Seguridad (Security) - AESA Drones A1-A3

Question 1

¿Por qué es una práctica de máxima higiene cibernética realizar el proceso inicial de emparejamiento (Pairing / Binding) entre la Emisora de Control y el UAS en un entorno seguro y aislado (indoor)?

Accepted Answer

Porque realizar el enlace inicial en espacios públicos o vulnerables podría permitir que un atacante cercano intercepte el intercambio inicial de las claves criptográficas y tome el control absoluto del equipo.

Answer

Porque la luz del sol debilita la conexión entre antenas.

Answer

Porque las señales de radio afectan al GPS si se hace en el exterior.

Answer

Porque el dron es muy sensible al ruido de la calle durante el arranque.

Question 2

Las tecnologías C-UAS (Counter-UAS) que emplean radares primarios para detectar drones hostiles se basan en:

Accepted Answer

Emitir ondas electromagnéticas y analizar el eco o reflejo (sección cruzada de radar / RCS) que rebota en la estructura física del dron.

Answer

Captar el calor infrarrojo de las baterías de litio.

Answer

Escuchar el sonido de los motores a varios kilómetros.

Answer

Leer las matrículas escritas en la carcasa con cámaras telescópicas.

Question 3

¿Qué riesgo implica instalar aplicaciones móviles de terceros (no oficiales) descargadas fuera de las tiendas seguras para controlar el UAS?

Accepted Answer

Un altísimo riesgo de Security, ya que estas apps pueden contener código malicioso oculto que robe datos de telemetría, intercepte el vídeo o permita el control remoto por piratas.

Answer

Acelera el rendimiento del dron por encima de los límites legales.

Answer

Evita tener que pagar el seguro de responsabilidad civil.

Answer

Mejora la encriptación del sistema de forma gratuita.

Question 4

En la seguridad de la información aeronáutica, existe la tríada 'CIA' (Confidencialidad, Integridad y Disponibilidad). ¿A qué se refiere la 'Integridad' de los datos de vuelo?

Accepted Answer

A la garantía de que los comandos de vuelo, las coordenadas y la telemetría no han sido alterados, manipulados ni modificados de forma ilícita por un tercero.

Answer

A que la información solo pueda ser vista por el piloto.

Answer

A que el enlace de radio esté siempre encendido.

Answer

A que el dron esté fabricado con fibra de carbono íntegra.

Question 5

Desde el enfoque de la AVSEC (Protección), si el equipo técnico de tu empresa publica 'selfies' o fotografías en redes sociales donde se aprecia con detalle la pantalla táctica de la Estación de Control mostrando software, coordenadas y telemetría, están cometiendo:

Accepted Answer

Una brecha de seguridad grave (Fuga de Información o Data Leak) que revela parámetros críticos de operación y facilita inmensamente el trabajo a grupos hostiles que preparen un ciberataque dirigido.

Answer

Una simple y lícita campaña de marketing publicitario gratuito.

Answer

Un delito exclusivo contra la ecología del entorno.

Answer

Una vulneración del control de calidad de la cámara.

Question 6

En la gestión de crisis AVSEC, si ocurre una vulneración de los servidores en la nube de la empresa (Cloud Breach) que expone los mapas de infraestructuras críticas escaneadas:

Accepted Answer

Constituye un incidente grave de Seguridad de la Información que debe ser mitigado de inmediato y reportado a las autoridades de protección de datos y fuerzas de seguridad, pues facilita posibles ataques terroristas físicos a dichas infraestructuras.

Answer

No tiene importancia si los drones físicos no han sido robados.

Answer

Se soluciona simplemente cambiando la contraseña del router de la oficina.

Answer

Es culpa exclusiva de la empresa de internet por proporcionar la fibra óptica.

Question 7

Una medida de 'Security' altamente recomendable para el acceso a la Estación de Control en Tierra (tablet o portátil) y a las cuentas del operador en la nube es la implementación de MFA. ¿Qué significa?

Accepted Answer

Multi-Factor Authentication (Autenticación Multifactor), que requiere al menos dos métodos de verificación (ej. contraseña y un SMS o huella) para autorizar el acceso.

Answer

Magnetic Field Avoidance (Evasión de campo magnético).

Answer

Manual Flight Authorization (Autorización de vuelo manual).

Answer

Multiple Frequency Antenna (Antena de múltiple frecuencia).

Question 8

¿Qué busca un ataque cibernético de 'Denegación de Servicio' (DoS o DDoS) dirigido contra el sistema de enlace C2 de un UAS o contra los servidores del operador?

Accepted Answer

Saturar o sobrecargar el sistema con un exceso de solicitudes o señales, haciendo que la comunicación colapse y el servicio deje de estar disponible para el piloto legítimo.

Answer

Cambiar el color de las luces LED del dron.

Answer

Mejorar la resolución de la cámara óptica a distancia.

Answer

Descargar legalmente los manuales de vuelo del fabricante.

Question 9

La destrucción segura (borrado criptográfico o destrucción física en fragmentos) de las tarjetas SD y los discos duros de a bordo antes de retirar, enviar a reparar o vender un dron comercial evita principalmente:

Accepted Answer

La recuperación de información sensible, fotografías de infraestructuras críticas y rutas estratégicas (waypoint logs) por parte de terceros no autorizados y analistas forenses.

Answer

Que el dron pese más de lo especificado en la hoja técnica.

Answer

Que las aduanas cobren más impuestos por la venta.

Answer

Que el GPS del dron nuevo funcione mal.

Question 10

Una sofisticada técnica empleada por hackers para vulnerar drones comerciales es el 'Firmware Downgrade Attack'. ¿En qué consiste esta amenaza?

Accepted Answer

Consiste en obligar, forzar o engañar al sistema del dron para que instale una versión antigua y obsoleta de su software, con el objetivo malicioso de reabrir fallos y vulnerabilidades de seguridad que el fabricante ya había parcheado.

Answer

Consiste en instalar el último software legítimo disponible pero muy lentamente.

Answer

Es el acto de apagar la pantalla del mando de control reduciendo el brillo al mínimo.

Answer

Consiste en cambiar las hélices por un modelo más pesado.

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Preguntas de examen Seguridad (Security) - AESA Drones A1-A3

AESA Drones A1-A3: Seguridad (Security) 10 Preguntas sin límite de tiempo

Has alcanzado el límite gratuito

Con la versión PRO tendrás acceso a: