Preguntas del tribunal sobre el SUPUESTO 2 (Sistemas)

[rower]

Hola a tod@s,

Podríamos ir recopilando aquí las preguntas que nos haga el tribunal por si le fuera de utilidad al resto de compañer@s.

Muchas gracias.

Un saludo.

[rower]

21/02/2022
Opositor 1 :

• Especificar tiempo (meses/años?) en la pregunta de planificación

• Detalle de conexión entre NODOFARMA y MUFACE si no estuviera disponible la habitual

[rower]

22/02/2021
Opositor 1:
1. Por favor, muestreme su gráfico. Por dónde se conectarian los gestores de la aplicacion? Y los mutualistas?
2. Ha indicado que utilizaría un CPD de respaldo. Cómo lo plantearía.
3. En su planificación se ha centrado en el desarrollo, dígame 2 pasos para la planificación de la arquitectura del sistema.

[rower]

23/02/2022
Opositor 1:

- Planificación: Plazos aproximados para cada fase
- ¿Cómo se conectan los usuarios principales? ¿Y los gestores?
- He echado en falta cómo se harían los intercambios de información ¿Cómo lo haría? ¿Usaría sftp para todo?
- Habla de 2FA, ¿Cómo se autentican los usuarios a este sistema? ¿Todos usando certificado FNMT y Autentica?

Opositor 2:

- Planificación: ¿Qué duración tendría la fase de análisis?
- Arq Sistemas: SIM y Notifica, ¿Para qué utilizaría cada uno?
- FCE: WS Soap y REST. ¿Cómo garantizaría la seguridad en REST?
- Ley 40. Usada para comunicación entre administraciones ¿Lo usaría para algo más?
- ¿Por dónde accedería cada actor?
- ¿Un túnel IPSEC lo colocaría en la parte de Internet?
- ¿Cuál sería el método de autenticación para cada uno de los actores?

Opositor 3:

- Arq. Física. ¿Dónde está situado el almacenamiento? ¿Y la BBDD?
- ¿Cómo accedería el mutualista? ¿A través de la sede electrónica de MUFACE? ¿Otra forma de acceso aparte de Cl@ve?
- ¿Cómo sería la conexión con NODOFARMA?
- Medidas ENS: ¿Propone algún medio alternativo?
- ¿Cómo se comunica NODOFARMA con MUFACE?
- ¿Qué intercambios de información hay y cómo se llevarían a la práctica?
- ¿Cómo plantea el acceso a la BBDD desde los contenedores?

[opositor_maquinero]

Supuesto 2:
¿Cómo se asegurarían las conexiones REST que propone?
¿Cuál es el motivo de utilizar SAN para almacenamiento?
¿Es excluyente el uso de tecnologías de virtualización con la utilización de Docker?(En el supuesto, el opositor nombraba la utilización de Kubernetes)
¿Cómo se conecta Nodofarma con la sede? (No se había especificado
en el esquema)

[rower]

02/03/2022

Supuesto 2:
=============
-¿para qué utilizaría el gestor de contenidos?
¿y cómo es la conexión del gd con .NET?
-¿Qué Web Service ejecutaría el usuario?
-En planificación, ¿qué incluiría gestión de cambios?
-¿Considera que podrái hacer la implantación a partir e la semana 2?
-¿Cómo funcionarían lso 2 CPDs?
-¿Se podrían conectar los doctores por la red Sara? O por internet?
-¿Por donde accedería el mutualista?
-¿Para tener accesibilidad, sólo hace falta Internet y red Sara?
-¿Conoce la legislación de accesibilidad?
-¿Tendría todo en 4 semanas?

[rower]

07/03/2022

Opositor 2 Supuesto 2
- Del Diagrama:
- Los frontales web, ¿puede decir cómo los protege? (responde WAF y 1er nivel de FW)
- pero...¿son accesibles desde la DMZ, no?
- La BBDD, ¿Dónde está o dónde iría en su diagrama?
- El acceso de usuarios cómo está securizado desde el exterior
- ¿Cómo securizaría REST, la alternativa a SOAP de la que ha hablado?
- Para los mutualistas que no están en SARA, ¿no considera excesivo usar la tarjeta de empleado para su autenticación?

Opositor 3 Supuesto 2
- En la arquitectura, tiene servidores web frontales ¿para qué los utilizaría?
- ¿y cómo están securizados esos serv web?
- Por otro lado, ¿dónde están los serv de aplicaciones en su diagrama¿(tenía indicados “serv web internos”)
- Indica que las BBDD se conectan con las cabinas de discos, ¿se podrían conectar los serv de aplicaciones con alguna cabina también?
- En la primera pregunta, habla de FCE, ¿puede indicar qué es un FCE?
- Dice básicamente que FCE es securizar el sistema, ¿se le ocurre algún otro factor crítico de éxito?
- Habla de la importancia de la monitorización, habla de NAGIOS, ¿entiende que es la mejor opción “dada su situación actual”?
- En el diagrama, ¿dónde se conecta Nodofarma? (no lo tenía puesto por ningún sitio)

Opositor 4 Supuesto 2
- Arquitectura. Habla mucho de seguridad pero los actores como Nodofarma, proveedores, mutualistas, etc ¿cómo acceden?
- Bastionado. ¿considera interesante tener en cuenta los sistemas de backup?
- Propone una SAN sobre FC ¿qué protocolo utilizaría?
- Para garantizar la integridad dice que la encripta, ¿piensa que la encriptación garantiza la integridad?

[rower]

08/03/2022

Opositor 1

*.- Dice que la migración de Sql Server a Oracle es de alto riesgo ¿Porqué la hace?
*.- Diagrama de red: Nos indica que el cpd de respaldo es activo-activo. ¿Qué elementos de cpd principal son necesarios en el de respaldo?. ¿Tendría dos líneas de internet?
*.- ¿Dónde ubica la SAT-SARA?. En su cpd?
*.- Para la virtualización ha propuesto VMWare ¿Otra alternativa?
*.- Para elasticsearch del ELK ¿Cuántas máquinas tendría?
*.- Además del ELK tiene también SIEM Mónica ¿Es necesario tener los dos o valdría sólo con el ELK?
*.- ¿Por qué ha puesto que la sede electrónica estaría en la VLAN de servidores en vez de la DMZ?
*.- ¿Cómo se autentican los usuarios que acceden al sistema? ¿Y además de por cl@ve y el certificado, qué otras opciones hay?
*.- Qué otras medidas de bastionado podría utilizar? ¿Otras que no sean HW ni SW?

Opositor 2

*.- Ha indicado que utiliza la LPAC 39/2015. ¿Qué procedimientos administrativos aplican en este sistema de Información?
*.- Diagrama de red, la 1ª pareja de FW (perimetral) está después de la DMZ ¿por qué?
*- ¿Para qué usaría el proxy inverso?
*.- ¿Por qué tiene dos granjas de balanceadores?
*.- ¿Cómo conecta la SAN con el cpd de respaldo? ¿Cómo haría el backup?
*.- Los accesos a internet ¿Quién los gestiona?
*.- ¿Cónoce alguna alternativa a Nagios que está en deshuso?
*.- ¿Por qué ha puesto un terminador de túneles VPN en la DMZ? No ha indicado nada de VPN en su supuesto. ¿Qué actores/usuarios? lo usarían?
*.- En el diagrama ha puesto que es un SIEM, ¿Qué protocolo usaría un SIEM?
*.- ¿Ha dicho que haría una implementación gradual ¿Cómo segmentaría los actores?
*.- ¿Implementaría todas las farmacias a la vez?

[rower]

14/03/22

Opositor 1
Cómo se autentican los actores del diagrama
Qué ocurre si no hay medios para autenticarse con el DNI?
En caso de catástrofe, cómo recupero el sistema?
Cómo se comunican los distintos sistemas
Por qué he elegido nginx y wildfly
Y en la de planificación, qué es lo que migro
Y que pusiera ejemplos concretos de las actividades de la planificación

[rower]

15/03/22

Opositor1
-Pregunta 1: Concretar los factores críticos de éxito
- Pregunta 2: Detallar los flujos de datos entrantes al sistema
- Pregunta 3: Concretar tiempos en la planificación del proyecto
- Pregunta 4: Cómo implementaría el diodo de datos

[rower]

16/03/2022

Supuesto 2
==============

Opositor
-----------
- en 6 meses lo haria?
- como hace la migración?
- secciones defectuosos?
- las pruebas al final del proyecto?
- en backup que politicas aplicaria?
- que funciones haria en backup?
- alternativas a apache log4j?
- CPD de Muface y respaldo, modo de funcionamiento?
- arquitectura explíquela?
- indique algún intercambio de datos que hace?
- planificación, donde esta el Diseño real en que etapa?
- del nivel alto nos habla de algo mas?

[opo1234]

15/03/2022

Opositor 1
Tribunal 1:
1. ¿Cuál será la duración del proyecto?
2. ¿Por qué utiliza 2 Firewalls?
Tribunal 2:
3. ¿Cómo acceden los mutualistas?
4. ¿Cuál es la duración de la fase de planificación?
Tribunal 3:
5. Usted ha utilizado Clave Firma para Autenticar. ¿Lo considera oportuno?

Opositor 3
Tribunal 1:
1. No se menciona ningún Factor Crítico de Éxito. ¿Se le ocurre alguno?
Tribunal 2:
2. Respecto al intercambio de información, ¿qué datos entran desde los externos?
3. ¿Cuándo podría estar desplegada?
Tribunal 3:
4. ha mencionado diodo de datos. ¿Cómo se implementa?

[rower]

17/03/22

Opositor- Supuesto2

Tribunal1:
-¿Los medicos se conectan a través de la red sara? (Sobre el diagrama de red)
-¿Los mutualistas de Muface desde donde se conectarian? (Sobre el diagrama de red)

Tribunal2:
-Me puede desarrollar que segmentos de red tiene el sistema (Sobre el diagrama de red)
-¿Por qué eligio wildfly y nginx?

Tribunal3:
-¿Cómo reflejaria la carga sobre la red? (Sobre diagrmaa de red) (la pregunta iba buscando que hablará sobre balanceadores)
- ¿cuantos servidores necesitaría para esta solucion?
-¿Cuantas tareas incluiria en el analisis del proyecto?

Opositor- Supuesto2

Tribunal1:
-Segun ha indicado, ¿utilizaria aplicacion movil?
-Como sincronizaria el backup de datos entre el FS y la BBDD
-Por favor, explique el terminador de tuneles VPN
-Indiqueme alguna tarea de la fase de construccion

Tribunal2:
-¿Donde ubicaría la SEDE en el diagrama de despliegue?
-Explique la medida de perimetro seguro
-¿En que fase pondría las pruebas de conectividad?

Tribunal3:
Si la sede electronica esta desarrollada en .net, ¿por qué ha elegido Jakarta?

[rower]

22/03/22

Opositor 1

Como acceden los médicos?
Los médicos tienen certificado de empleado público?

Nota: el orden en el que aparecen aquí las preguntas no corresponde necesariamente con el orden de lectura real de los opositores.

[cvcbef84]

23/03/2022

Opositor 1
1.En la DMZ ha mencionado servidores webservices ¿que son estos servidores?
2.En arquitectura de red ha puesto 'Servidores web intranet' ¿que función tendrían en este supuesto?
3.En factores críticos de éxito ¿Podría indicar alguno no enfocado a la disponibilidad?
4.Refleja una segmentación 'servidores de aplicaciones', 'servidores de bases de datos' ¿qué ventaja tiene esta segmentación?
4.¿como se realizaría la monitorización?
5.¿Qué tiempo sería necesario para la planificación?