Explicación del Tema 38 de Administrativo del Estado

Un sistema informático es un conjunto coordinado de hardware, software, datos, procedimientos y personas. El ordenador constituye su núcleo técnico, pero no funciona aisladamente: necesita instrucciones, información que procesar, reglas de utilización y usuarios o servicios que definan la finalidad de las operaciones.

El tratamiento puede resumirse en cuatro funciones. La entrada incorpora datos e instrucciones; el procesamiento aplica operaciones aritméticas, lógicas y de control; el almacenamiento conserva información temporal o persistentemente; y la salida presenta o comunica resultados. Un dispositivo puede participar en varias funciones: una pantalla táctil muestra información y recibe acciones, mientras que una interfaz de red envía y recibe datos.

Debe distinguirse entre dato e información. El dato es una representación susceptible de tratamiento; adquiere significado cuando se interpreta dentro de un contexto. Un conjunto de bits puede representar texto, una imagen, una instrucción o sonido según el formato y el programa que lo utilice.

Síntesis del apartado

El sistema informático no es solo el equipo: integra elementos físicos, programas, datos y reglas para transformar entradas en resultados.

La unidad elemental es el bit, que puede adoptar los valores binarios 0 o 1. Ocho bits forman habitualmente un byte. Los caracteres se representan mediante códigos como Unicode; las imágenes, mediante píxeles y valores de color; el sonido, mediante muestras; y los números, mediante representaciones binarias adecuadas a su naturaleza.

La capacidad se expresa normalmente en bytes. Los prefijos decimales emplean potencias de 1.000: kB, MB, GB, TB, PB y EB. Los prefijos binarios emplean potencias de 1.024: KiB, MiB, GiB o TiB. Un exabyte representa más bytes que un petabyte, un terabyte o un kilobyte.

La velocidad de comunicación suele expresarse en bits por segundo —por ejemplo, Mbit/s—, mientras que el tamaño de archivos y memorias se expresa en bytes. Como un byte contiene ocho bits, no deben compararse cifras sin atender a la unidad. El rendimiento real añade además cabeceras, control de errores, latencia y limitaciones de los dispositivos.

Síntesis del apartado

El bit expresa un valor binario; el byte agrupa normalmente ocho bits; y los prefijos permiten ordenar capacidades desde kilobytes hasta exabytes.

El hardware comprende los elementos físicos y tangibles. La arquitectura clásica de programa almacenado sitúa instrucciones y datos en memoria para que la CPU los obtenga y ejecute. Los equipos actuales incorporan paralelismo, varios niveles de caché y componentes especializados, pero conservan las funciones esenciales de procesamiento, memoria, almacenamiento y entrada/salida.

La placa base conecta procesador, memoria, controladores, almacenamiento, tarjetas de expansión e interfaces. Los buses e interconexiones transportan datos, direcciones y señales de control. La fuente de alimentación transforma y distribuye energía; los sistemas de refrigeración mantienen los componentes dentro de márgenes térmicos; y las interfaces permiten conectar dispositivos internos o externos.

La arquitectura define aspectos visibles para el software, como repertorio de instrucciones, registros y modos de direccionamiento. La microarquitectura es la forma concreta en que un fabricante implementa esas funciones. Dos procesadores compatibles pueden ejecutar el mismo software con organización y rendimiento diferentes.

Síntesis del apartado

La arquitectura coordina procesamiento, memoria y entrada/salida; la placa base proporciona la infraestructura física que los relaciona.

La CPU interpreta y ejecuta instrucciones. La unidad de control obtiene y decodifica cada instrucción y coordina su ejecución. La unidad aritmético-lógica realiza cálculos y comparaciones. Los registros guardan temporalmente operandos, direcciones, instrucciones y estados, y la caché aproxima a la CPU datos e instrucciones utilizados con frecuencia.

Los procesadores pueden incorporar varios núcleos capaces de ejecutar flujos de instrucciones. Los hilos de ejecución, la segmentación y otras técnicas permiten aprovechar mejor los recursos. La frecuencia de reloj mide ciclos por segundo, pero no determina por sí sola el rendimiento: también influyen la arquitectura, el número de núcleos, el tamaño de las cachés, la memoria y el programa ejecutado.

Un puerto USB no forma parte funcional interna de la CPU. Es una interfaz de entrada/salida administrada por controladores. Del mismo modo, la función principal de la CPU es procesar instrucciones, no almacenar persistentemente los datos.

Síntesis del apartado

Unidad de control, unidades de cálculo, registros y caché cooperan en la ejecución; conectores y periféricos pertenecen al subsistema de entrada/salida.

La ejecución comienza cuando la CPU busca en memoria la instrucción indicada por el contador de programa. Después la decodifica, localiza sus operandos, realiza la operación y escribe el resultado. Finalmente actualiza el flujo para continuar con la siguiente instrucción o efectuar un salto.

Los procesadores modernos superponen fases, predicen saltos y pueden ejecutar internamente operaciones fuera de orden, aunque deben conservar el resultado previsto por el programa. Esa complejidad no altera el esquema conceptual de búsqueda, decodificación y ejecución.

Una interrupción permite atender un acontecimiento sin que la CPU consulte continuamente cada dispositivo. El sistema suspende temporalmente el flujo, ejecuta la rutina correspondiente y después lo reanuda o adopta la respuesta necesaria. Teclado, red, almacenamiento y temporizadores emplean estos mecanismos. Para transferencias voluminosas puede utilizarse acceso directo a memoria, reduciendo la intervención continua del procesador.

Síntesis del apartado

La CPU ejecuta una secuencia ordenada y las interrupciones permiten reaccionar eficazmente ante eventos internos o externos.

La memoria se organiza en niveles que equilibran velocidad, capacidad y coste. Los registros son los más próximos y rápidos, pero muy pequeños. A continuación aparecen las cachés L1, L2 y L3; después la RAM; y finalmente el almacenamiento persistente, mucho más amplio y lento.

La caché aprovecha la localidad temporal —probabilidad de reutilizar pronto un dato— y espacial —probabilidad de acceder a posiciones cercanas—. Por esa proximidad, se accede normalmente antes a la caché que a RAM, ROM o memoria flash. Si el dato no está presente se busca en niveles inferiores, aumentando la latencia.

Síntesis del apartado

La jerarquía aproxima a la CPU la información más necesaria: mayor rapidez suele implicar menor capacidad y mayor coste por unidad.

La RAM es memoria principal de lectura y escritura que mantiene programas y datos activos. Es normalmente volátil: pierde su contenido cuando cesa la alimentación. Disponer de más RAM permite mantener más información en uso sin recurrir constantemente al almacenamiento, pero no sustituye al procesador ni garantiza por sí solo mayor rendimiento.

La denominación ROM agrupa memorias no volátiles destinadas tradicionalmente a información estable. Sus variantes reprogramables permiten conservar firmware y actualizarlo bajo condiciones controladas. La memoria flash también es no volátil y se utiliza en firmware, SSD, tarjetas y memorias USB.

La memoria virtual ofrece a cada proceso un espacio de direcciones propio y protegido. El sistema operativo traduce direcciones virtuales a memoria física y puede trasladar páginas entre RAM y almacenamiento. Esto amplía la flexibilidad y el aislamiento, pero un intercambio intenso con el disco reduce notablemente el rendimiento: el almacenamiento no se convierte en RAM equivalente.

Síntesis del apartado

RAM mantiene el trabajo inmediato; ROM y flash conservan información; la memoria virtual organiza y protege el uso de la memoria física.

Los periféricos de entrada incorporan datos: teclado, ratón, escáner, micrófono, cámara o lápiz óptico. Los de salida presentan resultados: monitor, impresora, altavoces o proyector. Pantalla táctil, unidad externa y adaptador de red pueden operar en ambas direcciones.

La clasificación depende de la función, no de la forma. El escáner y el lápiz óptico son dispositivos de entrada; la impresora es de salida; y una tarjeta de red comunica datos, no imprime. Los dispositivos de almacenamiento pueden considerarse periféricos de entrada y salida porque leen y escriben información.

USB conecta dispositivos de propósito general; HDMI y DisplayPort transportan contenido audiovisual; Ethernet comunica redes cableadas; Bluetooth y Wi‑Fi ofrecen comunicaciones inalámbricas. Compartir forma de conector no garantiza identidad de protocolo, velocidad, potencia o compatibilidad.

Síntesis del apartado

Entrada incorpora información, salida la presenta y entrada/salida realiza ambas funciones; la interfaz define cómo se conecta y comunica el dispositivo.

El firmware es software estrechamente vinculado a un dispositivo y almacenado normalmente en memoria no volátil. Inicializa, configura o controla funciones básicas de placas, unidades, impresoras, routers y otros equipos. Puede actualizarse, pero una actualización incorrecta puede dejar el dispositivo inoperativo.

La BIOS tradicional inicia y comprueba el hardware y localiza el código necesario para cargar el sistema operativo. UEFI es su sucesor moderno y ofrece una interfaz de firmware más flexible, soporte para discos y mecanismos de arranque actuales y funciones como el arranque seguro cuando están configuradas.

Durante el arranque se energiza el equipo, el firmware realiza comprobaciones, inicializa componentes, selecciona un dispositivo de inicio y entrega el control al cargador. Este carga el núcleo del sistema operativo, que inicializa memoria, dispositivos y servicios hasta ofrecer una sesión de trabajo.

Síntesis del apartado

BIOS o UEFI preparan el hardware y ponen en marcha la cadena que termina cargando el sistema operativo.

Un controlador o driver es el software que permite al sistema operativo gestionar un dispositivo concreto o una clase de dispositivos. Traduce solicitudes generales —leer, imprimir, reproducir o transmitir— a órdenes comprensibles por el hardware.

Un dispositivo conectado puede no funcionar por ausencia de controlador, incompatibilidad, permisos, fallo físico o configuración. Los controladores se ejecutan con acceso relevante al sistema y deben proceder de fuentes fiables y mantenerse actualizados.

Plug and play describe la capacidad de detectar un dispositivo, identificar los recursos necesarios y configurarlo con mínima intervención. No significa que cualquier equipo funcione siempre al conectarlo: deben existir compatibilidad física y lógica, alimentación suficiente y un controlador adecuado. Tampoco implica necesariamente conexión Bluetooth o uso exclusivo de un puerto físico concreto.

Síntesis del apartado

El controlador hace posible la comunicación con el dispositivo; plug and play automatiza su detección y configuración cuando concurren los requisitos técnicos.

El software es el conjunto de programas, instrucciones y datos de configuración que determina las operaciones del sistema. El código fuente es la forma preparada para su comprensión y modificación por desarrolladores; el código objeto o ejecutable es el resultado traducido para una máquina o entorno de ejecución.

El software de sistema administra la plataforma: sistema operativo, controladores, utilidades y componentes de arranque. El software de aplicación resuelve tareas del usuario, como Excel, procesadores de texto, navegadores, correo o gestión administrativa. El software de programación comprende lenguajes, compiladores, intérpretes, depuradores y entornos utilizados para crear otros programas.

Windows y macOS son sistemas operativos; MySQL y PostgreSQL son gestores de bases de datos; Chrome es un navegador; Excel es una aplicación ofimática; AMD identifica, entre otras realidades, a un fabricante, y RJ45 designa habitualmente un tipo de conector físico. Las categorías deben determinarse por la función y no por la popularidad del nombre.

Síntesis del apartado

El software de sistema gobierna la plataforma, las aplicaciones resuelven tareas y las herramientas de programación permiten construir programas.

Las bibliotecas proporcionan funciones reutilizables a varias aplicaciones. Los entornos de ejecución ofrecen servicios para ejecutar programas desarrollados para una plataforma. Las utilidades realizan configuración, diagnóstico, copia, compresión o mantenimiento. Estos componentes evitan que cada aplicación tenga que implementar desde cero todas las funciones.

La instalación copia archivos, registra componentes y establece configuraciones. La actualización corrige errores, incorpora mejoras o repara vulnerabilidades; la desinstalación retira el programa, aunque puede conservar datos y preferencias. La compatibilidad depende del sistema operativo, la arquitectura, los recursos, las bibliotecas requeridas y la versión.

Mantener software sin soporte incrementa el riesgo porque las nuevas vulnerabilidades pueden quedar sin corrección. La actualización debe gestionarse: conviene utilizar fuentes autorizadas, comprobar compatibilidad, disponer de recuperación y aplicar parches de seguridad con la prioridad adecuada.

Síntesis del apartado

El ecosistema de software incluye dependencias y utilidades; instalar o actualizar modifica el sistema y exige autenticidad, compatibilidad y mantenimiento.

La licencia determina qué usos autoriza el titular: ejecución, copia, modificación o redistribución. Gratuito describe el precio, no las libertades. El software libre garantiza facultades de uso, estudio, modificación y redistribución, lo que requiere acceso al código fuente; el software privativo establece las facultades conforme a sus condiciones y puede limitar modificación o distribución.

Una aplicación puede instalarse localmente, ejecutarse de forma portátil, utilizarse mediante navegador o prestarse remotamente. En el modelo SaaS, el proveedor ofrece el software como servicio accesible por red y administra buena parte de la infraestructura. Esta forma de prestación no convierte cualquier página web en sistema operativo ni elimina las obligaciones sobre cuentas, datos y seguridad.

La suscripción, licencia perpetua, código abierto y dominio público son conceptos diferentes. Poseer una copia no atribuye automáticamente todos los derechos de explotación, y disponer de código visible no basta para que una licencia sea libre.

Síntesis del apartado

La licencia regula facultades jurídicas; la instalación local o prestación como servicio describe cómo se utiliza técnicamente el programa.

El almacenamiento conserva programas y datos más allá de la ejecución inmediata. Un HDD utiliza platos magnéticos y mecanismos móviles; ofrece gran capacidad a coste reducido, pero presenta latencia mecánica. Un SSD utiliza memoria flash, carece de piezas móviles y suele ofrecer acceso más rápido, menor ruido y mejor resistencia al movimiento, aunque su duración depende de tecnología y escrituras.

Los soportes ópticos —CD, DVD o Blu‑ray— emplean lectura láser y se utilizan para distribución o archivo en determinados contextos. Las memorias USB y tarjetas facilitan el transporte, pero son fáciles de perder y pueden introducir software malicioso. La cinta magnética continúa utilizándose en copias y archivo de gran volumen por su coste y conservación, aunque su acceso es secuencial.

Capacidad, velocidad secuencial, operaciones por segundo, latencia, fiabilidad y resistencia son magnitudes distintas. Un dispositivo puede transferir grandes archivos con rapidez y rendir peor en muchas operaciones pequeñas. Ningún soporte debe considerarse infalible.

Síntesis del apartado

HDD, SSD, flash, óptico y cinta ofrecen combinaciones diferentes de capacidad, velocidad, coste, movilidad y conservación.

El disco es el soporte físico o lógico. Una partición delimita una región; un volumen es una unidad lógica preparada para almacenar datos; y el sistema de archivos organiza nombres, directorios, contenido, metadatos y, según el sistema, permisos y registro de cambios.

Formatear crea una estructura de sistema de archivos. Puede hacer inaccesible la organización anterior, pero no equivale necesariamente a una eliminación segura de todos los datos. Borrar un archivo suele retirar sus referencias y marcar espacio como disponible; mientras no se sobrescriba, parte de la información podría recuperarse.

La fragmentación distribuye partes de un archivo en ubicaciones no contiguas. Afecta especialmente a discos mecánicos por sus desplazamientos físicos. En SSD, el mantenimiento sigue criterios diferentes y la desfragmentación tradicional repetida no aporta el mismo beneficio.

Síntesis del apartado

Soporte, partición, volumen y sistema de archivos describen niveles distintos; formatear organiza el medio y borrar no siempre destruye físicamente la información.

El almacenamiento local está conectado directamente al equipo. El almacenamiento en red ofrece recursos compartidos administrados por un servidor o dispositivo especializado. El almacenamiento en la nube utiliza infraestructura remota accesible mediante comunicaciones y servicios gestionados.

La ubicación modifica dependencia, control y riesgo. Lo local puede funcionar sin red, pero queda expuesto al fallo o pérdida del equipo. Lo compartido facilita colaboración y administración central, pero exige permisos y disponibilidad de red. La nube aporta acceso distribuido y elasticidad, aunque depende del proveedor, la conectividad, la configuración y las condiciones del servicio.

La sincronización mantiene elementos coherentes entre ubicaciones; una eliminación o corrupción puede propagarse. La copia de seguridad conserva estados recuperables y debe protegerse contra borrado, cifrado malicioso y acceso no autorizado. Sincronizar una carpeta no garantiza por sí solo recuperación histórica.

Síntesis del apartado

Local, red y nube son formas de acceso; sincronización coordina cambios y copia de seguridad preserva capacidad de recuperación.

El sistema operativo es el software de sistema que administra el hardware y proporciona servicios comunes a usuarios y aplicaciones. Actúa como intermediario: las aplicaciones solicitan operaciones de memoria, archivos, pantalla, red o impresión sin controlar directamente cada dispositivo.

El núcleo o kernel ejecuta funciones privilegiadas, gestiona recursos y hace cumplir mecanismos de protección. Sobre él se sitúan controladores, servicios, bibliotecas, interfaz gráfica o línea de comandos y utilidades. La interfaz visible es solo una parte: cambiar el escritorio no elimina el núcleo ni los servicios subyacentes.

Entre sus funciones están gestionar procesos, asignar memoria, organizar archivos, controlar dispositivos, administrar usuarios y permisos, facilitar comunicaciones, registrar eventos y ofrecer mecanismos de seguridad. La gestión de memoria principal es, por tanto, una parte esencial; un gestor de bases de datos o una aplicación CAD no lo son.

Síntesis del apartado

El sistema operativo convierte recursos físicos heterogéneos en servicios ordenados, protegidos y utilizables por las aplicaciones.

Un programa es un conjunto de instrucciones almacenado; un proceso es una instancia en ejecución con memoria, recursos y estado. Un proceso puede contener varios hilos, unidades de ejecución que comparten sus recursos. El sistema operativo crea, suspende, reanuda y termina procesos y coordina su comunicación.

El planificador distribuye tiempo de CPU entre tareas. En un único núcleo, la alternancia rápida produce concurrencia; con varios núcleos puede existir ejecución paralela. Las prioridades orientan la asignación, pero no significan que una tarea deba monopolizar indefinidamente el procesador.

Los sistemas pueden clasificarse como monotarea o multitarea; monousuario o multiusuario; monoprocesador o multiprocesador; de escritorio, servidor, móvil, empotrado o de tiempo real. Son criterios compatibles: un sistema puede ser simultáneamente multiusuario, multitarea y multiprocesador.

Síntesis del apartado

El sistema operativo transforma programas almacenados en procesos administrados y reparte entre ellos procesador, memoria y otros recursos.

El sistema operativo proporciona operaciones uniformes para crear, abrir, leer, escribir, renombrar y eliminar archivos. Mantiene directorios y metadatos y coordina el acceso concurrente. Los controladores abstraen diferencias entre dispositivos y permiten utilizar una interfaz común para impresoras, discos o adaptadores.

La cuenta identifica al usuario o servicio. La autenticación comprueba esa identidad; la autorización determina qué puede hacer. Los permisos restringen lectura, escritura, ejecución o administración y los grupos facilitan atribuirlos de manera coherente.

El principio de mínimo privilegio exige conceder solo los derechos necesarios durante el tiempo preciso. Trabajar habitualmente con privilegios administrativos aumenta el impacto de un error o programa malicioso. El aislamiento entre procesos, las cuentas separadas y el control de acceso son funciones operativas y también medidas de seguridad.

Síntesis del apartado

El sistema operativo organiza objetos y sujetos: archivos y dispositivos son recursos; usuarios, grupos y procesos reciben facultades controladas sobre ellos.

La seguridad informática protege información y servicios frente a accesos, alteraciones, pérdidas o interrupciones indebidas. La confidencialidad limita el acceso a sujetos autorizados; la integridad preserva exactitud y evita cambios no autorizados; y la disponibilidad mantiene datos y servicios utilizables cuando se necesitan. También resultan relevantes autenticidad, trazabilidad y no repudio.

Una amenaza es una circunstancia capaz de causar daño; una vulnerabilidad, una debilidad susceptible de explotación; el riesgo combina probabilidad e impacto; y un incidente compromete o amenaza la seguridad. Un exploit es código o una técnica que aprovecha una vulnerabilidad.

En el sector público, el Esquema Nacional de Seguridad concibe la seguridad como proceso integral y basado en riesgos. Exige prevención, detección, respuesta y conservación, líneas de defensa, vigilancia continua, reevaluación y diferenciación de responsabilidades. Por ello no basta con instalar un antivirus y considerar terminado el problema.

Síntesis del apartado

Seguridad significa proteger varias propiedades mediante gestión continua del riesgo y capas organizativas, físicas y lógicas.

El malware es software o firmware diseñado o introducido intencionadamente para ejecutar acciones no autorizadas y perjudiciales. No es un programa que simplemente funciona mal por un defecto. Puede robar información, alterar configuraciones, cifrar archivos, controlar equipos o interrumpir servicios.

Las categorías pueden combinarse: una campaña puede utilizar un troyano para instalar ransomware y robar credenciales. Un proxy o una cookie no son por sí mismos malware, aunque puedan utilizarse dentro de una actividad maliciosa. Gusano y troyano sí identifican amenazas.

Síntesis del apartado

El malware se clasifica por comportamiento; distintas técnicas pueden coexistir en un mismo ataque.

La ingeniería social manipula a una persona para que revele información, abra un archivo, pulse un enlace o autorice una acción. El phishing suplanta una entidad mediante mensajes o páginas; el smishing emplea SMS y el vishing, llamadas de voz. El baiting utiliza un señuelo atractivo, como un archivo o dispositivo abandonado.

El malware también entra mediante adjuntos, descargas de fuentes no fiables, soportes extraíbles, macros, vulnerabilidades sin parchear, servicios expuestos o credenciales robadas. Una cadena de ataque puede comenzar con un correo, obtener una contraseña y utilizarla después para acceder a recursos compartidos.

Las señales de alerta incluyen urgencia injustificada, remitente o dominio anómalos, solicitudes de credenciales, enlaces que no coinciden con su texto y archivos inesperados. La presencia de HTTPS protege la comunicación con el sitio, pero no demuestra por sí sola que el sitio pertenezca a la entidad que afirma representar.

Síntesis del apartado

El atacante puede explotar una vulnerabilidad técnica o inducir una decisión humana; verificar identidad, contexto y destino interrumpe muchas cadenas.

La protección eficaz combina capas. Las actualizaciones corrigen vulnerabilidades; el antivirus y la protección del equipo detectan código dañino; y el firewall controla comunicaciones conforme a reglas. Desactivar actualizaciones automáticas sin un procedimiento alternativo de gestión aumenta la exposición.

Las contraseñas deben ser largas y únicas. Un gestor ayuda a conservarlas y la autenticación multifactor reduce el riesgo de que una contraseña robada sea suficiente. Deben aplicarse mínimo privilegio, bloqueo de sesión, control de dispositivos externos, cifrado y formación. Los certificados y claves privadas requieren protección frente a extracción y uso no autorizado.

Una política de copias determina alcance, frecuencia, retención, ubicación y restauración. La regla 3‑2‑1 propone tres copias, dos tipos de soporte y una copia separada. Su valor depende de que las copias estén protegidas, no sean alcanzables por el mismo incidente y se comprueben mediante restauraciones.

Ante un incidente deben seguirse los cauces establecidos: aislar cuando proceda, conservar evidencias, comunicar, contener, erradicar, restaurar y aprender. Pagar un rescate no garantiza la recuperación ni elimina la filtración.

Síntesis del apartado

Prevenir reduce la probabilidad; detectar y responder limitan el daño; las copias verificadas permiten recuperar la actividad.

Las convocatorias muestran un patrón estable: se pregunta por la función exacta de cada elemento y se construyen distractores intercambiando categorías. Para responder debe identificarse primero si el término pertenece a procesamiento, memoria, almacenamiento, periféricos, software, sistema operativo o seguridad.

Las preguntas siguientes se presentan juntas y conservan sus cuatro opciones. Cuando un mismo enunciado apareció en los modelos A y B, se mantiene una sola vez y se indican ambas procedencias.