1 · De qué va este subtema

La seguridad informática se pregunta poco en el examen, pero se pregunta bien: casi siempre se reduce a reconocer una amenaza (¿es un gusano?, ¿es un troyano?) o a elegir la herramienta adecuada para proteger o recuperar. Con la lista de amenazas y de medidas dominada, son puntos fáciles.

Nota de fuentes: este subtema se ha redactado a partir de conocimientos generales de informática y de los exámenes oficiales anteriores del Cuerpo General Administrativo. No se ha podido contrastar en línea con la documentación oficial de Microsoft; los nombres y la ubicación exacta de algunas opciones pueden variar según la versión de Windows u Office y el idioma.

📌 Lo que debes recordar: virus, gusano y troyano son amenazas distintas; antivirus, cortafuegos, actualizaciones y copias de seguridad son las defensas básicas; Historial de archivos = copia de archivos; Unidad de recuperación = copia de arranque.

2 · Qué es la seguridad informática

Ficha de referencia. La seguridad informática es el conjunto de medidas que protegen los sistemas y la información. Sus tres objetivos clásicos son la confidencialidad (solo accede quien está autorizado), la integridad (los datos no se modifican de forma indebida) y la disponibilidad (la información es accesible cuando se necesita). Autenticar es comprobar que alguien es quien dice ser.

1. En términos sencillos
Proteger un ordenador es conseguir tres cosas: que nadie curiosee lo que no debe (confidencialidad), que nadie cambie tus datos sin permiso (integridad) y que puedas usarlos cuando los necesites (disponibilidad). Para entrar, el sistema te autentica: comprueba que eres tú, con contraseña, huella, rostro o un código adicional.

2. Como en la vida real
Es como una caja fuerte de un banco: solo la abren las personas autorizadas, lo que hay dentro no se altera y el cliente puede sacar su dinero cuando quiere. Si falla alguna de las tres cosas, la caja no es segura.

3. Lo que debes recordar
Seguridad = confidencialidad + integridad + disponibilidad.

4. ⚠️ Ojo en el examen
Hay preguntas que mezclan los tres conceptos: confidencialidad es acceso, integridad es no alteración y disponibilidad es acceso cuando hace falta.

3 · Malware: virus, gusanos, troyanos y otros

Ficha de referencia. Malware es todo software malicioso. El virus es un fragmento de código que se adjunta a un archivo o programa y se replica; el gusano se copia a sí mismo aprovechando las redes o el correo, sin necesidad de infectar archivos; el troyano se presenta como un programa inofensivo pero instala otro oculto; el spyware recopila información sin permiso; el adware muestra publicidad; el ransomware cifra los datos y exige un rescate; el keylogger registra lo que se teclea.

1. En términos sencillos
Virus: infecta archivos y necesita que se abra el archivo infectado. Gusano: se multiplica solo por la red o el correo y puede saturar los sistemas. Troyano: te lo cuelan disfrazado de algo útil, como el caballo de Troya. Spyware: espía. Adware: publicidad. Ransomware: secuestra tus archivos y pide dinero para devolverlos. Backdoor (puerta trasera): permite a un atacante controlar el equipo. Botnet: red de equipos infectados controlados a distancia.

2. Como en la vida real
Piensa en plagas de la casa: el virus es la polilla que se mete en la ropa (en un archivo concreto); el gusano es la plaga que se extiende sola por todo el edificio; el troyano es el paquete que parece un regalo y esconde algo dentro; y el ransomware es el ladrón que cambia la cerradura y te cobra por la llave.

3. Lo que debes recordar
Virus: infecta archivos. Gusano: se copia solo por la red. Troyano: se disfraza. Ransomware: cifra y pide rescate.

4. ⚠️ Ojo en el examen
Pregunta típica: «¿cuál es una amenaza?»: gusano (no conmutador, OLAP ni monitorización). Otra: «¿qué pareja son amenazas?»: gusano y troyano; proxy (intermediario de red) y cookie (pequeño archivo de un sitio web) no lo son por sí mismos. El gusano, a diferencia del virus, no necesita infectar otros archivos.

4 · Ingeniería social, phishing y spam

Ficha de referencia. La ingeniería social es engañar a una persona para que facilite datos o realice acciones que comprometen la seguridad. El phishing es un correo, mensaje o web fraudulentos que suplantan a una entidad de confianza (banco, organismo público) para robar credenciales. El spam es el correo no deseado, normalmente publicitario o masivo. Un bulo (hoax) es un mensaje con información falsa.

1. En términos sencillos
Muchas veces el atacante no «rompe» nada: te engaña a ti. El phishing te manda un correo que parece de tu banco y te invita a pulsar un enlace. El spam es el buzón lleno de publicidad. Los bulos son cadenas con alarmas falsas. La defensa es la prudencia: no abrir adjuntos dudosos, no pulsar enlaces sospechosos, desconfiar de urgencias y comprobar siempre el remitente.

2. Como en la vida real
Es como el timador que llama a tu puerta diciendo ser del servicio de gas: no fuerza la cerradura, te convence para que le abras. La mejor defensa no es una cerradura nueva, sino saber que el gas no llama sin avisar.

3. Lo que debes recordar
Phishing = suplantación para robar datos; la defensa más importante es la prudencia del usuario.

4. ⚠️ Ojo en el examen
Conocer al remitente no es garantía: algunos virus leen la libreta de direcciones del equipo infectado y envían mensajes desde cuentas reales de tus conocidos.

5 · Medidas de protección

Ficha de referencia. Las medidas básicas son: antivirus actualizado, cortafuegos (firewall) que filtra las conexiones, actualizaciones del sistema y de los programas, copias de seguridad periódicas, contraseñas robustas y únicas, autenticación en dos pasos, cifrado y prudencia con adjuntos y descargas. Ninguna medida garantiza una seguridad del cien por cien.

1. En términos sencillos
El antivirus detecta y elimina malware; el cortafuegos controla qué entra y sale de la red; las actualizaciones cierran agujeros de seguridad; las copias de seguridad permiten recuperar datos aunque todo falle; las contraseñas largas y distintas, junto con el doble factor, dificultan el acceso a tus cuentas.

2. Como en la vida real
Es como proteger una casa: la puerta blindada y la alarma (antivirus y cortafuegos), arreglar la ventana rota cuando te avisan (actualizar), y una copia de las llaves y de los papeles importantes fuera de casa (copia de seguridad).

3. Lo que debes recordar
No existe seguridad total: se combinan varias medidas.

4. ⚠️ Ojo en el examen
El enunciado clásico es «ningún mecanismo garantiza la seguridad al 100 %»: es verdadero. Y la sensación de seguridad por tener solo un antivirus es la más peligrosa.

6 · Herramientas de seguridad y copia en Windows

Ficha de referencia. Windows incluye Seguridad de Windows (antivirus Microsoft Defender), el Firewall de Windows y Windows Update. El Historial de archivos hace copias de seguridad de los archivos y datos en una unidad externa o en una ubicación de red. La Unidad de recuperación crea en un USB una copia del sistema para arrancar y reparar el equipo. Windows Hello es el sistema biométrico de Windows.

1. En términos sencillos
Seguridad de Windows trae antivirus y cortafuegos; Windows Update instala las actualizaciones. Para copias: el Historial de archivos copia tus archivos a un disco externo o a una carpeta de red; la Unidad de recuperación crea un USB para arrancar y reparar el sistema operativo. Windows Hello permite entrar con rostro, huella o PIN.

2. Como en la vida real
Piensa en el coche: Windows Update es la revisión periódica, el Historial de archivos es la copia de todos tus papeles en una caja fuera del coche, y la Unidad de recuperación es la rueda de repuesto y las herramientas para arrancar si te quedas tirado.

3. Lo que debes recordar
Historial de archivos = copia de archivos; Unidad de recuperación = copia de arranque; Windows Hello = biometría.

4. ⚠️ Ojo en el examen
Si la pregunta es «copia de seguridad del sistema operativo y de archivos esenciales en una unidad USB», la herramienta es Unidad de recuperación (no Administrador de equipos, Servicios ni Administrador de tareas). Y el Historial de archivos es una herramienta de copia en unidad externa o red, no un «fichero del sistema» ni un historial de portapapeles.

7 · Identidad digital y firma electrónica

Ficha de referencia. Un certificado electrónico es un documento digital que vincula a su titular con unos datos de verificación de firma y confirma su identidad. Lo emite una autoridad de certificación (CA, de Certification Authority), como la Fábrica Nacional de Moneda y Timbre (FNMT). Cl@ve es un servicio de identidad digital y firma electrónica. Un CAPTCHA es una prueba que sirve para distinguir a una persona de un programa automático.

1. En términos sencillos
Con un certificado electrónico (por ejemplo, el de la FNMT) puedes identificarte y firmar en la Administración por Internet. Quien lo emite es una autoridad de certificación (CA). Cl@ve es otro servicio de identidad digital y firma. Y el CAPTCHA (las pruebas de «no soy un robot») distingue humanos de programas automáticos, pero no sustituye a un certificado.

2. Como en la vida real
Un certificado es como el DNI digital: lo emite una autoridad (la CA) y demuestra que eres quien dices ser. El CAPTCHA, en cambio, es como el portero que te pide que demuestres que eres una persona y no una máquina, sin preguntar quién eres.

3. Lo que debes recordar
CA = autoridad de certificación; Cl@ve = identidad digital y firma; CAPTCHA = humano o robot.

4. ⚠️ Ojo en el examen
Las siglas CA en Administración electrónica significan autoridad de certificación, no «certificado de autoridad» ni «certificación automática». Un CAPTCHA no es un sistema de autenticación equivalente al certificado electrónico.

8 · Qué no cubre este subtema

Este subtema no desarrolla el Esquema Nacional de Seguridad, el Reglamento General de Protección de Datos ni la Ley Orgánica de Protección de Datos (ni el resto de normas de seguridad y administración electrónica), que se estudian en otros bloques o requieren su texto consolidado del BOE. Aquí solo se tratan las nociones técnicas básicas que figuran en el programa de informática.