Informática básica: conceptos fundamentales sobre el hardware y el software. Sistemas de almacenamiento de datos. Sistemas operativos. Nociones básicas de seguridad informática

Tema desarrollado para el ejercicio único del Cuerpo General Administrativo de la Administración del Estado (subgrupo C1, ingreso libre). Es el tema 1 del bloque VI, «Informática básica y ofimática», en la redacción del programa de la convocatoria de 18 de diciembre de 2025 (BOE-A-2025-26262). Los datos que cambian con el tiempo están comprobados a 14 de octubre de 2026 en las fuentes oficiales:

• la documentación de Microsoft sobre el ciclo de vida de Windows 10 y los requisitos de Windows 11;
• los anuncios oficiales de Apple y Google sobre sus sistemas operativos;
• el Real Decreto 311/2022, de 3 de mayo, que regula el Esquema Nacional de Seguridad (ENS);
• el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información;
• el Reglamento (UE) 2024/2847, de ciberresiliencia, y las páginas oficiales del Centro Criptológico Nacional y de INCIBE.

Índice

• 1. Qué pide este tema y cómo lo pregunta el tribunal
• 2. Conceptos fundamentales: información, bits y bytes
• 3. El hardware: la unidad central de proceso
• 4. Placa base, memoria y firmware
• 5. Periféricos, puertos y conexiones
• 6. El software: clases y licencias
• 7. La computación en la nube
• 8. Sistemas de almacenamiento de datos
• 9. Particiones, sistemas de archivos y copias de seguridad
• 10. Los sistemas operativos: concepto y funciones
• 11. Los sistemas operativos actuales
• 12. Seguridad informática: conceptos básicos
• 13. Amenazas: código dañino e ingeniería social
• 14. Medidas de protección
• 15. Marco normativo y organismos de la ciberseguridad
• 16. Supuestos prácticos resueltos
• 17. Trampas habituales
• 18. Esquema de repaso
• 19. Ideas fuerza y enlace con el resto del temario

1. Qué pide este tema y cómo lo pregunta el tribunal

El bloque VI pesa mucho en el examen y es, para la mayoría de los opositores, el más agradecido: no hay artículos que memorizar, sino conceptos que se usan a diario. Este primer tema pone la base de todo el bloque. Explica qué hay dentro de un ordenador (el hardware), qué programas lo hacen funcionar (el software), dónde se guardan los datos (el almacenamiento), qué papel cumple el sistema operativo y cómo se protege todo ello (la seguridad informática). Los temas siguientes entran ya en Windows 11 y en las aplicaciones de Microsoft 365.

Las preguntas de los exámenes oficiales recientes de este cuerpo muestran bien el tipo de conocimiento que se exige. Son preguntas de concepto, sin trampas técnicas rebuscadas, pero que castigan las ideas confusas:

• Definiciones: qué es un procesador (la unidad que busca, interpreta y ejecuta instrucciones), qué es un byte (normalmente, ocho bits), qué es un programa.
• Clasificar: cuál de varias opciones es un sistema operativo (macOS sí; un fabricante de procesadores, un gestor de bases de datos o un conector de red, no), cuál es una aplicación ofimática, cuál es una función básica de un sistema operativo.
• Seguridad: qué herramienta detecta y elimina el código dañino (el antivirus, no el cortafuegos ni la VPN), qué protocolo cifra y firma el correo.
• La nube y las licencias: qué significa SaaS, en qué se diferencia el software libre del gratuito.
• Herramientas de Windows: con qué se ven los procesos y el consumo de CPU y memoria (el Administrador de tareas) o cómo se crea una unidad de recuperación en un USB.

2. Conceptos fundamentales: información, bits y bytes

2.1. Informática, ordenador y sistema informático

La informática es el conjunto de conocimientos y técnicas que permiten el tratamiento automático de la información mediante ordenadores. El término procede del francés informatique, contracción de information automatique.

Un ordenador es una máquina electrónica que recibe datos, los procesa según las instrucciones de un programa y devuelve resultados. Su rasgo esencial es que es programable: el mismo aparato sirve para redactar un escrito, calcular una nómina o consultar una base de datos, según el programa que ejecute.

Un sistema informático es algo más amplio: el conjunto formado por el hardware (los componentes físicos), el software (los programas y los datos) y las personas que lo usan y lo administran. Muchas definiciones añaden una cuarta pieza, el firmware, que es el software grabado en los propios componentes para que funcionen.

2.2. Datos e información

Se distingue entre dato, la representación de un hecho sin interpretar (un número, una fecha, un nombre), e información, el resultado de procesar y dar sentido a los datos. «1.250» es un dato; «el importe de la factura supera el límite del contrato menor» es información. El ordenador procesa datos; la información la extrae quien los interpreta.

2.3. El sistema binario: bits y bytes

Los ordenadores trabajan con circuitos que solo distinguen dos estados, como un interruptor encendido o apagado. Por eso representan todo con el sistema binario, que solo usa dos cifras: el 0 y el 1.

• El bit (de binary digit) es la unidad mínima de información: un 0 o un 1.
• El byte es el conjunto de ocho bits. Con un byte pueden representarse 2⁸ = 256 combinaciones distintas, suficientes para un carácter de texto sencillo. Por eso suele decirse que un byte equivale a un carácter.
• Con n bits se representan 2ⁿ valores: 16 bits dan 65.536 combinaciones; 32 bits, algo más de 4.000 millones.

Se usan dos símbolos distintos: la b minúscula para el bit y la B mayúscula para el byte. La diferencia importa: la velocidad de una conexión se mide en bits por segundo (Mbit/s o Mbps), mientras que el tamaño de un archivo se mide en bytes (MB). Una conexión de 100 Mbps descarga, como máximo, unos 12,5 MB por segundo, porque hay que dividir entre ocho.

2.4. Múltiplos: decimales y binarios

Los múltiplos del byte se han usado históricamente con dos valores distintos, y es una pregunta clásica:

Prefijo decimal (SI)	Valor	Prefijo binario (IEC)	Valor
kilobyte (kB)	1.000 bytes	kibibyte (KiB)	1.024 bytes
megabyte (MB)	1.000 kB	mebibyte (MiB)	1.024 KiB
gigabyte (GB)	1.000 MB	gibibyte (GiB)	1.024 MiB
terabyte (TB)	1.000 GB	tebibyte (TiB)	1.024 GiB
petabyte (PB)	1.000 TB	pebibyte (PiB)	1.024 TiB

Los fabricantes de discos usan los múltiplos decimales; Windows, en cambio, calcula con potencias de 2 aunque escriba «GB». Por eso un disco vendido como de 1 TB aparece en el Explorador con unos 931 «GB»: no falta espacio, cambia la unidad de medida. Detrás del petabyte vienen el exabyte, el zettabyte y el yottabyte.

2.5. La codificación de caracteres

Para guardar texto, cada carácter se asocia a un número según una tabla de codificación:

• ASCII usa 7 bits (128 caracteres): letras inglesas, cifras, signos y caracteres de control. No incluye la «ñ» ni las vocales con tilde.
• Las tablas de 8 bits, como ISO 8859-1 (Latin-1), añadieron los caracteres de las lenguas europeas occidentales.
• Unicode es el estándar universal, con un código para cada carácter de cualquier escritura, incluidos los emojis. Su forma de codificación más usada es UTF-8, de longitud variable (de 1 a 4 bytes por carácter) y compatible con ASCII. Es la codificación dominante en la web.

Cuando un texto aparece con símbolos extraños en lugar de las tildes, el problema suele ser que se ha abierto con una codificación distinta de la que se usó al guardarlo.

2.6. La arquitectura de Von Neumann

Casi todos los ordenadores actuales siguen el modelo descrito por John von Neumann en 1945. Sus rasgos son:

• Una unidad central de proceso que ejecuta las instrucciones.
• Una memoria única donde se guardan a la vez los programas y los datos: es la idea del programa almacenado.
• Unos dispositivos de entrada y salida para comunicarse con el exterior.
• Unos buses que conectan todo lo anterior.

El procesador repite sin cesar el ciclo de instrucción: busca la siguiente instrucción en memoria, la descodifica, la ejecuta y guarda el resultado.

3. El hardware: la unidad central de proceso

El hardware es la parte física del sistema informático: todo lo que se puede tocar. Se suele distinguir entre la unidad central (procesador, memoria y placa base) y los periféricos, que se conectan a ella.

3.1. El procesador

El procesador, o CPU (Central Processing Unit), es la unidad funcional que busca, interpreta y ejecuta las instrucciones de los programas y coordina el resto de componentes. Es el «cerebro» del ordenador. Físicamente es un microprocesador, un circuito integrado con miles de millones de transistores. Sus partes clásicas son:

• La unidad de control (UC): busca las instrucciones en memoria, las descodifica y ordena a los demás componentes lo que deben hacer.
• La unidad aritmético-lógica (ALU): hace los cálculos (sumas, restas) y las operaciones lógicas (comparaciones, operaciones Y, O, NO).
• Los registros: pequeñas memorias internas, las más rápidas de todo el sistema, donde el procesador guarda los datos con los que trabaja en cada momento.
• La memoria caché: una memoria muy rápida, integrada en el procesador, que guarda los datos e instrucciones de uso frecuente para no tener que ir a buscarlos a la memoria principal. Se organiza en niveles: L1, la más rápida y pequeña; L2; y L3, más grande y compartida entre núcleos.

3.2. Las características de un procesador

• Frecuencia de reloj: el número de ciclos por segundo, que hoy se mide en gigahercios (GHz): 3 GHz son 3.000 millones de ciclos por segundo. A igualdad de arquitectura, más frecuencia significa más velocidad, pero no sirve para comparar procesadores de diseños distintos.
• Núcleos: un procesador multinúcleo integra varias unidades de proceso completas en un mismo chip, que pueden trabajar en paralelo. Es lo que permite ejecutar varias tareas pesadas a la vez.
• Hilos: con técnicas como el multihilo simultáneo, cada núcleo atiende dos flujos de instrucciones; el sistema operativo ve, por ejemplo, 8 procesadores lógicos en un chip de 4 núcleos.
• Tamaño de palabra: los procesadores actuales son de 64 bits. Un sistema de 32 bits solo puede direccionar unos 4 GB de memoria; uno de 64 bits supera esa barrera con holgura. Windows 11 solo existe en 64 bits.
• Arquitectura o juego de instrucciones: los ordenadores personales usan sobre todo la arquitectura x86-64 (procesadores de Intel y AMD). Los móviles y tabletas usan ARM, de bajo consumo, que también ha llegado al portátil: los Mac con chips de Apple y los PC con procesadores Snapdragon de Qualcomm.

3.3. SoC, GPU y NPU

En los móviles, las tabletas y cada vez más portátiles, el procesador forma parte de un SoC (System on a Chip): un único chip que integra la CPU, el procesador gráfico, la memoria y otros controladores. Windows 11 admite expresamente procesadores o SoC como requisito.

La GPU (Graphics Processing Unit) es el procesador especializado en gráficos. Puede ir integrada en el procesador o en una tarjeta gráfica dedicada, con su propia memoria. Como hace muchísimos cálculos sencillos en paralelo, también se usa para la inteligencia artificial y el cálculo científico. Windows 11 exige una tarjeta gráfica compatible con DirectX 12 o posterior y con controlador WDDM 2.0.

La NPU (Neural Processing Unit) es una unidad especializada en las operaciones de la inteligencia artificial, con un consumo mucho menor que la CPU o la GPU. Microsoft llama «Copilot+ PC» a los equipos con una NPU capaz de 40 billones de operaciones por segundo (40 TOPS) o más, que permiten funciones de IA ejecutadas en el propio equipo.

4. Placa base, memoria y firmware

4.1. La placa base

La placa base (o placa madre) es el circuito principal del ordenador, al que se conectan todos los demás componentes. Contiene:

• el zócalo del procesador y las ranuras de la memoria RAM;
• el chipset, que coordina la comunicación entre el procesador, la memoria y los periféricos;
• las ranuras de expansión, hoy de tipo PCI Express (PCIe), para tarjetas gráficas, de red o de otro tipo, y las ranuras M.2 para unidades SSD;
• los conectores SATA para discos y unidades ópticas;
• los puertos traseros (USB, red, audio, vídeo);
• el chip del firmware (BIOS o UEFI) y una pila que mantiene la configuración y el reloj cuando el equipo está apagado.

Los componentes se comunican por buses: conjuntos de líneas que transportan datos (bus de datos), direcciones de memoria (bus de direcciones) y señales de control (bus de control).

4.2. La memoria principal: RAM

La memoria RAM (Random Access Memory, memoria de acceso aleatorio) es la memoria de trabajo: en ella se cargan el sistema operativo, los programas abiertos y los datos que se están usando. Sus rasgos esenciales:

• Es volátil: su contenido se pierde al apagar el equipo. Por eso hay que guardar los documentos en el almacenamiento.
• Es de lectura y escritura, y de acceso directo a cualquier posición.
• Es mucho más rápida que un disco, pero más cara por gigabyte.

La RAM de los ordenadores es memoria dinámica (DRAM), que se refresca continuamente; las generaciones se identifican como DDR4, DDR5, etc., incompatibles entre sí. La memoria caché del procesador es estática (SRAM), más rápida y cara. Windows 11 exige un mínimo de 4 GB de RAM, aunque para trabajar con soltura se recomiendan 8 o 16 GB.

Cuando la RAM se queda corta, el sistema operativo usa la memoria virtual: traslada al disco las partes de memoria que menos se usan (en Windows, al archivo de paginación). Permite seguir trabajando, pero el equipo se vuelve mucho más lento.

4.3. La memoria ROM y la memoria flash

La ROM (Read Only Memory) es una memoria no volátil, que conserva su contenido sin alimentación. Tradicionalmente era de solo lectura y guardaba el programa de arranque. Hoy ese papel lo cumple la memoria flash, también no volátil pero regrabable, que permite actualizar el firmware. La misma tecnología flash es la base de los SSD, los lápices USB y las tarjetas de memoria.

4.4. El firmware: BIOS y UEFI

El firmware es el software grabado en la placa base que se ejecuta nada más encender el equipo. Su trabajo es comprobar el hardware y ceder el control al sistema operativo.

• La BIOS (Basic Input/Output System) es el firmware clásico de los PC. Al arrancar hace el POST (Power-On Self Test), una autoprueba del hardware, y busca un dispositivo desde el que arrancar.
• La UEFI (Unified Extensible Firmware Interface) es su sustituta moderna: arranca más deprisa, maneja discos de más de 2 TB con particiones GPT, tiene interfaz gráfica y permite el arranque seguro.
• El arranque seguro (Secure Boot) solo deja arrancar software firmado digitalmente y de confianza. Así impide que un código dañino se cargue antes que el sistema operativo.

En el lenguaje común se sigue llamando «BIOS» a la pantalla de configuración del firmware, aunque el equipo use UEFI.

4.5. El TPM

El TPM (Trusted Platform Module) es un chip de seguridad, o una función equivalente dentro del procesador, que guarda claves criptográficas de forma protegida y comprueba que el arranque no ha sido manipulado. Lo usan, entre otras, el cifrado de disco BitLocker y Windows Hello.

5. Periféricos, puertos y conexiones

5.1. Clases de periféricos

Los periféricos son los dispositivos que se conectan a la unidad central para introducir datos, mostrarlos o almacenarlos. Se clasifican por el sentido de la información:

Clase	Función	Ejemplos
Entrada	Introducen datos en el ordenador	Teclado, ratón, escáner, micrófono, cámara web, lector de código de barras, lector de tarjetas
Salida	Muestran o entregan los resultados	Monitor, impresora, altavoces, auriculares, proyector
Entrada y salida (mixtos)	Hacen las dos cosas	Pantalla táctil, impresora multifunción, casco con micrófono, módem, tarjeta de red
Almacenamiento	Guardan datos de forma permanente	Disco duro externo, lápiz USB, tarjeta de memoria

Cada periférico necesita un controlador (driver): el pequeño programa que permite al sistema operativo comunicarse con él. Windows trae muchos controladores de serie e instala otros automáticamente a través de Windows Update.

5.2. Monitores y pantallas

• El píxel es el punto mínimo de la imagen. La resolución es el número de píxeles en horizontal y vertical: 1920 × 1080 es la llamada Full HD (1080p); 3840 × 2160 es 4K UHD.
• El tamaño se expresa en pulgadas de la diagonal (una pulgada son 2,54 cm).
• La frecuencia de refresco, en hercios (Hz), indica cuántas veces por segundo se redibuja la imagen.
• Las tecnologías actuales son LCD, con retroiluminación LED, y OLED, en la que cada píxel emite su propia luz, con negros puros y mayor contraste.
• El color en pantalla se forma con el modelo RGB (rojo, verde y azul); en imprenta se usa el CMYK (cian, magenta, amarillo y negro).

5.3. Impresoras y escáneres

• Las impresoras láser fijan tóner con calor; son rápidas y económicas por página, y son las habituales en las oficinas.
• Las de inyección de tinta lanzan gotas de tinta líquida; son buenas para el color y la fotografía.
• Las matriciales o de impacto se usan aún para formularios con copias en papel autocopiativo, y las térmicas, para tiques y etiquetas.
• Las impresoras 3D fabrican objetos depositando material capa a capa.
• La calidad se mide en ppp (puntos por pulgada, en inglés dpi) y la velocidad en ppm (páginas por minuto).
• El escáner digitaliza documentos en papel. Con un programa de OCR (reconocimiento óptico de caracteres), la imagen escaneada se convierte en texto editable y en el que se puede buscar. La digitalización de documentos en las oficinas de registro se apoya en esta técnica.

5.4. Puertos y conexiones

Un puerto es la conexión por la que un periférico se comunica con el ordenador. Los más importantes:

• USB (Universal Serial Bus): el puerto universal para teclados, ratones, memorias, impresoras o cargas. Admite conexión en caliente (enchufar y desenchufar con el equipo encendido) y aporta alimentación eléctrica. Las velocidades han ido creciendo: USB 2.0 llega a 480 Mbit/s; las variantes de USB 3.x, a 5, 10 y 20 Gbit/s; USB4, a 40 Gbit/s, y su versión 2.0, a 80 Gbit/s.
• USB-C: es el nombre de un conector, reversible, no de una velocidad. Por un mismo USB-C pueden pasar datos lentos o muy rápidos, vídeo y carga, según lo que admitan el cable y el equipo. Desde finales de 2024 la Unión Europea lo exige como puerto común de carga en móviles y otros aparatos pequeños.
• Thunderbolt: interfaz de alta velocidad que usa el conector USB-C y transporta datos, vídeo y alimentación.
• HDMI y DisplayPort: conexiones digitales de vídeo y sonido para monitores y proyectores. El antiguo VGA era analógico.
• RJ45: el conector de la red cableada Ethernet.
• Las conexiones inalámbricas más comunes son el wifi, para la red local, y el Bluetooth, de corto alcance, para auriculares, ratones o teclados. La generación más reciente de wifi ratificada es Wi-Fi 7 (norma IEEE 802.11be), y la seguridad vigente para las redes inalámbricas es WPA3.

5.5. Otros dispositivos

El SAI (sistema de alimentación ininterrumpida, en inglés UPS) es una batería que mantiene los equipos encendidos durante un corte de luz, el tiempo suficiente para guardar y apagar ordenadamente, y protege frente a subidas de tensión. Es habitual en servidores y en equipos críticos.

5.6. Tipos de equipos

• Ordenador de sobremesa y portátil: los puestos de trabajo habituales.
• Tableta y teléfono inteligente: equipos móviles con pantalla táctil y procesadores ARM.
• Cliente ligero (thin client): un equipo sencillo que se limita a mostrar un escritorio que se ejecuta en un servidor. Es frecuente en la Administración para centralizar la gestión.
• Servidor: un equipo potente que presta servicios a otros a través de la red (archivos, correo, bases de datos, aplicaciones). Suele estar en un centro de proceso de datos.
• Superordenador: máquinas con enorme potencia de cálculo para investigación científica, como las del Barcelona Supercomputing Center.
• Internet de las cosas (IoT): objetos cotidianos con capacidad de conectarse a la red, como sensores, cámaras o contadores inteligentes.

6. El software: clases y licencias

6.1. Concepto

El software es la parte lógica del sistema informático: el conjunto de programas, con sus datos y su documentación, que hacen que el hardware realice tareas útiles. Un programa es un conjunto ordenado de instrucciones que el ordenador ejecuta para cumplir una función, como tratar textos, hacer cálculos o gestionar una base de datos. Una aplicación es un programa pensado para que el usuario realice una tarea concreta.

6.2. Clases de software según su función

Clase	Función	Ejemplos
Software de sistema	Gestiona el hardware y sirve de base a los demás programas	Sistemas operativos (Windows, macOS, Linux, Android), controladores, firmware, utilidades del sistema
Software de aplicación	Permite al usuario realizar tareas concretas	Ofimática (Word, Excel, PowerPoint, Outlook), navegadores (Edge, Chrome, Firefox), lectores de PDF, aplicaciones de gestión
Software de programación o desarrollo	Sirve para crear otros programas	Lenguajes de programación, compiladores, intérpretes, entornos de desarrollo

Algunos programas que el tribunal usa como distractores conviene saber clasificarlos: MySQL, PostgreSQL u Oracle son sistemas gestores de bases de datos; Chrome o Edge son navegadores; Excel y Word son aplicaciones ofimáticas; Windows y macOS son sistemas operativos; AMD e Intel son fabricantes de procesadores; y RJ45 es un conector de red.

6.3. Lenguajes, compiladores e intérpretes

Los programas se escriben en lenguajes de programación, que el ser humano puede leer. El resultado se llama código fuente. Para que el procesador lo ejecute hay que traducirlo a código máquina, en binario:

• un compilador traduce todo el programa de una vez y genera un archivo ejecutable (en Windows, con extensión .exe);
• un intérprete traduce y ejecuta el programa instrucción a instrucción, cada vez que se usa.

Los lenguajes de bajo nivel, como el ensamblador, están próximos al código máquina; los de alto nivel, como Java, Python o C#, están próximos al lenguaje humano. No deben confundirse con los lenguajes de marcas, como HTML o XML, que no son lenguajes de programación sino de estructuración de documentos.

6.4. Las licencias de software

Los programas son obras protegidas por la propiedad intelectual. Quien los usa no compra el programa, sino una licencia que dice qué puede hacer con él. Las grandes familias son:

• Software propietario o privativo: el titular conserva el código fuente y limita su uso, copia, modificación y distribución. Suele ser de pago, como Windows o Microsoft 365, aunque no siempre.
• Software libre: garantiza al usuario las cuatro libertades definidas por la Free Software Foundation: usar el programa con cualquier fin (libertad 0), estudiar cómo funciona y modificarlo, para lo que hace falta el acceso al código fuente (libertad 1), redistribuir copias (libertad 2) y distribuir las versiones modificadas (libertad 3). «Libre» se refiere a la libertad, no al precio: el software libre puede venderse.
• Código abierto (open source): un concepto muy próximo, promovido por la Open Source Initiative, que pone el acento en las ventajas prácticas de tener el código accesible. En la práctica, casi todo el software libre es de código abierto y al revés.
• Freeware o software gratuito: se puede usar sin pagar, pero no da acceso al código fuente ni permite modificarlo. Gratuito no significa libre.
• Shareware: se distribuye para probarlo durante un tiempo o con funciones limitadas; para seguir usándolo hay que pagar.
• Software de dominio público: sin derechos de autor, por haber caducado o por renuncia del autor.

Dentro del software libre hay licencias con copyleft, como la GPL de GNU, que obligan a distribuir las versiones modificadas con la misma licencia libre, y licencias permisivas, como MIT, BSD o Apache, que permiten incluir el código en programas cerrados. La Comisión Europea promueve la EUPL, una licencia libre con versión oficial en todas las lenguas de la Unión.

6.5. Versiones, actualizaciones e instalación

• Una versión es cada estado publicado de un programa. Se suele numerar de modo que el primer número indica los cambios importantes y los siguientes, las correcciones menores.
• Una actualización mejora o corrige un programa ya instalado. El parche de seguridad corrige una vulnerabilidad: instalarlo cuanto antes es una de las medidas de seguridad más eficaces.
• La instalación copia el programa en el equipo y lo configura. En Windows se gestionan las aplicaciones desde Configuración, en el apartado Aplicaciones, y las del catálogo oficial pueden obtenerse en Microsoft Store. En los equipos de la Administración, la instalación de programas suele estar reservada a los administradores del sistema.
• Una aplicación web no se instala: se usa desde el navegador y se ejecuta en un servidor. Es el modelo de buena parte de las aplicaciones de gestión de la Administración.

6.6. Archivos y extensiones

Un archivo (o fichero) es un conjunto de datos guardado con un nombre en un soporte de almacenamiento. La extensión, el sufijo que sigue al punto, indica su tipo y el programa con el que se abre por defecto:

Tipo	Extensiones habituales
Documentos de texto	.docx (Word), .odt (OpenDocument), .txt (texto plano), .rtf
Hojas de cálculo	.xlsx (Excel), .ods, .csv (valores separados por comas)
Presentaciones	.pptx (PowerPoint), .odp
Documentos de formato fijo	.pdf
Imágenes	.jpg, .png, .gif, .bmp, .tif, .svg
Audio y vídeo	.mp3, .wav, .mp4, .avi, .mkv
Archivos comprimidos	.zip, .7z, .rar
Ejecutables y scripts	.exe, .msi, .bat, .ps1

Los formatos acabados en «x» de Microsoft Office (.docx, .xlsx, .pptx) son formatos abiertos basados en XML; los anteriores (.doc, .xls, .ppt) eran binarios. El formato PDF es una norma ISO, y su variante PDF/A está pensada para la conservación a largo plazo, por lo que es la habitual en los documentos electrónicos administrativos. Ojo con la seguridad: un archivo puede llamarse «factura.pdf.exe» y ser un programa; por eso conviene que el Explorador muestre las extensiones.

7. La computación en la nube

7.1. Concepto

La computación en la nube (cloud computing) es el modelo en que los recursos informáticos (servidores, almacenamiento, programas) se prestan como un servicio a través de internet, bajo demanda, y se pagan según el uso. El usuario no necesita saber dónde están físicamente las máquinas. La definición de referencia, del instituto estadounidense de normas NIST, destaca cinco rasgos: autoservicio bajo demanda, acceso amplio por la red, recursos compartidos, elasticidad rápida y servicio medido.

7.2. Modelos de servicio

Modelo	Qué presta el proveedor	Qué gestiona el cliente	Ejemplos
IaaS (infraestructura como servicio)	Máquinas virtuales, almacenamiento y red	El sistema operativo, las aplicaciones y los datos	Servidores virtuales de Azure, AWS o Google Cloud
PaaS (plataforma como servicio)	Además, el sistema operativo y las herramientas para desarrollar y desplegar	Sus aplicaciones y sus datos	Plataformas para alojar aplicaciones web o bases de datos gestionadas
SaaS (software como servicio)	La aplicación completa, lista para usar	Solo su uso y sus datos	Microsoft 365, correo web, Gmail

Una regla para recordarlo: cuanto más se avanza de IaaS a SaaS, más cosas gestiona el proveedor y menos el cliente.

7.3. Modelos de despliegue

• Nube pública: de un proveedor que la ofrece a cualquier cliente.
• Nube privada: dedicada en exclusiva a una organización. En la Administración del Estado existe una nube corporativa común, gestionada por la Agencia Estatal de Administración Digital.
• Nube híbrida: combina las dos anteriores.
• Nube comunitaria: compartida por organizaciones con necesidades comunes.

Sus ventajas son la escalabilidad, el ahorro en equipos propios y el acceso desde cualquier lugar. Sus riesgos son la dependencia del proveedor y de la conexión, y la localización y protección de los datos. Por eso, el ENS exige que los servicios en la nube que se usen en la Administración cumplan sus requisitos de seguridad.

8. Sistemas de almacenamiento de datos

8.1. La jerarquía de memoria

Los soportes donde se guarda la información se ordenan en una pirámide: arriba, los más rápidos, caros y pequeños; abajo, los más lentos, baratos y grandes.

1. Registros del procesador.
2. Memoria caché (L1, L2, L3).
3. Memoria principal (RAM).
4. Almacenamiento secundario: SSD y discos duros.
5. Almacenamiento terciario o de archivo: cintas y soportes externos para copias.

Los tres primeros niveles son volátiles, salvo el firmware, y los dos últimos no volátiles. El almacenamiento es lo que conserva los datos cuando se apaga el equipo.

8.2. Soportes magnéticos

El disco duro (HDD, Hard Disk Drive) guarda los datos magnéticamente en platos que giran a gran velocidad (habitualmente 5.400 o 7.200 revoluciones por minuto), con unos cabezales de lectura que se mueven sobre ellos. Ofrece mucha capacidad a bajo precio, pero tiene piezas móviles: es más lento, consume más y es sensible a los golpes. Se conecta por SATA.

La cinta magnética es de acceso secuencial: hay que recorrerla para llegar a un dato. Es lenta, pero muy barata y duradera, por lo que se sigue usando en los centros de datos para las copias de seguridad y el archivo a largo plazo (formato LTO).

8.3. Soportes de estado sólido

El SSD (Solid State Drive) guarda los datos en memoria flash, sin piezas móviles. Es mucho más rápido que un disco duro, silencioso, resistente a los golpes y de menor consumo; hoy es el almacenamiento habitual de los ordenadores. Hay dos formas de conectarlo:

• por SATA, con la misma interfaz que los discos duros, lo que limita su velocidad;
• por NVMe, un protocolo diseñado para memoria flash que usa el bus PCI Express y multiplica la velocidad. Suelen tener formato de tarjeta M.2.

Las celdas flash admiten un número limitado de escrituras, pero los SSD actuales gestionan el desgaste repartiendo las escrituras. Un SSD no debe desfragmentarse: Windows lo detecta y en su lugar lo «optimiza» con la orden TRIM, que le indica qué bloques ya no se usan.

También son memoria flash los lápices o memorias USB (pendrives) y las tarjetas de memoria. En las tarjetas SD, el nombre indica la capacidad máxima: SD hasta 2 GB, SDHC hasta 32 GB, SDXC hasta 2 TB y SDUC hasta 128 TB; la microSD es su versión pequeña.

8.4. Soportes ópticos

Se leen y graban con un láser:

Soporte	Capacidad típica
CD	700 MB
DVD	4,7 GB en una capa y 8,5 GB en doble capa
Blu-ray	25 GB en una capa y 50 GB en doble capa

Las siglas indican el tipo: ROM, solo lectura; R, grabable una vez; RW, regrabable. Están en desuso en el puesto de trabajo, y muchos equipos ya no traen lector.

8.5. Almacenamiento en red

• DAS (almacenamiento de conexión directa): discos conectados directamente a un equipo, como un disco externo por USB.
• NAS (Network Attached Storage): un dispositivo con discos que se conecta a la red local y comparte archivos con los equipos de la red. Es la típica «carpeta compartida» de una unidad.
• SAN (Storage Area Network): una red de alta velocidad dedicada al almacenamiento, que ofrece a los servidores bloques de disco como si fueran locales. Es propia de los centros de proceso de datos.
• Almacenamiento en la nube: espacio en servidores de un proveedor accesible por internet. En Microsoft 365, el espacio personal es OneDrive y el de los equipos y sitios, SharePoint.

8.6. RAID

Un RAID (Redundant Array of Independent Disks) combina varios discos para que funcionen como uno solo, ganando velocidad, seguridad frente a averías o ambas cosas:

Nivel	Cómo funciona	Qué aporta
RAID 0 (división)	Reparte los datos entre los discos	Más velocidad, pero ninguna redundancia: si falla un disco, se pierde todo
RAID 1 (espejo)	Escribe lo mismo en dos discos	Redundancia: si falla un disco, el otro tiene la copia. Se aprovecha la mitad del espacio
RAID 5	Reparte datos y paridad entre al menos tres discos	Soporta la avería de un disco
RAID 6	Como el 5, con doble paridad, en al menos cuatro discos	Soporta la avería de dos discos
RAID 10 (1+0)	Espejos combinados con división	Velocidad y redundancia

9. Particiones, sistemas de archivos y copias de seguridad

9.1. Particiones

Una partición es una división lógica de un disco que el sistema operativo trata como una unidad independiente (C:, D:...). Hay dos esquemas de particiones:

• MBR (Master Boot Record), el clásico: un máximo de cuatro particiones primarias y discos de hasta 2 TB.
• GPT (GUID Partition Table), el moderno, ligado a UEFI: discos mucho mayores y, en Windows, hasta 128 particiones.

Antes de usar una partición hay que formatearla, es decir, prepararla con un sistema de archivos. El formateo rápido no borra de forma segura los datos: pueden recuperarse con herramientas especiales. Por eso, para desechar o reutilizar equipos de la Administración hay que aplicar procedimientos de borrado seguro o destruir los soportes.

9.2. Sistemas de archivos

El sistema de archivos es la forma en que el sistema operativo organiza y guarda los archivos y carpetas en un soporte. Los más conocidos:

Sistema	Dónde se usa	Rasgos
FAT32	Memorias USB y tarjetas antiguas	Compatible con casi todo, pero no admite archivos de más de 4 GB
exFAT	Memorias USB y tarjetas SDXC	Sin el límite de 4 GB y compatible con Windows y macOS
NTFS	Discos internos de Windows	Permisos de seguridad sobre archivos y carpetas, cifrado, compresión, registro de transacciones
ReFS	Servidores Windows	Diseñado para grandes volúmenes y alta resistencia a la corrupción
ext4	Linux	El sistema de archivos habitual de muchas distribuciones
APFS	Equipos de Apple	Optimizado para SSD, con cifrado integrado

Los archivos se organizan en una estructura de árbol de carpetas (o directorios) que parte de una raíz. La ruta indica dónde está un archivo: en Windows, por ejemplo, C:UsuariosAnaDocumentosinforme.docx.

9.3. Las copias de seguridad

Una copia de seguridad (backup) es un duplicado de los datos guardado en otro soporte para poder recuperarlos si se pierden, por avería, borrado, robo o ataque. Hay tres tipos clásicos:

Tipo	Qué copia	Ventajas e inconvenientes
Completa	Todos los datos seleccionados	La restauración es la más sencilla, pero ocupa más y tarda más
Incremental	Solo lo que ha cambiado desde la última copia de cualquier tipo	Es la más rápida y la que menos ocupa, pero para restaurar hacen falta la última completa y todas las incrementales posteriores
Diferencial	Todo lo que ha cambiado desde la última copia completa	Crece cada día, pero para restaurar bastan la última completa y la última diferencial

Una buena práctica muy citada es la regla 3-2-1: tener al menos tres copias de los datos, en dos soportes distintos, y una de ellas fuera de la organización o desconectada. Frente al secuestro de datos es esencial que alguna copia esté desconectada (offline) o sea inmutable, y que se compruebe periódicamente que las copias se pueden restaurar.

No es lo mismo copia de seguridad que sincronización. OneDrive sincroniza: si se borra o se cifra un archivo en el equipo, el cambio llega también a la nube, aunque la papelera de reciclaje y el historial de versiones de OneDrive permiten recuperar versiones anteriores durante un tiempo. En Windows 11, la aplicación Copia de seguridad de Windows guarda en OneDrive las carpetas, la configuración y las aplicaciones, y el Historial de archivos conserva versiones de los archivos en otra unidad. La unidad de recuperación, que se crea en un USB, permite reinstalar o reparar Windows si el equipo no arranca.

10. Los sistemas operativos: concepto y funciones

10.1. Concepto

El sistema operativo es el software de sistema que gestiona los recursos del hardware y sirve de intermediario entre el usuario, las aplicaciones y el equipo. Es el primer programa que se carga al encender el ordenador y el que permanece activo mientras funciona. Sin él, cada aplicación tendría que saber manejar directamente el procesador, la memoria, el disco y cada periférico.

10.2. Funciones básicas

Las funciones que se atribuyen a todo sistema operativo, y que el tribunal pregunta, son:

1. Gestión de procesos: crea, planifica y termina los programas en ejecución, y reparte entre ellos el tiempo del procesador.
2. Gestión de la memoria principal: asigna la RAM a cada proceso, la libera al terminar, impide que un proceso invada la memoria de otro y gestiona la memoria virtual.
3. Gestión de archivos: organiza el almacenamiento mediante el sistema de archivos y permite crear, leer, modificar, copiar y borrar archivos y carpetas.
4. Gestión de la entrada y salida: controla los periféricos a través de sus controladores.
5. Seguridad y control de acceso: gestiona las cuentas de usuario, las contraseñas y los permisos sobre archivos y recursos.
6. Interfaz de usuario: ofrece el medio para que la persona se comunique con el equipo.
7. En los sistemas en red, además, la gestión de las comunicaciones.

No son funciones del sistema operativo las propias de las aplicaciones: redactar documentos, gestionar una base de datos relacional o diseñar planos son tareas de programas que funcionan sobre él.

10.3. Componentes

• El núcleo (kernel) es la parte central, que se ejecuta con los máximos privilegios y controla directamente el hardware, la memoria y los procesos.
• Los controladores permiten al núcleo usar cada dispositivo.
• La interfaz o shell es la capa con la que interactúa el usuario.
• Las utilidades del sistema son herramientas para administrarlo: en Windows, el Administrador de tareas, el Visor de eventos o la Configuración.

10.4. Interfaces

• La interfaz de línea de órdenes (CLI) obliga a escribir instrucciones de texto. En Windows se usan el Símbolo del sistema y PowerShell, que hoy se abren en la aplicación Terminal; en Linux y macOS, las consolas o terminales con intérpretes como bash o zsh.
• La interfaz gráfica de usuario (GUI) usa ventanas, iconos, menús y un puntero: es el entorno WIMP (windows, icons, menus, pointer) popularizado por el Macintosh de Apple en 1984 y por Windows.
• Las interfaces táctiles y de voz son las propias de los móviles y de los asistentes.

10.5. Clases de sistemas operativos

Criterio	Clases
Número de usuarios	Monousuario (un usuario a la vez) o multiusuario (varios usuarios a la vez, como los servidores)
Número de tareas	Monotarea, como el antiguo MS-DOS, o multitarea, que ejecuta varios programas a la vez repartiendo el tiempo del procesador
Número de procesadores	Monoproceso o multiproceso (aprovecha varios procesadores o núcleos)
Uso	De escritorio, de servidor, móviles, de tiempo real (responden en plazos garantizados, como los de control industrial) y empotrados (integrados en aparatos)
Licencia	Propietarios (Windows, macOS, iOS) o libres (Linux y sus distribuciones)

Los sistemas de escritorio actuales, como Windows 11, son multitarea, multiproceso y admiten varias cuentas de usuario, aunque normalmente solo una persona usa el equipo a la vez.

10.6. Procesos, hilos y servicios

Un programa es un archivo en el disco; un proceso es un programa en ejecución, con su memoria y sus recursos. Cada proceso puede tener varios hilos, que comparten su memoria y se ejecutan en paralelo. Los servicios son procesos que trabajan en segundo plano sin interfaz, como el de impresión o el de actualizaciones. En Windows, el Administrador de tareas (Ctrl + Mayús + Esc) muestra los procesos en ejecución y su consumo de CPU, memoria, disco y red, y permite finalizar los que no responden.

10.7. El arranque del equipo

1. Al pulsar el botón, el firmware (BIOS o UEFI) hace el POST y comprueba el hardware.
2. Busca el dispositivo de arranque y carga el gestor de arranque; con el arranque seguro, verifica antes su firma.
3. El gestor carga el núcleo del sistema operativo en la memoria.
4. El núcleo inicia los controladores y los servicios, y muestra la pantalla de inicio de sesión.

10.8. Virtualización

La virtualización permite ejecutar varios sistemas operativos a la vez en un mismo equipo físico, cada uno en su máquina virtual. La pieza que lo hace posible es el hipervisor, que reparte el hardware entre ellas. Los hay de tipo 1, que funcionan directamente sobre el hardware y se usan en servidores, y de tipo 2, que funcionan como un programa más sobre otro sistema operativo. Windows incluye el hipervisor Hyper-V en sus ediciones profesionales. Los contenedores son una forma más ligera que comparte el núcleo del sistema anfitrión. La virtualización es la base de los centros de datos modernos y de la nube.

11. Los sistemas operativos actuales

11.1. Microsoft Windows

Windows es el sistema operativo de escritorio más extendido y el que se usa en la inmensa mayoría de los puestos de trabajo de la Administración. Nació en 1985 como entorno gráfico sobre MS-DOS. Sus hitos más citados son Windows 95, Windows XP (2001), Windows 7 (2009), Windows 10 (2015) y Windows 11 (2021).

• Windows 11 es la versión vigente para equipos personales. Recibe una actualización anual de características en la segunda mitad del año, identificada con el año y el semestre: 24H2, 25H2 y 26H2, publicada el 29 de septiembre de 2026. Cada actualización anual tiene 24 meses de soporte en las ediciones Home y Pro y 36 meses en Enterprise y Education.
• Las ediciones principales son Home, para el hogar; Pro, para profesionales y pequeñas organizaciones, con BitLocker, Hyper-V y unión a dominio; y Enterprise y Education, para grandes organizaciones.
• Windows 10 llegó al fin de su soporte el 14 de octubre de 2025: desde entonces Microsoft no publica para él parches de seguridad gratuitos con carácter general. Los equipos de uso personal pueden inscribirse en el programa de actualizaciones de seguridad extendidas (ESU), que Microsoft amplió en junio de 2026 hasta el 12 de octubre de 2027; las organizaciones disponen de un programa de pago propio. Un equipo sin soporte sigue encendiéndose y funcionando, pero queda expuesto a las vulnerabilidades que se descubran.
• En servidores, la versión vigente es Windows Server 2025.

El entorno de trabajo de Windows 11, el Explorador de archivos y Copilot se estudian en los temas siguientes del bloque.

11.2. macOS e iOS

macOS es el sistema operativo de los ordenadores Mac de Apple; iOS, el del iPhone, e iPadOS, el del iPad. Son propietarios y solo funcionan en el hardware de Apple. macOS deriva de UNIX y comparte con iOS la base Darwin. Desde 2025 Apple numera todos sus sistemas por el año: tras macOS 15 Sequoia llegó macOS 26 Tahoe, y el 14 de septiembre de 2026 se publicaron macOS 27 Golden Gate, iOS 27 e iPadOS 27.

11.3. Linux y el software libre

Linux es, en sentido estricto, un núcleo de sistema operativo libre, creado por Linus Torvalds en 1991 y publicado bajo licencia GPL. Combinado con las herramientas del proyecto GNU forma sistemas operativos completos, que se distribuyen en distribuciones: Ubuntu, Debian, Fedora, Red Hat Enterprise Linux, SUSE o Linux Mint, entre otras. El núcleo Linux está hoy en su serie 7.x. Linux domina en los servidores, la nube y los superordenadores, y es la base de Android y de ChromeOS.

11.4. Android y ChromeOS

Android, de Google, es el sistema operativo móvil más extendido del mundo. Se basa en el núcleo Linux y su código base es abierto, aunque los servicios de Google que lo acompañan son propietarios. La versión vigente es Android 17, publicada en junio de 2026. ChromeOS, también de Google, es un sistema ligero para portátiles (Chromebooks), muy orientado a las aplicaciones web y a la nube.

11.5. Cuadro comparativo

Sistema	Fabricante	Licencia	Uso principal
Windows 11	Microsoft	Propietaria	Ordenadores personales
Windows Server 2025	Microsoft	Propietaria	Servidores
macOS 27	Apple	Propietaria	Ordenadores Mac
iOS e iPadOS 27	Apple	Propietaria	iPhone e iPad
Distribuciones Linux	Comunidades y empresas	Libre (núcleo GPL)	Servidores, nube, escritorio
Android 17	Google	Base abierta con servicios propietarios	Móviles y tabletas
ChromeOS	Google	Propietaria sobre base abierta	Portátiles ligeros

11.6. Cuentas de usuario y permisos

Los sistemas operativos actuales distinguen entre cuentas de administrador, que pueden instalar programas y cambiar la configuración del sistema, y cuentas estándar, que solo pueden usar el equipo y cambiar su propia configuración. En Windows, el Control de cuentas de usuario (UAC) pide confirmación, o la contraseña de un administrador, antes de un cambio que afecte al sistema. Trabajar a diario con una cuenta estándar es una aplicación del principio de mínimo privilegio que se estudia en la parte de seguridad: un código dañino que se ejecuta con una cuenta estándar puede hacer mucho menos daño.

En las organizaciones, las cuentas no se gestionan equipo a equipo, sino de forma centralizada en un directorio (en entornos Microsoft, Active Directory o Microsoft Entra ID), que permite a cada empleado iniciar sesión con las mismas credenciales en cualquier puesto y aplicar políticas comunes.

11.7. Herramientas de Windows relacionadas con este tema

Herramienta	Para qué sirve
Administrador de tareas	Ver los procesos y el rendimiento (CPU, memoria, disco, red) y cerrar aplicaciones que no responden
Visor de eventos	Consultar los registros de sucesos del sistema, de seguridad y de las aplicaciones
Administrador de dispositivos	Ver el hardware instalado y actualizar o desinstalar sus controladores
Administración de discos	Crear, formatear y cambiar el tamaño de las particiones
Desfragmentar y optimizar unidades	Desfragmentar discos duros y optimizar los SSD con TRIM
Unidad de recuperación	Crear un USB para reparar o reinstalar Windows
Editor del Registro	Ver y modificar la base de datos con la configuración del sistema, del hardware y de las aplicaciones
Seguridad de Windows	Gestionar el antivirus Microsoft Defender, el firewall, la protección de cuentas y la seguridad del dispositivo
Windows Update	Instalar las actualizaciones del sistema y de los controladores

12. Seguridad informática: conceptos básicos

12.1. Qué se protege

La seguridad informática (o de la información) es el conjunto de medidas que protegen los sistemas y los datos frente a los daños, los accesos no autorizados y las pérdidas. La ciberseguridad pone el acento en las amenazas que llegan a través de las redes. La idea de partida es la del Esquema Nacional de Seguridad: la seguridad es un proceso integral que abarca a las personas, los medios técnicos y la organización, no un producto que se compra una vez.

12.2. Las dimensiones de la seguridad

Tradicionalmente se habla de la tríada CIA (en inglés, Confidentiality, Integrity, Availability). El ENS la amplía a cinco dimensiones, que identifica por su inicial:

Dimensión	Qué garantiza	Ejemplo de ataque contra ella
Confidencialidad [C]	Que la información solo la conozcan las personas autorizadas	Robo o filtración de datos personales
Integridad [I]	Que la información no se altere sin autorización	Modificación de un expediente o de un número de cuenta
Disponibilidad [D]	Que la información y los servicios estén accesibles cuando se necesitan	Ataque de denegación de servicio a una sede electrónica
Autenticidad [A]	Que quien interviene es quien dice ser y los datos proceden de quien se afirma	Suplantación de identidad
Trazabilidad [T]	Que pueda saberse quién hizo qué y cuándo	Borrado de los registros de actividad

Se añade a menudo el no repudio: que quien envió o firmó algo no pueda negarlo después, lo que se consigue con la firma electrónica.

12.3. Activos, amenazas, vulnerabilidades y riesgos

• Un activo es todo lo que tiene valor para la organización: información, servicios, aplicaciones, equipos, personas.
• Una amenaza es lo que puede causar un daño: un atacante, un código dañino, un incendio, un error humano.
• Una vulnerabilidad es una debilidad que la amenaza puede aprovechar: un programa sin actualizar, una contraseña débil, un empleado sin formación. Una vulnerabilidad que se explota antes de que exista parche se llama de día cero.
• El riesgo es la probabilidad de que una amenaza se materialice aprovechando una vulnerabilidad, combinada con el impacto que causaría.
• Las salvaguardas o controles son las medidas que reducen el riesgo. En la Administración, el análisis de riesgos se hace con la metodología MAGERIT y la herramienta PILAR.

12.4. Tipos de medidas

Las medidas pueden ser físicas (control de acceso a las salas, SAI, extintores), lógicas o técnicas (contraseñas, antivirus, cifrado, cortafuegos) y organizativas (políticas, formación, procedimientos). Y según el momento en que actúan, de prevención, de detección y de respuesta y recuperación. El ENS exige combinarlas en varias líneas de defensa: si una capa falla, la siguiente frena el ataque.

13. Amenazas: código dañino e ingeniería social

13.1. El código dañino (malware)

Malware es todo programa diseñado para causar daño o actuar sin el consentimiento del usuario. Sus clases más preguntadas:

Tipo	Rasgo distintivo
Virus	Se adjunta a otro programa o archivo y se propaga cuando este se ejecuta o se comparte; necesita la acción del usuario
Gusano	Se propaga solo por la red, aprovechando vulnerabilidades, sin necesidad de un archivo huésped ni de la acción del usuario
Troyano	Se presenta como un programa legítimo o útil para engañar al usuario y, una vez instalado, abre la puerta al atacante; no se replica por sí mismo
Ransomware (secuestro de datos)	Cifra los archivos y exige un rescate para devolverlos; hoy, además, suele robar los datos y amenazar con publicarlos
Spyware (programa espía)	Recoge información del usuario sin su conocimiento
Keylogger	Registra las pulsaciones del teclado para capturar contraseñas
Adware	Muestra publicidad no deseada
Rootkit	Se oculta en las capas profundas del sistema para mantener el control sin ser detectado
Botnet	Red de equipos infectados (bots o zombis) controlados a distancia para lanzar ataques o enviar correo basura
Criptojacking	Usa los recursos del equipo para minar criptomonedas

Los síntomas habituales de una infección son la lentitud repentina, las ventanas emergentes, los cambios de configuración que nadie ha hecho, los archivos con extensiones extrañas o inaccesibles y la actividad de red inusual.

13.2. La ingeniería social

La ingeniería social es la manipulación de las personas para que revelen información o hagan algo que favorece al atacante. Es la vía de entrada de la mayoría de los incidentes, porque ataca el eslabón humano:

• Phishing: un correo electrónico que suplanta a una entidad de confianza (un banco, la Agencia Tributaria, el propio departamento de informática) para que la víctima pulse un enlace, abra un adjunto o entregue sus credenciales.
• Spear phishing: phishing dirigido a una persona o unidad concreta, con datos verdaderos para resultar creíble.
• Smishing: el mismo engaño por SMS o mensajería instantánea.
• Vishing: el mismo engaño por llamada telefónica, a veces con voces generadas por inteligencia artificial.
• Quishing: el engaño mediante un código QR que lleva a una página falsa.
• Fraude del CEO: el atacante suplanta a un directivo para ordenar una transferencia urgente.
• Pharming: redirige a la víctima a una web falsa aunque escriba bien la dirección, manipulando la resolución de nombres.

Las señales de alarma son la urgencia, las amenazas o premios, los remitentes que no coinciden con la entidad, las direcciones web parecidas a las reales y las peticiones de contraseñas o datos bancarios. Ninguna entidad legítima pide la contraseña por correo.

13.3. Otros ataques

• Denegación de servicio (DoS) y su versión distribuida (DDoS): saturan un servidor con peticiones, desde muchos equipos a la vez en el caso distribuido, para dejarlo fuera de servicio. Atacan la disponibilidad.
• Ataque de intermediario (man-in-the-middle): el atacante se interpone en una comunicación para leerla o alterarla, por ejemplo en una wifi pública sin cifrar.
• Fuerza bruta y diccionario: probar contraseñas de forma masiva hasta acertar.
• Inyección de código, como la inyección SQL: introducir órdenes en un formulario web para manipular la base de datos.
• Spam: correo masivo no solicitado, a menudo vehículo de las anteriores.

14. Medidas de protección

14.1. Antivirus y cortafuegos

Son dos herramientas distintas que el tribunal suele presentar juntas para que se confundan:

• El antivirus tiene como función específica detectar, bloquear y eliminar el código dañino. Los modernos analizan también el comportamiento de los programas y se actualizan constantemente. En el ámbito corporativo se usan herramientas EDR (detección y respuesta en el puesto), que vigilan los equipos y permiten reaccionar ante un ataque. Windows incluye Microsoft Defender Antivirus.
• El cortafuegos (firewall) controla el tráfico de red que entra y sale de un equipo o de una red, permitiéndolo o bloqueándolo según unas reglas. No elimina malware: impide conexiones no autorizadas. Windows trae su propio firewall.

14.2. Actualizaciones

Mantener al día el sistema operativo, el navegador y las aplicaciones es la medida más sencilla y una de las más eficaces, porque cierra las vulnerabilidades conocidas. Microsoft publica sus actualizaciones de seguridad mensuales el segundo martes de cada mes. Usar software sin soporte, que ya no recibe parches, es un riesgo serio. El ENS lo recoge como requisito: la integridad y actualización del sistema.

14.3. Identificación y autenticación

Identificarse es decir quién se es (el nombre de usuario); autenticarse es demostrarlo. Hay tres familias de factores:

• algo que se sabe: una contraseña o un PIN;
• algo que se tiene: un móvil, una tarjeta o una llave de seguridad;
• algo que se es: la huella, el rostro, el iris (biometría).

La autenticación multifactor (MFA), o de doble factor (2FA), combina factores de familias distintas: por ejemplo, la contraseña y un código en el móvil. Dos contraseñas no son dos factores, porque las dos son algo que se sabe. Las claves de acceso (passkeys), basadas en las normas FIDO2, sustituyen la contraseña por un par de claves guardado en el dispositivo y desbloqueado con biometría o PIN, y resisten el phishing. Windows Hello permite iniciar sesión con el rostro, la huella o un PIN ligado al equipo.

14.4. Buenas contraseñas

• Mejor la longitud que la complejidad: una frase de contraseña larga es más robusta y fácil de recordar que una palabra corta llena de símbolos.
• Una contraseña distinta para cada servicio, para que el robo de una no abra todas las puertas.
• No compartirla, no apuntarla a la vista y cambiarla de inmediato si se sospecha que se ha comprometido.
• Usar un gestor de contraseñas, que las guarda cifradas y genera contraseñas robustas.
• Activar la autenticación multifactor siempre que sea posible.

14.5. El principio de mínimo privilegio

Cada usuario debe tener solo los permisos imprescindibles para su trabajo, y durante el tiempo necesario. Es un requisito expreso del ENS (art. 20). Se aplica, por ejemplo, trabajando con cuentas estándar y reservando las de administrador para tareas de administración, y retirando los accesos cuando alguien cambia de puesto.

14.6. Cifrado, hash y firma electrónica

• El cifrado transforma la información para que solo pueda leerla quien tiene la clave. Protege la confidencialidad.
• En el cifrado simétrico se usa la misma clave para cifrar y descifrar (por ejemplo, AES). Es rápido, pero hay que hacer llegar la clave al destinatario.
• En el cifrado asimétrico o de clave pública, cada persona tiene un par de claves: una pública, que se difunde, y una privada, que solo conoce su titular (por ejemplo, RSA). Lo cifrado con la clave pública de alguien solo puede descifrarlo su clave privada.
• Una función resumen o hash calcula una huella de longitud fija de un documento (por ejemplo, SHA-256). Cualquier cambio en el documento cambia la huella, por lo que sirve para comprobar la integridad.
• La firma electrónica combina las dos técnicas: se calcula el hash del documento y se cifra con la clave privada del firmante. Quien reciba el documento lo comprueba con la clave pública. Garantiza la autenticidad, la integridad y el no repudio.
• Un certificado electrónico es el documento firmado por un prestador de servicios de confianza que vincula una clave pública con su titular. En España los expiden, entre otros, la FNMT-RCM, y el DNI electrónico incorpora certificados de autenticación y de firma.

En la práctica, el cifrado protege los datos en tránsito y en reposo:

• En tránsito, la web segura usa HTTPS, que cifra la comunicación con el protocolo TLS (el candado del navegador indica que la conexión está cifrada, no que la web sea de fiar). El correo puede cifrarse y firmarse con S/MIME. Una VPN (red privada virtual) crea un túnel cifrado a través de internet hasta la red de la organización, y es lo que permite el teletrabajo con seguridad.
• En reposo, BitLocker cifra los discos en Windows; si se roba un portátil cifrado, sus datos no pueden leerse sin la clave de recuperación.

14.7. Buenas prácticas en el puesto de trabajo

• Bloquear el equipo al levantarse del puesto (en Windows, tecla Windows + L) y aplicar la política de mesa limpia.
• No conectar memorias USB de origen desconocido.
• Desconfiar de los correos inesperados: comprobar el remitente, pasar el ratón sobre los enlaces antes de pulsarlos y no abrir adjuntos sospechosos. Ante la duda, avisar al servicio de informática o al responsable de seguridad.
• No usar redes wifi públicas para trabajar sin la VPN corporativa.
• Guardar los documentos en los espacios corporativos (unidades de red, OneDrive o SharePoint de la organización) y no en servicios personales.
• No instalar programas por cuenta propia ni desactivar el antivirus.
• Notificar los incidentes de inmediato: cuanto antes se detecta un ataque, menor es el daño.

15. Marco normativo y organismos de la ciberseguridad

15.1. El Esquema Nacional de Seguridad

El Esquema Nacional de Seguridad (ENS), previsto en el artículo 156.2 de la Ley 40/2015, se regula hoy en el Real Decreto 311/2022, de 3 de mayo, que sustituyó al de 2010. Sus elementos principales:

• Ámbito: todo el sector público, y también las empresas privadas que le presten servicios o soluciones (art. 2).
• Objeto: asegurar el acceso, la confidencialidad, la integridad, la trazabilidad, la autenticidad, la disponibilidad y la conservación de los datos, la información y los servicios electrónicos (art. 1).
• Principios básicos (art. 5): seguridad como proceso integral; gestión de la seguridad basada en los riesgos; prevención, detección, respuesta y conservación; existencia de líneas de defensa; vigilancia continua; reevaluación periódica; y diferenciación de responsabilidades.
• Responsables: se distinguen el responsable de la información, el del servicio, el de la seguridad y el del sistema, y la responsabilidad de la seguridad está separada de la de explotación (art. 11).
• Política de seguridad: cada Administración debe tener una aprobada formalmente (art. 12).
• Requisitos mínimos (arts. 13 a 27): entre ellos, el análisis y gestión de riesgos, la gestión de personal, la autorización y control de accesos, el mínimo privilegio, la integridad y actualización del sistema, la protección de la información almacenada y en tránsito, el registro de actividad y la detección de código dañino, la gestión de incidentes y la continuidad de la actividad.
• Categorías de los sistemas (anexo I): cada dimensión afectada se valora como de nivel BAJO, MEDIO o ALTO, y el sistema es de categoría BÁSICA, MEDIA o ALTA según el nivel más alto alcanzado por cualquiera de sus dimensiones. La categoría se reevalúa anualmente.
• Auditoría: ordinaria al menos cada dos años, y extraordinaria si hay cambios sustanciales (art. 31).
• Incidentes: el sector público notifica al Centro Criptológico Nacional los que tengan un impacto significativo; la respuesta se articula en torno al CCN-CERT (art. 33).

15.2. Las normas sobre redes y sistemas de información

• El Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información, transpuso la primera Directiva europea NIS (2016) y se desarrolla en el Real Decreto 43/2021. Impone obligaciones de seguridad y de notificación de incidentes a los operadores de servicios esenciales y a determinados proveedores digitales.
• La Directiva NIS2 (UE) 2022/2555, que amplía mucho esas obligaciones, tenía como plazo de transposición el 17 de octubre de 2024. A fecha de este apunte, España sigue sin haberla transpuesto: el proyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad no se ha publicado en el BOE, y sigue aplicándose el Real Decreto-ley 12/2018.
• El Reglamento (UE) 2024/2847, de ciberresiliencia, exige que los productos con elementos digitales (programas y aparatos conectados) se diseñen y mantengan con requisitos de seguridad. Entró en vigor el 10 de diciembre de 2024; las obligaciones de notificar vulnerabilidades explotadas e incidentes se aplican desde el 11 de septiembre de 2026, y las principales, desde el 11 de diciembre de 2027.
• La protección de los datos personales se rige por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), que exigen medidas de seguridad apropiadas y la notificación de las brechas de datos personales a la Agencia Española de Protección de Datos en 72 horas.

15.3. Organismos

Organismo	Papel
Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia	Garantiza la seguridad de las tecnologías de la información en el sector público; elabora las guías CCN-STIC y las instrucciones técnicas del ENS
CCN-CERT	Equipo de respuesta a incidentes del sector público
INCIBE (Instituto Nacional de Ciberseguridad) e INCIBE-CERT	Ciberseguridad de ciudadanos, empresas y operadores privados; línea de ayuda gratuita y confidencial 017 (también por WhatsApp y Telegram)
ESPDEF-CERT, del Mando Conjunto del Ciberespacio	Respuesta a incidentes en el ámbito de la Defensa
Agencia Española de Protección de Datos (AEPD)	Supervisa la protección de los datos personales y recibe las notificaciones de brechas
Agencia Estatal de Administración Digital (AEAD)	Dirige la transformación digital de la AGE y presta sus servicios comunes; asumió en 2025 las funciones de la extinta Secretaría General de Administración Digital

16. Supuestos prácticos resueltos

Caso 1. El equipo va lento

Un funcionario nota que su equipo con Windows 11 se ha vuelto muy lento al tener abiertos el correo, el navegador y varias hojas de cálculo. ¿Qué herramienta usará para ver qué lo provoca y qué puede indicar?

El Administrador de tareas (Ctrl + Mayús + Esc). En la pestaña de procesos verá qué programa consume más CPU o memoria y podrá cerrar el que no responda; en la de rendimiento, si la memoria está al límite. Si la RAM se agota de forma habitual, el sistema recurre a la memoria virtual en el disco y se ralentiza: la solución es cerrar programas o ampliar la RAM. El Visor de eventos, en cambio, sirve para consultar los registros de sucesos, no para ver el consumo en tiempo real.

Caso 2. El disco nuevo «más pequeño»

Se instala en un equipo un SSD vendido como de 512 GB, y el Explorador de archivos muestra unos 476 GB. ¿Falta espacio?

No. El fabricante cuenta en múltiplos decimales (512 × 10⁹ bytes) y Windows en binarios, dividiendo entre 1.024 tres veces: 512.000.000.000 / 1.073.741.824 ≈ 476,8. Es la diferencia entre gigabytes y gibibytes. Además, una parte se reserva para la partición de recuperación y el sistema.

Caso 3. Un archivo que no cabe en el USB

Hay que copiar un vídeo de 6 GB a un lápiz USB de 32 GB casi vacío y Windows dice que el archivo es demasiado grande. ¿Por qué?

Porque el lápiz está formateado en FAT32, que no admite archivos de más de 4 GB. La solución es formatearlo en exFAT (o NTFS), tras salvar su contenido, porque el formateo lo borra.

Caso 4. El plan de copias

Una unidad hace una copia completa el domingo e incrementales de lunes a sábado. El viernes por la mañana se estropea el servidor. ¿Qué copias hacen falta para restaurar los datos del jueves por la noche? ¿Y si las copias fueran diferenciales?

Con incrementales hacen falta la completa del domingo y todas las incrementales del lunes al jueves, aplicadas en orden: cada una solo guarda lo cambiado desde la anterior. Con diferenciales bastaría la completa del domingo y la diferencial del jueves, que contiene todo lo cambiado desde el domingo. Si las copias se guardaban en el mismo servidor, se habrían perdido con él: por eso la regla 3-2-1 exige soportes distintos y una copia fuera.

Caso 5. El correo de «Informática»

Llega un correo con el logotipo del ministerio, firmado por «Soporte informático», que avisa de que el buzón se bloqueará en dos horas si no se valida la contraseña en un enlace. La dirección del remitente es de un dominio externo. ¿Qué es y qué hay que hacer?

Es un intento de phishing: urgencia, amenaza, petición de credenciales y remitente ajeno a la organización. No hay que pulsar el enlace ni responder, sino avisar al servicio de informática o al responsable de seguridad por los cauces internos y borrarlo. Si ya se introdujo la contraseña, hay que cambiarla de inmediato y comunicarlo, para que se revisen los accesos. Si el buzón tiene autenticación multifactor, el atacante tendrá mucho más difícil usar la contraseña robada.

Caso 6. Antivirus o cortafuegos

El responsable de un servicio quiere una herramienta que impida que los equipos de su red reciban conexiones desde internet no autorizadas, y otra que detecte y elimine el código dañino de los archivos descargados. ¿Qué herramienta corresponde a cada necesidad?

Para filtrar conexiones, un cortafuegos; para detectar y eliminar el código dañino, un antivirus (en entornos corporativos, una solución EDR). Una VPN tampoco sirve para la segunda necesidad: cifra las comunicaciones, pero no analiza los archivos.

Caso 7. La categoría de un sistema según el ENS

Un sistema de gestión de expedientes se valora así: confidencialidad MEDIO, integridad MEDIO, disponibilidad BAJO, autenticidad ALTO y trazabilidad MEDIO. ¿Qué categoría tiene?

Categoría ALTA: basta con que una sola dimensión, aquí la autenticidad, alcance el nivel ALTO. Las demás dimensiones conservan su propio nivel; la categoría no lo modifica. La valoración la hacen los responsables de la información y del servicio, y la determinación de la categoría, el responsable de la seguridad (art. 41 del ENS).

Caso 8. Un portátil con Windows 10

Una oficina conserva en octubre de 2026 un portátil con Windows 10 que no cumple los requisitos de Windows 11 por no tener TPM 2.0. ¿Puede seguir usándose con seguridad?

Windows 10 está sin soporte general desde el 14 de octubre de 2025. Una organización solo recibe parches si contrata el programa de actualizaciones de seguridad extendidas para empresas, que es de pago; el programa gratuito o de bajo coste, ampliado hasta el 12 de octubre de 2027, está pensado para equipos de uso personal. Sin parches, cada vulnerabilidad nueva queda abierta. Lo adecuado es sustituir el equipo, o al menos aislarlo, de acuerdo con el requisito del ENS de integridad y actualización del sistema.

17. Trampas habituales

• «Un byte son diez bits». Falso: son ocho bits, y con ellos se representan 256 valores.
• «Un kilobyte son exactamente 1.024 bytes». Depende: en el Sistema Internacional son 1.000; 1.024 bytes son un kibibyte (KiB), aunque Windows siga llamándolo KB.
• «La velocidad de una conexión se mide en megabytes por segundo». Falso: se mide en bits por segundo (Mbps); los bytes se usan para el tamaño de los archivos.
• «La memoria RAM conserva los datos al apagar el equipo». Falso: es volátil. Lo que se conserva es lo guardado en el almacenamiento.
• «La caché es una parte del disco duro». Falso: la caché del procesador es una memoria muy rápida integrada en él.
• «USB-C indica la velocidad de la conexión». Falso: es el tipo de conector; la velocidad depende de la norma que admitan el cable y el equipo.
• «El software libre es el que se descarga gratis». Falso: libre se refiere a las cuatro libertades, que exigen acceso al código fuente; el software gratuito puede ser cerrado y el libre puede venderse.
• «SaaS es el modelo en que el cliente gestiona el sistema operativo». Falso: eso es IaaS. En SaaS el proveedor da la aplicación lista para usar.
• «Un SSD debe desfragmentarse periódicamente». Falso: se optimiza con TRIM; desfragmentarlo solo lo desgasta.
• «FAT32 admite archivos de cualquier tamaño». Falso: el límite es de 4 GB por archivo; exFAT y NTFS no lo tienen.
• «El RAID 0 protege frente a la avería de un disco». Falso: no tiene redundancia; si falla un disco, se pierde todo. La redundancia empieza en el RAID 1.
• «Con un RAID ya no hacen falta copias de seguridad». Falso: el RAID replica también los borrados y el cifrado de un ransomware.
• «La copia incremental guarda lo cambiado desde la última copia completa». Falso: eso es la diferencial. La incremental guarda lo cambiado desde la última copia de cualquier tipo.
• «Gestionar una base de datos relacional es una función básica del sistema operativo». Falso: es la función de un SGBD, que es una aplicación. El sistema operativo gestiona procesos, memoria, archivos, entrada y salida y seguridad.
• «Linux es una empresa que fabrica sistemas operativos». Falso: es un núcleo libre, con el que se forman distribuciones de comunidades y empresas.
• «Windows 10 sigue teniendo soporte general de Microsoft». Falso desde el 14 de octubre de 2025; solo quedan los programas de actualizaciones extendidas.
• «Tras iOS 18 llegó iOS 19». Falso: Apple pasó a numerar por años y saltó a iOS 26; la versión publicada en septiembre de 2026 es iOS 27.
• «El cortafuegos detecta y elimina virus». Falso: filtra el tráfico de red. Detectar y eliminar código dañino es la función del antivirus.
• «Un gusano necesita que el usuario ejecute un archivo infectado». Falso: eso es lo propio del virus. El gusano se propaga solo por la red.
• «Un troyano se replica a sí mismo». Falso: se disfraza de programa legítimo, pero no se autorreplica.
• «Dos contraseñas distintas son autenticación de doble factor». Falso: las dos son algo que se sabe; hace falta combinar familias distintas.
• «En el cifrado asimétrico se usa la misma clave para cifrar y descifrar». Falso: eso es el cifrado simétrico. El asimétrico usa un par de clave pública y privada.
• «El candado del navegador garantiza que la web es legítima». Falso: indica que la conexión va cifrada con TLS; una web fraudulenta también puede tenerlo.
• «El ENS solo se aplica a la Administración General del Estado». Falso: se aplica a todo el sector público y a las empresas que le prestan servicios.
• «Las auditorías del ENS son anuales». Falso: son al menos cada dos años. Lo que se reevalúa anualmente es la categoría del sistema.
• «España transpuso la Directiva NIS2 en 2024». Falso: a octubre de 2026 la ley de transposición sigue sin publicarse y rige el Real Decreto-ley 12/2018.

18. Esquema de repaso

Bloque	Lo esencial
Conceptos	Bit (0 o 1) · byte = 8 bits = 256 valores · kB 1.000 frente a KiB 1.024 · velocidad en bits/s · ASCII 7 bits, Unicode y UTF-8 · Von Neumann: programa y datos en la misma memoria
Procesador	Busca, interpreta y ejecuta instrucciones · UC, ALU, registros, caché L1-L3 · GHz, núcleos e hilos · 64 bits · x86-64 y ARM · SoC, GPU, NPU
Memoria y firmware	RAM volátil (DRAM DDR) · caché SRAM · ROM y flash no volátiles · memoria virtual · BIOS/UEFI, POST, arranque seguro · TPM 2.0
Periféricos	Entrada, salida, mixtos y de almacenamiento · controladores · píxel y resolución · láser e inyección, ppp y ppm · OCR · USB, USB-C, HDMI, RJ45, wifi (Wi-Fi 7, WPA3), Bluetooth · SAI
Software	De sistema, de aplicación y de desarrollo · compilador e intérprete · propietario, libre (4 libertades), código abierto, freeware, shareware · copyleft GPL · reutilización y CTT
Nube	IaaS, PaaS, SaaS (Microsoft 365) · pública, privada, híbrida, comunitaria
Almacenamiento	HDD magnético · SSD flash, SATA o NVMe, sin desfragmentar · cinta para copias · CD 700 MB, DVD 4,7/8,5 GB, Blu-ray 25/50 GB · DAS, NAS, SAN · RAID 0, 1, 5, 6, 10
Archivos y copias	MBR y GPT · FAT32 (4 GB), exFAT, NTFS, ReFS, ext4, APFS · completa, incremental, diferencial · regla 3-2-1 · sincronizar no es copiar
Sistema operativo	Gestiona procesos, memoria, archivos, E/S, seguridad e interfaz · núcleo, controladores, shell · multitarea y multiusuario · virtualización e hipervisores
Versiones vigentes	Windows 11 26H2 · Windows 10 sin soporte desde 14-10-2025 (ESU personal hasta 12-10-2027) · Windows Server 2025 · macOS e iOS 27 · Android 17 · núcleo Linux 7.x
Seguridad	C, I, D, A, T · activo, amenaza, vulnerabilidad, riesgo · virus, gusano, troyano, ransomware · phishing, smishing, vishing · antivirus frente a cortafuegos · MFA · simétrico y asimétrico · hash y firma · HTTPS/TLS, VPN, BitLocker
Normas y organismos	ENS (RD 311/2022): 7 principios, categorías BÁSICA, MEDIA y ALTA, auditoría bienal · RDL 12/2018 y RD 43/2021 · NIS2 sin transponer · ciberresiliencia · CCN-CERT, INCIBE (017), AEPD, AEAD

19. Ideas fuerza y enlace con el resto del temario

1. El ordenador es una máquina programable: el hardware ejecuta y el software dice qué ejecutar.
2. Todo se reduce a bits; el byte (ocho bits) es la unidad práctica, y conviene no confundir los múltiplos decimales con los binarios.
3. La RAM es memoria de trabajo y se borra al apagar; el almacenamiento conserva los datos. Lo que no se guarda, se pierde.
4. El sistema operativo es el gran administrador de los recursos y el intermediario entre las personas, las aplicaciones y el hardware.
5. Las copias de seguridad son la última línea de defensa: varias, en soportes distintos, una fuera y comprobadas.
6. La seguridad es un proceso integral: técnica, organización y, sobre todo, personas formadas. La mayoría de los ataques empieza por un engaño.

Este tema sirve de base al resto del bloque VI. El tema 39 entra en el entorno gráfico de Windows y en Copilot; el 40, en el Explorador de archivos y las herramientas del sistema; del 41 al 44 se estudian Word, Excel, Access y Outlook de Microsoft 365; y el 45 trata internet, sus protocolos y los navegadores, donde se retoman HTTPS y la seguridad en la red. La parte normativa de la seguridad enlaza con la administración electrónica y la protección de datos, que se estudian en los bloques jurídicos del programa.