Preguntas del examen Seguridad (Security) - AESA Drones A1-A3

Question 1

Si se realiza un vuelo comercial que captura imágenes de infraestructuras críticas, ¿cómo debe protegerse la información extraída a nivel de 'Security'?

Accepted Answer

Empleando protocolos de conexión seguros, enlaces C2 encriptados y almacenando la información sensible bajo estrictas medidas de ciberseguridad, contraseñas y cifrado de datos.

Answer

Usando tarjetas MicroSD genéricas y prestándolas a otros pilotos.

Answer

Transmitiéndola en directo por canales de radio analógicos sin cifrar.

Answer

Subiendo los vídeos en crudo a servidores públicos gratuitos en la nube.

Question 2

Si modificamos ilícitamente el software del dron para alterar el valor de MTOM (Peso Máximo) reportado y así evitar los bloqueos de seguridad del fabricante, estamos incurriendo en:

Accepted Answer

Una falsificación de parámetros de vuelo y vulneración de la ciberseguridad que compromete la aeronavegabilidad certificada y expone al operador a responsabilidades penales.

Answer

Una optimización aerodinámica aprobada por AESA.

Answer

Un mantenimiento preventivo básico.

Answer

Una mejora del rendimiento de la batería.

Question 3

¿Qué describe el concepto de 'Amenaza Interna' (Insider Threat) en la Seguridad (AVSEC) de una operadora comercial de UAS?

Accepted Answer

Un grave riesgo proveniente de empleados, ex-empleados o personal autorizado de la propia empresa que utiliza su acceso privilegiado de forma desleal para cometer robos, sabotajes físicos o filtrar datos sensibles.

Answer

Un cortocircuito originado en los cables internos del motor.

Answer

Un virus informático que ataca internamente al GPS de los móviles.

Answer

La presión del gas interno en una batería LiPo hinchada.

Question 4

¿Qué papel fundamental juega un Plan de Continuidad de Negocio (BCP) si la operadora de drones sufre un ataque de Ransomware que bloquea o cifra todos los ordenadores y datos de su sede central?

Accepted Answer

Establece los protocolos de actuación, uso de copias de seguridad offline (backups) y métodos de control alternativos para que la empresa recupere rápidamente la información y mantenga sus operaciones críticas a salvo.

Answer

Obliga al pago inmediato del rescate en criptomonedas.

Answer

Desactiva los drones en pleno vuelo mediante un botón rojo.

Answer

Transfiere los empleados al departamento de atención al cliente.

Question 5

Para proteger y blindar físicamente los componentes internos del dron frente a manipulaciones malintencionadas, robo de componentes o ingeniería inversa (Tampering), los fabricantes pueden incorporar defensas como:

Accepted Answer

Tornillos con cabeza de seguridad única, sellos holográficos de evidencia de apertura (tamper-evident) y circuitos cubiertos con resina epoxi opaca.

Answer

Carcasas de cristal transparente.

Answer

Sistemas de calefacción de batería muy potentes.

Answer

Velcro y cierres de cremallera metálicos.

Question 6

¿Qué se considera un 'acto de interferencia ilícita' en la operación civil de un UAS?

Accepted Answer

Cualquier acto intencionado destinado a comprometer la seguridad de la aviación civil, como el secuestro cibernético de la aeronave, el sabotaje, o el ataque a la estación de control.

Answer

Un cortocircuito en la placa base por humedad.

Answer

Un impacto accidental contra un ave migratoria.

Answer

La pérdida de la señal GPS causada por una tormenta solar.

Question 7

El apoderamiento ilícito, hackeo o 'secuestro' cibernético (Hijacking) de un UAS en pleno vuelo comercial se considera normativamente:

Accepted Answer

Un acto de interferencia ilícita y un delito muy grave contra la seguridad de la aviación civil, debiendo ser reportado de emergencia a las autoridades de seguridad del Estado y de aviación.

Answer

Un fallo mecánico menor o avería de fábrica.

Answer

Un error común por mala calibración geomagnética de la brújula.

Answer

Un riesgo asumible y tolerado dentro de la Categoría Abierta.

Question 8

Fomentar la 'Cultura de Protección' (Security Culture) implica que si el equipo en tierra detecta a personas extrañas merodeando, haciendo croquis o fotografiando intensamente las antenas y estaciones base de la compañía:

Accepted Answer

Debe considerarse una posible actividad hostil de vigilancia o reconocimiento (pre-atentado o pre-robo) y reportarse de inmediato a las autoridades o responsables de seguridad de la empresa.

Answer

Debe ignorarse al 100%, la calle es de todos.

Answer

Se les debe invitar a sentarse junto a los ordenadores de vuelo.

Answer

Se les debe vender una copia de la grabación del dron.

Question 9

Un ataque de 'Phishing' que logre sustraer las credenciales, contraseñas y certificados electrónicos del perfil oficial de un Operador en el registro de AESA generaría una catástrofe legal porque:

Accepted Answer

Los ciberdelincuentes podrían registrar drones de forma ilícita, solicitar autorizaciones a su nombre o modificar datos, exponiendo al operador original a responsabilidad penal en caso de actos criminales.

Answer

El atacante solo tendría acceso a descargar los manuales de pilotaje gratuitos de la web.

Answer

AESA no permite a nadie entrar en su plataforma sin escanear el iris del piloto.

Answer

El dron físico del operador se incendiaría automáticamente al cambiar la contraseña.

Question 10

Las mitigaciones en C-UAS pueden ser 'electrónicas' o 'cinéticas'. ¿Qué es una mitigación cinética contra un dron hostil?

Accepted Answer

La intervención física para derribar o capturar el dron (ej. redes lanzadas, proyectiles, o aves de presa adiestradas).

Answer

El uso de inhibidores de señal de radio (Jammers).

Answer

La suplantación de sus señales de GPS (Spoofing).

Answer

La orden verbal por megafonía para que el piloto aterrice.

Question 11

Para mitigar la amenaza de un ataque interno (Insider Threat) de un ex-empleado descontento, una política básica de seguridad lógica requiere:

Accepted Answer

Revocar y anular de manera inmediata todos sus accesos, contraseñas, credenciales de red y entrega física de equipos en el mismo momento de su desvinculación laboral.

Answer

Permitirle mantener el acceso a la telemetría como cortesía profesional.

Answer

No hacer nada, la ética profesional garantiza la seguridad.

Answer

Avisar a los demás empleados para que le cambien las claves manualmente.

Question 12

En el contexto de la ciberhigiene de un operador de UAS, ¿qué riesgo de seguridad entraña conectar un dispositivo USB (pendrive) de origen desconocido al ordenador que se utiliza como Estación de Control (GCS)?

Accepted Answer

El USB podría contener 'malware' (virus, troyanos) diseñado para infectar el sistema, robar credenciales de vuelo, alterar rutas o comprometer el control del dron.

Answer

Que la batería del ordenador se agote un 50% más rápido.

Answer

Ninguno, los ordenadores utilizados para volar drones son inmunes a virus terrestres.

Answer

Que el dron inicie automáticamente el despegue.

Question 13

Al volar un UAS, el término cibernético 'Payload Manipulation' (Manipulación de la Carga Útil) implica:

Accepted Answer

Un pirata informático que toma el control exclusivo de la cámara, el láser o el mecanismo de suelta del dron sin interferir en los motores, para espiar o dejar caer paquetes ilícitos.

Answer

Ajustar el peso del dron agregando plomo.

Answer

El movimiento mecánico que hace el gimbal para estabilizar el viento.

Answer

El cambio de batería que hace el piloto entre vuelos.

Question 14

Si el operador de un UAS utiliza una red Wi-Fi pública, abierta y no encriptada de una cafetería para actualizar el firmware del dron, transferir mapas o planificar la misión, asume el enorme riesgo de:

Accepted Answer

Sufrir un ciberataque de interceptación (Man-in-the-Middle), exponiendo contraseñas, credenciales de acceso y datos confidenciales de la ruta a piratas informáticos conectados a esa red insegura.

Answer

Que la batería del dron se caliente al 100% de su capacidad.

Answer

Hacer que el dron despegue automáticamente hacia el techo de la cafetería.

Answer

No existe riesgo, la Ley Europea obliga a que los Wi-Fi públicos sean infranqueables.

Question 15

Si un atacante logra 'emparejar' (Pairing / Binding) ilícitamente su propio radiocontrol con tu aeronave mientras está encendida en tierra, tomando el mando exclusivo, ha realizado un ataque de:

Accepted Answer

Secuestro de enlace o Hijacking, vulnerando el control de acceso del hardware.

Answer

Denegación de servicio (DDoS).

Answer

Phishing telefónico.

Answer

Ataque de fuerza mecánica.

Question 16

Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:

Accepted Answer

Exigir una longitud adecuada (ej. +12 caracteres), combinación de letras mayúsculas, minúsculas, números y símbolos, prohibiendo el uso de datos personales predecibles o palabras de diccionario.

Answer

Usar la fecha de nacimiento del piloto, por ser fácil de recordar.

Answer

Usar la misma contraseña corta de 4 números para todos los dispositivos de la empresa.

Answer

No usar contraseñas y utilizar siempre el reconocimiento de voz en entornos ruidosos.

Question 17

Para proteger el acceso físico no autorizado a compartimentos sensibles del dron o a las maletas de transporte durante un envío logístico, se suelen utilizar:

Accepted Answer

Sellos de evidencia de manipulación (Tamper-evident seals) o precintos numerados que muestran claramente si alguien ha abierto el equipo de forma ilícita.

Answer

Lazos de cuerda simples.

Answer

Pegatinas fluorescentes de colores.

Answer

Cinta adhesiva transparente de papelería.

Question 18

En la gestión de crisis AVSEC, si ocurre una vulneración de los servidores en la nube de la empresa (Cloud Breach) que expone los mapas de infraestructuras críticas escaneadas:

Accepted Answer

Constituye un incidente grave de Seguridad de la Información que debe ser mitigado de inmediato y reportado a las autoridades de protección de datos y fuerzas de seguridad, pues facilita posibles ataques terroristas físicos a dichas infraestructuras.

Answer

No tiene importancia si los drones físicos no han sido robados.

Answer

Se soluciona simplemente cambiando la contraseña del router de la oficina.

Answer

Es culpa exclusiva de la empresa de internet por proporcionar la fibra óptica.

Question 19

En caso de recuperar un UAS profesional que había sido robado o extraviado temporalmente, antes de reintroducirlo en operaciones comerciales, el equipo de Security debe:

Accepted Answer

Poner el equipo en cuarentena y auditarlo exhaustivamente (hardware y software) para descartar que se haya instalado malware, rastreadores físicos o manipulado el código fuente.

Answer

Ponerlo a volar inmediatamente para comprobar que los motores giran.

Answer

Cambiarle la batería y limpiar la carcasa con alcohol.

Answer

Denunciar al fabricante por abandono del equipo.

Question 20

¿Cómo catalogan las fuerzas del orden y la OACI el hecho de manipular, armar o modificar ('Weaponization') un dron civil de carga para transportar sustancias químicas letales o artefactos explosivos improvisados?

Accepted Answer

Como el escenario de amenaza (Threat) más crítico y de máxima prioridad dentro del marco de la Protección (AVSEC) y el antiterrorismo frente al uso de vehículos no tripulados.

Answer

Como una alteración estética menor del chasis.

Answer

Como un incidente rutinario que solo requiere multa económica de la aseguradora.

Answer

Como un error inofensivo si el vuelo se efectúa en el desierto.

Question 21

Las tecnologías C-UAS (Counter-UAS) que emplean radares primarios para detectar drones hostiles se basan en:

Accepted Answer

Emitir ondas electromagnéticas y analizar el eco o reflejo (sección cruzada de radar / RCS) que rebota en la estructura física del dron.

Answer

Captar el calor infrarrojo de las baterías de litio.

Answer

Escuchar el sonido de los motores a varios kilómetros.

Answer

Leer las matrículas escritas en la carcasa con cámaras telescópicas.

Question 22

Las 'Auditorías de Seguridad' (Security Audits) realizadas periódicamente a las empresas operadoras de UAS sirven para:

Accepted Answer

Evaluar sistemáticamente si los procedimientos informáticos, el control de acceso físico a los drones y la formación del personal son efectivos frente a amenazas malintencionadas.

Answer

Comprobar si el operador ha pagado sus impuestos de la renta.

Answer

Revisar la calidad artística de los vídeos grabados con el dron.

Answer

Contar físicamente cuántas hélices de repuesto hay en el almacén.

Question 23

¿Cuál de las siguientes acciones representa una vulneración física grave de la 'Security' en el Área de Operaciones de un UAS comercial?

Accepted Answer

Permitir que personas no identificadas, sin acreditación ni autorización, accedan al perímetro acordonado donde se encuentran los ordenadores, el piloto a distancia y la aeronave en preparación.

Answer

Que el piloto lleve gafas de sol reflectantes.

Answer

Que un ave rapaz sobrevuele la zona a 500 metros.

Answer

Pausar el vuelo porque ha empezado a llover.

Question 24

Durante la ejecución de una misión en la Categoría Específica, acordonar físicamente con vallas o cintas y vigilar la Estación de Control Terrestre ayuda directamente a la 'Security' al:

Accepted Answer

Evitar que transeúntes curiosos o personas con intenciones hostiles accedan físicamente a los equipos, corten cables, roben datos o agredan al piloto mientras tiene la vista ocupada en la aeronave.

Answer

Impedir que el viento mueva o derribe las antenas de comunicación.

Answer

Crear una sombra cómoda que mejore la visión en la tablet del piloto.

Answer

Reducir significativamente la contaminación acústica en la ciudad.

Question 25

El ataque cibernético y electrónico conocido como 'Spoofing' consiste en:

Accepted Answer

Enviar señales falsas o fraudulentas (por ejemplo, coordenadas GPS ficticias) al receptor del UAS para engañarlo, suplantar su ruta y tomar el control ilícito de su navegación.

Answer

Bloquear la señal de vídeo con ruido blanco para que el piloto no vea nada.

Answer

Atacar físicamente las antenas del mando con herramientas.

Answer

Usar un puntero láser de alta potencia para cegar la cámara óptica.

Question 26

¿Qué busca un ataque cibernético de 'Denegación de Servicio' (DoS o DDoS) dirigido contra el sistema de enlace C2 de un UAS o contra los servidores del operador?

Accepted Answer

Saturar o sobrecargar el sistema con un exceso de solicitudes o señales, haciendo que la comunicación colapse y el servicio deje de estar disponible para el piloto legítimo.

Answer

Cambiar el color de las luces LED del dron.

Answer

Mejorar la resolución de la cámara óptica a distancia.

Answer

Descargar legalmente los manuales de vuelo del fabricante.

Question 27

Como parte del ciclo de vida seguro del equipo, ¿por qué es crítico revocar y borrar los certificados digitales, tokens y contraseñas de la Estación de Control Terrestre de un dron que ha sido dado de baja o vendido?

Accepted Answer

Para neutralizar cualquier riesgo de que un comprador tercero, analista externo o pirata pueda acceder a la nube del operador corporativo o a la red empresarial utilizando las credenciales almacenadas en caché en el dispositivo.

Answer

Para que el nuevo propietario no tenga que usar el modo avanzado.

Answer

Para evitar que el fabricante bloquee la aeronave de forma remota.

Answer

Para que la pantalla del dispositivo se vea con más nitidez.

Question 28

¿Por qué las transmisiones de vídeo puramente 'Analógicas' de baja latencia (habituales en drones FPV) representan una vulnerabilidad crítica inaceptable en misiones policiales o de inspección de seguridad privada?

Accepted Answer

Porque la arquitectura analógica carece de capacidad de encriptación; cualquier persona con unas simples gafas FPV sintonizadas en el canal adecuado puede visualizar subrepticiamente en directo toda la operativa de seguridad táctica.

Answer

Porque las baterías se agotan debido al intenso calor del transmisor.

Answer

Porque la calidad de la imagen hace que los ladrones se vean borrosos.

Answer

Porque emiten radiación perjudicial para los ojos del operador.

Question 29

¿Por qué es un enorme riesgo de 'Security' cargar dispositivos USB de entretenimiento personal (mp3, móviles no corporativos) conectándolos directamente al puerto de la Estación de Control Terrestre (GCS) del UAS?

Accepted Answer

Porque estos dispositivos personales pueden estar infectados con código malicioso que utilice la conexión USB (ataque de hardware) para infectar sigilosamente el software crítico de vuelo.

Answer

Porque consumen la batería de la estación terrestre.

Answer

Porque las canciones interfieren con la señal de la radio.

Answer

Porque el puerto USB se deforma con el uso prolongado.

Question 30

El término 'EMI' (Interferencia Electromagnética), cuando se utiliza intencionadamente como arma contra un UAS, tiene como efecto:

Accepted Answer

Corromper, bloquear o dañar severamente los circuitos electrónicos y la recepción de enlaces (C2 y GNSS), provocando la caída incontrolada del equipo.

Answer

Mejorar el rango de recepción de vídeo del dron.

Answer

Recargar la batería del dron a distancia.

Answer

Cifrar automáticamente las comunicaciones de la empresa.

Question 31

En el contexto de la manipulación de sistemas de UAS, una vulnerabilidad 'Zero-Day' (Día Cero) se refiere a:

Accepted Answer

Un fallo de seguridad en el software del dron que es desconocido por el fabricante y para el cual aún no existe un parche, siendo altamente explotable por piratas informáticos.

Answer

El día en que el dron sale de la fábrica sin haber sido encendido.

Answer

Un fallo de motor que ocurre exactamente a medianoche.

Answer

El tiempo que tarda el GPS en encontrar los satélites (0 días).

Question 32

Si un operador civil decide vender o dar de baja su dron comercial tras varios años de uso, ¿qué precaución ineludible de Ciberseguridad e Higiene de Datos debe aplicar antes de entregarlo?

Accepted Answer

Restaurarlo de fábrica, realizar un borrado completo (wipe) a bajo nivel de las memorias, eliminar los 'logs' de vuelo, desvincular las cuentas de usuario y anular las claves de red configuradas.

Answer

Venderlo inmediatamente tal como está, regalando los mapas tácticos al comprador como un extra.

Answer

Pintar su exterior para que el nuevo usuario no pueda reconocer su procedencia.

Answer

Desmontar físicamente las antenas del GPS.

Question 33

Para salvaguardar la confidencialidad y robustez del enlace C2 (Command and Control), la técnica de modulación FHSS (Frequency Hopping Spread Spectrum) incorporada en el dron proporciona:

Accepted Answer

Resistencia a las interferencias y enorme dificultad para que un atacante sintonice o intercepte la señal, ya que el sistema salta de forma pseudoaleatoria y rapidísima entre múltiples frecuencias.

Answer

Una mejora estética en el color del video.

Answer

La emisión exclusiva en canales analógicos libres.

Answer

Aumento del peso del dron debido a las múltiples antenas de cobre.

Question 34

La compra e instalación de hélices, placas o baterías falsificadas o de procedencia dudosa (Hardware Counterfeiting) afecta gravemente a la 'Security' (además de la Safety) debido a que:

Accepted Answer

Pueden contener microcomponentes ocultos diseñados para el robo de datos o sabotaje, además de carecer de las medidas de seguridad del fabricante original frente a intrusiones físicas.

Answer

Tienen un color diferente al original.

Answer

Anulan la validez de las tarjetas de crédito usadas.

Answer

Generan ruidos que molestan a los transeúntes.

Question 35

A nivel de Protección y Defensa Nacional (AVSEC), ¿cuál es la razón técnica y jurídica principal por la que está estrictamente prohibido que un ciudadano, guarda jurado o empresa civil utilice inhibidores de frecuencia (Jammers) contra drones?

Accepted Answer

Porque bloquean el espectro radioeléctrico público de forma indiscriminada, pudiendo neutralizar e interferir gravemente las comunicaciones de emergencia, aviación comercial, policía y redes civiles de la zona.

Answer

Porque son aparatos muy caros y no pagan impuestos.

Answer

Porque provocan incendios en los árboles cercanos.

Answer

Porque aumentan la contaminación lumínica urbana.

Question 36

Al transferir datos confidenciales de una misión comercial (ej. inspección de seguridad) desde el campo a los servidores de la empresa a través de una red móvil pública, el operador debe utilizar:

Accepted Answer

Una VPN (Red Privada Virtual) u otro protocolo de túnel cifrado para proteger la información contra interceptaciones en la red pública.

Answer

Un simple correo electrónico sin encriptar.

Answer

Cables de cobre para evitar el uso del Wi-Fi.

Answer

La red de radiofrecuencia abierta del propio dron.

Question 37

Alterar de forma ilegal y deliberada el código interno (Jailbreak / Hackeo) de un UAS comercial para desactivar sus limitaciones de fábrica, como el límite de altitud y el sistema de geoperimetraje (Geofencing), con el fin de penetrar en un aeropuerto:

Accepted Answer

Constituye un delito doloso y un acto ilícito gravísimo contra la Protección de la Aviación (Security), duramente penalizado, ya que anula barreras tecnológicas críticas de mitigación de riesgo.

Answer

Es una práctica lícita avalada por los clubes de ingeniería inversa.

Answer

Es una maniobra válida únicamente para pilotos de la Categoría Abierta.

Answer

Solo acarrea la pérdida de la garantía del aparato.

Question 38

¿Qué precaución básica de ciberhigiene debe adoptar un piloto a distancia con respecto a las tarjetas de memoria (SD) extraídas de un dron que ha volado en áreas vulnerables?

Accepted Answer

Analizarlas con un software antivirus antes de abrir sus archivos en la red corporativa, para evitar transferir posible malware implantado durante la misión.

Answer

Lavarlas con agua destilada antes de conectarlas.

Answer

Guardarlas siempre en los bolsillos del pantalón.

Answer

Borrar las fotos borrosas para ahorrar espacio.

Question 39

El uso de redes móviles comerciales (4G/LTE/5G) para el enlace de Mando y Control (C2) de un UAS BVLOS expone la operación a riesgos cibernéticos externos que no existen en los enlaces de radio directa, principalmente porque:

Accepted Answer

El control de la aeronave depende de la infraestructura pública de telecomunicaciones de un tercero, susceptible a ataques de red generalizados, caídas de servicio de la operadora y latencias imprevistas.

Answer

Las redes móviles no funcionan de noche.

Answer

AESA prohíbe el uso de tarjetas SIM en drones.

Answer

Las baterías del dron explotan al conectarse a redes 5G.

Question 40

En la jerga de ciberseguridad, un 'Ataque de fuerza bruta' (Brute-force attack) contra la estación de tierra de un UAS busca:

Accepted Answer

Adivinar la contraseña de acceso al dispositivo probando sistemáticamente miles de combinaciones de caracteres a gran velocidad hasta dar con la correcta.

Answer

Golpear la pantalla de la tablet con un martillo hasta destruirla.

Answer

Acelerar los motores del dron hasta que se fundan por sobrecalentamiento.

Answer

Robar el equipo de las manos del piloto usando violencia física.

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: