Preguntas del examen Seguridad (Security) - AESA Drones A1-A3

Question 1

¿Qué se entiende por 'Ciberresiliencia' aplicable a una operadora comercial de UAS?

Accepted Answer

La capacidad sistémica de la organización para anticipar, resistir, recuperarse y adaptarse rápidamente a condiciones adversas, ataques cibernéticos o brechas de seguridad sin detener por completo sus operaciones críticas.

Answer

La dureza del material plástico que recubre las baterías.

Answer

La capacidad de volar con ráfagas de viento fuertes.

Answer

El uso exclusivo de drones de marcas extranjeras certificadas.

Question 2

El principio de ciberseguridad conocido como 'Security by Design' (Seguridad desde el Diseño) exige que los fabricantes de UAS:

Accepted Answer

Integren las medidas de ciberprotección, cifrado y autenticación desde la fase inicial del desarrollo del software y hardware, y no como un parche a posteriori.

Answer

Pinten el dron de colores llamativos para que sea seguro.

Answer

Deleguen toda la seguridad informática en el piloto.

Answer

Publiquen el código fuente del dron en internet para que cualquiera pueda modificarlo.

Question 3

¿Por qué constituye un grave riesgo de 'Security' que el fabricante deje habilitados y sin contraseña los puertos de depuración física (Debug ports / JTAG) en la placa base del dron comercial?

Accepted Answer

Porque proporcionan a cualquier atacante con acceso físico a la aeronave una vía directa (puerta trasera de hardware) para extraer el código fuente, modificar parámetros de vuelo y esquivar bloqueos de fábrica.

Answer

Porque consumen demasiada energía de la batería LiPo.

Answer

Porque las aseguradoras cobran más por los puertos expuestos.

Answer

Porque el dron volará más despacio.

Question 4

Si un técnico de tu operadora encuentra un pendrive USB tirado en el suelo de la zona de despliegue y despegue, la acción estricta dictada por los protocolos de ciberseguridad es:

Accepted Answer

Entregarlo al responsable de seguridad de la empresa y NUNCA conectarlo a la Estación de Control (GCS) o a un portátil de la compañía, ya que suele ser una táctica clásica de 'Baiting' para inyectar malware.

Answer

Conectarlo rápidamente para buscar al dueño y devolvérselo.

Answer

Formatearlo en la tablet de vuelo para usarlo como almacenamiento extra.

Answer

Ignorarlo si es de color oscuro, pero recogerlo si es corporativo.

Question 5

En el contexto de la ciberhigiene de un operador de UAS, ¿qué riesgo de seguridad entraña conectar un dispositivo USB (pendrive) de origen desconocido al ordenador que se utiliza como Estación de Control (GCS)?

Accepted Answer

El USB podría contener 'malware' (virus, troyanos) diseñado para infectar el sistema, robar credenciales de vuelo, alterar rutas o comprometer el control del dron.

Answer

Que la batería del ordenador se agote un 50% más rápido.

Answer

Ninguno, los ordenadores utilizados para volar drones son inmunes a virus terrestres.

Answer

Que el dron inicie automáticamente el despegue.

Question 6

En el contexto de la manipulación de sistemas de UAS, una vulnerabilidad 'Zero-Day' (Día Cero) se refiere a:

Accepted Answer

Un fallo de seguridad en el software del dron que es desconocido por el fabricante y para el cual aún no existe un parche, siendo altamente explotable por piratas informáticos.

Answer

El día en que el dron sale de la fábrica sin haber sido encendido.

Answer

Un fallo de motor que ocurre exactamente a medianoche.

Answer

El tiempo que tarda el GPS en encontrar los satélites (0 días).

Question 7

En el contexto de la ciberseguridad aeronáutica, una 'Puerta Trasera' (Backdoor) en el sistema operativo de un dron o Estación Terrestre permite:

Accepted Answer

Un acceso remoto y encubierto al sistema por parte de un atacante, eludiendo completamente los procedimientos normales de autenticación y cortafuegos.

Answer

Mejorar la aerodinámica general abriendo compartimentos ocultos.

Answer

Instalar tarjetas SD adicionales de forma rápida.

Answer

Refrigerar mejor la batería durante vuelos en verano.

Question 8

Si en el transcurso de una operación detectas a un individuo hostil y ajeno al equipo manipulando antenas direccionales o inhibidores (Jammer) apuntando deliberadamente a tu aeronave, debes de inmediato:

Accepted Answer

Activar los protocolos de emergencia (ej. aterrizar inmediatamente en un lugar seguro o abortar misión), poner a salvo al equipo humano y notificar urgentemente el ataque intencionado a la Policía o Guardia Civil.

Answer

Intentar embestir al individuo lanzándole el dron a máxima velocidad.

Answer

Aterrizar el dron cerca del individuo para asustarlo con el ruido.

Answer

Seguir operando con normalidad y subir la potencia del mando.

Question 9

Si se realiza un vuelo comercial que captura imágenes de infraestructuras críticas, ¿cómo debe protegerse la información extraída a nivel de 'Security'?

Accepted Answer

Empleando protocolos de conexión seguros, enlaces C2 encriptados y almacenando la información sensible bajo estrictas medidas de ciberseguridad, contraseñas y cifrado de datos.

Answer

Usando tarjetas MicroSD genéricas y prestándolas a otros pilotos.

Answer

Transmitiéndola en directo por canales de radio analógicos sin cifrar.

Answer

Subiendo los vídeos en crudo a servidores públicos gratuitos en la nube.

Question 10

Las mitigaciones en C-UAS pueden ser 'electrónicas' o 'cinéticas'. ¿Qué es una mitigación cinética contra un dron hostil?

Accepted Answer

La intervención física para derribar o capturar el dron (ej. redes lanzadas, proyectiles, o aves de presa adiestradas).

Answer

El uso de inhibidores de señal de radio (Jammers).

Answer

La suplantación de sus señales de GPS (Spoofing).

Answer

La orden verbal por megafonía para que el piloto aterrice.

Question 11

¿Por qué representa una vulnerabilidad crítica de Ciberseguridad mantener operativas las contraseñas Wi-Fi o claves de fábrica 'por defecto' (ej. 000000 o 12345678) en los módulos de transmisión o estaciones terrestres del UAS?

Accepted Answer

Porque son públicas, predecibles y universales, permitiendo a cualquier pirata informático cercano infiltrarse en la red del equipo, secuestrar la telemetría, sustraer el vídeo o tomar el control remoto.

Answer

Porque estas contraseñas agotan rápidamente las baterías del mando remoto.

Answer

Porque el fabricante desactivará el dron a distancia por no leer el manual.

Answer

Porque AESA exige obligatoriamente contraseñas de exactamente 5 dígitos.

Question 12

El 'Geocaging' es una tecnología de seguridad implementada en los UAS profesionales que consiste en:

Accepted Answer

Crear una jaula virtual o volumen 3D restringido mediante software; si el dron intenta salir de este perímetro, el sistema de control lo impide o aborta el vuelo, conteniéndolo de forma segura.

Answer

Una jaula de acero física que recubre las hélices.

Answer

Un sistema de alarma que suena si alguien roba el dron.

Answer

El cifrado exclusivo de la señal de retorno a casa.

Question 13

En el marco de ataques a la confidencialidad, un ataque de 'Eavesdropping' (Escucha clandestina / Sniffing) sobre el enlace de telemetría sin cifrar del UAS permite al ciberdelincuente:

Accepted Answer

Interceptar, leer y recopilar de manera totalmente pasiva y silenciosa todos los datos sensibles del vuelo (coordenadas de la base, altitud, rutas, nivel de batería), sin alterar la aeronave ni ser detectado por el piloto.

Answer

Detener bruscamente los rotores en el aire.

Answer

Cambiar el idioma y la configuración de la cámara en vuelo.

Answer

Incendiar las baterías del mando a distancia de forma remota.

Question 14

¿Qué tecnología suele implementarse en los sistemas UAS profesionales avanzados para mitigar ataques de interceptación o 'Jamming' en el enlace de mando y control (C2)?

Accepted Answer

Sistemas de salto de frecuencia continuo (Frequency Hopping Spread Spectrum) y redundancia de enlaces de comunicación fuertemente encriptados.

Answer

La instalación de paracaídas balísticos pesados.

Answer

Lentes de visión térmica FLIR.

Answer

Un altavoz de alarma que suene si la batería baja.

Question 15

¿Qué busca un ataque cibernético de 'Denegación de Servicio' (DoS o DDoS) dirigido contra el sistema de enlace C2 de un UAS o contra los servidores del operador?

Accepted Answer

Saturar o sobrecargar el sistema con un exceso de solicitudes o señales, haciendo que la comunicación colapse y el servicio deje de estar disponible para el piloto legítimo.

Answer

Cambiar el color de las luces LED del dron.

Answer

Mejorar la resolución de la cámara óptica a distancia.

Answer

Descargar legalmente los manuales de vuelo del fabricante.

Question 16

Falsificar deliberadamente el número de registro de operador o colocar una placa identificativa falsa (matrícula) en un UAS con el fin de cometer un acto ilegal o de espionaje se considera:

Accepted Answer

Un acto muy grave contra la 'Security' de la aviación de Estado, constituyendo un delito penal análogo a volar una aeronave tripulada con matrícula falsificada.

Answer

Una falta puramente estética sin repercusión.

Answer

Una táctica completamente aceptable para proteger la intimidad del piloto comercial.

Answer

Un defecto atribuible exclusivamente al fabricante de la pegatina.

Question 17

El apoderamiento ilícito, hackeo o 'secuestro' cibernético (Hijacking) de un UAS en pleno vuelo comercial se considera normativamente:

Accepted Answer

Un acto de interferencia ilícita y un delito muy grave contra la seguridad de la aviación civil, debiendo ser reportado de emergencia a las autoridades de seguridad del Estado y de aviación.

Answer

Un fallo mecánico menor o avería de fábrica.

Answer

Un error común por mala calibración geomagnética de la brújula.

Answer

Un riesgo asumible y tolerado dentro de la Categoría Abierta.

Question 18

En la seguridad de la información aeronáutica, existe la tríada 'CIA' (Confidencialidad, Integridad y Disponibilidad). ¿A qué se refiere la 'Integridad' de los datos de vuelo?

Accepted Answer

A la garantía de que los comandos de vuelo, las coordenadas y la telemetría no han sido alterados, manipulados ni modificados de forma ilícita por un tercero.

Answer

A que la información solo pueda ser vista por el piloto.

Answer

A que el enlace de radio esté siempre encendido.

Answer

A que el dron esté fabricado con fibra de carbono íntegra.

Question 19

Desde la perspectiva de diseño del espacio aéreo, las Zonas Prohibidas (P) establecidas específicamente sobre centrales nucleares, instalaciones militares o palacios reales se decretan de forma casi exclusiva por motivos de:

Accepted Answer

Security (Protección integral del Estado y Seguridad Nacional frente a ataques terroristas, espionaje, vigilancia o sabotaje desde el aire).

Answer

Control del Tráfico Aéreo Civil (ATC).

Answer

Ecología, ruido y bienestar animal silvestre.

Answer

Evitar que los drones quemen su electrónica interna.

Question 20

¿Qué peligro supone publicar los planes de vuelo, rutas, horarios exactos y coordenadas de misiones complejas de UAS en redes sociales públicas antes de ejecutarlas?

Accepted Answer

Constituye una vulnerabilidad grave (Ingeniería Social / Inteligencia de fuentes abiertas), ya que proporciona información táctica vital a personas hostiles que podrían planear sabotajes, robos o interferencias en el lugar de operaciones.

Answer

Ninguno, de hecho fomenta la transparencia aeronáutica y el marketing.

Answer

Atraer la lluvia o la niebla a las coordenadas indicadas.

Answer

Aumenta la latencia del enlace de radio del dron.

Question 21

A nivel cibernético e internacional, la red de satélites civiles de posicionamiento (como GPS o GLONASS) es intrínsecamente vulnerable a ataques de falsificación u obstrucción debido a que:

Accepted Answer

Las señales civiles llegan a la superficie con muy baja potencia electromagnética y carecen de cifrado de autenticación (no están encriptadas), siendo relativamente fáciles de anular (Jamming) o suplantar (Spoofing).

Answer

Las antenas de los satélites en el espacio se apagan automáticamente durante la noche.

Answer

Los satélites transmiten señales de humo indetectables.

Answer

La gravedad de la luna perturba invariablemente los códigos binarios.

Question 22

¿Por qué es un enorme riesgo de 'Security' cargar dispositivos USB de entretenimiento personal (mp3, móviles no corporativos) conectándolos directamente al puerto de la Estación de Control Terrestre (GCS) del UAS?

Accepted Answer

Porque estos dispositivos personales pueden estar infectados con código malicioso que utilice la conexión USB (ataque de hardware) para infectar sigilosamente el software crítico de vuelo.

Answer

Porque consumen la batería de la estación terrestre.

Answer

Porque las canciones interfieren con la señal de la radio.

Answer

Porque el puerto USB se deforma con el uso prolongado.

Question 23

A nivel de ciberseguridad, ¿qué significa que los datos almacenados en la tarjeta de memoria y el disco duro interno del UAS (Data at Rest) estén encriptados?

Accepted Answer

Que la información está cifrada mediante algoritmos criptográficos, impidiendo que un tercero no autorizado que robe o encuentre el dron pueda leer los archivos e imágenes sin la clave de descifrado.

Answer

Que los datos se borran automáticamente cada 24 horas.

Answer

Que los vídeos ocupan menos espacio en la memoria.

Answer

Que el dron no puede ser detectado por radares.

Question 24

Al volar un UAS, el término cibernético 'Payload Manipulation' (Manipulación de la Carga Útil) implica:

Accepted Answer

Un pirata informático que toma el control exclusivo de la cámara, el láser o el mecanismo de suelta del dron sin interferir en los motores, para espiar o dejar caer paquetes ilícitos.

Answer

Ajustar el peso del dron agregando plomo.

Answer

El movimiento mecánico que hace el gimbal para estabilizar el viento.

Answer

El cambio de batería que hace el piloto entre vuelos.

Question 25

Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:

Accepted Answer

Exigir una longitud adecuada (ej. +12 caracteres), combinación de letras mayúsculas, minúsculas, números y símbolos, prohibiendo el uso de datos personales predecibles o palabras de diccionario.

Answer

Usar la fecha de nacimiento del piloto, por ser fácil de recordar.

Answer

Usar la misma contraseña corta de 4 números para todos los dispositivos de la empresa.

Answer

No usar contraseñas y utilizar siempre el reconocimiento de voz en entornos ruidosos.

Question 26

Al transferir datos confidenciales de una misión comercial (ej. inspección de seguridad) desde el campo a los servidores de la empresa a través de una red móvil pública, el operador debe utilizar:

Accepted Answer

Una VPN (Red Privada Virtual) u otro protocolo de túnel cifrado para proteger la información contra interceptaciones en la red pública.

Answer

Un simple correo electrónico sin encriptar.

Answer

Cables de cobre para evitar el uso del Wi-Fi.

Answer

La red de radiofrecuencia abierta del propio dron.

Question 27

Para proteger la 'Disponibilidad' (Availability) del servicio de drones de una empresa frente a un ataque de ransomware (secuestro de datos informáticos), la mejor defensa proactiva es:

Accepted Answer

Mantener sistemas de copias de seguridad (Backups) redundantes, cifrados y almacenados fuera de la red principal (Offline), permitiendo restaurar el sistema sin ceder a la extorsión.

Answer

Apagar todos los ordenadores y volver a usar mapas de papel.

Answer

Pagar a los secuestradores siempre de forma inmediata.

Answer

Comprar drones que no utilicen GPS.

Question 28

El secuestro cibernético (Takeover) del perfil y la cuenta oficial de un piloto a distancia en el registro nacional gubernamental (AESA) permitiría a un atacante:

Accepted Answer

Registrar aeronaves fantasma para actos ilícitos bajo tu identidad, cancelar flotas de drones legítimos, falsificar autorizaciones y cometer gravísimos delitos de suplantación con repercusiones penales para el titular.

Answer

Únicamente descargarse el título en formato PDF.

Answer

Mejorar la calificación del examen del piloto de 80 a 100.

Answer

Borrar el historial de infracciones de tráfico del coche del piloto.

Question 29

Los sistemas tecnológicos C-UAS (Counter-UAS) diseñados para proteger aeropuertos o infraestructuras críticas emplean diferentes sensores. ¿Qué detecta un sensor C-UAS 'Acústico'?

Accepted Answer

La firma sonora única o 'huella acústica' que generan las hélices y los motores del dron al cortar el aire.

Answer

Las señales de radio Wi-Fi emitidas por el mando a distancia.

Answer

El calor emitido por las baterías LiPo.

Answer

El reflejo del sol en el chasis del dron.

Question 30

En ciberseguridad aplicada a drones, ¿qué es un ataque de 'Jamming' (interferencia intencionada)?

Accepted Answer

La emisión maliciosa de señales de radio de alta potencia para saturar, bloquear o cegar el enlace de mando (C2) o la señal GPS, provocando la pérdida de control de la aeronave.

Answer

La falsificación de las coordenadas satelitales para engañar al piloto.

Answer

El robo físico del dron mientras se encuentra aparcado en la base.

Answer

La infección de la tarjeta MicroSD con un virus de ordenador.

Question 31

La vulnerabilidad de la 'Cadena de Suministro' (Supply Chain Risk) en la compra de flotas de UAS hace referencia a:

Accepted Answer

El riesgo de que proveedores, fabricantes o intermediarios hostiles hayan insertado puertas traseras (backdoors), chips de espionaje o código malicioso en el hardware/software del dron antes de que llegue al operador final.

Answer

La probabilidad de que el envío por paquetería llegue con retraso.

Answer

El coste de los aranceles aduaneros en las fronteras europeas.

Answer

El peligro de rotura de las hélices durante el montaje en la línea de producción.

Question 32

¿Qué se considera un 'acto de interferencia ilícita' en la operación civil de un UAS?

Accepted Answer

Cualquier acto intencionado destinado a comprometer la seguridad de la aviación civil, como el secuestro cibernético de la aeronave, el sabotaje, o el ataque a la estación de control.

Answer

Un cortocircuito en la placa base por humedad.

Answer

Un impacto accidental contra un ave migratoria.

Answer

La pérdida de la señal GPS causada por una tormenta solar.

Question 33

Como parte del ciclo de vida seguro del equipo, ¿por qué es crítico revocar y borrar los certificados digitales, tokens y contraseñas de la Estación de Control Terrestre de un dron que ha sido dado de baja o vendido?

Accepted Answer

Para neutralizar cualquier riesgo de que un comprador tercero, analista externo o pirata pueda acceder a la nube del operador corporativo o a la red empresarial utilizando las credenciales almacenadas en caché en el dispositivo.

Answer

Para que el nuevo propietario no tenga que usar el modo avanzado.

Answer

Para evitar que el fabricante bloquee la aeronave de forma remota.

Answer

Para que la pantalla del dispositivo se vea con más nitidez.

Question 34

El 'Geofencing' o geovallado electrónico impide vuelos en zonas sensibles. Sin embargo, este anillo de protección perimetral interno del dron puede ser engañado y vulnerado por piratas informáticos mediante:

Accepted Answer

GPS Spoofing, inyectando coordenadas satelitales falsificadas que hacen creer al dron que se encuentra en una zona totalmente libre de restricciones.

Answer

Disparos con armas de fogueo a la carcasa exterior.

Answer

Volar de noche apagando las luces LED.

Answer

Cambiar el idioma de la aplicación de vuelo.

Question 35

¿Por qué las transmisiones de vídeo puramente 'Analógicas' de baja latencia (habituales en drones FPV) representan una vulnerabilidad crítica inaceptable en misiones policiales o de inspección de seguridad privada?

Accepted Answer

Porque la arquitectura analógica carece de capacidad de encriptación; cualquier persona con unas simples gafas FPV sintonizadas en el canal adecuado puede visualizar subrepticiamente en directo toda la operativa de seguridad táctica.

Answer

Porque las baterías se agotan debido al intenso calor del transmisor.

Answer

Porque la calidad de la imagen hace que los ladrones se vean borrosos.

Answer

Porque emiten radiación perjudicial para los ojos del operador.

Question 36

En el contexto de los incidentes de Security, ¿qué objetivo persigue el 'Espionaje Industrial' perpetrado mediante el uso de drones?

Accepted Answer

Capturar subrepticiamente imágenes, datos, procesos de fabricación o interceptar señales de redes Wi-Fi corporativas desde el espacio aéreo, para robar secretos comerciales.

Answer

Atacar físicamente y destruir la fachada de las empresas competidoras.

Answer

Competir en carreras de drones patrocinadas por marcas rivales.

Answer

Entregar paquetes más rápido que la competencia.

Question 37

Alterar de forma ilegal y deliberada el código interno (Jailbreak / Hackeo) de un UAS comercial para desactivar sus limitaciones de fábrica, como el límite de altitud y el sistema de geoperimetraje (Geofencing), con el fin de penetrar en un aeropuerto:

Accepted Answer

Constituye un delito doloso y un acto ilícito gravísimo contra la Protección de la Aviación (Security), duramente penalizado, ya que anula barreras tecnológicas críticas de mitigación de riesgo.

Answer

Es una práctica lícita avalada por los clubes de ingeniería inversa.

Answer

Es una maniobra válida únicamente para pilotos de la Categoría Abierta.

Answer

Solo acarrea la pérdida de la garantía del aparato.

Question 38

En el marco del U-Space, la manipulación malintencionada del sistema de Identificación a Distancia de Red (Network Remote ID) para transmitir datos de vuelo falsos a las autoridades constituye:

Accepted Answer

Un acto de suplantación y sabotaje cibernético severo que compromete la conciencia situacional del control del tráfico aéreo y oculta la verdadera posición de la amenaza.

Answer

Una práctica recomendada para proteger la intimidad del piloto.

Answer

Un error inofensivo de calibración de los satélites GPS.

Answer

Una funcionalidad estándar permitida en drones recreativos.

Question 39

Para garantizar la 'Security' (Protección física) de un sistema UAS y sus datos, el operador debe:

Accepted Answer

Almacenar la aeronave, la estación de tierra y las baterías en un lugar seguro, bajo llave y protegido contra el acceso físico no autorizado, manipulaciones o el robo.

Answer

Aparcar el dron en zonas públicas sin vigilancia para fomentar la transparencia.

Answer

Dejar la emisora encendida dentro del coche con las ventanas bajadas.

Answer

Pintar el dron con pintura de camuflaje militar.

Question 40

Las tecnologías C-UAS (Counter-UAS) que emplean radares primarios para detectar drones hostiles se basan en:

Accepted Answer

Emitir ondas electromagnéticas y analizar el eco o reflejo (sección cruzada de radar / RCS) que rebota en la estructura física del dron.

Answer

Captar el calor infrarrojo de las baterías de litio.

Answer

Escuchar el sonido de los motores a varios kilómetros.

Answer

Leer las matrículas escritas en la carcasa con cámaras telescópicas.

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: