Seguridad (Security) - AESA Drones A1-A3

Question 1

Muchos sistemas FPV (First Person View) utilizan transmisión de vídeo analógico sin cifrar. Desde el punto de vista de la Protección (AVSEC), esto supone una vulnerabilidad porque:

Accepted Answer

Cualquier persona con un receptor sintonizado en la misma frecuencia puede interceptar, ver y grabar la señal de vídeo en tiempo real sin que el piloto lo sepa.

Answer

La imagen tiene muy mala resolución y daña la vista del piloto.

Answer

Consume las baterías del dron en menos de 5 minutos.

Answer

Provoca interferencias directas con los radares meteorológicos.

Question 2

Para salvaguardar la confidencialidad y robustez del enlace C2 (Command and Control), la técnica de modulación FHSS (Frequency Hopping Spread Spectrum) incorporada en el dron proporciona:

Accepted Answer

Resistencia a las interferencias y enorme dificultad para que un atacante sintonice o intercepte la señal, ya que el sistema salta de forma pseudoaleatoria y rapidísima entre múltiples frecuencias.

Answer

Una mejora estética en el color del video.

Answer

La emisión exclusiva en canales analógicos libres.

Answer

Aumento del peso del dron debido a las múltiples antenas de cobre.

Question 3

A nivel cibernético e internacional, la red de satélites civiles de posicionamiento (como GPS o GLONASS) es intrínsecamente vulnerable a ataques de falsificación u obstrucción debido a que:

Accepted Answer

Las señales civiles llegan a la superficie con muy baja potencia electromagnética y carecen de cifrado de autenticación (no están encriptadas), siendo relativamente fáciles de anular (Jamming) o suplantar (Spoofing).

Answer

Las antenas de los satélites en el espacio se apagan automáticamente durante la noche.

Answer

Los satélites transmiten señales de humo indetectables.

Answer

La gravedad de la luna perturba invariablemente los códigos binarios.

Question 4

En el marco del U-Space, la manipulación malintencionada del sistema de Identificación a Distancia de Red (Network Remote ID) para transmitir datos de vuelo falsos a las autoridades constituye:

Accepted Answer

Un acto de suplantación y sabotaje cibernético severo que compromete la conciencia situacional del control del tráfico aéreo y oculta la verdadera posición de la amenaza.

Answer

Una práctica recomendada para proteger la intimidad del piloto.

Answer

Un error inofensivo de calibración de los satélites GPS.

Answer

Una funcionalidad estándar permitida en drones recreativos.

Question 5

Las 'Auditorías de Seguridad' (Security Audits) realizadas periódicamente a las empresas operadoras de UAS sirven para:

Accepted Answer

Evaluar sistemáticamente si los procedimientos informáticos, el control de acceso físico a los drones y la formación del personal son efectivos frente a amenazas malintencionadas.

Answer

Comprobar si el operador ha pagado sus impuestos de la renta.

Answer

Revisar la calidad artística de los vídeos grabados con el dron.

Answer

Contar físicamente cuántas hélices de repuesto hay en el almacén.

Question 6

Si el dron y la emisora de control (CS) son robados violentamente del vehículo del operador, ¿qué acción de 'Security' se debe tomar de forma urgente?

Accepted Answer

Denunciar el robo inmediatamente a las Fuerzas y Cuerpos de Seguridad del Estado y notificar a AESA, ya que un tercero podría usar la aeronave (ligada a tu registro) para cometer atentados u actos ilícitos.

Answer

Comprar un equipo nuevo y olvidar el suceso.

Answer

Borrar la cuenta personal en la red social de la marca del dron.

Answer

Dar de baja el seguro médico del piloto a distancia.

Question 7

En la jerga de ciberseguridad, un 'Ataque de fuerza bruta' (Brute-force attack) contra la estación de tierra de un UAS busca:

Accepted Answer

Adivinar la contraseña de acceso al dispositivo probando sistemáticamente miles de combinaciones de caracteres a gran velocidad hasta dar con la correcta.

Answer

Golpear la pantalla de la tablet con un martillo hasta destruirla.

Answer

Acelerar los motores del dron hasta que se fundan por sobrecalentamiento.

Answer

Robar el equipo de las manos del piloto usando violencia física.

Question 8

Al volar un UAS, el término cibernético 'Payload Manipulation' (Manipulación de la Carga Útil) implica:

Accepted Answer

Un pirata informático que toma el control exclusivo de la cámara, el láser o el mecanismo de suelta del dron sin interferir en los motores, para espiar o dejar caer paquetes ilícitos.

Answer

Ajustar el peso del dron agregando plomo.

Answer

El movimiento mecánico que hace el gimbal para estabilizar el viento.

Answer

El cambio de batería que hace el piloto entre vuelos.

Question 9

Para proteger la 'Disponibilidad' (Availability) del servicio de drones de una empresa frente a un ataque de ransomware (secuestro de datos informáticos), la mejor defensa proactiva es:

Accepted Answer

Mantener sistemas de copias de seguridad (Backups) redundantes, cifrados y almacenados fuera de la red principal (Offline), permitiendo restaurar el sistema sin ceder a la extorsión.

Answer

Apagar todos los ordenadores y volver a usar mapas de papel.

Answer

Pagar a los secuestradores siempre de forma inmediata.

Answer

Comprar drones que no utilicen GPS.

Question 10

¿Qué describe el concepto de 'Amenaza Interna' (Insider Threat) en la Seguridad (AVSEC) de una operadora comercial de UAS?

Accepted Answer

Un grave riesgo proveniente de empleados, ex-empleados o personal autorizado de la propia empresa que utiliza su acceso privilegiado de forma desleal para cometer robos, sabotajes físicos o filtrar datos sensibles.

Answer

Un cortocircuito originado en los cables internos del motor.

Answer

Un virus informático que ataca internamente al GPS de los móviles.

Answer

La presión del gas interno en una batería LiPo hinchada.

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: