Seguridad (Security) - AESA Drones A1-A3

Question 1

La destrucción segura (borrado criptográfico o destrucción física en fragmentos) de las tarjetas SD y los discos duros de a bordo antes de retirar, enviar a reparar o vender un dron comercial evita principalmente:

Accepted Answer

La recuperación de información sensible, fotografías de infraestructuras críticas y rutas estratégicas (waypoint logs) por parte de terceros no autorizados y analistas forenses.

Answer

Que el dron pese más de lo especificado en la hoja técnica.

Answer

Que las aduanas cobren más impuestos por la venta.

Answer

Que el GPS del dron nuevo funcione mal.

Question 2

En el marco del U-Space, la manipulación malintencionada del sistema de Identificación a Distancia de Red (Network Remote ID) para transmitir datos de vuelo falsos a las autoridades constituye:

Accepted Answer

Un acto de suplantación y sabotaje cibernético severo que compromete la conciencia situacional del control del tráfico aéreo y oculta la verdadera posición de la amenaza.

Answer

Una práctica recomendada para proteger la intimidad del piloto.

Answer

Un error inofensivo de calibración de los satélites GPS.

Answer

Una funcionalidad estándar permitida en drones recreativos.

Question 3

El uso de redes móviles comerciales (4G/LTE/5G) para el enlace de Mando y Control (C2) de un UAS BVLOS expone la operación a riesgos cibernéticos externos que no existen en los enlaces de radio directa, principalmente porque:

Accepted Answer

El control de la aeronave depende de la infraestructura pública de telecomunicaciones de un tercero, susceptible a ataques de red generalizados, caídas de servicio de la operadora y latencias imprevistas.

Answer

Las redes móviles no funcionan de noche.

Answer

AESA prohíbe el uso de tarjetas SIM en drones.

Answer

Las baterías del dron explotan al conectarse a redes 5G.

Question 4

¿Cuál de las siguientes acciones representa una vulneración física grave de la 'Security' en el Área de Operaciones de un UAS comercial?

Accepted Answer

Permitir que personas no identificadas, sin acreditación ni autorización, accedan al perímetro acordonado donde se encuentran los ordenadores, el piloto a distancia y la aeronave en preparación.

Answer

Que el piloto lleve gafas de sol reflectantes.

Answer

Que un ave rapaz sobrevuele la zona a 500 metros.

Answer

Pausar el vuelo porque ha empezado a llover.

Question 5

¿Qué se considera un 'acto de interferencia ilícita' en la operación civil de un UAS?

Accepted Answer

Cualquier acto intencionado destinado a comprometer la seguridad de la aviación civil, como el secuestro cibernético de la aeronave, el sabotaje, o el ataque a la estación de control.

Answer

Un cortocircuito en la placa base por humedad.

Answer

Un impacto accidental contra un ave migratoria.

Answer

La pérdida de la señal GPS causada por una tormenta solar.

Question 6

¿Qué tecnología suele implementarse en los sistemas UAS profesionales avanzados para mitigar ataques de interceptación o 'Jamming' en el enlace de mando y control (C2)?

Accepted Answer

Sistemas de salto de frecuencia continuo (Frequency Hopping Spread Spectrum) y redundancia de enlaces de comunicación fuertemente encriptados.

Answer

La instalación de paracaídas balísticos pesados.

Answer

Lentes de visión térmica FLIR.

Answer

Un altavoz de alarma que suene si la batería baja.

Question 7

Al volar un UAS, el término cibernético 'Payload Manipulation' (Manipulación de la Carga Útil) implica:

Accepted Answer

Un pirata informático que toma el control exclusivo de la cámara, el láser o el mecanismo de suelta del dron sin interferir en los motores, para espiar o dejar caer paquetes ilícitos.

Answer

Ajustar el peso del dron agregando plomo.

Answer

El movimiento mecánico que hace el gimbal para estabilizar el viento.

Answer

El cambio de batería que hace el piloto entre vuelos.

Question 8

Si un empleado de una operadora de drones recibe un correo electrónico urgente, supuestamente de AESA, pidiéndole que haga clic en un enlace e introduzca su contraseña de operador para 'evitar una multa inminente', probablemente se trate de:

Accepted Answer

Un ataque de Ingeniería Social ('Phishing') diseñado para robar sus credenciales oficiales mediante el engaño y el sentido de urgencia.

Answer

Un procedimiento rutinario de auditoría de ENAIRE.

Answer

Una alerta real del Ministerio del Interior.

Answer

Un fallo del software antivirus del ordenador.

Question 9

Mantener el software (firmware) del UAS y de la estación de tierra permanentemente actualizado a su última versión oficial es una medida vital de 'Security' porque:

Accepted Answer

Las actualizaciones del fabricante suelen incluir parches críticos de ciberseguridad que corrigen 'vulnerabilidades' y brechas de código explotables por piratas informáticos.

Answer

Solo sirve para mejorar el número de megapíxeles de las fotos.

Answer

Aumenta mecánicamente la velocidad punta de los motores.

Answer

Reduce automáticamente el pago de tasas a ENAIRE.

Question 10

¿Cuál es la respuesta procedimental correcta que deben tomar las Fuerzas de Seguridad y el operador de infraestructura al neutralizar tecnológicamente e interceptar un 'Dron Hostil' sobrevolando una petroquímica?

Accepted Answer

Asegurar y acordonar la zona de impacto, no manipular la aeronave para no borrar huellas o detonar cargas, e incautar el equipo mediante cadena de custodia para un riguroso análisis forense físico y digital.

Answer

Tirarlo a un contenedor de basura general para que no estorbe.

Answer

Buscar al piloto en Instagram para pedirle explicaciones amigablemente.

Answer

Vender las piezas del dron en subasta pública al día siguiente.

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: