Preguntas del examen Seguridad (Security) - AESA Drones A1-A3

Question 1

Al transferir datos confidenciales de una misión comercial (ej. inspección de seguridad) desde el campo a los servidores de la empresa a través de una red móvil pública, el operador debe utilizar:

Accepted Answer

Una VPN (Red Privada Virtual) u otro protocolo de túnel cifrado para proteger la información contra interceptaciones en la red pública.

Answer

Un simple correo electrónico sin encriptar.

Answer

Cables de cobre para evitar el uso del Wi-Fi.

Answer

La red de radiofrecuencia abierta del propio dron.

Question 2

En el marco de ataques a la confidencialidad, un ataque de 'Eavesdropping' (Escucha clandestina / Sniffing) sobre el enlace de telemetría sin cifrar del UAS permite al ciberdelincuente:

Accepted Answer

Interceptar, leer y recopilar de manera totalmente pasiva y silenciosa todos los datos sensibles del vuelo (coordenadas de la base, altitud, rutas, nivel de batería), sin alterar la aeronave ni ser detectado por el piloto.

Answer

Detener bruscamente los rotores en el aire.

Answer

Cambiar el idioma y la configuración de la cámara en vuelo.

Answer

Incendiar las baterías del mando a distancia de forma remota.

Question 3

Para comprender el lenguaje aeronáutico: Los daños provocados por un fallo en los motores o un choque contra un edificio se abordan en el ámbito de la ______, mientras que los daños originados por un hackeo intencionado o terrorismo se abordan en la ______.

Accepted Answer

Safety (Seguridad Operacional) / Security (Protección de la Aviación o AVSEC).

Answer

Security / Safety.

Answer

Meteorología / Electrónica.

Answer

Navegación / Prevención.

Question 4

La utilización estandarizada de una red privada virtual (VPN) para conectar los dispositivos de la Estación de Control Terrestre con los servidores en la nube de la corporación garantiza:

Accepted Answer

El cifrado y tunelización segura del tráfico de datos en tránsito, protegiendo la información sensible (coordenadas, fotos, contraseñas) de posibles interceptaciones (sniffing) en redes de internet públicas.

Answer

Que el dron pueda volar más allá del límite de las nubes.

Answer

Una recarga automática de las baterías de la emisora.

Answer

Evitar el pago mensual del software de vuelo al fabricante.

Question 5

La aplicación de los principios de 'Identity and Access Management' (IAM) en la flota de una operadora estipula que a la figura del Observador Visual (VO):

Accepted Answer

Se le deben denegar los privilegios administrativos para modificar parámetros críticos de vuelo o el firmware del dron, limitando sus accesos informáticos estrictamente a lo indispensable para su función observadora.

Answer

Se le debe proporcionar la contraseña maestra o de 'Root' de todos los drones de la compañía por si el piloto falta.

Answer

Se le debe dar acceso total a la cuenta bancaria de la empresa.

Answer

No se le debe permitir llevar teléfono móvil personal bajo ningún concepto.

Question 6

En la gestión de permisos internos de una empresa de drones, aplicar el principio de 'Privilegio Mínimo' (Least Privilege) significa que:

Accepted Answer

Cada empleado debe tener acceso exclusiva y estrictamente a los sistemas, contraseñas e información que necesita para realizar su trabajo, y a nada más.

Answer

Todos los empleados deben usar la misma contraseña maestra para agilizar el trabajo.

Answer

Los pilotos novatos cobran el mínimo estipulado por ley.

Answer

Solo el director de la empresa puede encender los drones.

Question 7

Si el dron y la emisora de control (CS) son robados violentamente del vehículo del operador, ¿qué acción de 'Security' se debe tomar de forma urgente?

Accepted Answer

Denunciar el robo inmediatamente a las Fuerzas y Cuerpos de Seguridad del Estado y notificar a AESA, ya que un tercero podría usar la aeronave (ligada a tu registro) para cometer atentados u actos ilícitos.

Answer

Comprar un equipo nuevo y olvidar el suceso.

Answer

Borrar la cuenta personal en la red social de la marca del dron.

Answer

Dar de baja el seguro médico del piloto a distancia.

Question 8

Desde el enfoque de la AVSEC (Protección), si el equipo técnico de tu empresa publica 'selfies' o fotografías en redes sociales donde se aprecia con detalle la pantalla táctica de la Estación de Control mostrando software, coordenadas y telemetría, están cometiendo:

Accepted Answer

Una brecha de seguridad grave (Fuga de Información o Data Leak) que revela parámetros críticos de operación y facilita inmensamente el trabajo a grupos hostiles que preparen un ciberataque dirigido.

Answer

Una simple y lícita campaña de marketing publicitario gratuito.

Answer

Un delito exclusivo contra la ecología del entorno.

Answer

Una vulneración del control de calidad de la cámara.

Question 9

A nivel de ciberseguridad, ¿qué significa que los datos almacenados en la tarjeta de memoria y el disco duro interno del UAS (Data at Rest) estén encriptados?

Accepted Answer

Que la información está cifrada mediante algoritmos criptográficos, impidiendo que un tercero no autorizado que robe o encuentre el dron pueda leer los archivos e imágenes sin la clave de descifrado.

Answer

Que los datos se borran automáticamente cada 24 horas.

Answer

Que los vídeos ocupan menos espacio en la memoria.

Answer

Que el dron no puede ser detectado por radares.

Question 10

En la jerga de ciberseguridad, un 'Ataque de fuerza bruta' (Brute-force attack) contra la estación de tierra de un UAS busca:

Accepted Answer

Adivinar la contraseña de acceso al dispositivo probando sistemáticamente miles de combinaciones de caracteres a gran velocidad hasta dar con la correcta.

Answer

Golpear la pantalla de la tablet con un martillo hasta destruirla.

Answer

Acelerar los motores del dron hasta que se fundan por sobrecalentamiento.

Answer

Robar el equipo de las manos del piloto usando violencia física.

Question 11

La destrucción segura (borrado criptográfico o destrucción física en fragmentos) de las tarjetas SD y los discos duros de a bordo antes de retirar, enviar a reparar o vender un dron comercial evita principalmente:

Accepted Answer

La recuperación de información sensible, fotografías de infraestructuras críticas y rutas estratégicas (waypoint logs) por parte de terceros no autorizados y analistas forenses.

Answer

Que el dron pese más de lo especificado en la hoja técnica.

Answer

Que las aduanas cobren más impuestos por la venta.

Answer

Que el GPS del dron nuevo funcione mal.

Question 12

Alterar de forma ilegal y deliberada el código interno (Jailbreak / Hackeo) de un UAS comercial para desactivar sus limitaciones de fábrica, como el límite de altitud y el sistema de geoperimetraje (Geofencing), con el fin de penetrar en un aeropuerto:

Accepted Answer

Constituye un delito doloso y un acto ilícito gravísimo contra la Protección de la Aviación (Security), duramente penalizado, ya que anula barreras tecnológicas críticas de mitigación de riesgo.

Answer

Es una práctica lícita avalada por los clubes de ingeniería inversa.

Answer

Es una maniobra válida únicamente para pilotos de la Categoría Abierta.

Answer

Solo acarrea la pérdida de la garantía del aparato.

Question 13

El secuestro cibernético (Takeover) del perfil y la cuenta oficial de un piloto a distancia en el registro nacional gubernamental (AESA) permitiría a un atacante:

Accepted Answer

Registrar aeronaves fantasma para actos ilícitos bajo tu identidad, cancelar flotas de drones legítimos, falsificar autorizaciones y cometer gravísimos delitos de suplantación con repercusiones penales para el titular.

Answer

Únicamente descargarse el título en formato PDF.

Answer

Mejorar la calificación del examen del piloto de 80 a 100.

Answer

Borrar el historial de infracciones de tráfico del coche del piloto.

Question 14

A nivel de análisis de Amenazas (Threats), ¿qué riesgo físico real representa la emisión desprotegida de datos del sistema 'Identificación a Distancia' (Remote ID) si los actores criminales tienen receptores adecuados?

Accepted Answer

El sistema emite coordenadas precisas en directo; si no existen filtros de protección de datos, un actor hostil puede triangular y rastrear la ubicación exacta del piloto en tierra para agredirlo o robar la estación.

Answer

Ninguno, el Remote ID blinda al operador con un escudo láser.

Answer

Que la policía imponga multas por exceso de velocidad del dron.

Answer

Que los pájaros ataquen al dron siguiendo la señal de radio.

Question 15

Al transportar un UAS de alto valor en un vehículo hacia la zona de operaciones, una recomendación básica para prevenir actos de interferencia ilícita o robos es:

Accepted Answer

Transportarlo dentro de maletas rígidas cerradas, oculto en el maletero fuera de la vista de terceros, y no dejar el vehículo desatendido en zonas vulnerables.

Answer

Llevarlo desarmado en los asientos traseros sin funda para que llame la atención.

Answer

Aparcar y dejarlo en el asiento del copiloto con las puertas sin pestillo.

Answer

Volarlo atado con una cuerda desde la ventanilla del coche en marcha.

Question 16

En el supuesto de que tu aeronave sea hackeada, secuestrada de tus mandos mediante un ataque cibernético comprobado, e intercepte de forma hostil y sostenida el espacio aéreo controlado de un aeropuerto (CTR/ATZ):

Accepted Answer

Es una contingencia absoluta de 'Security' (acto ilícito). Obliga a comunicar inmediatamente y de urgencia el ataque y la posición a la Torre de Control y a las Fuerzas de Seguridad para proteger el tráfico tripulado.

Answer

El problema se clasifica como una avería puramente meteorológica.

Answer

El operador debe apagar el teléfono y huir para evitar repercusiones.

Answer

Solo debes enviar un correo electrónico al servicio técnico del fabricante.

Question 17

En el marco del U-Space, la manipulación malintencionada del sistema de Identificación a Distancia de Red (Network Remote ID) para transmitir datos de vuelo falsos a las autoridades constituye:

Accepted Answer

Un acto de suplantación y sabotaje cibernético severo que compromete la conciencia situacional del control del tráfico aéreo y oculta la verdadera posición de la amenaza.

Answer

Una práctica recomendada para proteger la intimidad del piloto.

Answer

Un error inofensivo de calibración de los satélites GPS.

Answer

Una funcionalidad estándar permitida en drones recreativos.

Question 18

El ataque cibernético y electrónico conocido como 'Spoofing' consiste en:

Accepted Answer

Enviar señales falsas o fraudulentas (por ejemplo, coordenadas GPS ficticias) al receptor del UAS para engañarlo, suplantar su ruta y tomar el control ilícito de su navegación.

Answer

Bloquear la señal de vídeo con ruido blanco para que el piloto no vea nada.

Answer

Atacar físicamente las antenas del mando con herramientas.

Answer

Usar un puntero láser de alta potencia para cegar la cámara óptica.

Question 19

En el contexto de la ciberhigiene de un operador de UAS, ¿qué riesgo de seguridad entraña conectar un dispositivo USB (pendrive) de origen desconocido al ordenador que se utiliza como Estación de Control (GCS)?

Accepted Answer

El USB podría contener 'malware' (virus, troyanos) diseñado para infectar el sistema, robar credenciales de vuelo, alterar rutas o comprometer el control del dron.

Answer

Que la batería del ordenador se agote un 50% más rápido.

Answer

Ninguno, los ordenadores utilizados para volar drones son inmunes a virus terrestres.

Answer

Que el dron inicie automáticamente el despegue.

Question 20

Una sofisticada técnica empleada por hackers para vulnerar drones comerciales es el 'Firmware Downgrade Attack'. ¿En qué consiste esta amenaza?

Accepted Answer

Consiste en obligar, forzar o engañar al sistema del dron para que instale una versión antigua y obsoleta de su software, con el objetivo malicioso de reabrir fallos y vulnerabilidades de seguridad que el fabricante ya había parcheado.

Answer

Consiste en instalar el último software legítimo disponible pero muy lentamente.

Answer

Es el acto de apagar la pantalla del mando de control reduciendo el brillo al mínimo.

Answer

Consiste en cambiar las hélices por un modelo más pesado.

Question 21

El uso de redes móviles comerciales (4G/LTE/5G) para el enlace de Mando y Control (C2) de un UAS BVLOS expone la operación a riesgos cibernéticos externos que no existen en los enlaces de radio directa, principalmente porque:

Accepted Answer

El control de la aeronave depende de la infraestructura pública de telecomunicaciones de un tercero, susceptible a ataques de red generalizados, caídas de servicio de la operadora y latencias imprevistas.

Answer

Las redes móviles no funcionan de noche.

Answer

AESA prohíbe el uso de tarjetas SIM en drones.

Answer

Las baterías del dron explotan al conectarse a redes 5G.

Question 22

En el contexto de la protección de espacios aéreos y aeropuertos, la tecnología militar o policial designada con el acrónimo C-UAS (Counter-UAS) engloba:

Accepted Answer

Sistemas antidrones (inhibidores, radares dedicados, láseres o interceptores cinéticos) diseñados exclusivamente para detectar, rastrear y neutralizar físicamente UAS hostiles o intrusos.

Answer

Aplicaciones de software para contar las horas de vida útil de un rotor.

Answer

Sensores que evitan la condensación de hielo en las palas.

Answer

Aeronaves con motores que giran en sentido contrario a las agujas del reloj.

Question 23

¿Qué precaución básica de ciberhigiene debe adoptar un piloto a distancia con respecto a las tarjetas de memoria (SD) extraídas de un dron que ha volado en áreas vulnerables?

Accepted Answer

Analizarlas con un software antivirus antes de abrir sus archivos en la red corporativa, para evitar transferir posible malware implantado durante la misión.

Answer

Lavarlas con agua destilada antes de conectarlas.

Answer

Guardarlas siempre en los bolsillos del pantalón.

Answer

Borrar las fotos borrosas para ahorrar espacio.

Question 24

Implementar una política de 'Contraseñas Robustas' para impedir el acceso no autorizado al software de vuelo (GCS) u a los paneles de gestión de operadores de AESA implica, como norma general:

Accepted Answer

Exigir una longitud adecuada (ej. +12 caracteres), combinación de letras mayúsculas, minúsculas, números y símbolos, prohibiendo el uso de datos personales predecibles o palabras de diccionario.

Answer

Usar la fecha de nacimiento del piloto, por ser fácil de recordar.

Answer

Usar la misma contraseña corta de 4 números para todos los dispositivos de la empresa.

Answer

No usar contraseñas y utilizar siempre el reconocimiento de voz en entornos ruidosos.

Question 25

En la jerga internacional de Seguridad Aérea y de control del espacio, se define un 'Rogue Drone' (Dron Hostil o no cooperativo) como:

Accepted Answer

Una aeronave no tripulada que vuela de forma deliberada e ilícita en zonas sensibles, anulando o careciendo de sistemas de identificación (Remote ID apagado), generalmente con intención de espiar, entorpecer operaciones o causar un ataque.

Answer

Un dron militar aliado que ha perdido temporalmente su batería.

Answer

Cualquier dron de juguete menor a 250 gramos volando en un parque de forma legal.

Answer

Un UAS operado exclusivamente por fuerzas de extinción de incendios en zonas forestales.

Question 26

¿Por qué es una práctica de máxima higiene cibernética realizar el proceso inicial de emparejamiento (Pairing / Binding) entre la Emisora de Control y el UAS en un entorno seguro y aislado (indoor)?

Accepted Answer

Porque realizar el enlace inicial en espacios públicos o vulnerables podría permitir que un atacante cercano intercepte el intercambio inicial de las claves criptográficas y tome el control absoluto del equipo.

Answer

Porque la luz del sol debilita la conexión entre antenas.

Answer

Porque las señales de radio afectan al GPS si se hace en el exterior.

Answer

Porque el dron es muy sensible al ruido de la calle durante el arranque.

Question 27

De acuerdo con los estándares internacionales, la 'Concienciación en Ciberseguridad y Protección' (Security Awareness) inculcada al personal de una operadora de drones representa:

Accepted Answer

La primera, más crítica y efectiva barrera de defensa humana o escudo corporativo ('Human Firewall') para detectar amenazas físicas, abortar ataques de ingeniería social o frenar intentos de suplantación (Phishing).

Answer

Una pérdida de tiempo operativo que solo interesa a las aseguradoras.

Answer

Un curso que solo deben realizar los ingenieros informáticos de la empresa.

Answer

Una práctica exclusiva de las aerolíneas militares.

Question 28

En caso de detectar la presencia persistente de un dron no identificado ('Rogue Drone') sobrevolando directamente una refinería o instalación energética nacional a baja cota, el equipo de seguridad en tierra debe:

Accepted Answer

No intentar derribarlo por medios propios (riesgo de explosión o daños mayores), activar los protocolos de amenaza AVSEC internos y avisar de urgencia a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Answer

Lanzarle piedras u objetos contundentes para derribarlo.

Answer

Aplaudir e intentar salir en el vídeo que está grabando el dron.

Answer

Apagar las luces de toda la refinería para que el dron no pueda ver nada.

Question 29

En la gestión de crisis AVSEC, si ocurre una vulneración de los servidores en la nube de la empresa (Cloud Breach) que expone los mapas de infraestructuras críticas escaneadas:

Accepted Answer

Constituye un incidente grave de Seguridad de la Información que debe ser mitigado de inmediato y reportado a las autoridades de protección de datos y fuerzas de seguridad, pues facilita posibles ataques terroristas físicos a dichas infraestructuras.

Answer

No tiene importancia si los drones físicos no han sido robados.

Answer

Se soluciona simplemente cambiando la contraseña del router de la oficina.

Answer

Es culpa exclusiva de la empresa de internet por proporcionar la fibra óptica.

Question 30

Muchos sistemas FPV (First Person View) utilizan transmisión de vídeo analógico sin cifrar. Desde el punto de vista de la Protección (AVSEC), esto supone una vulnerabilidad porque:

Accepted Answer

Cualquier persona con un receptor sintonizado en la misma frecuencia puede interceptar, ver y grabar la señal de vídeo en tiempo real sin que el piloto lo sepa.

Answer

La imagen tiene muy mala resolución y daña la vista del piloto.

Answer

Consume las baterías del dron en menos de 5 minutos.

Answer

Provoca interferencias directas con los radares meteorológicos.

Question 31

Si un técnico de tu operadora encuentra un pendrive USB tirado en el suelo de la zona de despliegue y despegue, la acción estricta dictada por los protocolos de ciberseguridad es:

Accepted Answer

Entregarlo al responsable de seguridad de la empresa y NUNCA conectarlo a la Estación de Control (GCS) o a un portátil de la compañía, ya que suele ser una táctica clásica de 'Baiting' para inyectar malware.

Answer

Conectarlo rápidamente para buscar al dueño y devolvérselo.

Answer

Formatearlo en la tablet de vuelo para usarlo como almacenamiento extra.

Answer

Ignorarlo si es de color oscuro, pero recogerlo si es corporativo.

Question 32

Mantener el software (firmware) del UAS y de la estación de tierra permanentemente actualizado a su última versión oficial es una medida vital de 'Security' porque:

Accepted Answer

Las actualizaciones del fabricante suelen incluir parches críticos de ciberseguridad que corrigen 'vulnerabilidades' y brechas de código explotables por piratas informáticos.

Answer

Solo sirve para mejorar el número de megapíxeles de las fotos.

Answer

Aumenta mecánicamente la velocidad punta de los motores.

Answer

Reduce automáticamente el pago de tasas a ENAIRE.

Question 33

Si el operador de un UAS utiliza una red Wi-Fi pública, abierta y no encriptada de una cafetería para actualizar el firmware del dron, transferir mapas o planificar la misión, asume el enorme riesgo de:

Accepted Answer

Sufrir un ciberataque de interceptación (Man-in-the-Middle), exponiendo contraseñas, credenciales de acceso y datos confidenciales de la ruta a piratas informáticos conectados a esa red insegura.

Answer

Que la batería del dron se caliente al 100% de su capacidad.

Answer

Hacer que el dron despegue automáticamente hacia el techo de la cafetería.

Answer

No existe riesgo, la Ley Europea obliga a que los Wi-Fi públicos sean infranqueables.

Question 34

¿Por qué las transmisiones de vídeo puramente 'Analógicas' de baja latencia (habituales en drones FPV) representan una vulnerabilidad crítica inaceptable en misiones policiales o de inspección de seguridad privada?

Accepted Answer

Porque la arquitectura analógica carece de capacidad de encriptación; cualquier persona con unas simples gafas FPV sintonizadas en el canal adecuado puede visualizar subrepticiamente en directo toda la operativa de seguridad táctica.

Answer

Porque las baterías se agotan debido al intenso calor del transmisor.

Answer

Porque la calidad de la imagen hace que los ladrones se vean borrosos.

Answer

Porque emiten radiación perjudicial para los ojos del operador.

Question 35

En el contexto de la ciberseguridad aeronáutica, una 'Puerta Trasera' (Backdoor) en el sistema operativo de un dron o Estación Terrestre permite:

Accepted Answer

Un acceso remoto y encubierto al sistema por parte de un atacante, eludiendo completamente los procedimientos normales de autenticación y cortafuegos.

Answer

Mejorar la aerodinámica general abriendo compartimentos ocultos.

Answer

Instalar tarjetas SD adicionales de forma rápida.

Answer

Refrigerar mejor la batería durante vuelos en verano.

Question 36

En ciberseguridad aplicada a drones, ¿qué es un ataque de 'Jamming' (interferencia intencionada)?

Accepted Answer

La emisión maliciosa de señales de radio de alta potencia para saturar, bloquear o cegar el enlace de mando (C2) o la señal GPS, provocando la pérdida de control de la aeronave.

Answer

La falsificación de las coordenadas satelitales para engañar al piloto.

Answer

El robo físico del dron mientras se encuentra aparcado en la base.

Answer

La infección de la tarjeta MicroSD con un virus de ordenador.

Question 37

En el contexto de los incidentes de Security, ¿qué objetivo persigue el 'Espionaje Industrial' perpetrado mediante el uso de drones?

Accepted Answer

Capturar subrepticiamente imágenes, datos, procesos de fabricación o interceptar señales de redes Wi-Fi corporativas desde el espacio aéreo, para robar secretos comerciales.

Answer

Atacar físicamente y destruir la fachada de las empresas competidoras.

Answer

Competir en carreras de drones patrocinadas por marcas rivales.

Answer

Entregar paquetes más rápido que la competencia.

Question 38

¿Cómo catalogan las fuerzas del orden y la OACI el hecho de manipular, armar o modificar ('Weaponization') un dron civil de carga para transportar sustancias químicas letales o artefactos explosivos improvisados?

Accepted Answer

Como el escenario de amenaza (Threat) más crítico y de máxima prioridad dentro del marco de la Protección (AVSEC) y el antiterrorismo frente al uso de vehículos no tripulados.

Answer

Como una alteración estética menor del chasis.

Answer

Como un incidente rutinario que solo requiere multa económica de la aseguradora.

Answer

Como un error inofensivo si el vuelo se efectúa en el desierto.

Question 39

¿Qué se considera un 'acto de interferencia ilícita' en la operación civil de un UAS?

Accepted Answer

Cualquier acto intencionado destinado a comprometer la seguridad de la aviación civil, como el secuestro cibernético de la aeronave, el sabotaje, o el ataque a la estación de control.

Answer

Un cortocircuito en la placa base por humedad.

Answer

Un impacto accidental contra un ave migratoria.

Answer

La pérdida de la señal GPS causada por una tormenta solar.

Question 40

Las mitigaciones en C-UAS pueden ser 'electrónicas' o 'cinéticas'. ¿Qué es una mitigación cinética contra un dron hostil?

Accepted Answer

La intervención física para derribar o capturar el dron (ej. redes lanzadas, proyectiles, o aves de presa adiestradas).

Answer

El uso de inhibidores de señal de radio (Jammers).

Answer

La suplantación de sus señales de GPS (Spoofing).

Answer

La orden verbal por megafonía para que el piloto aterrice.

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Simulacro de examen Seguridad (Security) - AESA Drones A1-A3

Simulacro de examen Drones A1-A3 Seguridad (Security) 40 preguntas en 40 minutos

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: