Preguntas del examen Seguridad (Security) - AESA Drones A1-A3

Question 1

¿Cuál de las siguientes acciones representa una vulneración física grave de la 'Security' en el Área de Operaciones de un UAS comercial?

Accepted Answer

Permitir que personas no identificadas, sin acreditación ni autorización, accedan al perímetro acordonado donde se encuentran los ordenadores, el piloto a distancia y la aeronave en preparación.

Answer

Que el piloto lleve gafas de sol reflectantes.

Answer

Que un ave rapaz sobrevuele la zona a 500 metros.

Answer

Pausar el vuelo porque ha empezado a llover.

Question 2

En el sector de los operadores profesionales de UAS y aeronáutica de vanguardia, adaptar o implementar auditorías y normas internacionales como la norma ISO/IEC 27001 persigue el propósito esencial de:

Accepted Answer

Establecer, auditar y certificar un Sistema de Gestión de la Seguridad de la Información (SGSI) robusto, garantizando legalmente la confidencialidad, integridad y disponibilidad de los datos operacionales de la compañía frente a cualquier amenaza.

Answer

Normalizar la altura y peso de las maletas de los drones.

Answer

Pagar menos cuotas a la asociación europea de pilotos deportivos.

Answer

Certificar que el dron puede volar a temperaturas de -20°C.

Question 3

La compra e instalación de hélices, placas o baterías falsificadas o de procedencia dudosa (Hardware Counterfeiting) afecta gravemente a la 'Security' (además de la Safety) debido a que:

Accepted Answer

Pueden contener microcomponentes ocultos diseñados para el robo de datos o sabotaje, además de carecer de las medidas de seguridad del fabricante original frente a intrusiones físicas.

Answer

Tienen un color diferente al original.

Answer

Anulan la validez de las tarjetas de crédito usadas.

Answer

Generan ruidos que molestan a los transeúntes.

Question 4

Durante la ejecución de una misión en la Categoría Específica, acordonar físicamente con vallas o cintas y vigilar la Estación de Control Terrestre ayuda directamente a la 'Security' al:

Accepted Answer

Evitar que transeúntes curiosos o personas con intenciones hostiles accedan físicamente a los equipos, corten cables, roben datos o agredan al piloto mientras tiene la vista ocupada en la aeronave.

Answer

Impedir que el viento mueva o derribe las antenas de comunicación.

Answer

Crear una sombra cómoda que mejore la visión en la tablet del piloto.

Answer

Reducir significativamente la contaminación acústica en la ciudad.

Question 5

El 'Geofencing' o geovallado electrónico impide vuelos en zonas sensibles. Sin embargo, este anillo de protección perimetral interno del dron puede ser engañado y vulnerado por piratas informáticos mediante:

Accepted Answer

GPS Spoofing, inyectando coordenadas satelitales falsificadas que hacen creer al dron que se encuentra en una zona totalmente libre de restricciones.

Answer

Disparos con armas de fogueo a la carcasa exterior.

Answer

Volar de noche apagando las luces LED.

Answer

Cambiar el idioma de la aplicación de vuelo.

Question 6

¿Por qué las transmisiones de vídeo puramente 'Analógicas' de baja latencia (habituales en drones FPV) representan una vulnerabilidad crítica inaceptable en misiones policiales o de inspección de seguridad privada?

Accepted Answer

Porque la arquitectura analógica carece de capacidad de encriptación; cualquier persona con unas simples gafas FPV sintonizadas en el canal adecuado puede visualizar subrepticiamente en directo toda la operativa de seguridad táctica.

Answer

Porque las baterías se agotan debido al intenso calor del transmisor.

Answer

Porque la calidad de la imagen hace que los ladrones se vean borrosos.

Answer

Porque emiten radiación perjudicial para los ojos del operador.

Question 7

En el contexto de los incidentes de Security, ¿qué objetivo persigue el 'Espionaje Industrial' perpetrado mediante el uso de drones?

Accepted Answer

Capturar subrepticiamente imágenes, datos, procesos de fabricación o interceptar señales de redes Wi-Fi corporativas desde el espacio aéreo, para robar secretos comerciales.

Answer

Atacar físicamente y destruir la fachada de las empresas competidoras.

Answer

Competir en carreras de drones patrocinadas por marcas rivales.

Answer

Entregar paquetes más rápido que la competencia.

Question 8

Los sistemas tecnológicos C-UAS (Counter-UAS) diseñados para proteger aeropuertos o infraestructuras críticas emplean diferentes sensores. ¿Qué detecta un sensor C-UAS 'Acústico'?

Accepted Answer

La firma sonora única o 'huella acústica' que generan las hélices y los motores del dron al cortar el aire.

Answer

Las señales de radio Wi-Fi emitidas por el mando a distancia.

Answer

El calor emitido por las baterías LiPo.

Answer

El reflejo del sol en el chasis del dron.

Question 9

¿Cuál es la respuesta procedimental correcta que deben tomar las Fuerzas de Seguridad y el operador de infraestructura al neutralizar tecnológicamente e interceptar un 'Dron Hostil' sobrevolando una petroquímica?

Accepted Answer

Asegurar y acordonar la zona de impacto, no manipular la aeronave para no borrar huellas o detonar cargas, e incautar el equipo mediante cadena de custodia para un riguroso análisis forense físico y digital.

Answer

Tirarlo a un contenedor de basura general para que no estorbe.

Answer

Buscar al piloto en Instagram para pedirle explicaciones amigablemente.

Answer

Vender las piezas del dron en subasta pública al día siguiente.

Question 10

Para mitigar la amenaza de un ataque interno (Insider Threat) de un ex-empleado descontento, una política básica de seguridad lógica requiere:

Accepted Answer

Revocar y anular de manera inmediata todos sus accesos, contraseñas, credenciales de red y entrega física de equipos en el mismo momento de su desvinculación laboral.

Answer

Permitirle mantener el acceso a la telemetría como cortesía profesional.

Answer

No hacer nada, la ética profesional garantiza la seguridad.

Answer

Avisar a los demás empleados para que le cambien las claves manualmente.

Question 11

El término 'EMI' (Interferencia Electromagnética), cuando se utiliza intencionadamente como arma contra un UAS, tiene como efecto:

Accepted Answer

Corromper, bloquear o dañar severamente los circuitos electrónicos y la recepción de enlaces (C2 y GNSS), provocando la caída incontrolada del equipo.

Answer

Mejorar el rango de recepción de vídeo del dron.

Answer

Recargar la batería del dron a distancia.

Answer

Cifrar automáticamente las comunicaciones de la empresa.

Question 12

¿Qué busca un ataque cibernético de 'Denegación de Servicio' (DoS o DDoS) dirigido contra el sistema de enlace C2 de un UAS o contra los servidores del operador?

Accepted Answer

Saturar o sobrecargar el sistema con un exceso de solicitudes o señales, haciendo que la comunicación colapse y el servicio deje de estar disponible para el piloto legítimo.

Answer

Cambiar el color de las luces LED del dron.

Answer

Mejorar la resolución de la cámara óptica a distancia.

Answer

Descargar legalmente los manuales de vuelo del fabricante.

Question 13

En caso de detectar la presencia persistente de un dron no identificado ('Rogue Drone') sobrevolando directamente una refinería o instalación energética nacional a baja cota, el equipo de seguridad en tierra debe:

Accepted Answer

No intentar derribarlo por medios propios (riesgo de explosión o daños mayores), activar los protocolos de amenaza AVSEC internos y avisar de urgencia a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Answer

Lanzarle piedras u objetos contundentes para derribarlo.

Answer

Aplaudir e intentar salir en el vídeo que está grabando el dron.

Answer

Apagar las luces de toda la refinería para que el dron no pueda ver nada.

Question 14

Si un atacante logra 'emparejar' (Pairing / Binding) ilícitamente su propio radiocontrol con tu aeronave mientras está encendida en tierra, tomando el mando exclusivo, ha realizado un ataque de:

Accepted Answer

Secuestro de enlace o Hijacking, vulnerando el control de acceso del hardware.

Answer

Denegación de servicio (DDoS).

Answer

Phishing telefónico.

Answer

Ataque de fuerza mecánica.

Question 15

Para proteger y blindar físicamente los componentes internos del dron frente a manipulaciones malintencionadas, robo de componentes o ingeniería inversa (Tampering), los fabricantes pueden incorporar defensas como:

Accepted Answer

Tornillos con cabeza de seguridad única, sellos holográficos de evidencia de apertura (tamper-evident) y circuitos cubiertos con resina epoxi opaca.

Answer

Carcasas de cristal transparente.

Answer

Sistemas de calefacción de batería muy potentes.

Answer

Velcro y cierres de cremallera metálicos.

Question 16

En caso de recuperar un UAS profesional que había sido robado o extraviado temporalmente, antes de reintroducirlo en operaciones comerciales, el equipo de Security debe:

Accepted Answer

Poner el equipo en cuarentena y auditarlo exhaustivamente (hardware y software) para descartar que se haya instalado malware, rastreadores físicos o manipulado el código fuente.

Answer

Ponerlo a volar inmediatamente para comprobar que los motores giran.

Answer

Cambiarle la batería y limpiar la carcasa con alcohol.

Answer

Denunciar al fabricante por abandono del equipo.

Question 17

En el contexto de la protección de espacios aéreos y aeropuertos, la tecnología militar o policial designada con el acrónimo C-UAS (Counter-UAS) engloba:

Accepted Answer

Sistemas antidrones (inhibidores, radares dedicados, láseres o interceptores cinéticos) diseñados exclusivamente para detectar, rastrear y neutralizar físicamente UAS hostiles o intrusos.

Answer

Aplicaciones de software para contar las horas de vida útil de un rotor.

Answer

Sensores que evitan la condensación de hielo en las palas.

Answer

Aeronaves con motores que giran en sentido contrario a las agujas del reloj.

Question 18

En el contexto de la ciberhigiene de un operador de UAS, ¿qué riesgo de seguridad entraña conectar un dispositivo USB (pendrive) de origen desconocido al ordenador que se utiliza como Estación de Control (GCS)?

Accepted Answer

El USB podría contener 'malware' (virus, troyanos) diseñado para infectar el sistema, robar credenciales de vuelo, alterar rutas o comprometer el control del dron.

Answer

Que la batería del ordenador se agote un 50% más rápido.

Answer

Ninguno, los ordenadores utilizados para volar drones son inmunes a virus terrestres.

Answer

Que el dron inicie automáticamente el despegue.

Question 19

Una técnica de ataque AVSEC dirigida a robar información o acceder al hangar de drones se conoce como 'Tailgating' o 'Piggybacking'. Consiste en:

Accepted Answer

Un individuo no autorizado que sigue de cerca o se cuela físicamente detrás de un empleado legítimo que acaba de abrir una puerta o barrera de seguridad con su tarjeta de acceso.

Answer

Hackear el código binario del dron a través de su conexión Wi-Fi.

Answer

Volar un dron muy pegado a la cola de un avión comercial.

Answer

Llevar el dron atado en la parte trasera de un vehículo todoterreno.

Question 20

Al transferir datos confidenciales de una misión comercial (ej. inspección de seguridad) desde el campo a los servidores de la empresa a través de una red móvil pública, el operador debe utilizar:

Accepted Answer

Una VPN (Red Privada Virtual) u otro protocolo de túnel cifrado para proteger la información contra interceptaciones en la red pública.

Answer

Un simple correo electrónico sin encriptar.

Answer

Cables de cobre para evitar el uso del Wi-Fi.

Answer

La red de radiofrecuencia abierta del propio dron.

Question 21

La utilización estandarizada de una red privada virtual (VPN) para conectar los dispositivos de la Estación de Control Terrestre con los servidores en la nube de la corporación garantiza:

Accepted Answer

El cifrado y tunelización segura del tráfico de datos en tránsito, protegiendo la información sensible (coordenadas, fotos, contraseñas) de posibles interceptaciones (sniffing) en redes de internet públicas.

Answer

Que el dron pueda volar más allá del límite de las nubes.

Answer

Una recarga automática de las baterías de la emisora.

Answer

Evitar el pago mensual del software de vuelo al fabricante.

Question 22

El principio de ciberseguridad conocido como 'Security by Design' (Seguridad desde el Diseño) exige que los fabricantes de UAS:

Accepted Answer

Integren las medidas de ciberprotección, cifrado y autenticación desde la fase inicial del desarrollo del software y hardware, y no como un parche a posteriori.

Answer

Pinten el dron de colores llamativos para que sea seguro.

Answer

Deleguen toda la seguridad informática en el piloto.

Answer

Publiquen el código fuente del dron en internet para que cualquiera pueda modificarlo.

Question 23

Para salvaguardar la confidencialidad y robustez del enlace C2 (Command and Control), la técnica de modulación FHSS (Frequency Hopping Spread Spectrum) incorporada en el dron proporciona:

Accepted Answer

Resistencia a las interferencias y enorme dificultad para que un atacante sintonice o intercepte la señal, ya que el sistema salta de forma pseudoaleatoria y rapidísima entre múltiples frecuencias.

Answer

Una mejora estética en el color del video.

Answer

La emisión exclusiva en canales analógicos libres.

Answer

Aumento del peso del dron debido a las múltiples antenas de cobre.

Question 24

¿Qué se entiende por 'Ciberresiliencia' aplicable a una operadora comercial de UAS?

Accepted Answer

La capacidad sistémica de la organización para anticipar, resistir, recuperarse y adaptarse rápidamente a condiciones adversas, ataques cibernéticos o brechas de seguridad sin detener por completo sus operaciones críticas.

Answer

La dureza del material plástico que recubre las baterías.

Answer

La capacidad de volar con ráfagas de viento fuertes.

Answer

El uso exclusivo de drones de marcas extranjeras certificadas.

Question 25

¿Qué se considera un 'acto de interferencia ilícita' en la operación civil de un UAS?

Accepted Answer

Cualquier acto intencionado destinado a comprometer la seguridad de la aviación civil, como el secuestro cibernético de la aeronave, el sabotaje, o el ataque a la estación de control.

Answer

Un cortocircuito en la placa base por humedad.

Answer

Un impacto accidental contra un ave migratoria.

Answer

La pérdida de la señal GPS causada por una tormenta solar.

Question 26

A nivel de análisis de Amenazas (Threats), ¿qué riesgo físico real representa la emisión desprotegida de datos del sistema 'Identificación a Distancia' (Remote ID) si los actores criminales tienen receptores adecuados?

Accepted Answer

El sistema emite coordenadas precisas en directo; si no existen filtros de protección de datos, un actor hostil puede triangular y rastrear la ubicación exacta del piloto en tierra para agredirlo o robar la estación.

Answer

Ninguno, el Remote ID blinda al operador con un escudo láser.

Answer

Que la policía imponga multas por exceso de velocidad del dron.

Answer

Que los pájaros ataquen al dron siguiendo la señal de radio.

Question 27

¿Qué precaución básica de ciberhigiene debe adoptar un piloto a distancia con respecto a las tarjetas de memoria (SD) extraídas de un dron que ha volado en áreas vulnerables?

Accepted Answer

Analizarlas con un software antivirus antes de abrir sus archivos en la red corporativa, para evitar transferir posible malware implantado durante la misión.

Answer

Lavarlas con agua destilada antes de conectarlas.

Answer

Guardarlas siempre en los bolsillos del pantalón.

Answer

Borrar las fotos borrosas para ahorrar espacio.

Question 28

El secuestro cibernético (Takeover) del perfil y la cuenta oficial de un piloto a distancia en el registro nacional gubernamental (AESA) permitiría a un atacante:

Accepted Answer

Registrar aeronaves fantasma para actos ilícitos bajo tu identidad, cancelar flotas de drones legítimos, falsificar autorizaciones y cometer gravísimos delitos de suplantación con repercusiones penales para el titular.

Answer

Únicamente descargarse el título en formato PDF.

Answer

Mejorar la calificación del examen del piloto de 80 a 100.

Answer

Borrar el historial de infracciones de tráfico del coche del piloto.

Question 29

¿Qué describe el concepto de 'Amenaza Interna' (Insider Threat) en la Seguridad (AVSEC) de una operadora comercial de UAS?

Accepted Answer

Un grave riesgo proveniente de empleados, ex-empleados o personal autorizado de la propia empresa que utiliza su acceso privilegiado de forma desleal para cometer robos, sabotajes físicos o filtrar datos sensibles.

Answer

Un cortocircuito originado en los cables internos del motor.

Answer

Un virus informático que ataca internamente al GPS de los móviles.

Answer

La presión del gas interno en una batería LiPo hinchada.

Question 30

Si se realiza un vuelo comercial que captura imágenes de infraestructuras críticas, ¿cómo debe protegerse la información extraída a nivel de 'Security'?

Accepted Answer

Empleando protocolos de conexión seguros, enlaces C2 encriptados y almacenando la información sensible bajo estrictas medidas de ciberseguridad, contraseñas y cifrado de datos.

Answer

Usando tarjetas MicroSD genéricas y prestándolas a otros pilotos.

Answer

Transmitiéndola en directo por canales de radio analógicos sin cifrar.

Answer

Subiendo los vídeos en crudo a servidores públicos gratuitos en la nube.

Question 31

Para empresas u operadores de UAS que realicen operaciones críticas, inspección de prisiones o infraestructuras, ¿qué medida organizativa es esencial en la fase de Recursos Humanos (HR Security)?

Accepted Answer

Establecer estrictas comprobaciones de antecedentes (Background Checks) e idoneidad a los pilotos y técnicos que tendrán acceso físico y lógico a los equipos y datos, para neutralizar riesgos de espionaje o terrorismo interno.

Answer

Contratar exclusivamente a personal menor de edad por ser más ágiles.

Answer

No pedir currículum vitae para agilizar la entrada de pilotos.

Answer

Asegurarse de que el personal no haya volado aviones de papel.

Question 32

En la seguridad de la información aeronáutica, existe la tríada 'CIA' (Confidencialidad, Integridad y Disponibilidad). ¿A qué se refiere la 'Integridad' de los datos de vuelo?

Accepted Answer

A la garantía de que los comandos de vuelo, las coordenadas y la telemetría no han sido alterados, manipulados ni modificados de forma ilícita por un tercero.

Answer

A que la información solo pueda ser vista por el piloto.

Answer

A que el enlace de radio esté siempre encendido.

Answer

A que el dron esté fabricado con fibra de carbono íntegra.

Question 33

¿Qué tecnología suele implementarse en los sistemas UAS profesionales avanzados para mitigar ataques de interceptación o 'Jamming' en el enlace de mando y control (C2)?

Accepted Answer

Sistemas de salto de frecuencia continuo (Frequency Hopping Spread Spectrum) y redundancia de enlaces de comunicación fuertemente encriptados.

Answer

La instalación de paracaídas balísticos pesados.

Answer

Lentes de visión térmica FLIR.

Answer

Un altavoz de alarma que suene si la batería baja.

Question 34

Metodológicamente en la gestión de una operadora de UAS, ¿cuál es la diferencia principal entre un SRA (Security Risk Assessment / Evaluación de Protección) y un SORA (Evaluación de Seguridad Operacional)?

Accepted Answer

El SORA evalúa riesgos accidentales, técnicos y humanos frente a terceros; mientras que el SRA identifica, evalúa y mitiga amenazas intencionadas, maliciosas, ataques y actos ilícitos deliberados contra la operación.

Answer

Son exactamente el mismo documento exigido por EASA.

Answer

El SRA se usa en Europa y el SORA en América.

Answer

El SORA se aplica a drones y el SRA a aviones tripulados.

Question 35

¿Qué peligro supone publicar los planes de vuelo, rutas, horarios exactos y coordenadas de misiones complejas de UAS en redes sociales públicas antes de ejecutarlas?

Accepted Answer

Constituye una vulnerabilidad grave (Ingeniería Social / Inteligencia de fuentes abiertas), ya que proporciona información táctica vital a personas hostiles que podrían planear sabotajes, robos o interferencias en el lugar de operaciones.

Answer

Ninguno, de hecho fomenta la transparencia aeronáutica y el marketing.

Answer

Atraer la lluvia o la niebla a las coordenadas indicadas.

Answer

Aumenta la latencia del enlace de radio del dron.

Question 36

La destrucción segura (borrado criptográfico o destrucción física en fragmentos) de las tarjetas SD y los discos duros de a bordo antes de retirar, enviar a reparar o vender un dron comercial evita principalmente:

Accepted Answer

La recuperación de información sensible, fotografías de infraestructuras críticas y rutas estratégicas (waypoint logs) por parte de terceros no autorizados y analistas forenses.

Answer

Que el dron pese más de lo especificado en la hoja técnica.

Answer

Que las aduanas cobren más impuestos por la venta.

Answer

Que el GPS del dron nuevo funcione mal.

Question 37

Las mitigaciones en C-UAS pueden ser 'electrónicas' o 'cinéticas'. ¿Qué es una mitigación cinética contra un dron hostil?

Accepted Answer

La intervención física para derribar o capturar el dron (ej. redes lanzadas, proyectiles, o aves de presa adiestradas).

Answer

El uso de inhibidores de señal de radio (Jammers).

Answer

La suplantación de sus señales de GPS (Spoofing).

Answer

La orden verbal por megafonía para que el piloto aterrice.

Question 38

¿Por qué es una práctica de máxima higiene cibernética realizar el proceso inicial de emparejamiento (Pairing / Binding) entre la Emisora de Control y el UAS en un entorno seguro y aislado (indoor)?

Accepted Answer

Porque realizar el enlace inicial en espacios públicos o vulnerables podría permitir que un atacante cercano intercepte el intercambio inicial de las claves criptográficas y tome el control absoluto del equipo.

Answer

Porque la luz del sol debilita la conexión entre antenas.

Answer

Porque las señales de radio afectan al GPS si se hace en el exterior.

Answer

Porque el dron es muy sensible al ruido de la calle durante el arranque.

Question 39

Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:

Accepted Answer

Exigir una longitud adecuada (ej. +12 caracteres), combinación de letras mayúsculas, minúsculas, números y símbolos, prohibiendo el uso de datos personales predecibles o palabras de diccionario.

Answer

Usar la fecha de nacimiento del piloto, por ser fácil de recordar.

Answer

Usar la misma contraseña corta de 4 números para todos los dispositivos de la empresa.

Answer

No usar contraseñas y utilizar siempre el reconocimiento de voz en entornos ruidosos.

Question 40

¿Por qué es un enorme riesgo de 'Security' cargar dispositivos USB de entretenimiento personal (mp3, móviles no corporativos) conectándolos directamente al puerto de la Estación de Control Terrestre (GCS) del UAS?

Accepted Answer

Porque estos dispositivos personales pueden estar infectados con código malicioso que utilice la conexión USB (ataque de hardware) para infectar sigilosamente el software crítico de vuelo.

Answer

Porque consumen la batería de la estación terrestre.

Answer

Porque las canciones interfieren con la señal de la radio.

Answer

Porque el puerto USB se deforma con el uso prolongado.

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: