Descubre nuestro portal: tu preparación para los exámenes AESA impulsada por IA.
Iniciar sesión Empieza ahora
Mobile menu MENU
fallback
ES angle-down

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Cambiar materia Nuevo test
1 - ¿Por qué representa una vulnerabilidad crítica de Ciberseguridad mantener operativas las contraseñas Wi-Fi o claves de fábrica 'por defecto' (ej. 000000 o 12345678) en los módulos de transmisión o estaciones terrestres del UAS?
2 - La destrucción segura (borrado criptográfico o destrucción física en fragmentos) de las tarjetas SD y los discos duros de a bordo antes de retirar, enviar a reparar o vender un dron comercial evita principalmente:
3 - ¿Qué se considera un 'acto de interferencia ilícita' en la operación civil de un UAS?
4 - Al volar un UAS, el término cibernético 'Payload Manipulation' (Manipulación de la Carga Útil) implica:
5 - ¿Qué riesgo implica instalar aplicaciones móviles de terceros (no oficiales) descargadas fuera de las tiendas seguras para controlar el UAS?
6 - ¿Qué tecnología suele implementarse en los sistemas UAS profesionales avanzados para mitigar ataques de interceptación o 'Jamming' en el enlace de mando y control (C2)?
7 - ¿Qué papel fundamental juega un Plan de Continuidad de Negocio (BCP) si la operadora de drones sufre un ataque de Ransomware que bloquea o cifra todos los ordenadores y datos de su sede central?
8 - Las mitigaciones en C-UAS pueden ser 'electrónicas' o 'cinéticas'. ¿Qué es una mitigación cinética contra un dron hostil?
9 - El sistema de Identificación a Distancia Directa (Remote ID) obligatorio en los UAS actúa indirectamente como una potente medida disuasoria de Security porque:
10 - Para proteger el acceso físico no autorizado a compartimentos sensibles del dron o a las maletas de transporte durante un envío logístico, se suelen utilizar:
11 - ¿Por qué es un enorme riesgo de 'Security' cargar dispositivos USB de entretenimiento personal (mp3, móviles no corporativos) conectándolos directamente al puerto de la Estación de Control Terrestre (GCS) del UAS?
12 - Para comprender el lenguaje aeronáutico: Los daños provocados por un fallo en los motores o un choque contra un edificio se abordan en el ámbito de la ______, mientras que los daños originados por un hackeo intencionado o terrorismo se abordan en la ______.
13 - En el marco de ataques a la confidencialidad, un ataque de 'Eavesdropping' (Escucha clandestina / Sniffing) sobre el enlace de telemetría sin cifrar del UAS permite al ciberdelincuente:
14 - Si tu operador de UAS recibe indicaciones verbales por radio VHF desde una supuesta torre de control ordenándote desviar tu dron hacia una zona prohibida, pero notas que la voz y la frecuencia son inusuales, podrías estar sufriendo:
15 - Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:
16 - Si un atacante logra 'emparejar' (Pairing / Binding) ilícitamente su propio radiocontrol con tu aeronave mientras está encendida en tierra, tomando el mando exclusivo, ha realizado un ataque de:
17 - Para garantizar la 'Security' (Protección física) de un sistema UAS y sus datos, el operador debe:
18 - Al gestionar los permisos de las aplicaciones de vuelo instaladas en la tablet corporativa (GCS), otorgar permisos amplios e innecesarios (ej. acceso a los contactos, galería personal o micrófono) supone:
19 - La vulnerabilidad de la 'Cadena de Suministro' (Supply Chain Risk) en la compra de flotas de UAS hace referencia a:
20 - Para proteger y blindar físicamente los componentes internos del dron frente a manipulaciones malintencionadas, robo de componentes o ingeniería inversa (Tampering), los fabricantes pueden incorporar defensas como:
21 - ¿Por qué las transmisiones de vídeo puramente 'Analógicas' de baja latencia (habituales en drones FPV) representan una vulnerabilidad crítica inaceptable en misiones policiales o de inspección de seguridad privada?
22 - Como parte del ciclo de vida seguro del equipo, ¿por qué es crítico revocar y borrar los certificados digitales, tokens y contraseñas de la Estación de Control Terrestre de un dron que ha sido dado de baja o vendido?
23 - En el marco del U-Space, la manipulación malintencionada del sistema de Identificación a Distancia de Red (Network Remote ID) para transmitir datos de vuelo falsos a las autoridades constituye:
24 - A nivel de Protección y Defensa Nacional (AVSEC), ¿cuál es la razón técnica y jurídica principal por la que está estrictamente prohibido que un ciudadano, guarda jurado o empresa civil utilice inhibidores de frecuencia (Jammers) contra drones?
25 - Para mitigar la amenaza de un ataque interno (Insider Threat) de un ex-empleado descontento, una política básica de seguridad lógica requiere:
26 - El término 'EMI' (Interferencia Electromagnética), cuando se utiliza intencionadamente como arma contra un UAS, tiene como efecto:
27 - En el sector de los operadores profesionales de UAS y aeronáutica de vanguardia, adaptar o implementar auditorías y normas internacionales como la norma ISO/IEC 27001 persigue el propósito esencial de:
28 - Los sistemas tecnológicos C-UAS (Counter-UAS) diseñados para proteger aeropuertos o infraestructuras críticas emplean diferentes sensores. ¿Qué detecta un sensor C-UAS 'Acústico'?
29 - Las 'Auditorías de Seguridad' (Security Audits) realizadas periódicamente a las empresas operadoras de UAS sirven para:
30 - ¿Qué peligro supone publicar los planes de vuelo, rutas, horarios exactos y coordenadas de misiones complejas de UAS en redes sociales públicas antes de ejecutarlas?
31 - El uso de redes móviles comerciales (4G/LTE/5G) para el enlace de Mando y Control (C2) de un UAS BVLOS expone la operación a riesgos cibernéticos externos que no existen en los enlaces de radio directa, principalmente porque:
32 - Alterar de forma ilegal y deliberada el código interno (Jailbreak / Hackeo) de un UAS comercial para desactivar sus limitaciones de fábrica, como el límite de altitud y el sistema de geoperimetraje (Geofencing), con el fin de penetrar en un aeropuerto:
33 - Para empresas u operadores de UAS que realicen operaciones críticas, inspección de prisiones o infraestructuras, ¿qué medida organizativa es esencial en la fase de Recursos Humanos (HR Security)?
34 - En el contexto de la manipulación de sistemas de UAS, una vulnerabilidad 'Zero-Day' (Día Cero) se refiere a:
35 - Un ataque de inyección maliciosa (Command Injection) dirigido a la estación de control terrestre (GCS) persigue:
36 - ¿Qué describe el concepto de 'Amenaza Interna' (Insider Threat) en la Seguridad (AVSEC) de una operadora comercial de UAS?
37 - Al fundamentar una política proactiva y consolidar una 'Cultura de Seguridad y Protección' (Security Culture) robusta, la Dirección de cualquier empresa operadora de drones debe primar:
38 - Desde la perspectiva de diseño del espacio aéreo, las Zonas Prohibidas (P) establecidas específicamente sobre centrales nucleares, instalaciones militares o palacios reales se decretan de forma casi exclusiva por motivos de:
39 - Muchos sistemas FPV (First Person View) utilizan transmisión de vídeo analógico sin cifrar. Desde el punto de vista de la Protección (AVSEC), esto supone una vulnerabilidad porque:
40 - La compra e instalación de hélices, placas o baterías falsificadas o de procedencia dudosa (Hardware Counterfeiting) afecta gravemente a la 'Security' (además de la Safety) debido a que:
PRO
★★★★★ 4,7/5
Quizvds PRO
Todas las preguntas incluidas
Empieza ahora
Suscríbete a la Newsletter
Regístrate, es gratis
Descargar las apps móviles
Descargar las apps móviles
© 2026 EGWeb di Guatta Mattia - VAT: 04768540983