EPSOHQ
ES

EPSO/AD/430/26 AD8 · Test relacionado con el ámbito

Ciberseguridad AD8: guía de estudio EPSO

Prepare el ámbito 2 de EPSO/AD/430/26 con cinco temas de repaso, fuentes gratuitas y preguntas resueltas sobre decisiones de ciberseguridad en las instituciones de la UE.

Simulacro completo Preguntas resueltas

EPSOHQ Editorial Actualizado el

preguntas
30
minutos
40
nota mínima
15/30

La EPSO indica enero de 2027 como período orientativo. Consulte su convocatoria individual para conocer las fechas exactas. Página oficial del ámbito: EPSO/AD/430/26 – 2.

Lista de repaso a partir del anexo II

Esta guía de EPSOHQ sigue las funciones publicadas. La EPSO no ha publicado un temario detallado para la prueba del ámbito ni la ponderación por tema. Consulte el anexo II de la convocatoria oficial.

  1. Gestión de riesgos y aseguramiento de la seguridad

    Estudiar: Tratamiento del riesgo, madurez, alcance de las evaluaciones, cobertura de parches y riesgo residual.

    Leer: Use los perfiles de NIST CSF 2.0 para comparar la situación actual con la deseada (NIST CSF 2.0).

    Practicar: Comprobar si una métrica de parcheo oculta riesgo

  2. Arquitectura, diseño y tecnología

    Estudiar: Límites de confianza, privilegio mínimo, desarrollo seguro, identidad, criptografía y responsabilidades en la nube.

    Leer: Lea los principios de confianza cero de NIST SP 800-207 (NIST SP 800-207).

    Practicar: Limitar el acceso a un servicio sensible

  3. Operaciones de seguridad y respuesta a incidentes

    Estudiar: Cobertura de detección, triaje, contención, integridad de las pruebas, recuperación y lecciones aprendidas.

    Leer: Use NIST SP 800-61 rev. 3 para relacionar investigación, contención y recuperación (NIST SP 800-61r3).

    Practicar: Preservar pruebas durante la contención

  4. Gobernanza, políticas y coordinación

    Estudiar: Responsabilidades institucionales, incidentes significativos, programas de seguridad y coordinación. Distinga las obligaciones de las entidades de la Unión de NIS2 y de los requisitos de producto del Reglamento de Ciberresiliencia.

    Leer: Compare responsables y umbrales de los artículos 21 y 34; compruebe el ámbito de NIS2 y del Reglamento de Ciberresiliencia por separado (2023/2841 (art. 21), 2018/1725 (art. 34), NIS2, CRA).

    Practicar: Decidir a quién informar de un incidente

  5. Concienciación, competencias y asesoramiento

    Estudiar: Medir conductas, asesorar sobre autenticación y distinguir firmas, sellos y otros servicios de confianza.

    Leer: Lea la guía del NIST sobre resultados de aprendizaje y compare los artículos 25 y 35 de eIDAS (NIST SP 800-50r1, eIDAS (arts. 25 y 35)).

    Practicar: Medir si una formación cambia la conducta

Según el artículo 21 del Reglamento (UE, Euratom) 2023/2841, una entidad de la Unión envía al CERT-UE, sin demora indebida, una alerta temprana en 24 horas y una notificación en 72 horas desde que conoce un incidente significativo. Según el artículo 34 del Reglamento (UE) 2018/1725, el responsable del tratamiento notifica también al SEPD una violación de datos personales sin demora indebida y, si es posible, en 72 horas desde que la conoce, salvo que sea improbable un riesgo para los derechos y libertades de las personas. Un aviso no sustituye al otro. Distinga la supervisión del Consejo Interinstitucional de Ciberseguridad de la coordinación del CERT-UE.

Para los servicios de confianza, compare los artículos 25 y 35 de eIDAS. Una firma electrónica cualificada tiene el mismo efecto jurídico que una firma manuscrita. Un sello electrónico cualificado goza de la presunción de integridad de los datos y de corrección de su origen. Distinga el documento que necesita la firma de una persona del que necesita acreditar su origen institucional.

Preguntas de práctica resueltas

Comprobar si una métrica de parcheo oculta riesgo

La mediana del plazo de parcheo baja de 20 a 10 días. Varios activos críticos expuestos a Internet siguen pendientes. ¿Qué datos comprueban mejor si se redujo la exposición?

  1. ALa mediana general durante un período más largo.
  2. BEl número de incidencias de parcheo cerradas este mes.
  3. CEl número y antigüedad de los problemas críticos en activos expuestos, con la cobertura comprobada frente al inventario.
  4. DEl número de sistemas que figuran en la herramienta de parcheo.
Mostrar respuesta y explicación
C

Gravedad, exposición, antigüedad y cobertura vinculan la métrica con el riesgo. Una mediana global mejor (A) puede ocultar riesgos persistentes en pocos activos.

Limitar el acceso a un servicio sensible

El personal entra en un sistema de expedientes por VPN desde dispositivos gestionados y no gestionados. ¿Qué diseño reduce más directamente la dependencia de la ubicación en la red?

  1. AAutorizar el acceso al recurso según la identidad, el estado de seguridad del dispositivo y la política, con permisos limitados.
  2. BExigir VPN y dar a todos los conectados el mismo acceso a la aplicación.
  3. CAlargar las sesiones en la red interna.
  4. DTrasladar el servicio a otra subred sin cambiar las reglas de acceso.
Mostrar respuesta y explicación
A

Evalúe el acceso al recurso concreto. La VPN (B) protege la conexión, pero no determina si un usuario y su dispositivo deben acceder a ese recurso.

Preservar pruebas durante la contención

El responsable aprueba aislar un equipo sospechoso. Los registros pertinentes se sobrescribirán pronto. ¿Qué debe hacer el equipo?

  1. AReinstalar de inmediato y anotar solo la hora de la alerta.
  2. BAplazar la contención hasta reconstruir toda la cronología.
  3. CGuardar una captura de la última alerta y descartar los registros originales.
  4. DAislar según lo aprobado y conservar los registros con marcas de tiempo, comprobaciones de integridad y cadena de custodia.
Mostrar respuesta y explicación
D

La contención limita el daño y los registros permiten verificar las conclusiones. Reinstalar primero (A) puede destruir pruebas necesarias.

Decidir a quién informar de un incidente

Una agencia de la UE confirma un incidente significativo con filtración de expedientes de personal. Es probable un riesgo para los derechos y libertades de las personas afectadas. ¿Qué procede?

  1. AInformar solo al CERT-UE, porque la filtración se debe a un incidente cibernético.
  2. BInformar al CERT-UE y notificar al SEPD según las reglas y plazos respectivos.
  3. CNotificar solo al SEPD, porque los datos identifican a personas.
  4. DEsperar al informe forense final antes de notificar.
Mostrar respuesta y explicación
B

Se cumplen ambas condiciones. Avisar al CERT-UE (A) cubre el incidente significativo; no sustituye la notificación del responsable al SEPD.

Medir si una formación cambia la conducta

Tras la formación, la tasa de finalización llega al 98 %. ¿Qué medida comprueba mejor si el personal responde mejor a mensajes sospechosos?

  1. ANúmero de diapositivas vistas por empleado.
  2. BSatisfacción media tras el curso.
  3. CProporción de avisos correctos y tiempo de aviso en ejercicios comparables antes y después del curso.
  4. DNúmero total de invitaciones al curso.
Mostrar respuesta y explicación
C

Compare conductas observables en condiciones similares. La satisfacción (B) indica si gustó el curso, pero no si se notifican mejor los incidentes.

Cómo aprovechar el resultado del simulacro

Haga un simulacro del ámbito en 40 minutos, una media de 80 segundos por pregunta. Revise los fallos y los aciertos por azar. Anote la regla o el supuesto que pasó por alto, practique el grupo de funciones que menos domina y repita el simulacro. Lea la legislación de la UE en la lengua de la prueba para familiarizarse con su terminología.

Admisibilidad, pruebas y puntuación · Centro de preparación EPSOHQ