 8

El ataque cibernético y electrónico conocido como 'Spoofing' consiste en:

Accepted Answer

Enviar señales falsas o fraudulentas (por ejemplo, coordenadas GPS ficticias) al receptor del UAS para engañarlo, suplantar su ruta y tomar el control ilícito de su navegación.

Answer

Bloquear la señal de vídeo con ruido blanco para que el piloto no vea nada.

Answer

Atacar físicamente las antenas del mando con herramientas.

Answer

Usar un puntero láser de alta potencia para cegar la cámara óptica.

Question 9

El 'Geocaging' es una tecnología de seguridad implementada en los UAS profesionales que consiste en:

Accepted Answer

Crear una jaula virtual o volumen 3D restringido mediante software; si el dron intenta salir de este perímetro, el sistema de control lo impide o aborta el vuelo, conteniéndolo de forma segura.

Answer

Una jaula de acero física que recubre las hélices.

Answer

Un sistema de alarma que suena si alguien roba el dron.

Answer

El cifrado exclusivo de la señal de retorno a casa.

Question 10

¿Qué se entiende por 'Ciberresiliencia' aplicable a una operadora comercial de UAS?

Accepted Answer

La capacidad sistémica de la organización para anticipar, resistir, recuperarse y adaptarse rápidamente a condiciones adversas, ataques cibernéticos o brechas de seguridad sin detener por completo sus operaciones críticas.

Answer

La dureza del material plástico que recubre las baterías.

Answer

La capacidad de volar con ráfagas de viento fuertes.

Answer

El uso exclusivo de drones de marcas extranjeras certificadas.

Question 11

El uso de redes móviles comerciales (4G/LTE/5G) para el enlace de Mando y Control (C2) de un UAS BVLOS expone la operación a riesgos cibernéticos externos que no existen en los enlaces de radio directa, principalmente porque:

Accepted Answer

El control de la aeronave depende de la infraestructura pública de telecomunicaciones de un tercero, susceptible a ataques de red generalizados, caídas de servicio de la operadora y latencias imprevistas.

Answer

Las redes móviles no funcionan de noche.

Answer

AESA prohíbe el uso de tarjetas SIM en drones.

Answer

Las baterías del dron explotan al conectarse a redes 5G.

Question 12

Desde la perspectiva de diseño del espacio aéreo, las Zonas Prohibidas (P) establecidas específicamente sobre centrales nucleares, instalaciones militares o palacios reales se decretan de forma casi exclusiva por motivos de:

Accepted Answer

Security (Protección integral del Estado y Seguridad Nacional frente a ataques terroristas, espionaje, vigilancia o sabotaje desde el aire).

Answer

Control del Tráfico Aéreo Civil (ATC).

Answer

Ecología, ruido y bienestar animal silvestre.

Answer

Evitar que los drones quemen su electrónica interna.

Question 13

Desde el enfoque de la AVSEC (Protección), si el equipo técnico de tu empresa publica 'selfies' o fotografías en redes sociales donde se aprecia con detalle la pantalla táctica de la Estación de Control mostrando software, coordenadas y telemetría, están cometiendo:

Accepted Answer

Una brecha de seguridad grave (Fuga de Información o Data Leak) que revela parámetros críticos de operación y facilita inmensamente el trabajo a grupos hostiles que preparen un ciberataque dirigido.

Answer

Una simple y lícita campaña de marketing publicitario gratuito.

Answer

Un delito exclusivo contra la ecología del entorno.

Answer

Una vulneración del control de calidad de la cámara.

Question 14

Para proteger el acceso físico no autorizado a compartimentos sensibles del dron o a las maletas de transporte durante un envío logístico, se suelen utilizar:

Accepted Answer

Sellos de evidencia de manipulación (Tamper-evident seals) o precintos numerados que muestran claramente si alguien ha abierto el equipo de forma ilícita.

Answer

Lazos de cuerda simples.

Answer

Pegatinas fluorescentes de colores.

Answer

Cinta adhesiva transparente de papelería.

Question 15

Fomentar la 'Cultura de Protección' (Security Culture) implica que si el equipo en tierra detecta a personas extrañas merodeando, haciendo croquis o fotografiando intensamente las antenas y estaciones base de la compañía:

Accepted Answer

Debe considerarse una posible actividad hostil de vigilancia o reconocimiento (pre-atentado o pre-robo) y reportarse de inmediato a las autoridades o responsables de seguridad de la empresa.

Answer

Debe ignorarse al 100%, la calle es de todos.

Answer

Se les debe invitar a sentarse junto a los ordenadores de vuelo.

Answer

Se les debe vender una copia de la grabación del dron.

Question 16

Alterar de forma ilegal y deliberada el código interno (Jailbreak / Hackeo) de un UAS comercial para desactivar sus limitaciones de fábrica, como el límite de altitud y el sistema de geoperimetraje (Geofencing), con el fin de penetrar en un aeropuerto:

Accepted Answer

Constituye un delito doloso y un acto ilícito gravísimo contra la Protección de la Aviación (Security), duramente penalizado, ya que anula barreras tecnológicas críticas de mitigación de riesgo.

Answer

Es una práctica lícita avalada por los clubes de ingeniería inversa.

Answer

Es una maniobra válida únicamente para pilotos de la Categoría Abierta.

Answer

Solo acarrea la pérdida de la garantía del aparato.

Question 17

¿Qué busca un ataque cibernético de 'Denegación de Servicio' (DoS o DDoS) dirigido contra el sistema de enlace C2 de un UAS o contra los servidores del operador?

Accepted Answer

Saturar o sobrecargar el sistema con un exceso de solicitudes o señales, haciendo que la comunicación colapse y el servicio deje de estar disponible para el piloto legítimo.

Answer

Cambiar el color de las luces LED del dron.

Answer

Mejorar la resolución de la cámara óptica a distancia.

Answer

Descargar legalmente los manuales de vuelo del fabricante.

Question 18

La utilización estandarizada de una red privada virtual (VPN) para conectar los dispositivos de la Estación de Control Terrestre con los servidores en la nube de la corporación garantiza:

Accepted Answer

El cifrado y tunelización segura del tráfico de datos en tránsito, protegiendo la información sensible (coordenadas, fotos, contraseñas) de posibles interceptaciones (sniffing) en redes de internet públicas.

Answer

Que el dron pueda volar más allá del límite de las nubes.

Answer

Una recarga automática de las baterías de la emisora.

Answer

Evitar el pago mensual del software de vuelo al fabricante.

Question 19

Si en el transcurso de una operación detectas a un individuo hostil y ajeno al equipo manipulando antenas direccionales o inhibidores (Jammer) apuntando deliberadamente a tu aeronave, debes de inmediato:

Accepted Answer

Activar los protocolos de emergencia (ej. aterrizar inmediatamente en un lugar seguro o abortar misión), poner a salvo al equipo humano y notificar urgentemente el ataque intencionado a la Policía o Guardia Civil.

Answer

Intentar embestir al individuo lanzándole el dron a máxima velocidad.

Answer

Aterrizar el dron cerca del individuo para asustarlo con el ruido.

Answer

Seguir operando con normalidad y subir la potencia del mando.

Question 20

Un ataque de 'Phishing' que logre sustraer las credenciales, contraseñas y certificados electrónicos del perfil oficial de un Operador en el registro de AESA generaría una catástrofe legal porque:

Accepted Answer

Los ciberdelincuentes podrían registrar drones de forma ilícita, solicitar autorizaciones a su nombre o modificar datos, exponiendo al operador original a responsabilidad penal en caso de actos criminales.

Answer

El atacante solo tendría acceso a descargar los manuales de pilotaje gratuitos de la web.

Answer

AESA no permite a nadie entrar en su plataforma sin escanear el iris del piloto.

Answer

El dron físico del operador se incendiaría automáticamente al cambiar la contraseña.

Question 21

Una medida básica y sumamente eficaz para proteger la estación de control en tierra (Mando a distancia, tablet o PC) contra el uso no autorizado es:

Accepted Answer

Establecer contraseñas robustas, utilizar métodos de autenticación biométrica y no dejar nunca el dispositivo de control desatendido ni desbloqueado.

Answer

Poner una pegatina oficial de AESA en la parte posterior del mando.

Answer

Envolver la tablet en papel de aluminio reflectante.

Answer

Volar exclusivamente de noche para no llamar la atención.

Question 22

En el contexto de la ciberhigiene de un operador de UAS, ¿qué riesgo de seguridad entraña conectar un dispositivo USB (pendrive) de origen desconocido al ordenador que se utiliza como Estación de Control (GCS)?

Accepted Answer

El USB podría contener 'malware' (virus, troyanos) diseñado para infectar el sistema, robar credenciales de vuelo, alterar rutas o comprometer el control del dron.

Answer

Que la batería del ordenador se agote un 50% más rápido.

Answer

Ninguno, los ordenadores utilizados para volar drones son inmunes a virus terrestres.

Answer

Que el dron inicie automáticamente el despegue.

Question 23

Al gestionar los permisos de las aplicaciones de vuelo instaladas en la tablet corporativa (GCS), otorgar permisos amplios e innecesarios (ej. acceso a los contactos, galería personal o micrófono) supone:

Accepted Answer

Una mala práctica de seguridad que aumenta innecesariamente la superficie de ataque y el riesgo de fuga masiva de datos corporativos a servidores extranjeros (Data Exfiltration).

Answer

Una mejora en la fluidez y velocidad del software.

Answer

Un requisito obligatorio de AESA.

Answer

Que la tablet no se quede sin batería.

Question 24

La vulnerabilidad de la 'Cadena de Suministro' (Supply Chain Risk) en la compra de flotas de UAS hace referencia a:

Accepted Answer

El riesgo de que proveedores, fabricantes o intermediarios hostiles hayan insertado puertas traseras (backdoors), chips de espionaje o código malicioso en el hardware/software del dron antes de que llegue al operador final.

Answer

La probabilidad de que el envío por paquetería llegue con retraso.

Answer

El coste de los aranceles aduaneros en las fronteras europeas.

Answer

El peligro de rotura de las hélices durante el montaje en la línea de producción.

Question 25

Para empresas u operadores de UAS que realicen operaciones críticas, inspección de prisiones o infraestructuras, ¿qué medida organizativa es esencial en la fase de Recursos Humanos (HR Security)?

Accepted Answer

Establecer estrictas comprobaciones de antecedentes (Background Checks) e idoneidad a los pilotos y técnicos que tendrán acceso físico y lógico a los equipos y datos, para neutralizar riesgos de espionaje o terrorismo interno.

Answer

Contratar exclusivamente a personal menor de edad por ser más ágiles.

Answer

No pedir currículum vitae para agilizar la entrada de pilotos.

Answer

Asegurarse de que el personal no haya volado aviones de papel.

Question 26

La aplicación de los principios de 'Identity and Access Management' (IAM) en la flota de una operadora estipula que a la figura del Observador Visual (VO):

Accepted Answer

Se le deben denegar los privilegios administrativos para modificar parámetros críticos de vuelo o el firmware del dron, limitando sus accesos informáticos estrictamente a lo indispensable para su función observadora.

Answer

Se le debe proporcionar la contraseña maestra o de 'Root' de todos los drones de la compañía por si el piloto falta.

Answer

Se le debe dar acceso total a la cuenta bancaria de la empresa.

Answer

No se le debe permitir llevar teléfono móvil personal bajo ningún concepto.

Question 27

Para prevenir la fuga de información sensible (ej. contraseñas escritas en post-its, mapas tácticos impresos), las empresas aeronáuticas aplican en sus Estaciones de Control la política de:

Accepted Answer

Mesa limpia y Pantalla limpia (Clean Desk / Clean Screen policy), asegurando que no quede información confidencial a la vista de terceros.

Answer

Cielos Abiertos (Open Skies).

Answer

Libre Distribución de Datos.

Answer

Pantallas de alta luminosidad.

Question 28

¿Qué peligro supone publicar los planes de vuelo, rutas, horarios exactos y coordenadas de misiones complejas de UAS en redes sociales públicas antes de ejecutarlas?

Accepted Answer

Constituye una vulnerabilidad grave (Ingeniería Social / Inteligencia de fuentes abiertas), ya que proporciona información táctica vital a personas hostiles que podrían planear sabotajes, robos o interferencias en el lugar de operaciones.

Answer

Ninguno, de hecho fomenta la transparencia aeronáutica y el marketing.

Answer

Atraer la lluvia o la niebla a las coordenadas indicadas.

Answer

Aumenta la latencia del enlace de radio del dron.

Question 29

Los sistemas tecnológicos C-UAS (Counter-UAS) diseñados para proteger aeropuertos o infraestructuras críticas emplean diferentes sensores. ¿Qué detecta un sensor C-UAS 'Acústico'?

Accepted Answer

La firma sonora única o 'huella acústica' que generan las hélices y los motores del dron al cortar el aire.

Answer

Las señales de radio Wi-Fi emitidas por el mando a distancia.

Answer

El calor emitido por las baterías LiPo.

Answer

El reflejo del sol en el chasis del dron.

Question 30

Muchos sistemas FPV (First Person View) utilizan transmisión de vídeo analógico sin cifrar. Desde el punto de vista de la Protección (AVSEC), esto supone una vulnerabilidad porque:

Accepted Answer

Cualquier persona con un receptor sintonizado en la misma frecuencia puede interceptar, ver y grabar la señal de vídeo en tiempo real sin que el piloto lo sepa.

Answer

La imagen tiene muy mala resolución y daña la vista del piloto.

Answer

Consume las baterías del dron en menos de 5 minutos.

Answer

Provoca interferencias directas con los radares meteorológicos.

Question 31

Un ataque cibernético tipo 'Man-in-the-Middle' (MitM) aplicado a la operación de un UAS ocurre cuando:

Accepted Answer

Un ciberdelincuente se interpone secretamente en la comunicación de red entre el mando del piloto y el dron, interceptando, leyendo o alterando los comandos de vuelo en tiempo real.

Answer

Un pájaro se cruza exactamente en la línea visual entre el piloto y la aeronave.

Answer

El copiloto toma el radiocontrol sin permiso del piloto principal.

Answer

Una torre de control envía una orden de aterrizaje oficial.

Question 32

Una técnica de ataque AVSEC dirigida a robar información o acceder al hangar de drones se conoce como 'Tailgating' o 'Piggybacking'. Consiste en:

Accepted Answer

Un individuo no autorizado que sigue de cerca o se cuela físicamente detrás de un empleado legítimo que acaba de abrir una puerta o barrera de seguridad con su tarjeta de acceso.

Answer

Hackear el código binario del dron a través de su conexión Wi-Fi.

Answer

Volar un dron muy pegado a la cola de un avión comercial.

Answer

Llevar el dron atado en la parte trasera de un vehículo todoterreno.

Question 33

A nivel de Protección y Defensa Nacional (AVSEC), ¿cuál es la razón técnica y jurídica principal por la que está estrictamente prohibido que un ciudadano, guarda jurado o empresa civil utilice inhibidores de frecuencia (Jammers) contra drones?

Accepted Answer

Porque bloquean el espectro radioeléctrico público de forma indiscriminada, pudiendo neutralizar e interferir gravemente las comunicaciones de emergencia, aviación comercial, policía y redes civiles de la zona.

Answer

Porque son aparatos muy caros y no pagan impuestos.

Answer

Porque provocan incendios en los árboles cercanos.

Answer

Porque aumentan la contaminación lumínica urbana.

Question 34

Si modificamos ilícitamente el software del dron para alterar el valor de MTOM (Peso Máximo) reportado y así evitar los bloqueos de seguridad del fabricante, estamos incurriendo en:

Accepted Answer

Una falsificación de parámetros de vuelo y vulneración de la ciberseguridad que compromete la aeronavegabilidad certificada y expone al operador a responsabilidades penales.

Answer

Una optimización aerodinámica aprobada por AESA.

Answer

Un mantenimiento preventivo básico.

Answer

Una mejora del rendimiento de la batería.

Question 35

¿Qué papel fundamental juega un Plan de Continuidad de Negocio (BCP) si la operadora de drones sufre un ataque de Ransomware que bloquea o cifra todos los ordenadores y datos de su sede central?

Accepted Answer

Establece los protocolos de actuación, uso de copias de seguridad offline (backups) y métodos de control alternativos para que la empresa recupere rápidamente la información y mantenga sus operaciones críticas a salvo.

Answer

Obliga al pago inmediato del rescate en criptomonedas.

Answer

Desactiva los drones en pleno vuelo mediante un botón rojo.

Answer

Transfiere los empleados al departamento de atención al cliente.

Question 36

En la gestión de crisis AVSEC, si ocurre una vulneración de los servidores en la nube de la empresa (Cloud Breach) que expone los mapas de infraestructuras críticas escaneadas:

Accepted Answer

Constituye un incidente grave de Seguridad de la Información que debe ser mitigado de inmediato y reportado a las autoridades de protección de datos y fuerzas de seguridad, pues facilita posibles ataques terroristas físicos a dichas infraestructuras.

Answer

No tiene importancia si los drones físicos no han sido robados.

Answer

Se soluciona simplemente cambiando la contraseña del router de la oficina.

Answer

Es culpa exclusiva de la empresa de internet por proporcionar la fibra óptica.

Question 37

Para prevenir la inyección de código malicioso durante las actualizaciones Over-The-Air (OTA) del sistema del dron, los fabricantes emplean la 'Firma Digital Criptográfica'. Su finalidad es:

Accepted Answer

Garantizar la autenticidad y la integridad absoluta del paquete, asegurando que el software proviene legítimamente del fabricante original y no ha sido alterado en el camino por un atacante.

Answer

Hacer que el archivo de actualización pese menos megabytes.

Answer

Cobrar derechos de autor por cada actualización descargada.

Answer

Traducir los manuales técnicos del dron automáticamente.

Question 38

Las 'Auditorías de Seguridad' (Security Audits) realizadas periódicamente a las empresas operadoras de UAS sirven para:

Accepted Answer

Evaluar sistemáticamente si los procedimientos informáticos, el control de acceso físico a los drones y la formación del personal son efectivos frente a amenazas malintencionadas.

Answer

Comprobar si el operador ha pagado sus impuestos de la renta.

Answer

Revisar la calidad artística de los vídeos grabados con el dron.

Answer

Contar físicamente cuántas hélices de repuesto hay en el almacén.

Question 39

Para garantizar la 'Security' (Protección física) de un sistema UAS y sus datos, el operador debe:

Accepted Answer

Almacenar la aeronave, la estación de tierra y las baterías en un lugar seguro, bajo llave y protegido contra el acceso físico no autorizado, manipulaciones o el robo.

Answer

Aparcar el dron en zonas públicas sin vigilancia para fomentar la transparencia.

Answer

Dejar la emisora encendida dentro del coche con las ventanas bajadas.

Answer

Pintar el dron con pintura de camuflaje militar.

Question 40

El secuestro cibernético (Takeover) del perfil y la cuenta oficial de un piloto a distancia en el registro nacional gubernamental (AESA) permitiría a un atacante:

Accepted Answer

Registrar aeronaves fantasma para actos ilícitos bajo tu identidad, cancelar flotas de drones legítimos, falsificar autorizaciones y cometer gravísimos delitos de suplantación con repercusiones penales para el titular.

Answer

Únicamente descargarse el título en formato PDF.

Answer

Mejorar la calificación del examen del piloto de 80 a 100.

Answer

Borrar el historial de infracciones de tráfico del coche del piloto.

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: