Seguridad (Security) - AESA Drones A1-A3

Question 1

¿Por qué se recomienda desactivar las conexiones Wi-Fi o Bluetooth en los teléfonos o tablets utilizados como Estación de Control si el UAS opera exclusivamente mediante radiofrecuencia dedicada?

Accepted Answer

Para reducir la superficie de ataque; dejar conexiones inalámbricas innecesarias abiertas facilita el acceso de intrusos al dispositivo que controla el dron.

Answer

Para evitar que el piloto reciba llamadas molestas de su familia.

Answer

Para aumentar el peso del dispositivo y darle estabilidad en las manos.

Answer

Para cumplir con la ley de protección medioambiental.

Question 2

El ataque cibernético y electrónico conocido como 'Spoofing' consiste en:

Accepted Answer

Enviar señales falsas o fraudulentas (por ejemplo, coordenadas GPS ficticias) al receptor del UAS para engañarlo, suplantar su ruta y tomar el control ilícito de su navegación.

Answer

Bloquear la señal de vídeo con ruido blanco para que el piloto no vea nada.

Answer

Atacar físicamente las antenas del mando con herramientas.

Answer

Usar un puntero láser de alta potencia para cegar la cámara óptica.

Question 3

En el sector de los operadores profesionales de UAS y aeronáutica de vanguardia, adaptar o implementar auditorías y normas internacionales como la norma ISO/IEC 27001 persigue el propósito esencial de:

Accepted Answer

Establecer, auditar y certificar un Sistema de Gestión de la Seguridad de la Información (SGSI) robusto, garantizando legalmente la confidencialidad, integridad y disponibilidad de los datos operacionales de la compañía frente a cualquier amenaza.

Answer

Normalizar la altura y peso de las maletas de los drones.

Answer

Pagar menos cuotas a la asociación europea de pilotos deportivos.

Answer

Certificar que el dron puede volar a temperaturas de -20°C.

Question 4

Un ataque cibernético tipo 'Man-in-the-Middle' (MitM) aplicado a la operación de un UAS ocurre cuando:

Accepted Answer

Un ciberdelincuente se interpone secretamente en la comunicación de red entre el mando del piloto y el dron, interceptando, leyendo o alterando los comandos de vuelo en tiempo real.

Answer

Un pájaro se cruza exactamente en la línea visual entre el piloto y la aeronave.

Answer

El copiloto toma el radiocontrol sin permiso del piloto principal.

Answer

Una torre de control envía una orden de aterrizaje oficial.

Question 5

¿Qué tecnología suele implementarse en los sistemas UAS profesionales avanzados para mitigar ataques de interceptación o 'Jamming' en el enlace de mando y control (C2)?

Accepted Answer

Sistemas de salto de frecuencia continuo (Frequency Hopping Spread Spectrum) y redundancia de enlaces de comunicación fuertemente encriptados.

Answer

La instalación de paracaídas balísticos pesados.

Answer

Lentes de visión térmica FLIR.

Answer

Un altavoz de alarma que suene si la batería baja.

Question 6

Si en el transcurso de una operación detectas a un individuo hostil y ajeno al equipo manipulando antenas direccionales o inhibidores (Jammer) apuntando deliberadamente a tu aeronave, debes de inmediato:

Accepted Answer

Activar los protocolos de emergencia (ej. aterrizar inmediatamente en un lugar seguro o abortar misión), poner a salvo al equipo humano y notificar urgentemente el ataque intencionado a la Policía o Guardia Civil.

Answer

Intentar embestir al individuo lanzándole el dron a máxima velocidad.

Answer

Aterrizar el dron cerca del individuo para asustarlo con el ruido.

Answer

Seguir operando con normalidad y subir la potencia del mando.

Question 7

Si tu operador de UAS recibe indicaciones verbales por radio VHF desde una supuesta torre de control ordenándote desviar tu dron hacia una zona prohibida, pero notas que la voz y la frecuencia son inusuales, podrías estar sufriendo:

Accepted Answer

Un ataque de 'ATC Spoofing' (Suplantación de Controlador Aéreo), donde un individuo con un emisor de radio pirata intenta redirigir ilícitamente tu aeronave.

Answer

Una fuerte turbulencia electromagnética.

Answer

Un secuestro de los motores (Jamming físico).

Answer

Un fallo del micrófono del control remoto.

Question 8

En caso de detectar la presencia persistente de un dron no identificado ('Rogue Drone') sobrevolando directamente una refinería o instalación energética nacional a baja cota, el equipo de seguridad en tierra debe:

Accepted Answer

No intentar derribarlo por medios propios (riesgo de explosión o daños mayores), activar los protocolos de amenaza AVSEC internos y avisar de urgencia a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Answer

Lanzarle piedras u objetos contundentes para derribarlo.

Answer

Aplaudir e intentar salir en el vídeo que está grabando el dron.

Answer

Apagar las luces de toda la refinería para que el dron no pueda ver nada.

Question 9

El uso de redes móviles comerciales (4G/LTE/5G) para el enlace de Mando y Control (C2) de un UAS BVLOS expone la operación a riesgos cibernéticos externos que no existen en los enlaces de radio directa, principalmente porque:

Accepted Answer

El control de la aeronave depende de la infraestructura pública de telecomunicaciones de un tercero, susceptible a ataques de red generalizados, caídas de servicio de la operadora y latencias imprevistas.

Answer

Las redes móviles no funcionan de noche.

Answer

AESA prohíbe el uso de tarjetas SIM en drones.

Answer

Las baterías del dron explotan al conectarse a redes 5G.

Question 10

Fomentar la 'Cultura de Protección' (Security Culture) implica que si el equipo en tierra detecta a personas extrañas merodeando, haciendo croquis o fotografiando intensamente las antenas y estaciones base de la compañía:

Accepted Answer

Debe considerarse una posible actividad hostil de vigilancia o reconocimiento (pre-atentado o pre-robo) y reportarse de inmediato a las autoridades o responsables de seguridad de la empresa.

Answer

Debe ignorarse al 100%, la calle es de todos.

Answer

Se les debe invitar a sentarse junto a los ordenadores de vuelo.

Answer

Se les debe vender una copia de la grabación del dron.

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: