Hola a tod@s,
Podríamos ir recopilando aquí las preguntas que nos haga el tribunal por si le fuera de utilidad al resto de compañer@s.
Muchas gracias.
Un saludo.
21/02/2022
Opositor 1 :
- Especificar tiempo (meses/años?) en la pregunta de planificación
- Detalle de conexión entre NODOFARMA y MUFACE si no estuviera disponible la habitual
22/02/2021
Opositor 1:
- Por favor, muestreme su gráfico. Por dónde se conectarian los gestores de la aplicacion? Y los mutualistas?
- Ha indicado que utilizaría un CPD de respaldo. Cómo lo plantearía.
- En su planificación se ha centrado en el desarrollo, dígame 2 pasos para la planificación de la arquitectura del sistema.
23/02/2022
Opositor 1:
- Planificación: Plazos aproximados para cada fase
- ¿Cómo se conectan los usuarios principales? ¿Y los gestores?
- He echado en falta cómo se harían los intercambios de información ¿Cómo lo haría? ¿Usaría sftp para todo?
- Habla de 2FA, ¿Cómo se autentican los usuarios a este sistema? ¿Todos usando certificado FNMT y Autentica?
Opositor 2:
- Planificación: ¿Qué duración tendría la fase de análisis?
- Arq Sistemas: SIM y Notifica, ¿Para qué utilizaría cada uno?
- FCE: WS Soap y REST. ¿Cómo garantizaría la seguridad en REST?
- Ley 40. Usada para comunicación entre administraciones ¿Lo usaría para algo más?
- ¿Por dónde accedería cada actor?
- ¿Un túnel IPSEC lo colocaría en la parte de Internet?
- ¿Cuál sería el método de autenticación para cada uno de los actores?
Opositor 3:
- Arq. Física. ¿Dónde está situado el almacenamiento? ¿Y la BBDD?
- ¿Cómo accedería el mutualista? ¿A través de la sede electrónica de MUFACE? ¿Otra forma de acceso aparte de Cl@ve?
- ¿Cómo sería la conexión con NODOFARMA?
- Medidas ENS: ¿Propone algún medio alternativo?
- ¿Cómo se comunica NODOFARMA con MUFACE?
- ¿Qué intercambios de información hay y cómo se llevarían a la práctica?
- ¿Cómo plantea el acceso a la BBDD desde los contenedores?
Supuesto 2:
¿Cómo se asegurarían las conexiones REST que propone?
¿Cuál es el motivo de utilizar SAN para almacenamiento?
¿Es excluyente el uso de tecnologías de virtualización con la utilización de Docker?(En el supuesto, el opositor nombraba la utilización de Kubernetes)
¿Cómo se conecta Nodofarma con la sede? (No se había especificado
en el esquema)
02/03/2022
Supuesto 2:
-¿para qué utilizaría el gestor de contenidos?
¿y cómo es la conexión del gd con .NET?
-¿Qué Web Service ejecutaría el usuario?
-En planificación, ¿qué incluiría gestión de cambios?
-¿Considera que podrái hacer la implantación a partir e la semana 2?
-¿Cómo funcionarían lso 2 CPDs?
-¿Se podrían conectar los doctores por la red Sara? O por internet?
-¿Por donde accedería el mutualista?
-¿Para tener accesibilidad, sólo hace falta Internet y red Sara?
-¿Conoce la legislación de accesibilidad?
-¿Tendría todo en 4 semanas?
07/03/2022
Opositor 2 Supuesto 2
- Del Diagrama:
- Los frontales web, ¿puede decir cómo los protege? (responde WAF y 1er nivel de FW)
- pero…¿son accesibles desde la DMZ, no?
- La BBDD, ¿Dónde está o dónde iría en su diagrama?
- El acceso de usuarios cómo está securizado desde el exterior
- ¿Cómo securizaría REST, la alternativa a SOAP de la que ha hablado?
- Para los mutualistas que no están en SARA, ¿no considera excesivo usar la tarjeta de empleado para su autenticación?
Opositor 3 Supuesto 2
- En la arquitectura, tiene servidores web frontales ¿para qué los utilizaría?
- ¿y cómo están securizados esos serv web?
- Por otro lado, ¿dónde están los serv de aplicaciones en su diagrama¿(tenía indicados “serv web internos”)
- Indica que las BBDD se conectan con las cabinas de discos, ¿se podrían conectar los serv de aplicaciones con alguna cabina también?
- En la primera pregunta, habla de FCE, ¿puede indicar qué es un FCE?
- Dice básicamente que FCE es securizar el sistema, ¿se le ocurre algún otro factor crítico de éxito?
- Habla de la importancia de la monitorización, habla de NAGIOS, ¿entiende que es la mejor opción “dada su situación actual”?
- En el diagrama, ¿dónde se conecta Nodofarma? (no lo tenía puesto por ningún sitio)
Opositor 4 Supuesto 2
- Arquitectura. Habla mucho de seguridad pero los actores como Nodofarma, proveedores, mutualistas, etc ¿cómo acceden?
- Bastionado. ¿considera interesante tener en cuenta los sistemas de backup?
- Propone una SAN sobre FC ¿qué protocolo utilizaría?
- Para garantizar la integridad dice que la encripta, ¿piensa que la encriptación garantiza la integridad?
08/03/2022
Opositor 1
*.- Dice que la migración de Sql Server a Oracle es de alto riesgo ¿Porqué la hace?
*.- Diagrama de red: Nos indica que el cpd de respaldo es activo-activo. ¿Qué elementos de cpd principal son necesarios en el de respaldo?. ¿Tendría dos líneas de internet?
*.- ¿Dónde ubica la SAT-SARA?. En su cpd?
*.- Para la virtualización ha propuesto VMWare ¿Otra alternativa?
*.- Para elasticsearch del ELK ¿Cuántas máquinas tendría?
*.- Además del ELK tiene también SIEM Mónica ¿Es necesario tener los dos o valdría sólo con el ELK?
*.- ¿Por qué ha puesto que la sede electrónica estaría en la VLAN de servidores en vez de la DMZ?
*.- ¿Cómo se autentican los usuarios que acceden al sistema? ¿Y además de por cl@ve y el certificado, qué otras opciones hay?
*.- Qué otras medidas de bastionado podría utilizar? ¿Otras que no sean HW ni SW?
Opositor 2
*.- Ha indicado que utiliza la LPAC 39/2015. ¿Qué procedimientos administrativos aplican en este sistema de Información?
*.- Diagrama de red, la 1ª pareja de FW (perimetral) está después de la DMZ ¿por qué?
*- ¿Para qué usaría el proxy inverso?
*.- ¿Por qué tiene dos granjas de balanceadores?
*.- ¿Cómo conecta la SAN con el cpd de respaldo? ¿Cómo haría el backup?
*.- Los accesos a internet ¿Quién los gestiona?
*.- ¿Cónoce alguna alternativa a Nagios que está en deshuso?
*.- ¿Por qué ha puesto un terminador de túneles VPN en la DMZ? No ha indicado nada de VPN en su supuesto. ¿Qué actores/usuarios? lo usarían?
*.- En el diagrama ha puesto que es un SIEM, ¿Qué protocolo usaría un SIEM?
*.- ¿Ha dicho que haría una implementación gradual ¿Cómo segmentaría los actores?
*.- ¿Implementaría todas las farmacias a la vez?
14/03/22
Opositor 1
Cómo se autentican los actores del diagrama
Qué ocurre si no hay medios para autenticarse con el DNI?
En caso de catástrofe, cómo recupero el sistema?
Cómo se comunican los distintos sistemas
Por qué he elegido nginx y wildfly
Y en la de planificación, qué es lo que migro
Y que pusiera ejemplos concretos de las actividades de la planificación
15/03/22
Opositor1
-Pregunta 1: Concretar los factores críticos de éxito
- Pregunta 2: Detallar los flujos de datos entrantes al sistema
- Pregunta 3: Concretar tiempos en la planificación del proyecto
- Pregunta 4: Cómo implementaría el diodo de datos
16/03/2022
Supuesto 2
Opositor
- en 6 meses lo haria?
- como hace la migración?
- secciones defectuosos?
- las pruebas al final del proyecto?
- en backup que politicas aplicaria?
- que funciones haria en backup?
- alternativas a apache log4j?
- CPD de Muface y respaldo, modo de funcionamiento?
- arquitectura explíquela?
- indique algún intercambio de datos que hace?
- planificación, donde esta el Diseño real en que etapa?
- del nivel alto nos habla de algo mas?
15/03/2022
Opositor 1
Tribunal 1:
- ¿Cuál será la duración del proyecto?
- ¿Por qué utiliza 2 Firewalls?
Tribunal 2: - ¿Cómo acceden los mutualistas?
- ¿Cuál es la duración de la fase de planificación?
Tribunal 3: - Usted ha utilizado Clave Firma para Autenticar. ¿Lo considera oportuno?
Opositor 3
Tribunal 1:
- No se menciona ningún Factor Crítico de Éxito. ¿Se le ocurre alguno?
Tribunal 2: - Respecto al intercambio de información, ¿qué datos entran desde los externos?
- ¿Cuándo podría estar desplegada?
Tribunal 3: - ha mencionado diodo de datos. ¿Cómo se implementa?
17/03/22
Opositor- Supuesto2
Tribunal1:
-¿Los medicos se conectan a través de la red sara? (Sobre el diagrama de red)
-¿Los mutualistas de Muface desde donde se conectarian? (Sobre el diagrama de red)
Tribunal2:
-Me puede desarrollar que segmentos de red tiene el sistema (Sobre el diagrama de red)
-¿Por qué eligio wildfly y nginx?
Tribunal3:
-¿Cómo reflejaria la carga sobre la red? (Sobre diagrmaa de red) (la pregunta iba buscando que hablará sobre balanceadores)
- ¿cuantos servidores necesitaría para esta solucion?
-¿Cuantas tareas incluiria en el analisis del proyecto?
Opositor- Supuesto2
Tribunal1:
-Segun ha indicado, ¿utilizaria aplicacion movil?
-Como sincronizaria el backup de datos entre el FS y la BBDD
-Por favor, explique el terminador de tuneles VPN
-Indiqueme alguna tarea de la fase de construccion
Tribunal2:
-¿Donde ubicaría la SEDE en el diagrama de despliegue?
-Explique la medida de perimetro seguro
-¿En que fase pondría las pruebas de conectividad?
Tribunal3:
Si la sede electronica esta desarrollada en .net, ¿por qué ha elegido Jakarta?
22/03/22
Opositor 1
Como acceden los médicos?
Los médicos tienen certificado de empleado público?
Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.
23/03/2022
Opositor 1
1.En la DMZ ha mencionado servidores webservices ¿que son estos servidores?
2.En arquitectura de red ha puesto ‘Servidores web intranet’ ¿que función tendrían en este supuesto?
3.En factores críticos de éxito ¿Podría indicar alguno no enfocado a la disponibilidad?
4.Refleja una segmentación ‘servidores de aplicaciones’, ‘servidores de bases de datos’ ¿qué ventaja tiene esta segmentación?
4.¿como se realizaría la monitorización?
5.¿Qué tiempo sería necesario para la planificación?
24/03/22
Opositor 1:
- (P5) Qué plazos estimaría para cada una de las fases que ha indicado?
- (P5) Que herramienta usaría?
- (P5) Pruebas solo en el entorno de Preproducción?
- (P2) La sede electrónica, dónde aparece en el diagrama?
- (P2) Router en modo activo/pasivo porqué ha tomado esta decisión?
- (P2) Firewalls en cascada en la DMZ, considera que la configuración activo/pasivo es adecuada?
- (P4) Recomienda proveedores diferentes Fortinet y Palo Alto, porque los recomendó?
- (P2) Usuarios internos dónde estarían situados?
- (P3) Considera que la seguridad con SHA-2 512 no reduciría el rendimiento?
- Cómo securizaría las comunicaciones de los actores que acceden por internet?
- Cómo implementaría la VPN?
- (P2) Los firewalls indicados permiten implementar la red VPN?
- (P2) Ha propuesto Nginx, qué ventaja tiene esta tecnología?
- Cuáles son los requisitos iniciales de punto de vista del sistema que hay que tener en cuenta para realizar el proyecto?
Opositor 2:
- (P5) Cómo configuraría las reglas de firewall? Cómo lo aplicaría?
- (P5) Puede explicar la fase 3 de la planificación: Configurar conexiones externas?
- (P2) Habría una segregación de redes en su diagrama?
- (P1) Todos los factores críticos de éxito son necesarios para que se obtengan todas las funcionalidades? No hay opcionales?
- Al realizar los backups, una copia se llevaría fuera del CPD? Dónde la llevaría?
- (P2) Desarrollo de Panacea en Java y sobre Red Hat y virtualizado, qué plataforma de virtualización podría recomendar?
- (P3) Para el bastionado recomienda uso de contraseña de longitud mayor de 16, podría indicar algunas alternativas?
- Ha hablado de “mínima superficie expuesta”, puede desarrollar el concepto?
- (P4) Puede hablar ahora de la medida de Protección de la autenticidad y de la integridad? (medida no tratada por el opositor)
- Qué flujos de información hay en la arquitectura del sistema?
- Cómo se haría el intercambio de la información en el sistema?
Opositor 3:
- (P1) Podría aprovechar para comentarnos algún factor crítico del proyecto? (pregunta no tratada por el opositor)
- (P3) El intercambio de datos entre sistemas se tendría que implementar de forma segura?
- (P2) Que funcionalidad tiene el módulo de acceso a la intranet?
- (P5) En relación a las fases que nos ha explicado, en qué tiempos se podrían realizar?
- Cómo se establecería la comunicación del NODOFARMA en la situación ideal?
- La comunicación de establecimiento del túnel con que conexión de red ideal se implementaría? Cómo implementaría esta conexión?
- Y el Min. de Sanidad cómo se conectaría? Cómo sería la conexión en el Min. de Sanidad? A través de que mecanismo?
Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.
28/03/22
Opositor 1
Cual es la via de conexión con Nodofarma?
Se le ocurre alguna otra forma de acceso de los proveedores sanitarios?
Si se requiriese almacenamiento externo, donde lo situaria? (opositor menciona una red SAN) Siempre en una red SAN?
En caso de contingencia como contemplaría la estrategia de backup y restauración?
Podría describir los intercambios de información?
Podría indicarnos en que punto (de la planificación) indicaría las pruebas de conexión, y una estimación para esa tarea?
Opositor 2
Podría describir el actor Muface directivo?
Los mutualistas, como accederían?
A que se refiere con la VLAN de datos? Qué datos se almacenarían? Se le ocurre algún dato que no se guarde en base de datos?
En caso de contingencia, como actuaría? Por ejemplo, en caso de tener que recuperar datos o tuviera un servicio caído. Dispondría de copias de seguridad?
Por qué ha conectado Nodofarma a Red Sara? Como sería esa conexión?
En qué casos implementaría conexiones site to site?
Ha nombrado la PID y SIM, puede detallar para que los usaría?
Podría mencionar como realizaría las pruebas de conectividad?
Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.
29/03/2022
Opositor 1
-
Podría hacernos una planificación del proyecto?, ¿La duración del proyecto? -
Para los servidores del Back-end ¿conoce alguna guía del CCN-Cert? -
Ha dicho que para la SAN usa fibre chanel ¿qué protocolo? -
¿Cómo haría la conexión con el CPD extendido? -
Ha dicho que sus actores se autenticarían con certificado ¿Cómo validaría la autenticación o contra quién? ¿Y para los médicos y farmacias?
Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.
30/03/2021
Opositor 1. Supuesto 2
- Por favor aclare los distintos elementos del diagrama de red (en la lectura del ejercicio mostró el diagrama sin detallarlo)
- ¿Por dónde accederían entonces los actores que ha mencionado (mutualistas, médicos, farmacéuticos, etc)?
- Ha incluido un DNS externo, si tuviera un DNS interno, ¿dónde lo situaría en su diagrama?
- Ha indicado que Nodofarma se conecta directamente a la red interna, ¿Qué elementos de seguridad incluiría en esa conexión?
- Ha indicado que en el acceso tanto de mutualistas como de proveedores sanitarios y médicos usarían algoritmos criptográficos del CCN. En el caso de usar SHA, ¿qué longitud recomendaría?
- Estimación de tiempos para la pregunta 5 de planificación
Opositor 2. Supuesto 2
- Arquitectura. Comenta que los farmacéuticos usan Autentica ¿es el único sistema para autenticarse? ¿cualquiera lo puede usar? Es decir, ¿quién usará Autentica exactamente?
- Hay proveedores sanitarios públicos y otros de ámbito privado. ¿por dónde accederían al sistema estos actores del ámbito privado?
- ¿Considera que los mutualistas acceden siempre por red SARA?
- En la descripción del diagrama ha situado PANACEA en la VLAN de servidores, ¿dónde situaría la sede electrónica de MUFACE?
- En la planificación describe fases en el entorno de pruebas, ¿dónde ubica la conectividad entre sistemas (SARA, Nodofarma, etc)?
- ¿Por qué pone un MPLS para conectar al Ministerio de Sanidad?
- Le hacen una última pregunta sobre si considera correcta la conexión del COF según la ha dibujado en su diagrama (no recuerdo ahora dónde tenía conectado exactamente el COF)
Opositor 3. Supuesto 2
- En la pregunta 2 nos ha descrito una arquitectura lógica del sistema, ¿podría describir brevemente la arquitectura física que utilizaría en el sistema?
- En relación con su arquitectura lógica, ¿podría aclarar las BBDD utilizadas?
- ¿De qué manera establecería las conexiones entre Nodofarma y PANACEA?
- Planificación. ¿Podría indicar alguna prueba unitaria que usted definiría en el Pan de Pruebas que ha indicado en su solución?
- Insisten en la forma de conectar Nodofarma al sistema y preguntan si se le ocurre al opositor alguna otra forma de establecer esa conexión (había indicado el opositor que establecería una MPLS y le preguntan por una alternativa)
- En sus medidas de seguridad, en el apartado de protección de la integridad ha indicado que propone DNI electrónico, ¿puede aclarar este punto?
Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.
07/04/2022
Opositor 1:
- Porque había puesto como factores críticos éxito los que había respondido. Cortafuegos, router, balanceadores. (Alta disponibilidad y seguridad)
- Qué explicase que eran los actores.
- Cómo se conectaban las farmacias.
- Porque utiliza SAN para realizar copias de seguridad
- dónde ubicaría la sede electrónica en MUFACE.
- Cómo segregarías las vlans.
- Que si las aseguradoras se conectarían a través de la red Sara.
- Porque considera las bases de datos de SQL y Oracle criticas.
Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.