Test del Esquema Nacional de Seguridad (ENS) SERGAS TI: 15 preguntas

Este test reúne 15 preguntas sobre el Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, para quien prepara Técnico de Sistemas TI del SERGAS. Úsalo como práctica de normativa de seguridad de la información. El ENS figura con su nombre en los programas de técnico/a de gestión (A2) y técnico/a superior (A1) de sistemas y TI; en el de técnico/a especialista (C1) no se cita, aunque su temario de seguridad trata las mismas dimensiones. Para repasar antes la teoría: resumen del ENS. No lo confundas con el Esquema Nacional de Interoperabilidad, que se explica en esta otra guía.

Lo que tienes que saber antes de empezar

• Las dimensiones de seguridad del Anexo I son cinco: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad.
• Cada dimensión tiene nivel BAJO, MEDIO o ALTO, y la categoría del sistema es la más alta de ellas (BÁSICA, MEDIA o ALTA).
• El Anexo II agrupa las medidas en marco organizativo (org), operacional (op) y de protección (mp).
• La auditoría ordinaria es al menos cada dos años (art. 31) y los incidentes significativos se notifican al CCN (art. 33).
• Los cuatro responsables del art. 11 son de la información, del servicio, de la seguridad y del sistema.

Test de Esquema Nacional de Seguridad (ENS)

1. ¿Cuáles son las dimensiones de seguridad que recoge el Anexo I del ENS?

   A) Confidencialidad, integridad y disponibilidad

   B) Confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad

   C) Confidencialidad, integridad, no repudio, autenticidad y disponibilidad

   D) Seguridad física, lógica, organizativa y legal

2. Una empresa privada que presta servicios al SERGAS sufre un incidente de seguridad. Según el art. 33.7 del ENS, ¿a quién lo notifica?

   A) Al ESPDEF-CERT del Mando Conjunto del Ciberespacio

   B) A la Comisión Sectorial de Administración Electrónica

   C) Al Consejo de Transparencia y Buen Gobierno

   D) Al INCIBE-CERT

3. ¿Con qué periodicidad mínima se realiza la auditoría regular ordinaria de los sistemas incluidos en el ámbito del ENS?

   A) Al menos cada dos años

   B) Al menos cada año

   C) Al menos cada cuatro años

   D) Cada vez que cambia el responsable

4. Tras una auditoría extraordinaria por modificaciones sustanciales, ¿cuándo toca la siguiente ordinaria?

   A) Dos años después de la última ordinaria

   B) Un año después de la extraordinaria

   C) Dos años después de la fecha de la extraordinaria

   D) No hace falta, la extraordinaria la sustituye para siempre

5. Una consejería gestiona un sistema de categoría MEDIA. ¿Qué verificación exige el art. 38 para obtener la conformidad?

   A) Una autoevaluación, como en la BÁSICA

   B) Una auditoría de certificación

   C) Una inspección anual del CCN

   D) Ninguna, basta la declaración del responsable

6. ¿Cuál NO es uno de los responsables que define el art. 11 del ENS?

   A) Responsable de la información

   B) Responsable del servicio

   C) Responsable de la seguridad

   D) Responsable de auditoría

7. ¿Qué relación debe haber entre el responsable de la seguridad y el responsable del sistema?

   A) Son personas distintas y el primero no depende jerárquicamente del segundo

   B) Pueden ser la misma persona sin ninguna medida adicional

   C) El responsable de la seguridad depende del responsable del sistema

   D) El responsable del sistema depende del responsable de la información

8. ¿Cuál de estas NO es un principio básico del art. 5 del ENS?

   A) Seguridad como proceso integral

   B) Prevención, detección, respuesta y conservación

   C) Mínimo privilegio

   D) Gestión de la seguridad basada en los riesgos

9. ¿Qué tipos de líneas de defensa menciona el art. 9 del ENS?

   A) Preventivas, correctivas y reactivas

   B) Organizativas, físicas y lógicas

   C) Internas, externas y perimetrales

   D) Técnicas, legales y económicas

10. Según el art. 33.2, ¿a quién notifican las entidades del sector público los incidentes con impacto significativo en la seguridad?

    A) Al Centro Criptológico Nacional (CCN-CERT)

    B) A la Secretaría General de Administración Digital

    C) A la Fiscalía de delitos informáticos

    D) Al Ministerio de Hacienda

11. Una medida del Anexo II se codifica como «op.acc.5». ¿A qué grupo pertenece?

    A) Marco organizativo

    B) Medidas de protección

    C) Marco operacional

    D) Medidas de seguimiento

12. Según el Anexo II, ¿desde qué nivel se aplica la medida mp.si.2, criptografía de los soportes?

    A) Desde el nivel BAJO

    B) Solo en el nivel ALTO

    C) No se aplica en ningún nivel

    D) Desde el nivel MEDIO

13. En la medida mp.info.6 (copias de seguridad), ¿qué añade el nivel ALTO?

    A) Conservar una copia en lugar diferente del original

    B) Eliminar la copia a los diez días

    C) Cifrar la copia con una clave de un solo uso

    D) Firmar cada copia con sello de tiempo

14. ¿De cuánto tiempo disponían los sistemas preexistentes para adecuarse al RD 311/2022 según su disposición transitoria única?

    A) 6 meses

    B) 12 meses

    C) 24 meses

    D) 36 meses

15. ¿Quién firma la Declaración de Aplicabilidad de las medidas del Anexo II?

    A) El responsable del servicio, por ser el titular del servicio prestado

    B) El responsable de la seguridad

    C) El responsable del sistema, por ser quien lo opera a diario

    D) El Centro Criptológico Nacional, tras revisar el expediente

Soluciones razonadas

1. Respuesta: B. RD 311/2022, Anexo I: son cinco. Tres es el modelo clásico; el ENS añade trazabilidad y autenticidad, y no habla de no repudio.

2. Respuesta: D. Art. 33.7: las organizaciones del sector privado que prestan servicios a entidades públicas notifican al INCIBE-CERT, que lo pone de inmediato en conocimiento del CCN-CERT. El ESPDEF-CERT es el de la Defensa nacional (art. 33.4); los otros dos órganos no reciben notificaciones de incidentes.

3. Respuesta: A. Art. 31.1: la auditoría ordinaria se repite al menos cada dos años.

4. Respuesta: C. Art. 31.1: la auditoría extraordinaria fija la nueva fecha de cómputo, así que los dos años hasta la siguiente ordinaria se cuentan desde ella.

5. Respuesta: B. Art. 38: la BÁSICA puede conformarse con autoevaluación; MEDIA y ALTA requieren auditoría de certificación.

6. Respuesta: D. Art. 11: información, servicio, seguridad y sistema. La auditoría la hace un equipo auditor, no un responsable.

7. Respuesta: A. Art. 13.3: son distintos, sin dependencia jerárquica; las excepciones exigen medidas compensatorias.

8. Respuesta: C. El mínimo privilegio es un requisito mínimo de seguridad (art. 20, capítulo III), no uno de los siete principios básicos del art. 5.

9. Respuesta: B. Art. 9: la estrategia de prevención se apoya en líneas de defensa organizativas, físicas y lógicas.

10. Respuesta: A. Art. 33.2: los incidentes significativos se notifican al CCN, a través de su CERT.

11. Respuesta: C. Anexo II: org es organizativo, op operacional y mp medidas de protección; «acc» es el control de acceso.

12. Respuesta: D. Anexo II, mp.si.2: no aplica en BAJO; aplica en MEDIO y se refuerza en ALTO.

13. Respuesta: A. Anexo II, mp.info.6: en ALTO se suma conservar una copia en un lugar diferente.

14. Respuesta: C. RD 311/2022, disposición transitoria única: 24 meses desde su entrada en vigor.

15. Respuesta: B. Art. 28: la declaración de aplicabilidad la formaliza el responsable de la seguridad.

Cómo corregir tu resultado

En las oposiciones del SERGAS cada error resta un cuarto de acierto y las respuestas en blanco no puntúan. Ejemplo: con 11 aciertos, 3 fallos y 1 en blanco tienes 11 - 3/4 = 10,25 aciertos netos de 15, que sobre 10 son 10,25 × 10 / 15 = 6,83. Con 9 aciertos y 6 fallos: 9 - 1,5 = 7,5 netos, es decir, 5,00 sobre 10.

Preguntas frecuentes

¿Sigue vigente el Real Decreto 3/2010?

No. La disposición derogatoria única del Real Decreto 311/2022 lo derogó. El texto consolidado incluye además la modificación del Real Decreto 1125/2024 (disposición adicional segunda).

¿Es lo mismo el ENS que el ENI?

No: el ENS regula la seguridad y el ENI la interoperabilidad (RD 4/2010).

¿Qué artículos conviene repasar primero?

Los arts. 5, 9, 11, 13, 28, 31, 33 y 38, y la estructura del Anexo II.

Referencias

• Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (BOE núm. 106), arts. 5, 9, 11, 13, 28, 31, 33 y 38, Anexos I y II

Sigue practicando en la preparación de Técnico de Sistemas TI, repasa el resumen del ENS y practica más preguntas de esta materia en OpoSERGAS.