Conceptos de seguridad de los sistemas de información. Seguridad física. Seguridad lógica. Amenazas y vulnerabilidades. Técnicas criptográficas y protocolos seguros. Mecanismos de firma digital. Infraestructura física de un CPD: acondicionamiento y equipamiento. Sistemas de gestión de incidencias. Control remoto de puestos de usuario.

Índice

1. Por qué este tema es el que más puntos reparte del bloque
2. Los conceptos: qué se protege y las cinco dimensiones
3. El marco normativo: ENS, NIS y protección de datos
4. Análisis y gestión de riesgos: MAGERIT y las demás
5. Seguridad física: perímetro, accesos y vigilancia
6. Infraestructura física del CPD: acondicionamiento y equipamiento
7. Seguridad lógica: identidad, privilegio y bastionado
8. Amenazas y vulnerabilidades: el catálogo por familias
9. Técnicas criptográficas
10. Protocolos seguros
11. Mecanismos de firma digital
12. Sistemas de gestión de incidencias
13. Control remoto de puestos de usuario
14. Cuadros para memorizar
15. Los errores que más caen
16. Autoevaluación

1. Por qué este tema es el que más puntos reparte del bloque

De los diez temas del bloque IV, este es el que aparece en todos los exámenes del corpus y el que reparte más preguntas por convocatoria fuera del bloque de redes. En las nueve pruebas cargadas hay 53 preguntas que caen aquí, y su reparto dice mucho sobre cómo hay que estudiarlo.

La primera peculiaridad es que este tema se pregunta dos veces en el mismo examen, y de dos maneras distintas. En la parte general aparece la pregunta teórica clásica —qué es RSA, qué formato de firma conviene, qué es una APT— y en el supuesto práctico reaparece disfrazada de escenario: un CPD que se traslada, una vulnerabilidad que hay que localizar, una copia cifrada que hay que restaurar. Casi la mitad de las preguntas del tema salen del supuesto, y ahí el enunciado ocupa un párrafo entero antes de llegar a la pregunta.

La segunda peculiaridad es que el tribunal reutiliza sus propias preguntas de un año para otro con más frecuencia aquí que en ningún otro tema. La pregunta del tailgating, la del hash de comprobación del CCN-CERT y la de la pasarela para el circuito cerrado de televisión aparecen tres veces cada una en el corpus, literalmente idénticas. Las del pharming, la definición de APT y la comparación entre SFTP y FTPS aparecen dos veces. Esto significa que, en un examen de este tema, entre seis y ocho preguntas ya están escritas y basta con habérselas leído una vez.

La tercera peculiaridad es el tipo de dato que se pregunta. Aquí no se pregunta apenas por órdenes de consola ni por puertos: se pregunta por nombres de concepto —tailgating, pharming, portal cautivo, APT, NBA—, por siglas de organismo o herramienta —CCN-CERT, CLAUDIA, ADA, MAGERIT, ITIL— y por parejas que se confunden —SFTP frente a FTPS, firma frente a cifrado, clave pública frente a clave privada, WEP frente a WPA2—. Es un tema de precisión terminológica, no de cálculo.

Y hay una cuarta que conviene anticipar: una parte del tema no es de informática, sino de obra. El epígrafe incluye la infraestructura física del CPD, y el tribunal la pregunta en serio: climatización, niveles de disponibilidad, eficiencia energética, alimentación. Es la parte que más se salta el opositor que viene de programación, y es donde el examen regala puntos a quien la ha mirado quince minutos.

2. Los conceptos: qué se protege y las cinco dimensiones

La seguridad de la información no protege ordenadores: protege la información y los servicios. Los ordenadores, los cables y las personas son el medio por el que esa información se ve comprometida, y por eso las medidas recaen sobre ellos, pero el objeto último es siempre el dato y la prestación que depende de él.

El Esquema Nacional de Seguridad, aprobado por el Real Decreto 311/2022, de 3 de mayo, lo dice en su artículo 5 con una frase que conviene tener presente: el objeto último de la seguridad de la información es garantizar que una organización podrá cumplir sus objetivos, desarrollar sus funciones y ejercer sus competencias utilizando sistemas de información. La seguridad no es un fin: es la condición para que la Administración pueda funcionar con medios electrónicos.

Las cinco dimensiones

El anexo I del ENS fija cinco dimensiones de la seguridad, y las identifica por su inicial en mayúscula. Este es un dato que el tribunal pregunta directamente, y el orden en que las enumera la norma es este:

• Confidencialidad [C]. La información solo es accesible para quien está autorizado. Se rompe cuando alguien lee lo que no debe.
• Integridad [I]. La información no ha sido alterada ni destruida de forma no autorizada. Se rompe cuando alguien modifica lo que no debe.
• Trazabilidad [T]. Puede determinarse quién hizo qué y cuándo. Se rompe cuando no queda registro de la actuación.
• Autenticidad [A]. Se puede acreditar que quien dice ser el origen de un dato o de una actuación lo es realmente. Se rompe con la suplantación.
• Disponibilidad [D]. La información y los servicios son accesibles cuando se necesitan. Se rompe con la caída del servicio.

Niveles y categorías: dos escalas distintas

Aquí se confunden dos cosas que la norma separa con cuidado, y el tribunal lo aprovecha. Los niveles se predican de cada dimensión; la categoría se predica del sistema entero.

Cada dimensión afectada se adscribe a un nivel: BAJO, MEDIO o ALTO. Si una dimensión no se ve afectada, sencillamente no se le asigna nivel —no existe el nivel «nulo»—. La escala se define por el perjuicio: limitado para el nivel bajo, grave para el medio y muy grave para el alto.

Con los niveles de todas las dimensiones sobre la mesa, se determina la categoría del sistema, que solo puede ser BÁSICA, MEDIA o ALTA, y se calcula por el máximo:

• Categoría ALTA si alguna dimensión alcanza nivel ALTO.
• Categoría MEDIA si alguna alcanza nivel MEDIO y ninguna alcanza un nivel superior.
• Categoría BÁSICA si alguna alcanza nivel BAJO y ninguna alcanza un nivel superior.

Y una regla que se olvida: cuando un sistema trata varias informaciones y presta varios servicios, el nivel del sistema en cada dimensión es el mayor de los que corresponden a cada información y a cada servicio. La categoría se calcula sobre ese máximo, no sobre una media.

Que un sistema sea de categoría ALTA porque una sola dimensión llegó a ALTO no eleva las demás dimensiones. El anexo I lo dice expresamente. La categoría manda sobre qué medidas hay que implantar en conjunto, pero cada medida se gradúa por el nivel de la dimensión concreta que protege.

Los principios básicos del artículo 5

El ENS enumera siete principios básicos, y son literalmente estos siete: seguridad como proceso integral; gestión de la seguridad basada en los riesgos; prevención, detección, respuesta y conservación; existencia de líneas de defensa; vigilancia continua; reevaluación periódica; y diferenciación de responsabilidades.

Dos de ellos tienen contenido propio que el examen puede pedir. El de proceso integral (artículo 6) precisa que la seguridad la componen todos los elementos humanos, materiales, técnicos, jurídicos y organizativos, y que ese principio excluye cualquier actuación puntual o tratamiento coyuntural: no hay «proyecto de seguridad» que se termine. El de gestión basada en riesgos (artículo 7) exige que el análisis y la gestión de riesgos sea una actividad continua y permanentemente actualizada, no un documento que se firma una vez.

Los tres grupos de medidas

El anexo II divide las medidas de seguridad en tres grupos, identificados por un prefijo que aparece en cada referencia:

• Marco organizativo [org]: medidas relativas a la organización global de la seguridad. Ahí están la política de seguridad, la normativa, los procedimientos y el proceso de autorización.
• Marco operacional [op]: medidas para proteger la operación del sistema como conjunto. Planificación, control de acceso, explotación, servicios externos, servicios en la nube, continuidad y monitorización.
• Medidas de protección [mp]: se centran en activos concretos según su naturaleza. Instalaciones e infraestructuras, personal, equipos, comunicaciones, soportes de información, aplicaciones informáticas y servicios.

La medida que el tribunal ha preguntado por su dimensión es Criptografía [mp.si.2], dentro de la protección de los soportes de información. Sus dimensiones son C e I —confidencialidad e integridad—, no aplica en nivel bajo, aplica en medio y se refuerza en alto. Cuando una pregunta ofrezca cuatro medidas y pida cuál afecta a la confidencialidad, la criptografía es la respuesta natural: es la única del grupo que impide leer el dato a quien lo tenga en la mano.

3. El marco normativo: ENS, NIS y protección de datos

El tema no es de derecho, pero el examen sitúa las preguntas técnicas dentro de un marco jurídico concreto, y ese marco tiene tres patas que conviene no mezclar.

El ENS y su ámbito

El Real Decreto 311/2022 se aplica al sector público y también a los sistemas de información de las entidades del sector privado cuando presten servicios o provean soluciones a las entidades del sector público para el ejercicio de sus competencias. Es decir, alcanza al proveedor. Además, cuando un sistema trate datos personales, el artículo 3 remite al Reglamento General de Protección de Datos y a la Ley Orgánica 3/2018, y establece una regla de prevalencia útil: si del análisis de riesgos o de la evaluación de impacto resultan medidas más severas que las del propio ENS, prevalecen esas.

La conformidad con el ENS se acredita, según el artículo 38, mediante una autoevaluación que sustenta la declaración de conformidad —sistemas de categoría BÁSICA— o mediante una auditoría de certificación —categorías MEDIA y ALTA—, sin perjuicio de que un sistema básico pueda someterse voluntariamente a certificación. Las guías CCN-STIC del Centro Criptológico Nacional son el desarrollo técnico del Esquema y precisan los criterios de categorización y de implantación de cada medida.

La seguridad de las redes y sistemas: dónde estamos

Este es el punto del tema que más deprisa envejece, y el error habitual no es inventar sino adelantarse. La norma vigente en España en materia de seguridad de las redes y sistemas de información es el Real Decreto-ley 12/2018, de 7 de septiembre, desarrollado por el Real Decreto 43/2021, de 26 de enero. Esas dos normas trasladaron al ordenamiento español la primera Directiva de seguridad de las redes, la de 2016.

La Directiva NIS2, (UE) 2022/2555, que sustituye a aquella y amplía enormemente el número de sujetos obligados, sigue sin transponerse en España. Su plazo terminaba el 17 de octubre de 2024, la Comisión Europea abrió expediente de infracción y el Consejo de Ministros aprobó en enero de 2025 un anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad que continúa su tramitación sin haberse publicado en el Boletín Oficial del Estado.

En el plano europeo conviene además tener presente el Reglamento eIDAS, (UE) 910/2014, que regula la identificación electrónica y los servicios de confianza, y que fue reformado por el Reglamento (UE) 2024/1183: esa reforma creó la cartera europea de identidad digital y añadió cuatro nuevos servicios de confianza. Describir eIDAS sin la cartera es describir la versión de 2014.

4. Análisis y gestión de riesgos: MAGERIT y las demás

El ENS ordena gestionar la seguridad basándose en los riesgos, así que hay que saber cómo se analiza un riesgo y con qué metodología. El tribunal lo pregunta de la forma más simple posible: ofreciendo cuatro nombres y pidiendo cuál NO es una metodología de análisis de riesgos. La trampa consiste en colar una metodología real de otra cosa —normalmente de gestión de proyectos— entre tres que sí lo son.

El vocabulario mínimo

Antes de los nombres, los conceptos, porque también se preguntan sueltos:

• Activo: cualquier componente del sistema que tiene valor para la organización —información, servicios, aplicaciones, equipos, instalaciones, personal—.
• Amenaza: el suceso que puede dañar un activo. Existe con independencia de que el activo sea vulnerable o no.
• Vulnerabilidad: la debilidad del activo que permite que la amenaza se materialice. Sin vulnerabilidad, la amenaza no llega a producir daño.
• Impacto: el daño sobre el activo si la amenaza se materializa. Se mide por dimensiones.
• Probabilidad: la frecuencia estimada con que la amenaza llega a materializarse.
• Riesgo: la combinación de impacto y probabilidad. Es lo que se gestiona.
• Salvaguarda o contramedida: la medida que reduce el riesgo, bien bajando el impacto, bien bajando la probabilidad.
• Riesgo residual: el que queda después de aplicar las salvaguardas. Nunca es cero, y es el que la dirección tiene que aceptar formalmente.

La distinción entre amenaza y vulnerabilidad es la que más se pregunta de esta lista. Un terremoto es una amenaza; que el CPD esté en un sótano inundable es la vulnerabilidad. Un atacante que envía correos es la amenaza; que el usuario no sepa reconocer un correo falso es la vulnerabilidad. La amenaza no se elimina: se reduce la vulnerabilidad o se limita el impacto.

MAGERIT

MAGERIT —Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información— es la metodología de la Administración española, y por eso es la que más se pregunta. Su versión vigente es la 3.0, publicada en octubre de 2012, y se estructura en tres libros:

• Libro I, Método: el procedimiento de análisis y gestión.
• Libro II, Catálogo de Elementos: los tipos de activo, las dimensiones, los criterios de valoración, el catálogo de amenazas y el de salvaguardas.
• Libro III, Guía de Técnicas: las técnicas de apoyo, desde el análisis coste-beneficio hasta los árboles de ataque.

La herramienta que soporta MAGERIT es PILAR, distribuida por el Centro Criptológico Nacional. No es una metodología distinta: es el programa que aplica la metodología, calcula el riesgo por dimensiones y permite simular el efecto de las salvaguardas. Confundir MAGERIT con PILAR es un error clásico: la primera es el método, la segunda es la herramienta.

Las otras metodologías que sí lo son

• OCTAVE —Operationally Critical Threat, Asset and Vulnerability Evaluation—, del CERT de la Universidad Carnegie Mellon. Orientada a que la evaluación la conduzca la propia organización, con variantes reducidas para entidades pequeñas.
• NIST SP 800-30, la guía de Risk Management del instituto de estándares estadounidense, encuadrada en el marco más amplio de gestión de riesgos del NIST.
• ISO/IEC 27005, la norma internacional de gestión del riesgo de seguridad de la información, complemento natural de la ISO/IEC 27001.
• CRAMM y EBIOS, la británica y la francesa respectivamente, que aparecen con menos frecuencia pero son metodologías legítimas.

Las que NO lo son

Y aquí está la trampa del examen. PRINCE2 —a veces escrito con erratas en el propio enunciado— es una metodología de gestión de proyectos, no de riesgos. Lo mismo ocurre con PMBOK, con METRICA v3 —que es la metodología de planificación y desarrollo de sistemas de información de la Administración— y con ITIL, que es de gestión de servicios. Todas gestionan riesgos dentro de su ámbito, pero ninguna es una metodología de análisis y gestión de riesgos de seguridad.

El tratamiento del riesgo

Analizado el riesgo, hay cuatro decisiones posibles, y se preguntan por su nombre:

• Mitigar o reducir: aplicar salvaguardas que bajen el impacto o la probabilidad. Es la vía ordinaria.
• Transferir o compartir: trasladar la consecuencia económica a un tercero, típicamente un seguro o un contrato con penalizaciones.
• Evitar o eliminar: suprimir la actividad o el activo que genera el riesgo. Es la opción radical.
• Aceptar: asumirlo conscientemente porque el coste de tratarlo supera al daño esperado. Requiere decisión expresa del responsable, no silencio.

El ENS añade una exigencia que conviene retener: la aceptación del riesgo residual corresponde al responsable de la información o del servicio según el caso, y ese reparto de papeles —responsable de la información, responsable del servicio, responsable de la seguridad y responsable del sistema— es la diferenciación de responsabilidades del artículo 5. El responsable de la seguridad no puede ser el mismo que el responsable del sistema: quien opera no puede ser quien se controla a sí mismo.

5. Seguridad física: perímetro, accesos y vigilancia

La seguridad física es la que protege el continente: el edificio, la sala, el armario, el equipo. Es la primera línea de defensa y la que más se descuida, porque cuesta obra y no se ve en una consola. El ENS la recoge en el grupo mp.if, «protección de las instalaciones e infraestructuras», con medidas que van desde las áreas separadas y el control de entrada hasta el acondicionamiento de los locales y la protección frente a incendio e inundación.

La defensa en capas

El modelo que hay que tener en la cabeza es el de capas concéntricas, y cada capa tiene un control distinto:

• Perímetro exterior: valla, iluminación, videovigilancia del acceso rodado, control de vehículos.
• Edificio: recepción atendida, identificación de visitantes, registro de entrada y salida, acompañamiento obligatorio del personal externo.
• Área técnica: puerta con control de acceso, separación entre la zona de oficinas y la zona técnica, ausencia de rótulos que anuncien qué hay dentro.
• Sala de servidores: control de acceso reforzado, registro de cada apertura, videovigilancia interior.
• Armario o rack: cierre con llave, y en instalaciones sensibles jaulas independientes por cliente o por sistema.

El principio operativo es que ninguna capa se considera infalible. Es el principio de líneas de defensa del ENS aplicado al mundo físico: si el intruso franquea la puerta del edificio, todavía tiene que franquear la del área técnica, y la del rack.

Los factores de autenticación en el acceso físico

El acceso a una sala técnica se controla combinando factores, exactamente igual que el acceso lógico:

• Algo que se tiene: la tarjeta de proximidad, la tarjeta inteligente, la llave.
• Algo que se sabe: el PIN o el código del teclado.
• Algo que se es: la huella dactilar, el iris, la geometría de la mano.

La combinación tarjeta inteligente más PIN es la más frecuente en la Administración y es la que describen los supuestos del examen. Es autenticación de dos factores: robar la tarjeta no basta, y averiguar el PIN tampoco.

Ingeniería social aplicada a la puerta

Y aquí llega la pregunta que el tribunal ha repetido tres veces con el mismo enunciado. Un control de acceso con tarjeta y PIN es sólido frente al robo de credenciales y completamente inútil frente a la cortesía humana: basta con esperar a que entre alguien autorizado y pasar detrás de él antes de que la puerta se cierre.

Esa técnica se llama tailgating, o piggybacking. Los dos nombres se usan como sinónimos en el examen, aunque la literatura los matiza: en el tailgating estricto la persona autorizada no advierte al intruso, y en el piggybacking el intruso obtiene el paso con el consentimiento de la persona autorizada, normalmente engañada —«se me ha olvidado la tarjeta», «voy cargado con estas cajas»—.

Conviene distinguirla de las otras técnicas de ingeniería social que el tribunal ofrece como distractores:

• Pretexto (pretexting): el atacante construye un escenario falso —es del servicio técnico, viene de la central, llama de la auditoría— para que la víctima le entregue información o le abra la puerta. Es una historia, no un seguimiento físico.
• Quid pro quo: el atacante ofrece algo a cambio. El caso típico es la llamada haciéndose pasar por soporte informático que promete resolver un problema si el usuario ejecuta un programa o revela su contraseña.
• Cebo (baiting): se abandona un soporte —una memoria USB en el aparcamiento, un disco rotulado «nóminas»— confiando en que alguien lo conecte por curiosidad.
• Shoulder surfing: mirar por encima del hombro mientras la víctima teclea la contraseña o el PIN.
• Dumpster diving: rebuscar en la basura documentación no destruida.

Las contramedidas frente al tailgating son físicas, no informáticas: esclusas o pasillos de doble puerta (mantrap), tornos de paso individual, sensores de peso o de doble ocupación, y —la más barata y la más eficaz— concienciación, para que el empleado entienda que cerrar la puerta en las narices de un desconocido es su obligación, no una descortesía.

Videovigilancia y el problema de la interconexión

El circuito cerrado de televisión es el control de detección típico del CPD. La pregunta del tribunal aquí no es de vídeo, sino de redes, y es una de las más elegantes del corpus: hay un circuito cerrado de televisión con cámaras que funciona sobre cable coaxial, y se necesita interconectarlo con la red local Ethernet para poder monitorizarlo desde los puestos.

La respuesta es una pasarela (gateway). El razonamiento es el que hay que memorizar, porque se aplica a cualquier variante de la pregunta:

• Un repetidor regenera la señal en la capa física. Sirve para alargar un tramo del mismo medio y con el mismo protocolo. No traduce nada.
• Un conmutador opera en la capa de enlace y conmuta tramas por dirección MAC. Presupone que ambos lados hablan el mismo protocolo de enlace.
• Un cortafuegos filtra tráfico según reglas. Decide qué pasa y qué no, pero no convierte un protocolo en otro.
• Una pasarela trabaja en las capas altas y traduce entre arquitecturas o protocolos distintos. Es exactamente lo que hace falta cuando los dos lados no hablan el mismo idioma.

6. Infraestructura física del CPD: acondicionamiento y equipamiento

Esta es la parte del tema que parece de obra civil y que el examen pregunta con toda seriedad. Un centro de proceso de datos es una sala diseñada para que unos equipos funcionen sin interrupción, y todo su equipamiento está al servicio de esa continuidad.

Los niveles de disponibilidad: el estándar TIA-942

El estándar ANSI/EIA/TIA-942 es la norma de referencia para la infraestructura de telecomunicaciones de los centros de datos. Su aportación más citada es la clasificación por niveles de disponibilidad, y el dato que se pregunta es este: estableció cuatro niveles, siendo el TIER I el de menor disponibilidad y el TIER IV el de mayor.

La lógica de la escala es acumulativa, y entenderla evita tener que memorizar porcentajes:

• TIER I, básico. Una sola vía de suministro eléctrico y de refrigeración, sin componentes redundantes. Cualquier mantenimiento obliga a parar.
• TIER II, con componentes redundantes. Sigue habiendo una sola vía, pero los componentes críticos —grupos, climatizadoras, sistemas de alimentación ininterrumpida— están duplicados. Se pueden sustituir piezas sin parar, pero no intervenir en la vía.
• TIER III, mantenible concurrentemente. Varias vías de distribución, aunque solo una activa. Permite hacer cualquier mantenimiento programado sin interrumpir el servicio. Es el nivel al que aspira la mayoría de los CPD de la Administración.
• TIER IV, tolerante a fallos. Varias vías activas simultáneamente y compartimentación física. Soporta un fallo imprevisto de cualquier elemento sin que el servicio se vea afectado.

La diferencia entre el TIER III y el TIER IV es la que más se confunde: el III garantiza que se pueda hacer mantenimiento previsto sin cortar; el IV garantiza que se aguante un fallo imprevisto. Mantenimiento frente a avería.

La eficiencia energética: el PUE

El PUE —Power Usage Effectiveness— es el indicador universal de eficiencia energética de un centro de datos, y el tribunal lo ha preguntado por su definición exacta. Es un cociente: compara la energía total consumida por el CPD con la energía que realmente consume el equipamiento de tecnologías de la información.

De la fórmula se deducen las tres cosas que se preguntan:

• Su valor ideal es 1, y no puede ser inferior: significaría que toda la energía que entra la consumen los servidores y que la climatización, la iluminación y las pérdidas de conversión no gastan nada.
• Cuanto más bajo, mejor. Un PUE de 2 significa que por cada vatio que consume la informática se consume otro en instalaciones. Un PUE de 1,2 es propio de un centro moderno bien diseñado.
• Su inverso es el DCiE —Data Center Infrastructure Efficiency—, que se expresa en porcentaje: un PUE de 2 equivale a un DCiE del 50 por ciento.

Climatización

El calor es el enemigo del CPD, y su tratamiento es objeto de una pregunta que el tribunal llegó a anular pero que sigue siendo excelente materia de estudio: por qué no se aconseja derivar la climatización del CPD de la del resto del edificio.

La razón principal es que son dos climatizaciones con objetivos incompatibles. La de un edificio busca el confort de las personas y funciona en horario de oficina; la de un CPD tiene que trabajar veinticuatro horas al día los trescientos sesenta y cinco días, con control estricto y estable de temperatura y de humedad relativa, y con una capacidad de extracción de calor por metro cuadrado que no tiene nada que ver con la de un despacho. A eso se añade que la climatización del CPD debe tener su propia redundancia y su propio respaldo eléctrico: si depende del edificio, hereda todas sus paradas.

El control de la humedad es bidireccional y por eso se pregunta: demasiada humedad favorece la condensación y la corrosión; demasiado poca dispara la electricidad estática, que destruye componentes. Por eso las salas llevan humidificación y deshumidificación, no solo frío.

La distribución del aire sigue el modelo de pasillo frío y pasillo caliente: los racks se alinean enfrentados de modo que las tomas de aire de dos filas den al mismo pasillo —el frío— y las salidas de aire caliente den al pasillo contrario. El aire frío se impulsa habitualmente por el suelo técnico a través de losetas perforadas y se retorna por el techo. El confinamiento de uno de los dos pasillos con puertas y techo evita que las corrientes se mezclen, que es lo que arruina el rendimiento.

Alimentación eléctrica

La cadena de suministro tiene tres eslabones y cada uno cubre una ventana temporal distinta:

• La acometida de la compañía eléctrica, idealmente doble y desde subestaciones distintas.
• El sistema de alimentación ininterrumpida (SAI o UPS), con baterías que sostienen la carga durante minutos. Su función no es aguantar el corte entero, sino cubrir el hueco hasta que arranque el grupo y filtrar las perturbaciones de la red.
• El grupo electrógeno, que arranca en segundos y puede sostener la instalación durante horas o días mientras haya combustible.

Aguas abajo, la energía llega a los racks por regletas de distribución (PDU), normalmente dos por rack alimentadas desde vías distintas, de modo que un servidor con doble fuente sobreviva a la caída de una de ellas. Y por debajo de todo está la puesta a tierra, que no es un detalle de electricista: es lo que protege a las personas y lo que da referencia a los sistemas de protección contra sobretensiones.

Incendios, agua y otros riesgos

La detección se hace con detectores de humo por aspiración, mucho más sensibles que los ópticos convencionales porque muestrean el aire continuamente y detectan la combustión antes de que haya llama. La extinción en salas técnicas no usa agua: se emplean agentes gaseosos limpios que no dañan la electrónica ni dejan residuo, actuando por sofocación o por absorción del calor. El agua queda reservada, en su caso, a sistemas de tubería seca en zonas no críticas.

El resto del acondicionamiento completa el cuadro: suelo técnico elevado para el paso de aire y de cableado, con losetas antiestáticas y resistencia mecánica suficiente para el peso de los racks; detección de agua bajo el suelo, porque las fugas de la propia climatización son una causa habitual de incidente; y control de acceso y videovigilancia ya vistos.

Cableado y alimentación por el cable de red

El estándar TIA-942 también ordena el cableado estructurado del centro: la acometida exterior, la sala de entrada, la distribución principal, la distribución horizontal y la conexión final al equipo. Fibra óptica para los tramos troncales y de mayor distancia, cobre de par trenzado para el tramo final.

Y aquí aparece una pregunta del supuesto práctico que combina electricidad y red: un dispositivo —una sonda de unos setenta vatios que solo se usa una hora a la semana— tiene que poder encenderse remotamente por la red. La respuesta es PoE, alimentación a través de Ethernet, en su versión IEEE 802.3bt.

La clave de esa pregunta es la potencia, y por eso hay que conocer la escala:

Estándar	Nombre habitual	Potencia en el equipo alimentado
IEEE 802.3af	PoE	Del orden de 13 W
IEEE 802.3at	PoE+	Del orden de 25 W
IEEE 802.3bt (tipo 3)	PoE++ o 4PPoE	Del orden de 51 W
IEEE 802.3bt (tipo 4)	PoE++ o 4PPoE	Del orden de 71 W

Con setenta vatios, las versiones af y at se quedan cortas y solo 802.3bt da la talla. Además, alimentar por el cable de red permite cortar y restablecer la alimentación desde el conmutador, que es justo lo que pedía el enunciado: encender el dispositivo en remoto sin desplazar a nadie.

7. Seguridad lógica: identidad, privilegio y bastionado

La seguridad lógica protege el contenido: quién entra, qué puede hacer una vez dentro y qué queda registrado. Se organiza en tres verbos que el examen distingue con precisión.

Identificación, autenticación y autorización

• Identificación: el sujeto declara quién es. Es el nombre de usuario. No prueba nada.
• Autenticación: el sujeto demuestra que es quien dice ser. Es la contraseña, el certificado, la huella. Aquí se juega la dimensión de autenticidad.
• Autorización: el sistema decide qué puede hacer ese sujeto ya autenticado. Aquí se juega la confidencialidad y la integridad.
• Auditoría o registro: queda constancia de lo que hizo. Aquí se juega la trazabilidad.

Los factores de autenticación son los tres ya vistos —algo que se sabe, algo que se tiene, algo que se es—, y la autenticación es multifactor cuando combina factores de categorías distintas. Dos contraseñas no son dos factores: son dos veces el mismo factor. El ENS exige mecanismos de doble factor en los niveles altos, y la Administración los materializa habitualmente con certificado electrónico o con la Cl@ve del ciudadano.

Modelos de control de acceso

• DAC, discrecional: el propietario del recurso decide quién accede. Es el modelo de los permisos de fichero de un sistema operativo de propósito general.
• MAC, obligatorio: el acceso lo determina una etiqueta de clasificación del recurso y una habilitación del sujeto, y el propietario no puede alterarla. Es el modelo de los entornos clasificados.
• RBAC, basado en roles: los permisos se asignan a roles y los usuarios se adscriben a roles. Es el que emplea prácticamente toda la Administración porque escala y porque sobrevive a la rotación de personal.
• ABAC, basado en atributos: la decisión se calcula con atributos del sujeto, del recurso y del entorno —departamento, hora, ubicación, dispositivo—. Es el modelo de los entornos de confianza cero.

Por encima de todos ellos rige el principio de mínimo privilegio: cada sujeto tiene exclusivamente los permisos que necesita para su función, y solo mientras los necesita. Su corolario práctico es la separación de funciones —quien autoriza un pago no lo ejecuta— y el uso de cuentas administrativas distintas de las cuentas personales, de modo que el administrador navegue y lea el correo con una cuenta sin privilegios.

Bastionado

El bastionado o hardening es la reducción sistemática de la superficie de ataque de un sistema, y consiste siempre en las mismas operaciones: desinstalar lo que no se usa, desactivar los servicios y puertos innecesarios, eliminar o renombrar las cuentas por defecto y cambiar sus contraseñas, aplicar las actualizaciones de seguridad, cifrar lo que deba viajar o reposar cifrado y activar el registro de auditoría. Las guías CCN-STIC publican configuraciones de bastionado por producto, y son la referencia obligada en el ámbito del ENS.

Cifrado del puesto y recuperación

El cifrado de disco completo protege la información cuando el equipo sale del perímetro: un portátil robado con el disco cifrado es un problema de inventario, no de confidencialidad. En el entorno Windows la herramienta es BitLocker, que se apoya en el chip TPM del equipo para custodiar la clave y liberar el arranque solo si la configuración no ha sido manipulada.

De ahí sale una pregunta del supuesto práctico que es más de procedimiento que de tecnología: hay que restaurar una copia de seguridad de un equipo Windows cuyo dispositivo está cifrado, y lo que hace falta que le proporcionen es la clave de BitLocker —la clave de recuperación—. Sin ella, la copia es un bloque de bytes ilegible aunque esté íntegra.

Junto al cifrado, el puesto se protege con antivirus de firmas —eficaz frente a lo conocido—, con soluciones EDR de detección y respuesta que vigilan el comportamiento del equipo y permiten aislarlo de la red, y con el control de dispositivos extraíbles, que en el ENS es medida propia porque la memoria USB sigue siendo un vector de entrada de primer orden.

8. Amenazas y vulnerabilidades: el catálogo por familias

Esta es la sección con más preguntas del tema, y todas tienen la misma forma: se describe una conducta y se pide su nombre, o se da un nombre y se pide su definición. Lo único que se puede hacer es aprender el catálogo con precisión, porque los distractores son siempre otras amenazas reales descritas correctamente.

Ataques al canal: escuchar, falsear e interponerse

Aquí está la pregunta que el tribunal ha repetido pidiendo «la respuesta correcta sobre tipos de ataque», y que se responde sabiendo cuatro definiciones exactas:

• Sniffing: la captura del tráfico que circula por la red. Es pasivo, no altera nada y por eso es difícil de detectar. Se combate cifrando el canal, no vigilándolo.
• Spoofing: la generación de tráfico con un origen falseado. Suplantar una dirección IP, una dirección MAC, un remitente de correo o una identidad DNS. Es activo.
• Denegación de servicio distribuida (DDoS): un ataque lanzado desde muchos orígenes contra un objetivo, con la finalidad de degradar total o parcialmente el servicio para sus usuarios legítimos. Lo distribuido está en el origen, no en el destino.
• Barrido o escaneo de puertos: un ataque que trata de obtener información básica sobre qué servicios ofrece un sistema y otros detalles técnicos del mismo. Es reconocimiento previo, no daño.

A la misma familia pertenece el ataque de intermediario (man in the middle), en el que el atacante se coloca entre los dos extremos y ve —o altera— todo lo que pasa mientras cada extremo cree hablar directamente con el otro. Su versión en red local es el envenenamiento ARP, y su contramedida es la autenticación mutua del canal cifrado: un certificado válido delata al intermediario.

Ataques a la identidad del usuario

La familia del engaño tiene su propio vocabulario, y el tribunal ha preguntado dos veces por el pharming, que es el más técnico de todos:

• Phishing: envío masivo de correos que suplantan la identidad de una entidad de confianza para que la víctima pinche en un enlace y entregue sus credenciales en una web falsa. El engaño está en el mensaje.
• Pharming: alteración del proceso de resolución de nombres —modificando el fichero de hosts del equipo o envenenando la caché de un servidor DNS— para redirigir al usuario a una página falsa aunque escriba correctamente la dirección en el navegador. El engaño está en la infraestructura, y por eso es mucho más peligroso: la víctima no comete ningún error.
• Vishing: ingeniería social telefónica, suplantando a una empresa u organización de confianza para obtener información sensible.
• Smishing: la misma técnica por mensaje corto de texto.
• Spear phishing: phishing dirigido a una persona concreta, redactado con datos reales sobre ella. El whaling es su variante contra altos cargos.
• Keylogger: programa —o dispositivo físico— que registra las pulsaciones de teclado. No engaña a nadie: espía.

La distinción que se pregunta es siempre la misma: pharming es DNS o fichero hosts; phishing es correo; vishing es teléfono; keylogger es teclado. El distractor del examen describe correctamente las otras tres para que el opositor dude.

Ataques a las aplicaciones

El tribunal plantea la inyección con un ejemplo concreto: un usuario introduce la cadena 100 OR 1=1 en el campo «Número de opositor» de un formulario web. La técnica es inyección SQL (SQL injection), y el mecanismo conviene entenderlo porque explica la defensa.

La aplicación construye su consulta concatenando lo que el usuario escribe. Si espera un número y recibe 100 OR 1=1, la condición del filtro pasa a ser cierta para todas las filas, y la consulta devuelve la tabla entera en lugar de un registro. Variantes más agresivas cierran la consulta y encadenan otra para leer otras tablas o alterar datos.

La defensa no es filtrar palabras prohibidas, que se elude de mil maneras, sino:

• Consultas parametrizadas o sentencias preparadas, donde el dato viaja por un canal distinto del código y nunca se interpreta como parte de la sentencia. Es la medida principal.
• Validación de la entrada por tipo, longitud y formato en el servidor.
• Mínimo privilegio en la cuenta con la que la aplicación se conecta a la base de datos.
• Mensajes de error genéricos, que no revelen la estructura de la base de datos al atacante.

Junto a ella, las otras dos de la lista corta: el XSS o secuencias de comandos en sitios cruzados, que inyecta código de guion que se ejecuta en el navegador de otro usuario; y el CSRF o falsificación de petición en sitios cruzados, que consigue que el navegador de una víctima ya autenticada envíe una petición no deseada aprovechando su sesión abierta.

Código dañino

• Virus: necesita un fichero anfitrión al que adherirse y que alguien lo ejecute.
• Gusano: se propaga por sí solo a través de la red, sin intervención del usuario ni anfitrión.
• Troyano: se presenta como algo útil y esconde una función dañina. No se replica.
• Ransomware: cifra los ficheros y exige un rescate por la clave. Su variante de doble extorsión además exfiltra los datos y amenaza con publicarlos, lo que convierte una copia de seguridad correcta en insuficiente.
• Rootkit: se instala en capas profundas del sistema para ocultar su presencia y la de otro código dañino.
• Spyware y adware: espían la actividad o inyectan publicidad.
• Botnet: red de equipos comprometidos gobernados desde un centro de mando, que sirve de plataforma para los ataques distribuidos.

La APT y su definición oficial

Una amenaza persistente avanzada (APT) es la categoría que el examen pregunta con la definición literal del Centro Criptológico Nacional, y esa definición es muy específica: un ataque selectivo de ciberespionaje o cibersabotaje, llevado a cabo bajo el auspicio o la dirección de un país u organización adversaria, por razones que van más allá de las meramente financieras, delictivas o de protesta política.

Los tres rasgos que la separan de todo lo demás:

• Selectiva: va contra un objetivo elegido, no contra quien caiga.
• Patrocinada: detrás hay un Estado u organización, no un delincuente aislado.
• No económica: el móvil es el espionaje o el sabotaje, no el rescate.

Por eso los distractores del examen son otras amenazas bien descritas que fallan justo en uno de esos rasgos: el ransomware es económico, la escalada de privilegios es una técnica y no una categoría, y el ataque que aprovecha un fallo desconocido para el que no hay parche es un día cero (zero day), no una APT. Un ataque APT normalmente usa un día cero, pero no se define por él.

Vulnerabilidades: cómo se nombran y cómo se miden

Una vulnerabilidad publicada recibe un identificador CVE (Common Vulnerabilities and Exposures), con el formato del año seguido de un número correlativo, y una puntuación de gravedad CVSS en una escala de 0 a 10 que combina la facilidad de explotación con el impacto. El CWE clasifica el tipo de debilidad —desbordamiento de memoria, inyección, gestión indebida de sesiones— con independencia del producto afectado.

De ahí sale una pregunta muy sencilla del supuesto práctico: si se anuncia una vulnerabilidad que afecta a una determinada versión del kernel de Linux, la orden para conocer la versión del núcleo del sistema es uname -r. Conviene tener presentes sus hermanas: uname -a muestra toda la información del sistema, uname -o muestra el nombre del sistema operativo y uname -s el del núcleo, no su versión.

El ataque KRACK y las redes inalámbricas

KRACK —Key Reinstallation Attack— es un ataque contra el protocolo de enlace de cuatro vías de WPA2. Su mecanismo es el que el tribunal pregunta, y hay que fijarlo con exactitud: el atacante fuerza la reinstalación de una clave ya en uso, de manera que la misma clave de cifrado se emplea con valores de nonce que ya habían sido utilizados. Al repetirse el nonce, el cifrado de flujo se vuelve predecible y el tráfico puede descifrarse.

KRACK obliga a repasar la escala de seguridad inalámbrica, que también se pregunta directamente:

• WEP: la primera, de 1999, con RC4 y vectores de inicialización cortos. Está rota desde hace dos décadas y se descifra en minutos. Cualquier afirmación de que WEP es superior a WPA2 —o a WPA— es falsa.
• WPA: solución de transición con TKIP, también superada.
• WPA2: la norma IEEE 802.11i de 2004, con AES en modo CCMP. Fue el estándar durante más de una década y sigue siendo mayoritario en el parque instalado, pero ya no es lo más moderno.
• WPA3: la generación vigente desde 2018, obligatoria en toda certificación Wi-Fi nueva desde julio de 2020 y única admitida en la banda de 6 GHz. Sustituye la clave precompartida por SAE, que resiste el ataque de diccionario fuera de línea, y añade el cifrado individualizado en redes abiertas.

Cierra el apartado el portal cautivo, que el examen pregunta por su definición: es una página web que gestiona el acceso de los usuarios a una red, generalmente inalámbrica. Es lo que aparece al conectarse a la red de un hotel o de un edificio público: intercepta la primera petición del navegador y no deja salir hasta que el usuario se identifica o acepta las condiciones. No es un cortafuegos ni un mecanismo de cifrado: es un control de admisión con interfaz web, y el tráfico posterior no queda cifrado por él.

9. Técnicas criptográficas

La criptografía es el bloque más teórico del tema y el que da preguntas más limpias, porque se responden clasificando. Todo se reduce a tres familias y a saber qué garantiza cada una.

Criptografía simétrica

Emplea una sola clave, la misma para cifrar y para descifrar, conocida por ambos extremos. Es rápida y por eso se usa para cifrar el volumen de datos: ficheros, discos, el cuerpo de una comunicación. Su problema es la distribución de la clave: hay que hacerla llegar al otro extremo por un canal seguro, y en una red de n participantes hacen falta muchísimas claves distintas para que cada pareja tenga la suya.

Algoritmos simétricos que hay que reconocer: AES —el estándar actual, con claves de 128, 192 y 256 bits—, 3DES o Triple DES —heredado, aún presente en tarjetas y sistemas antiguos—, DES —obsoleto—, ChaCha20, Blowfish, Twofish, IDEA, RC4 —roto— y GOST, el estándar de bloque de origen ruso.

Criptografía asimétrica o de clave pública

Emplea un par de claves matemáticamente relacionadas: una pública, que se distribuye libremente, y una privada, que no sale nunca del titular. Lo que se cifra con una solo se descifra con la otra, y de la pública no se puede deducir la privada en un tiempo razonable.

De esa propiedad salen los dos usos, que es lo que más se confunde:

• Para confidencialidad, el emisor cifra con la clave pública del destinatario, y solo el destinatario puede descifrar con su privada.
• Para autenticidad —firma—, el emisor cifra el resumen con su clave privada, y cualquiera puede verificarlo con su pública.

Los algoritmos asimétricos son pocos: RSA, Diffie-Hellman —intercambio de claves—, DSA —firma—, ElGamal y la familia de curva elíptica: ECC, ECDSA y ECDH. Y sobre RSA hay una pregunta directa: RSA es un criptosistema de clave pública, es decir, asimétrico. Los distractores del examen —«criptosistema de clave privada», «lineal», «elipsoidal»— son deliberadamente parecidos a la respuesta buena: «clave privada» describe la simétrica y «elipsoidal» juega con el nombre de la curva elíptica, que es otra cosa.

La contrapartida de la criptografía asimétrica es que es lenta, entre dos y tres órdenes de magnitud más que la simétrica. Por eso, en la práctica, nunca se cifra el mensaje con ella.

El cifrado híbrido

Todos los protocolos reales combinan las dos familias: se emplea la criptografía asimétrica para autenticar a las partes y acordar una clave de sesión, y a partir de ahí la simétrica para cifrar el tráfico con esa clave. Se obtiene la seguridad de la primera y la velocidad de la segunda, y se resuelve de paso el problema de distribución de claves. Es exactamente lo que hace TLS, y entenderlo permite responder cualquier pregunta sobre HTTPS sin memorizar nada más.

Funciones resumen

Una función hash o función resumen convierte una entrada de cualquier tamaño en una salida de longitud fija. Sus propiedades:

• Es unidireccional: del resumen no se puede recuperar el original. No es cifrado, porque no hay operación inversa ni clave.
• Es determinista: la misma entrada produce siempre el mismo resumen.
• Tiene efecto avalancha: cambiar un bit de la entrada cambia por completo la salida.
• Es resistente a colisiones: es computacionalmente inviable encontrar dos entradas con el mismo resumen.

Las familias: MD5 y SHA-1 están rotas por colisiones y no deben usarse con fines de seguridad; SHA-2 es la familia vigente e incluye SHA-224, SHA-256, SHA-384 y SHA-512; SHA-3 es el estándar más reciente, con un diseño interno distinto.

El uso que el tribunal pregunta es el de integridad. Cuando el CCN-CERT publica una herramienta en su sitio web y muestra debajo un hash de comprobación, ese hash es una medida para asegurar la integridad del fichero descargado: quien descarga calcula el resumen de su copia y lo compara con el publicado, y si no coinciden el fichero no es válido —se corrompió en la descarga o fue manipulado—.

Infraestructura de clave pública

La criptografía asimétrica resuelve el cifrado pero deja abierta una pregunta: cómo sé que esta clave pública es realmente de quien dice ser. La respuesta es la PKI, una infraestructura de confianza con estos elementos:

• La autoridad de certificación (CA), que emite y firma los certificados y responde de la vinculación entre una identidad y una clave pública.
• La autoridad de registro (RA), que comprueba la identidad del solicitante antes de que se emita el certificado.
• El certificado X.509, que vincula identidad y clave pública, firmado por la CA.
• Los mecanismos de revocación: las listas CRL y el protocolo OCSP, que permite consultar en línea el estado de un certificado concreto.
• La autoridad de sellado de tiempo (TSA), que acredita el momento en que existió un documento.

Un certificado contiene el nombre del titular, su clave pública, el emisor, el número de serie, el periodo de validez, los usos permitidos y la firma de la autoridad. Y contiene todo eso porque es un documento público, lo que responde a la pregunta directa del examen: lo que un certificado SSL/TLS NO contiene es la clave privada. Si la contuviera, quien lo descargase podría suplantar al titular.

10. Protocolos seguros

Los protocolos seguros aplican todo lo anterior a un canal concreto. El examen los pregunta por comparación, y por eso hay que saber qué capa ocupa cada uno.

SSL y TLS

TLS —Transport Layer Security— es el sucesor de SSL y el protocolo que da seguridad a prácticamente todo el tráfico de aplicación de Internet. Se sitúa entre la capa de transporte y la de aplicación, de modo que cualquier protocolo puede apoyarse en él sin modificarse.

Ofrece las tres garantías: autenticación del servidor —y opcionalmente del cliente— mediante certificados; confidencialidad, cifrando el canal; e integridad, detectando cualquier alteración. Su negociación es el cifrado híbrido: las partes acuerdan la suite, el servidor presenta su certificado, se acuerda una clave de sesión y a partir de ahí todo va con criptografía simétrica.

Del estado de las versiones: todas las versiones de SSL están obsoletas, igual que TLS 1.0 y TLS 1.1. Lo admisible hoy es TLS 1.2 y, preferentemente, TLS 1.3, que reduce el número de vueltas del establecimiento y elimina las suites heredadas.

Sobre el certificado del sitio web, el examen pregunta qué parte necesita el navegador para establecer una conexión segura HTTPS, y la respuesta es la clave pública contenida en el certificado del sitio. Es la pieza con la que el navegador verifica la firma del servidor y protege el material con el que se deriva la clave de sesión; la clave privada se queda en el servidor y nunca viaja.

SSH y sus derivados: la comparación que más cae

SSH proporciona una sesión remota cifrada y sirve además de túnel para otros protocolos. Sobre él se construye SFTP, y de su comparación con FTPS sale una de las preguntas más repetidas del corpus. Conviene tener el cuadro completo, porque la pregunta se plantea en negativo —«indique la afirmación INCORRECTA»—:

	SFTP	FTPS
Qué es	Protocolo de transferencia sobre SSH. No es FTP.	FTP clásico al que se le añade una capa SSL/TLS.
Puertos	Uno solo, típicamente el 22 de SSH, para comandos y datos.	Dos: uno de control y otro de datos, sobre el puerto definido para SSL/TLS.
Cortafuegos	Sencillo: un único puerto que abrir.	Complicado: el canal de datos usa puertos dinámicos.
Autenticación	Usuario y contraseña o clave pública. Admite ambas.	Usuario y contraseña o certificado. Admite ambas.
Órdenes	Tiene órdenes estandarizadas para manipular directorios y listar atributos.	No dispone de ese conjunto estandarizado de órdenes.

Otros protocolos de la lista

• IPsec: seguridad en la capa de red, con dos cabeceras —AH, que da autenticación e integridad, y ESP, que añade confidencialidad— y dos modos: transporte, que cifra solo la carga útil, y túnel, que encapsula el paquete completo. Es la base de las redes privadas virtuales de sede a sede.
• HTTPS: HTTP sobre TLS, en el puerto 443.
• DNSSEC: firma las respuestas DNS para garantizar su autenticidad e integridad. Es la contramedida estructural frente al envenenamiento de caché, es decir, frente al pharming. No cifra las consultas: eso lo hacen DoT y DoH.
• S/MIME y PGP: firma y cifrado del contenido del correo, extremo a extremo, frente a STARTTLS, que solo protege el salto entre servidores.
• 802.1X: control de acceso a la red por puerto, con autenticación previa a la concesión de conectividad. Es la base del acceso seguro tanto en la red cableada como en la inalámbrica corporativa.

Limitación de peticiones y el código 429

Frente a la denegación de servicio, la contramedida en la capa de aplicación es la limitación de tasa (rate limiting): fijar un número máximo de peticiones por usuario o por dirección en una ventana de tiempo. Cuando el cliente supera ese límite, el servidor debe responder con el código 429, Too Many Requests.

Los distractores habituales pertenecen a familias distintas y conviene separarlos: el 425 es Too Early; el 502 es Bad Gateway, un error de la pasarela intermedia; y el 503 es Service Unavailable, servicio no disponible por sobrecarga o mantenimiento. Los tres últimos son errores del servidor —serie 500—; el 429 es de la serie 400, errores del cliente, porque es el cliente el que ha pedido de más.

11. Mecanismos de firma digital

La firma electrónica es el punto donde la criptografía se convierte en efecto jurídico, y el tribunal lo pregunta desde dos ángulos: el mecanismo —qué operación se hace y qué garantiza— y el formato —qué envoltorio se elige según el documento—.

Qué hace realmente una aplicación al firmar

El proceso tiene tres pasos y ninguno de ellos es cifrar el documento:

1. La aplicación calcula el resumen (hash) del documento con una función como SHA-256.
2. Cifra ese resumen con la clave privada del firmante. El resultado es la firma.
3. Adjunta la firma y, normalmente, el certificado del firmante, para que el verificador pueda obtener la clave pública y comprobar la cadena de confianza.

Para verificar se hace lo simétrico: se descifra la firma con la clave pública del firmante, se recalcula el resumen del documento recibido y se comparan. Si coinciden, el documento no ha cambiado y quien lo firmó poseía la clave privada.

Y una precisión sobre el no repudio: descansa en que la clave privada esté bajo el control exclusivo del firmante. Por eso las firmas cualificadas exigen dispositivos que impidan extraer la clave —tarjeta criptográfica, chip del DNI, módulo de seguridad—: si la clave se puede copiar, el firmante siempre podrá alegar que fue otro.

Los formatos de firma avanzada

Los tres formatos europeos se distinguen por el tipo de documento para el que se diseñaron, y ahí está la pregunta:

• CAdES —CMS Advanced Electronic Signatures—. Formato binario, basado en la sintaxis CMS. Es apropiado para firmar ficheros grandes, especialmente si la firma contiene el documento original, porque al ser binario no necesita recodificar el contenido y no lo infla. Es el formato natural para cualquier fichero que no sea texto ni PDF.
• XAdES —XML Advanced Electronic Signatures—. El resultado es un fichero de texto XML. Es el formato de los documentos estructurados y de los intercambios entre sistemas —la factura electrónica—, pero no es adecuado cuando el fichero original es muy grande: al empotrarlo hay que codificarlo en base 64, lo que aumenta su tamaño de manera notable.
• PAdES —PDF Advanced Electronic Signatures—. Es el más adecuado cuando el documento original es un PDF, porque incrusta la firma dentro del propio documento: el fichero sigue siendo un PDF que se abre con cualquier lector y muestra el estado de la firma.
• ASiC —Associated Signature Containers—. Un contenedor que agrupa uno o varios documentos con sus firmas.

Transversalmente, cada formato admite variantes según dónde queda el documento: firma attached o implícita, cuando el documento va dentro del fichero de firma; y firma detached o explícita, cuando la firma es un fichero aparte que remite al original. Y variantes según el nivel de longevidad: básica, con sello de tiempo (T), con información de validación completa (LT) y de archivo a largo plazo (LTA), pensada para que la firma siga verificándose décadas después, cuando el certificado haya caducado.

AutoFirma y los algoritmos admitidos

AutoFirma es la aplicación de escritorio del cliente de firma electrónica de la Administración General del Estado, integrada con la plataforma @firma. Firma en local, con el certificado instalado en el equipo o en tarjeta, y genera los formatos anteriores.

De ella se pregunta el algoritmo de huella admitido para la firma, y la respuesta que ha dado por buena el tribunal es SHA384, es decir, un miembro de la familia SHA-2. La regla práctica: AutoFirma admite los algoritmos de resumen de la familia SHA-2 —SHA-256, SHA-384 y SHA-512— y los distractores del examen son funciones de otra naturaleza o versiones ya desaconsejadas.

El DNI electrónico

El DNI electrónico es una tarjeta criptográfica que incorpora un chip con las claves y los certificados del titular. Su régimen está en el Real Decreto 255/2025, de 1 de abril, que derogó el antiguo Real Decreto 1553/2005 y regula el documento en sus versiones física y digital. Dos datos que cambiaron con él y que conviene no repetir de manuales antiguos: los certificados electrónicos del DNI tienen una vigencia de dos años, y a partir de los setenta años la validez del documento ya no es permanente, sino de más de diez años, consignando una fecha.

El chip contiene dos certificados del ciudadano con funciones distintas, y esa distinción se pregunta:

• El certificado de autenticación (Digital Signature), que sirve para identificarse ante un servicio y acreditar la identidad en línea. No sirve para firmar documentos con efectos jurídicos.
• El certificado de firma (No Repudio), que sirve para firmar documentos con la eficacia de la firma manuscrita.

Sobre los algoritmos criptográficos del DNIe v3.0, la respuesta del tribunal es completa y conviene retenerla entera: RSA, algoritmo de hash SHA-256 y cifrado simétrico Triple DES y AES. Es decir, asimétrico RSA para claves y firma, resumen SHA-256 y simétricos 3DES y AES para el canal con la tarjeta. Obsérvese que ahí conviven las tres familias del apartado anterior: es una buena pregunta de repaso.

Y un dato de detalle que el tribunal ha preguntado dos veces: qué información está almacenada en la zona de seguridad del DNI electrónico, accesible en lectura por el ciudadano en los Puntos de Actualización del DNIe. La respuesta es la imagen de la fotografía. Los distractores son los tres certificados —el de firma, el de autenticación y el de la autoridad intermedia—, que están en la tarjeta pero no en esa zona: el chip organiza su contenido en zonas con reglas de acceso distintas, y la de seguridad guarda datos de la filiación gráfica, no las claves.

Los Puntos de Actualización son los terminales instalados en las oficinas de expedición que permiten al titular renovar los certificados y cambiar el PIN sin tramitar un documento nuevo, y su existencia se explica precisamente por la vigencia corta de los certificados frente a la del documento.

12. Sistemas de gestión de incidencias

Un incidente de seguridad no se gestiona improvisando: se gestiona con un procedimiento, una herramienta y una clasificación. El epígrafe llama a esto «sistemas de gestión de incidencias», y el examen lo pregunta por dos vías: el marco de gestión de servicios y las herramientas del CCN-CERT.

ITIL y la gestión de servicios

ITIL —Information Technology Infrastructure Library— es una colección de mejores prácticas de gestión de servicios de tecnologías de la información. Esa es la definición literal que pide el examen, y las tres palabras que importan son mejores prácticas, gestión de servicios y tecnologías de la información.

Los distractores habituales la confunden con lo que no es: no es una norma certificable —lo certificable es la ISO/IEC 20000, que sí es un estándar de gestión del servicio—, no es una metodología de desarrollo —eso es METRICA— y no es una metodología de riesgos —eso es MAGERIT—. Es una biblioteca de buenas prácticas, y las organizaciones la adoptan y adaptan.

De ITIL interesa sobre todo la distinción entre dos procesos que se confunden:

• La gestión de incidencias persigue restablecer el servicio lo antes posible, aunque sea con una solución temporal. Su métrica es el tiempo.
• La gestión de problemas persigue encontrar y eliminar la causa raíz de las incidencias, para que no vuelvan. Su métrica es la recurrencia.

Junto a ellos, la gestión de cambios, que autoriza y planifica cualquier modificación del entorno de producción; la gestión de la configuración, que mantiene el inventario de elementos y sus relaciones; y el acuerdo de nivel de servicio (SLA), que fija los compromisos medibles frente al usuario. El punto de entrada de todo es el centro de servicio al usuario (service desk), que registra, clasifica, prioriza y escala.

El CCN-CERT y sus herramientas

El CCN-CERT es la capacidad de respuesta a incidentes del Centro Criptológico Nacional, adscrito al Centro Nacional de Inteligencia, y es el CERT gubernamental nacional para el sector público. Publica las guías CCN-STIC, gestiona la notificación de incidentes de las entidades del ámbito del ENS y distribuye un catálogo de herramientas cuyos nombres el tribunal pregunta uno a uno.

Herramienta	Para qué sirve
LUCIA	Gestión de ciberincidentes: registro, clasificación y coordinación entre el CERT gubernamental y los organismos. Es el sistema de tique del incidente.
CARMEN	Detección de APT en el tráfico de red. Vigila lo que entra y sale.
CLAUDIA	Detección de malware complejo y movimiento lateral relacionado con APT en el puesto. Es la solución de endpoint, integrada con CARMEN para dar visión conjunta de la red.
microCLAUDIA	Capacidad basada en el motor de CLAUDIA orientada a proteger los equipos frente a ransomware. Es la «vacuna».
ADA	Plataforma de análisis avanzado de malware: analiza ficheros, documentos y direcciones en un entorno aislado, combinando análisis dinámico y estático.
GLORIA	Gestión de eventos de seguridad con correlación compleja —un SIEM—, integrada con CARMEN, CLAUDIA y microCLAUDIA.
MÓNICA	Sistema de gestión de información y eventos con capacidad forense y motor de correlación en tiempo real.
REYES	Intercambio de información de ciberamenazas entre organismos.
PILAR	Herramienta de análisis y gestión de riesgos que implementa MAGERIT.
INES	Recogida del estado de conformidad con el ENS de los organismos.

Detección: IDS, IPS y sus tipos

Los sistemas de detección y prevención de intrusiones completan el cuadro, y su diferencia se pregunta:

• Un IDS detecta y alerta. Se sitúa fuera del camino del tráfico, sobre una copia de este.
• Un IPS detecta y bloquea. Se sitúa en línea, de modo que el tráfico lo atraviesa y puede cortarlo.

Y dentro del IPS, la clasificación clásica en cuatro tipos, que es la que da la respuesta a la pregunta del supuesto:

• NIPS, basado en red: analiza el tráfico de un segmento buscando patrones conocidos.
• HIPS, basado en equipo: se instala en el propio servidor o puesto y vigila su actividad interna.
• WIPS, inalámbrico: vigila el espectro y detecta puntos de acceso no autorizados.
• NBA —Network Behavior Analysis—: analiza el comportamiento de la red y examina el tráfico inusual para detectar ataques de denegación de servicio, código dañino y violaciones de política. No busca firmas: busca anomalías respecto de la línea base.

Cuando el enunciado dice «que analice el comportamiento de la red y examine el tráfico inusual», está describiendo literalmente el NBA. La palabra que decide es comportamiento: si dijera «que reconozca patrones de ataque conocidos», sería NIPS.

El ciclo de vida del incidente

Con independencia de la herramienta, el procedimiento es siempre el mismo y sus fases se preguntan por su nombre: preparación —tener el plan y los medios antes—; detección y análisis —identificar el incidente y valorar su alcance—; contención —limitar la extensión, aislando el equipo o el segmento—; erradicación —eliminar la causa—; recuperación —restablecer el servicio y verificar que se comporta con normalidad—; y lecciones aprendidas —el informe posterior que alimenta la mejora—.

Dos exigencias transversales: la preservación de las evidencias, con cadena de custodia, porque el incidente puede acabar en un procedimiento judicial y una restauración apresurada destruye la prueba; y la notificación, que en el ámbito del ENS se canaliza hacia el CCN-CERT, y que si hay datos personales afectados activa además el plazo de setenta y dos horas del Reglamento General de Protección de Datos para comunicarlo a la autoridad de control.

13. Control remoto de puestos de usuario

El último inciso del epígrafe es el más práctico: administrar los puestos sin desplazarse hasta ellos. Hay tres cosas distintas bajo ese nombre y el examen las separa.

Acceso a la sesión

• RDP —Remote Desktop Protocol—, el protocolo de escritorio remoto de Windows, en el puerto 3389. Abre una sesión propia en el equipo remoto. Nunca debe exponerse directamente a Internet: es uno de los vectores de entrada más explotados por el ransomware, y se publica siempre detrás de una pasarela o de una red privada virtual.
• VNC, multiplataforma, que comparte la sesión que ya está en pantalla —el usuario ve lo que hace el administrador—. Por eso es el habitual para asistencia con el usuario delante.
• SSH, en el puerto 22, para la administración en línea de órdenes de sistemas Unix y Linux, y como túnel para el resto.

La diferencia entre RDP y VNC es la que se pregunta: sesión independiente frente a sesión compartida. Y en ambos casos la buena práctica es la misma: consentimiento del usuario cuando esté presente, registro de la conexión y autenticación fuerte del administrador.

Gestión centralizada del parque

Por encima del acceso individual está la administración masiva: directiva de grupo en el directorio activo para aplicar configuración a miles de equipos; herramientas de distribución de software y parches; inventario automático de hardware y software; despliegue de imágenes por red mediante arranque PXE; y las plataformas de gestión unificada de puntos finales, que integran todo lo anterior y añaden el cumplimiento de la configuración de seguridad.

Encendido y apagado remotos

Para actuar sobre un equipo apagado hacen falta mecanismos fuera del sistema operativo:

• Wake on LAN: la tarjeta de red permanece parcialmente alimentada y enciende el equipo al recibir una trama especial —el magic packet— dirigida a su dirección MAC. Como es una trama de difusión de capa 2, atravesar segmentos exige configuración adicional en los encaminadores.
• Alimentación por Ethernet: si el dispositivo se alimenta por el propio cable de red, cortar y restablecer la energía desde el puerto del conmutador equivale a apagarlo y encenderlo. Es la solución del supuesto de la sonda de setenta vatios, con 802.3bt.
• Controladoras de gestión fuera de banda integradas en los servidores, que ofrecen consola y control de alimentación con independencia del estado del sistema operativo.
• Regletas de distribución gestionables, que permiten conmutar cada toma de forma individual desde una interfaz de red.

Cierra el apartado un dato de almacenamiento que el tribunal ha preguntado en este contexto: un SSD es un Solid State Drive, un dispositivo de almacenamiento de datos que utiliza memoria no volátil. Sin partes móviles, resistente al golpe y silencioso, es el estándar del puesto de trabajo actual. Que sea no volátil es lo que se pregunta: conserva los datos sin alimentación, a diferencia de la memoria principal del equipo.

14. Cuadros para memorizar

Si el enunciado dice…	La respuesta es…
Entra detrás de alguien autorizado sin que lo advierta	Tailgating o piggybacking
Altera el fichero hosts o la caché DNS para redirigir	Pharming
Correo masivo suplantando a una entidad	Phishing
Ingeniería social por teléfono	Vishing
Captura del tráfico que circula por la red	Sniffing
Genera tráfico con el origen falseado	Spoofing
Obtiene qué servicios ofrece un sistema	Barrido de puertos
100 OR 1=1 en un campo de formulario	Inyección SQL
Ciberespionaje selectivo dirigido por un país	APT
Página web que gestiona el acceso a una red inalámbrica	Portal cautivo
Interconectar red coaxial de CCTV con Ethernet	Pasarela (gateway)
Límite de peticiones alcanzado	HTTP 429
IPS que analiza comportamiento y tráfico inusual	NBA
Encender por red un equipo de 70 W	PoE 802.3bt
Restaurar copia de un equipo Windows cifrado	La clave de BitLocker
Versión del núcleo de Linux	uname -r

Criptografía	Clave	Velocidad	Para qué se usa
Simétrica	Una, compartida	Rápida	Cifrar el volumen de datos
Asimétrica	Par pública y privada	Lenta	Autenticar y acordar la clave de sesión
Hash	Ninguna	Muy rápida	Integridad; no es cifrado ni tiene inversa

Concepto	Dato exacto
Dimensiones del ENS	Cinco: C, I, T, A, D
Niveles de una dimensión	Bajo, medio, alto
Categorías del sistema	Básica, media, alta
Grupos de medidas del anexo II	org, op, mp
Niveles del estándar TIA-942	Cuatro; TIER I el menor, TIER IV el mayor
PUE	Energía total del CPD dividida por la del equipamiento de TI; ideal 1
Libros de MAGERIT	Tres: Método, Catálogo de Elementos y Guía de Técnicas
Certificados del DNIe	Dos del ciudadano: autenticación y firma
Algoritmos del DNIe v3.0	RSA, SHA-256, 3DES y AES
Zona de seguridad del DNIe	La imagen de la fotografía

15. Los errores que más caen

1. Decir que el ENS tiene tres dimensiones. Tiene cinco: la tríada anglosajona más trazabilidad y autenticidad.
2. Confundir nivel con categoría. Los niveles —bajo, medio, alto— son de cada dimensión; las categorías —básica, media, alta— son del sistema.
3. Creer que firmar cifra el documento. La firma da autenticidad, integridad y no repudio; el documento firmado viaja legible.
4. Pensar que el certificado contiene la clave privada. Contiene la pública; la privada no sale nunca del titular.
5. Atribuir a CAdES el resultado XML. XML es XAdES; PDF es PAdES; ficheros grandes y binarios, CAdES.
6. Repartir en exclusiva los métodos de autenticación entre SFTP y FTPS. Los dos admiten contraseña y credencial criptográfica.
7. Decir que WEP supera en seguridad a WPA2, o dar este último por la generación más reciente. El orden es WEP, WPA, WPA2 y WPA3, que es la generación vigente.
8. Describir KRACK con «distinta clave». El ataque consiste en reutilizar la misma clave con nonces ya empleados.
9. Llamar APT a un ransomware o a un día cero. La APT es selectiva, patrocinada y no económica.
10. Confundir amenaza con vulnerabilidad. La amenaza es el suceso; la vulnerabilidad, la debilidad que le abre la puerta.
11. Meter PRINCE2 o ITIL entre las metodologías de riesgos. Son de proyectos y de servicios respectivamente.
12. Confundir MAGERIT con PILAR. La primera es el método; la segunda, la herramienta que lo aplica.
13. Creer que un PUE alto es bueno. Cuanto más se acerca a 1, más eficiente es el centro.
14. Invertir la escala TIER. El I es el de menor disponibilidad y el IV el de mayor, no al revés.
15. Justificar la climatización propia del CPD solo por la temperatura. Pesan igual la humedad controlada, el funcionamiento permanente, la capacidad de extracción y la redundancia.
16. Elegir un conmutador o un repetidor para unir dos tecnologías distintas. Traducir entre arquitecturas es cosa de la pasarela.
17. Dar el hash de descarga por una medida antimalware o por una firma del organismo. Solo acredita integridad del fichero.
18. Dar por transpuesta la Directiva NIS2 en España. Sigue sin transponerse; rigen el Real Decreto-ley 12/2018 y el Real Decreto 43/2021.
19. Responder 503 al límite de peticiones. El código es 429, de la serie del cliente.
20. Decir que en la zona de seguridad del DNIe están los certificados. Lo accesible ahí es la imagen de la fotografía.

16. Autoevaluación

1. Enumera las cinco dimensiones de la seguridad del ENS con su inicial.
2. ¿Cómo se determina la categoría de un sistema a partir de los niveles de sus dimensiones?
3. ¿Cuáles son los tres grupos de medidas del anexo II y qué protege cada uno?
4. ¿Qué norma rige hoy en España la seguridad de las redes y sistemas, y en qué situación está la NIS2?
5. Cita tres metodologías de análisis de riesgos y una que no lo sea, diciendo de qué es.
6. ¿En cuántos libros se estructura MAGERIT y cómo se llaman?
7. Diferencia amenaza, vulnerabilidad, impacto y riesgo residual.
8. ¿Cómo se llama entrar detrás de una persona autorizada sin que lo advierta, y cómo se combate?
9. ¿Qué dispositivo interconecta un circuito cerrado de televisión coaxial con una red Ethernet, y por qué no vale un repetidor?
10. ¿Cuántos niveles fijó el estándar TIA-942 y cuál es el de mayor disponibilidad?
11. ¿Qué diferencia al TIER III del TIER IV?
12. Define el PUE y di cuál es su valor ideal.
13. Da dos razones por las que la climatización del CPD no debe derivarse de la del edificio.
14. ¿Qué versión de PoE alimenta un dispositivo de setenta vatios?
15. Diferencia identificación, autenticación, autorización y auditoría, y di qué dimensión juega en cada una.
16. ¿Qué modelos de control de acceso conoces y cuál usa la Administración?
17. ¿Qué hace falta para restaurar la copia de un equipo Windows cifrado, y dónde se custodia?
18. Define sniffing, spoofing, DDoS y barrido de puertos sin confundirlos.
19. ¿En qué consiste el pharming y por qué es más peligroso que el phishing?
20. ¿Qué técnica emplea quien escribe 100 OR 1=1 en un formulario, y cuál es la defensa principal?
21. Reproduce la definición de APT del Centro Criptológico Nacional.
22. ¿Qué es un portal cautivo y qué NO hace?
23. Explica el ataque KRACK con la palabra exacta que lo define.
24. Ordena WEP, WPA, WPA2 y WPA3 por seguridad y di cuál es la generación vigente.
25. ¿Qué algoritmo de esta lista no es asimétrico: RSA, GOST, ECDSA, ElGamal?
26. ¿Qué tipo de criptosistema es RSA?
27. ¿Por qué todos los protocolos reales usan cifrado híbrido?
28. Cita cuatro propiedades de una función resumen y di por qué no es cifrado.
29. ¿Qué acredita el hash publicado junto a una descarga del CCN-CERT?
30. ¿Qué información NO contiene un certificado SSL/TLS?
31. ¿Qué parte del certificado necesita el navegador para establecer HTTPS?
32. Compara SFTP y FTPS en puertos, canales, órdenes y autenticación.
33. ¿Qué código HTTP se devuelve al superar el límite de peticiones, y a qué serie pertenece?
34. Describe los tres pasos del proceso de firma digital.
35. ¿Cuál es la afirmación falsa clásica sobre la firma digital?
36. ¿Qué formato de firma se elige para un PDF, para un XML y para un binario grande?
37. ¿Qué algoritmo de huella admite AutoFirma de los de la familia SHA-2?
38. ¿Qué algoritmos criptográficos soporta el DNIe v3.0?
39. ¿Qué guarda la zona de seguridad del DNIe accesible en los Puntos de Actualización?
40. Define ITIL con la fórmula exacta y di qué NO es.
41. Diferencia gestión de incidencias de gestión de problemas.
42. ¿Para qué sirven LUCIA, CARMEN, CLAUDIA y ADA?
43. ¿Qué tipo de IPS analiza el comportamiento de la red y el tráfico inusual?
44. Enumera las fases del ciclo de vida de un incidente.
45. Diferencia RDP de VNC y di en qué puerto escucha el primero.
46. ¿Cómo se enciende por red un equipo apagado, y qué limitación tiene entre segmentos?
47. ¿Qué es un SSD y qué propiedad de su memoria se pregunta?

Autonota. Cuarenta o más de cuarenta y siete, el tema está. Entre treinta y treinta y nueve, vuelve a los cuadros del apartado 14: concentran casi todo lo que el tribunal ha preguntado tres veces. Por debajo de treinta, el orden de repaso es amenazas, criptografía y CPD, que reparten dos de cada tres preguntas del tema.