Preguntas del examen Seguridad (Security) - AESA Drones A1-A3

Question 1

Como parte del ciclo de vida seguro del equipo, ¿por qué es crítico revocar y borrar los certificados digitales, tokens y contraseñas de la Estación de Control Terrestre de un dron que ha sido dado de baja o vendido?

Accepted Answer

Para neutralizar cualquier riesgo de que un comprador tercero, analista externo o pirata pueda acceder a la nube del operador corporativo o a la red empresarial utilizando las credenciales almacenadas en caché en el dispositivo.

Answer

Para que el nuevo propietario no tenga que usar el modo avanzado.

Answer

Para evitar que el fabricante bloquee la aeronave de forma remota.

Answer

Para que la pantalla del dispositivo se vea con más nitidez.

Question 2

En el supuesto de que tu aeronave sea hackeada, secuestrada de tus mandos mediante un ataque cibernético comprobado, e intercepte de forma hostil y sostenida el espacio aéreo controlado de un aeropuerto (CTR/ATZ):

Accepted Answer

Es una contingencia absoluta de 'Security' (acto ilícito). Obliga a comunicar inmediatamente y de urgencia el ataque y la posición a la Torre de Control y a las Fuerzas de Seguridad para proteger el tráfico tripulado.

Answer

El problema se clasifica como una avería puramente meteorológica.

Answer

El operador debe apagar el teléfono y huir para evitar repercusiones.

Answer

Solo debes enviar un correo electrónico al servicio técnico del fabricante.

Question 3

Los sistemas tecnológicos C-UAS (Counter-UAS) diseñados para proteger aeropuertos o infraestructuras críticas emplean diferentes sensores. ¿Qué detecta un sensor C-UAS 'Acústico'?

Accepted Answer

La firma sonora única o 'huella acústica' que generan las hélices y los motores del dron al cortar el aire.

Answer

Las señales de radio Wi-Fi emitidas por el mando a distancia.

Answer

El calor emitido por las baterías LiPo.

Answer

El reflejo del sol en el chasis del dron.

Question 4

¿Por qué es crucial que los sistemas operativos de los ordenadores y tablets utilizados en las Estaciones de Control Terrestre cuenten con cortafuegos (Firewalls) y antivirus actualizados?

Accepted Answer

Para detectar, bloquear y neutralizar la entrada de código malicioso o intentos de intrusión por red que busquen secuestrar la operativa de las aeronaves.

Answer

Para evitar que el piloto se distraiga jugando a videojuegos.

Answer

Para cumplir con la ley de protección de datos de los trabajadores.

Answer

Para evitar que las baterías se descarguen por culpa del Bluetooth.

Question 5

En el marco del U-Space, la manipulación malintencionada del sistema de Identificación a Distancia de Red (Network Remote ID) para transmitir datos de vuelo falsos a las autoridades constituye:

Accepted Answer

Un acto de suplantación y sabotaje cibernético severo que compromete la conciencia situacional del control del tráfico aéreo y oculta la verdadera posición de la amenaza.

Answer

Una práctica recomendada para proteger la intimidad del piloto.

Answer

Un error inofensivo de calibración de los satélites GPS.

Answer

Una funcionalidad estándar permitida en drones recreativos.

Question 6

¿Cuál es la respuesta procedimental correcta que deben tomar las Fuerzas de Seguridad y el operador de infraestructura al neutralizar tecnológicamente e interceptar un 'Dron Hostil' sobrevolando una petroquímica?

Accepted Answer

Asegurar y acordonar la zona de impacto, no manipular la aeronave para no borrar huellas o detonar cargas, e incautar el equipo mediante cadena de custodia para un riguroso análisis forense físico y digital.

Answer

Tirarlo a un contenedor de basura general para que no estorbe.

Answer

Buscar al piloto en Instagram para pedirle explicaciones amigablemente.

Answer

Vender las piezas del dron en subasta pública al día siguiente.

Question 7

Alterar de forma ilegal y deliberada el código interno (Jailbreak / Hackeo) de un UAS comercial para desactivar sus limitaciones de fábrica, como el límite de altitud y el sistema de geoperimetraje (Geofencing), con el fin de penetrar en un aeropuerto:

Accepted Answer

Constituye un delito doloso y un acto ilícito gravísimo contra la Protección de la Aviación (Security), duramente penalizado, ya que anula barreras tecnológicas críticas de mitigación de riesgo.

Answer

Es una práctica lícita avalada por los clubes de ingeniería inversa.

Answer

Es una maniobra válida únicamente para pilotos de la Categoría Abierta.

Answer

Solo acarrea la pérdida de la garantía del aparato.

Question 8

Si el operador de un UAS utiliza una red Wi-Fi pública, abierta y no encriptada de una cafetería para actualizar el firmware del dron, transferir mapas o planificar la misión, asume el enorme riesgo de:

Accepted Answer

Sufrir un ciberataque de interceptación (Man-in-the-Middle), exponiendo contraseñas, credenciales de acceso y datos confidenciales de la ruta a piratas informáticos conectados a esa red insegura.

Answer

Que la batería del dron se caliente al 100% de su capacidad.

Answer

Hacer que el dron despegue automáticamente hacia el techo de la cafetería.

Answer

No existe riesgo, la Ley Europea obliga a que los Wi-Fi públicos sean infranqueables.

Question 9

Un ataque de inyección maliciosa (Command Injection) dirigido a la estación de control terrestre (GCS) persigue:

Accepted Answer

Introducir comandos de código fraudulentos a través de las interfaces de comunicación para ejecutar acciones no autorizadas o tomar el control del sistema operativo del GCS.

Answer

Inyectar aire a alta presión en los rotores.

Answer

Mejorar la refrigeración de los motores mediante inyección electrónica.

Answer

Cargar la batería de la estación de control saltándose el limitador.

Question 10

El 'Geocaging' es una tecnología de seguridad implementada en los UAS profesionales que consiste en:

Accepted Answer

Crear una jaula virtual o volumen 3D restringido mediante software; si el dron intenta salir de este perímetro, el sistema de control lo impide o aborta el vuelo, conteniéndolo de forma segura.

Answer

Una jaula de acero física que recubre las hélices.

Answer

Un sistema de alarma que suena si alguien roba el dron.

Answer

El cifrado exclusivo de la señal de retorno a casa.

Question 11

En el contexto de la ciberhigiene de un operador de UAS, ¿qué riesgo de seguridad entraña conectar un dispositivo USB (pendrive) de origen desconocido al ordenador que se utiliza como Estación de Control (GCS)?

Accepted Answer

El USB podría contener 'malware' (virus, troyanos) diseñado para infectar el sistema, robar credenciales de vuelo, alterar rutas o comprometer el control del dron.

Answer

Que la batería del ordenador se agote un 50% más rápido.

Answer

Ninguno, los ordenadores utilizados para volar drones son inmunes a virus terrestres.

Answer

Que el dron inicie automáticamente el despegue.

Question 12

Metodológicamente en la gestión de una operadora de UAS, ¿cuál es la diferencia principal entre un SRA (Security Risk Assessment / Evaluación de Protección) y un SORA (Evaluación de Seguridad Operacional)?

Accepted Answer

El SORA evalúa riesgos accidentales, técnicos y humanos frente a terceros; mientras que el SRA identifica, evalúa y mitiga amenazas intencionadas, maliciosas, ataques y actos ilícitos deliberados contra la operación.

Answer

Son exactamente el mismo documento exigido por EASA.

Answer

El SRA se usa en Europa y el SORA en América.

Answer

El SORA se aplica a drones y el SRA a aviones tripulados.

Question 13

En caso de detectar la presencia persistente de un dron no identificado ('Rogue Drone') sobrevolando directamente una refinería o instalación energética nacional a baja cota, el equipo de seguridad en tierra debe:

Accepted Answer

No intentar derribarlo por medios propios (riesgo de explosión o daños mayores), activar los protocolos de amenaza AVSEC internos y avisar de urgencia a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Answer

Lanzarle piedras u objetos contundentes para derribarlo.

Answer

Aplaudir e intentar salir en el vídeo que está grabando el dron.

Answer

Apagar las luces de toda la refinería para que el dron no pueda ver nada.

Question 14

Durante la ejecución de una misión en la Categoría Específica, acordonar físicamente con vallas o cintas y vigilar la Estación de Control Terrestre ayuda directamente a la 'Security' al:

Accepted Answer

Evitar que transeúntes curiosos o personas con intenciones hostiles accedan físicamente a los equipos, corten cables, roben datos o agredan al piloto mientras tiene la vista ocupada en la aeronave.

Answer

Impedir que el viento mueva o derribe las antenas de comunicación.

Answer

Crear una sombra cómoda que mejore la visión en la tablet del piloto.

Answer

Reducir significativamente la contaminación acústica en la ciudad.

Question 15

A nivel de Protección y Defensa Nacional (AVSEC), ¿cuál es la razón técnica y jurídica principal por la que está estrictamente prohibido que un ciudadano, guarda jurado o empresa civil utilice inhibidores de frecuencia (Jammers) contra drones?

Accepted Answer

Porque bloquean el espectro radioeléctrico público de forma indiscriminada, pudiendo neutralizar e interferir gravemente las comunicaciones de emergencia, aviación comercial, policía y redes civiles de la zona.

Answer

Porque son aparatos muy caros y no pagan impuestos.

Answer

Porque provocan incendios en los árboles cercanos.

Answer

Porque aumentan la contaminación lumínica urbana.

Question 16

¿Qué papel fundamental juega un Plan de Continuidad de Negocio (BCP) si la operadora de drones sufre un ataque de Ransomware que bloquea o cifra todos los ordenadores y datos de su sede central?

Accepted Answer

Establece los protocolos de actuación, uso de copias de seguridad offline (backups) y métodos de control alternativos para que la empresa recupere rápidamente la información y mantenga sus operaciones críticas a salvo.

Answer

Obliga al pago inmediato del rescate en criptomonedas.

Answer

Desactiva los drones en pleno vuelo mediante un botón rojo.

Answer

Transfiere los empleados al departamento de atención al cliente.

Question 17

Para mitigar la amenaza de un ataque interno (Insider Threat) de un ex-empleado descontento, una política básica de seguridad lógica requiere:

Accepted Answer

Revocar y anular de manera inmediata todos sus accesos, contraseñas, credenciales de red y entrega física de equipos en el mismo momento de su desvinculación laboral.

Answer

Permitirle mantener el acceso a la telemetría como cortesía profesional.

Answer

No hacer nada, la ética profesional garantiza la seguridad.

Answer

Avisar a los demás empleados para que le cambien las claves manualmente.

Question 18

Al transferir datos confidenciales de una misión comercial (ej. inspección de seguridad) desde el campo a los servidores de la empresa a través de una red móvil pública, el operador debe utilizar:

Accepted Answer

Una VPN (Red Privada Virtual) u otro protocolo de túnel cifrado para proteger la información contra interceptaciones en la red pública.

Answer

Un simple correo electrónico sin encriptar.

Answer

Cables de cobre para evitar el uso del Wi-Fi.

Answer

La red de radiofrecuencia abierta del propio dron.

Question 19

¿Cuál de las siguientes acciones representa una vulneración física grave de la 'Security' en el Área de Operaciones de un UAS comercial?

Accepted Answer

Permitir que personas no identificadas, sin acreditación ni autorización, accedan al perímetro acordonado donde se encuentran los ordenadores, el piloto a distancia y la aeronave en preparación.

Answer

Que el piloto lleve gafas de sol reflectantes.

Answer

Que un ave rapaz sobrevuele la zona a 500 metros.

Answer

Pausar el vuelo porque ha empezado a llover.

Question 20

Para proteger y blindar físicamente los componentes internos del dron frente a manipulaciones malintencionadas, robo de componentes o ingeniería inversa (Tampering), los fabricantes pueden incorporar defensas como:

Accepted Answer

Tornillos con cabeza de seguridad única, sellos holográficos de evidencia de apertura (tamper-evident) y circuitos cubiertos con resina epoxi opaca.

Answer

Carcasas de cristal transparente.

Answer

Sistemas de calefacción de batería muy potentes.

Answer

Velcro y cierres de cremallera metálicos.

Question 21

Una medida básica y sumamente eficaz para proteger la estación de control en tierra (Mando a distancia, tablet o PC) contra el uso no autorizado es:

Accepted Answer

Establecer contraseñas robustas, utilizar métodos de autenticación biométrica y no dejar nunca el dispositivo de control desatendido ni desbloqueado.

Answer

Poner una pegatina oficial de AESA en la parte posterior del mando.

Answer

Envolver la tablet en papel de aluminio reflectante.

Answer

Volar exclusivamente de noche para no llamar la atención.

Question 22

Al gestionar los permisos de las aplicaciones de vuelo instaladas en la tablet corporativa (GCS), otorgar permisos amplios e innecesarios (ej. acceso a los contactos, galería personal o micrófono) supone:

Accepted Answer

Una mala práctica de seguridad que aumenta innecesariamente la superficie de ataque y el riesgo de fuga masiva de datos corporativos a servidores extranjeros (Data Exfiltration).

Answer

Una mejora en la fluidez y velocidad del software.

Answer

Un requisito obligatorio de AESA.

Answer

Que la tablet no se quede sin batería.

Question 23

En el contexto de la manipulación de sistemas de UAS, una vulnerabilidad 'Zero-Day' (Día Cero) se refiere a:

Accepted Answer

Un fallo de seguridad en el software del dron que es desconocido por el fabricante y para el cual aún no existe un parche, siendo altamente explotable por piratas informáticos.

Answer

El día en que el dron sale de la fábrica sin haber sido encendido.

Answer

Un fallo de motor que ocurre exactamente a medianoche.

Answer

El tiempo que tarda el GPS en encontrar los satélites (0 días).

Question 24

¿Qué precaución básica de ciberhigiene debe adoptar un piloto a distancia con respecto a las tarjetas de memoria (SD) extraídas de un dron que ha volado en áreas vulnerables?

Accepted Answer

Analizarlas con un software antivirus antes de abrir sus archivos en la red corporativa, para evitar transferir posible malware implantado durante la misión.

Answer

Lavarlas con agua destilada antes de conectarlas.

Answer

Guardarlas siempre en los bolsillos del pantalón.

Answer

Borrar las fotos borrosas para ahorrar espacio.

Question 25

Para empresas u operadores de UAS que realicen operaciones críticas, inspección de prisiones o infraestructuras, ¿qué medida organizativa es esencial en la fase de Recursos Humanos (HR Security)?

Accepted Answer

Establecer estrictas comprobaciones de antecedentes (Background Checks) e idoneidad a los pilotos y técnicos que tendrán acceso físico y lógico a los equipos y datos, para neutralizar riesgos de espionaje o terrorismo interno.

Answer

Contratar exclusivamente a personal menor de edad por ser más ágiles.

Answer

No pedir currículum vitae para agilizar la entrada de pilotos.

Answer

Asegurarse de que el personal no haya volado aviones de papel.

Question 26

Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:

Accepted Answer

Exigir una longitud adecuada (ej. +12 caracteres), combinación de letras mayúsculas, minúsculas, números y símbolos, prohibiendo el uso de datos personales predecibles o palabras de diccionario.

Answer

Usar la fecha de nacimiento del piloto, por ser fácil de recordar.

Answer

Usar la misma contraseña corta de 4 números para todos los dispositivos de la empresa.

Answer

No usar contraseñas y utilizar siempre el reconocimiento de voz en entornos ruidosos.

Question 27

En el contexto de los incidentes de Security, ¿qué objetivo persigue el 'Espionaje Industrial' perpetrado mediante el uso de drones?

Accepted Answer

Capturar subrepticiamente imágenes, datos, procesos de fabricación o interceptar señales de redes Wi-Fi corporativas desde el espacio aéreo, para robar secretos comerciales.

Answer

Atacar físicamente y destruir la fachada de las empresas competidoras.

Answer

Competir en carreras de drones patrocinadas por marcas rivales.

Answer

Entregar paquetes más rápido que la competencia.

Question 28

El principio de ciberseguridad conocido como 'Security by Design' (Seguridad desde el Diseño) exige que los fabricantes de UAS:

Accepted Answer

Integren las medidas de ciberprotección, cifrado y autenticación desde la fase inicial del desarrollo del software y hardware, y no como un parche a posteriori.

Answer

Pinten el dron de colores llamativos para que sea seguro.

Answer

Deleguen toda la seguridad informática en el piloto.

Answer

Publiquen el código fuente del dron en internet para que cualquiera pueda modificarlo.

Question 29

Si durante un despliegue operativo en la vía pública un transeúnte se acerca a la zona de exclusión y formula de manera insistente preguntas técnicas muy inusuales (ej. frecuencias de radio exactas usadas, cifrado del C2 o protocolos de pérdida de enlace), la tripulación del UAS debe:

Accepted Answer

Considerar el acto como un posible intento de obtención de inteligencia u objetivo hostil (Ingeniería Social pre-ataque), mantener la cautela de la información confidencial y reportarlo al oficial de seguridad.

Answer

Responder a todo con la máxima precisión para demostrar conocimiento.

Answer

Dejarle pilotar el dron unos minutos para satisfacer su curiosidad.

Answer

Pedirle que grabe la conversación para las redes sociales.

Question 30

¿Por qué es una práctica de máxima higiene cibernética realizar el proceso inicial de emparejamiento (Pairing / Binding) entre la Emisora de Control y el UAS en un entorno seguro y aislado (indoor)?

Accepted Answer

Porque realizar el enlace inicial en espacios públicos o vulnerables podría permitir que un atacante cercano intercepte el intercambio inicial de las claves criptográficas y tome el control absoluto del equipo.

Answer

Porque la luz del sol debilita la conexión entre antenas.

Answer

Porque las señales de radio afectan al GPS si se hace en el exterior.

Answer

Porque el dron es muy sensible al ruido de la calle durante el arranque.

Question 31

Para prevenir la inyección de código malicioso durante las actualizaciones Over-The-Air (OTA) del sistema del dron, los fabricantes emplean la 'Firma Digital Criptográfica'. Su finalidad es:

Accepted Answer

Garantizar la autenticidad y la integridad absoluta del paquete, asegurando que el software proviene legítimamente del fabricante original y no ha sido alterado en el camino por un atacante.

Answer

Hacer que el archivo de actualización pese menos megabytes.

Answer

Cobrar derechos de autor por cada actualización descargada.

Answer

Traducir los manuales técnicos del dron automáticamente.

Question 32

Mantener el software (firmware) del UAS y de la estación de tierra permanentemente actualizado a su última versión oficial es una medida vital de 'Security' porque:

Accepted Answer

Las actualizaciones del fabricante suelen incluir parches críticos de ciberseguridad que corrigen 'vulnerabilidades' y brechas de código explotables por piratas informáticos.

Answer

Solo sirve para mejorar el número de megapíxeles de las fotos.

Answer

Aumenta mecánicamente la velocidad punta de los motores.

Answer

Reduce automáticamente el pago de tasas a ENAIRE.

Question 33

¿Por qué representa una vulnerabilidad crítica de Ciberseguridad mantener operativas las contraseñas Wi-Fi o claves de fábrica 'por defecto' (ej. 000000 o 12345678) en los módulos de transmisión o estaciones terrestres del UAS?

Accepted Answer

Porque son públicas, predecibles y universales, permitiendo a cualquier pirata informático cercano infiltrarse en la red del equipo, secuestrar la telemetría, sustraer el vídeo o tomar el control remoto.

Answer

Porque estas contraseñas agotan rápidamente las baterías del mando remoto.

Answer

Porque el fabricante desactivará el dron a distancia por no leer el manual.

Answer

Porque AESA exige obligatoriamente contraseñas de exactamente 5 dígitos.

Question 34

El cifrado o encriptación informática del enlace de Mando y Control (C2 Link) del dron mediante protocolos robustos (como AES-128 o AES-256) tiene el principal objetivo técnico de:

Accepted Answer

Impedir de forma criptográfica que un tercero malintencionado pueda interceptar, leer o inyectar órdenes fraudulentas en la comunicación entre la emisora y el dron (mitigando su secuestro).

Answer

Comprimir enormemente los píxeles de los vídeos para que pesen menos.

Answer

Hacer que los motores funcionen en modo silencioso total.

Answer

Desbloquear zonas NFZ sin pedir permisos a los aeropuertos.

Question 35

En ciberseguridad aplicada a drones, ¿qué es un ataque de 'Jamming' (interferencia intencionada)?

Accepted Answer

La emisión maliciosa de señales de radio de alta potencia para saturar, bloquear o cegar el enlace de mando (C2) o la señal GPS, provocando la pérdida de control de la aeronave.

Answer

La falsificación de las coordenadas satelitales para engañar al piloto.

Answer

El robo físico del dron mientras se encuentra aparcado en la base.

Answer

La infección de la tarjeta MicroSD con un virus de ordenador.

Question 36

Si tu operador de UAS recibe indicaciones verbales por radio VHF desde una supuesta torre de control ordenándote desviar tu dron hacia una zona prohibida, pero notas que la voz y la frecuencia son inusuales, podrías estar sufriendo:

Accepted Answer

Un ataque de 'ATC Spoofing' (Suplantación de Controlador Aéreo), donde un individuo con un emisor de radio pirata intenta redirigir ilícitamente tu aeronave.

Answer

Una fuerte turbulencia electromagnética.

Answer

Un secuestro de los motores (Jamming físico).

Answer

Un fallo del micrófono del control remoto.

Question 37

El apoderamiento ilícito, hackeo o 'secuestro' cibernético (Hijacking) de un UAS en pleno vuelo comercial se considera normativamente:

Accepted Answer

Un acto de interferencia ilícita y un delito muy grave contra la seguridad de la aviación civil, debiendo ser reportado de emergencia a las autoridades de seguridad del Estado y de aviación.

Answer

Un fallo mecánico menor o avería de fábrica.

Answer

Un error común por mala calibración geomagnética de la brújula.

Answer

Un riesgo asumible y tolerado dentro de la Categoría Abierta.

Question 38

En el ámbito aeronáutico, ¿cuál es el enfoque principal de la disciplina conocida como 'Security' (Protección de la Aviación o AVSEC)?

Accepted Answer

Prevenir, detectar y responder a actos de interferencia ilícita malintencionada (ej. terrorismo, sabotaje, secuestro de señales o robo del UAS).

Answer

Prevenir accidentes debidos exclusivamente a fallos mecánicos o errores humanos involuntarios.

Answer

Asegurar que el dron obtenga la etiqueta de marcado CE de fábrica.

Answer

Reducir la contaminación acústica y las emisiones de carbono del dron.

Question 39

El secuestro cibernético (Takeover) del perfil y la cuenta oficial de un piloto a distancia en el registro nacional gubernamental (AESA) permitiría a un atacante:

Accepted Answer

Registrar aeronaves fantasma para actos ilícitos bajo tu identidad, cancelar flotas de drones legítimos, falsificar autorizaciones y cometer gravísimos delitos de suplantación con repercusiones penales para el titular.

Answer

Únicamente descargarse el título en formato PDF.

Answer

Mejorar la calificación del examen del piloto de 80 a 100.

Answer

Borrar el historial de infracciones de tráfico del coche del piloto.

Question 40

Muchos sistemas FPV (First Person View) utilizan transmisión de vídeo analógico sin cifrar. Desde el punto de vista de la Protección (AVSEC), esto supone una vulnerabilidad porque:

Accepted Answer

Cualquier persona con un receptor sintonizado en la misma frecuencia puede interceptar, ver y grabar la señal de vídeo en tiempo real sin que el piloto lo sepa.

Answer

La imagen tiene muy mala resolución y daña la vista del piloto.

Answer

Consume las baterías del dron en menos de 5 minutos.

Answer

Provoca interferencias directas con los radares meteorológicos.

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: