---
title: "Tema 21 – Informática básica"
temario: "Auxiliar Administrativo del Estado (ingreso libre)"
tema: 21
url: https://auxiliar-administrativo.com/temario/tema-21-informatica-basica/
canonical: https://auxiliar-administrativo.com/temario/tema-21-informatica-basica/
site: https://auxiliar-administrativo.com/
language: es-ES
programa_oficial: BOE-A-2025-26262
keywords: [informática básica, hardware, software, periféricos, sistema operativo, seguridad informática, tema 21 auxiliar administrativo]
source: Elaboración propia a partir del texto consolidado de las normas en boe.es
---

# Tema 21 – Informática básica

*Auxiliar Administrativo del Estado (ingreso libre)* · https://auxiliar-administrativo.com/temario/tema-21-informatica-basica/

## 21.21.1 – Conceptos fundamentales

21.1

Sección 1 de 6

Conceptos fundamentales

Cifras, plazos y conceptos clave

8 bits256 valoresUnicode/UTF-8


### 21.21.1.21.1.1 – Informática, información y sistema informático

#### 21.1.1Informática, información y sistema informático

La informática es el tratamiento automático de la información mediante ordenadores; un sistema informático une hardware, software y personas.

La **informática** es la ciencia que estudia el **tratamiento automático de la información** mediante ordenadores. Un **ordenador** es una máquina electrónica que recibe datos (**entrada**), los procesa siguiendo instrucciones almacenadas (**proceso**) y ofrece resultados (**salida**), pudiendo guardarlos (**almacenamiento**). Un **dato** es una representación simbólica sin significado por sí misma; la **información** es el dato interpretado y con significado.

Un **sistema informático** se compone de tres elementos:

- **Hardware**: los componentes físicos (CPU, memoria, discos, periféricos).
- **Software**: los programas y datos que controlan el hardware y realizan tareas útiles.
- **Elemento humano**: usuarios, programadores y administradores.

Los ordenadores actuales siguen la **arquitectura de Von Neumann**: una unidad central de proceso que ejecuta instrucciones y datos almacenados en una **misma memoria**, conectada con los dispositivos de entrada y salida por medio de buses.


### 21.21.1.21.1.2 – Representación de la información y unidades de medida

#### 21.1.2Representación de la información y unidades de medida

Los ordenadores trabajan en binario: el bit es la unidad mínima y el byte son 8 bits; múltiplos en base 1024 (KiB, MiB…) o base 1000 (KB, MB…).

Los circuitos electrónicos distinguen dos estados, por lo que la información se codifica en el **sistema binario** (0 y 1). El **bit** (*binary digit*) es la unidad mínima de información y el **byte** equivale a **8 bits**; con un byte se representan **256 valores** (2⁸). Los textos se codifican con tablas de caracteres (**ASCII**, de 7 u 8 bits, y **Unicode/UTF-8**, que incluye todos los alfabetos), los números con el sistema binario, y las imágenes y el sonido mediante muestreo y digitalización. Otro sistema usual es el **hexadecimal** (base 16, dígitos 0-9 y A-F), muy usado para colores y direcciones.

Unidades de almacenamiento
| **Unidad** | **Símbolo** | **Equivalencia (convención binaria)** |
|---|---|---|

| Bit | b | Mínima unidad: 0 ó 1 |
| Byte | B | 8 bits |
| Kilobyte | KB (KiB) | 1.024 bytes |
| Megabyte | MB (MiB) | 1.024 KB |
| Gigabyte | GB (GiB) | 1.024 MB |
| Terabyte | TB (TiB) | 1.024 GB |
| Petabyte | PB (PiB) | 1.024 TB |

Los fabricantes de discos suelen usar la convención decimal (1 KB = 1.000 bytes), por eso un disco de «1 TB» muestra unos 931 GiB en el sistema. La **velocidad de transmisión** se mide en bits por segundo (**bps, Kbps, Mbps, Gbps**), mientras que el almacenamiento se mide en bytes: 100 Mbps equivalen a unos 12,5 MB/s.

Medidas de frecuencia y velocidad
| **Magnitud** | **Unidad** | **Uso** |
|---|---|---|

| Frecuencia del procesador | Hz, MHz, GHz | Ciclos de reloj por segundo |
| Velocidad de red | bps, Mbps, Gbps | Bits transmitidos por segundo |
| Resolución de pantalla | píxeles (1920×1080…) | Puntos de imagen |
| Resolución de impresión | ppp / dpi | Puntos por pulgada |


### 21.21.1.21.1.3 – Tipos de ordenadores

#### 21.1.3Tipos de ordenadores

Superordenadores, mainframes, servidores, ordenadores personales (sobremesa, portátiles, todo en uno), tabletas, teléfonos inteligentes y dispositivos embebidos.

Por su tamaño y prestaciones se distinguen:

- **Superordenadores**: máxima capacidad de cálculo (meteorología, simulación científica).
- **Mainframes o grandes sistemas**: procesan grandes volúmenes de transacciones (banca, administración).
- **Servidores**: ofrecen servicios (archivos, correo, web, bases de datos) a otros equipos de una red.
- **Ordenadores personales (PC)**: de **sobremesa**, **portátiles**, «**todo en uno**» y mini-PC; son los de uso habitual en la oficina.
- **Dispositivos móviles**: **tabletas** y teléfonos inteligentes (*smartphones*), con sistemas operativos como Android o iOS.
- **Dispositivos embebidos e IoT**: electrodomésticos, coches, sensores y cámaras con procesadores integrados.

Una **estación de trabajo** es un equipo de alto rendimiento para tareas profesionales (diseño, ingeniería); un **cliente ligero** depende de un servidor para ejecutar sus aplicaciones.


## 21.21.2 – El hardware

21.2

Sección 2 de 6

El hardware

Cifras, plazos y conceptos clave

M.2Ethernet (RJ-45)Audio (jack 3,5 mm)PS/2


### 21.21.2.21.2.1 – La unidad central de proceso (CPU) y la placa base

#### 21.2.1La unidad central de proceso (CPU) y la placa base

La CPU ejecuta las instrucciones; contiene la unidad de control, la ALU y los registros. La placa base conecta todos los componentes mediante buses.

La **CPU** o microprocesador es el «cerebro» del ordenador. Sus partes:

- **Unidad de control (UC)**: interpreta las instrucciones y coordina al resto de componentes.
- **Unidad aritmético-lógica (ALU)**: realiza las operaciones aritméticas y lógicas.
- **Registros**: pequeñas memorias internas muy rápidas.
- **Memoria caché** (L1, L2, L3): memoria rápida integrada que acelera el acceso a datos frecuentes.

Sus prestaciones dependen de la **frecuencia de reloj** (GHz), del número de **núcleos** (*cores*) y de **hilos**, y del tamaño de la caché. Los fabricantes más conocidos son Intel y AMD (arquitectura x86-64) y ARM (móviles y algunos portátiles). Genera calor, por lo que lleva **disipador y ventilador** o refrigeración líquida.

La **placa base** (*motherboard*) es la placa de circuito impreso que aloja la CPU (en el **zócalo** o *socket*), la memoria RAM (en ranuras **DIMM**), las tarjetas de expansión (ranuras **PCI Express**), los conectores de almacenamiento (**SATA**, **M.2**) y el **chipset**, que gestiona la comunicación entre componentes mediante los **buses** (de datos, de direcciones y de control). Contiene el firmware **BIOS/UEFI**, que realiza el **POST** (autodiagnóstico al arrancar) y arranca el sistema operativo.


### 21.21.2.21.2.2 – La memoria

#### 21.2.2La memoria

RAM (volátil, de trabajo), ROM (no volátil), caché y memoria virtual; la RAM pierde su contenido al apagar.

La **memoria principal** es el espacio de trabajo al que accede directamente la CPU.

Tipos de memoria
| **Memoria** | **Características** |
|---|---|

| **RAM** (*Random Access Memory*) | Lectura y escritura; **volátil** (pierde el contenido al apagar). Guarda programas y datos en uso. Tipos actuales: DDR4 y DDR5. |
|---|---|
| **ROM** (*Read Only Memory*) | Solo lectura; **no volátil**. Contiene el firmware de arranque (BIOS/UEFI) y, en variantes (PROM, EPROM, EEPROM, flash), puede reprogramarse. |
|---|---|
| **Caché** | Muy rápida y de poca capacidad; reduce el tiempo de acceso a la RAM. |
|---|---|
| **Memoria virtual** | Zona del disco (archivo de paginación) que el sistema operativo usa como ampliación de la RAM cuando esta se llena; es mucho más lenta. |
|---|---|
| **Memoria secundaria** | Dispositivos de almacenamiento permanente (discos, unidades flash). |
|---|---|

Cuanta más RAM, más programas pueden ejecutarse a la vez sin recurrir a la memoria virtual. Las **memorias** se organizan en una **jerarquía**: registros → caché → RAM → almacenamiento secundario; a mayor velocidad, menor capacidad y mayor coste por byte.


### 21.21.2.21.2.3 – Periféricos

#### 21.2.3Periféricos

Dispositivos de entrada (teclado, ratón, escáner), de salida (monitor, impresora, altavoces), mixtos o de entrada/salida (pantalla táctil, módem, discos) y de almacenamiento.

Los **periféricos** se conectan a la unidad central para comunicarse con el exterior.

Clasificación de los periféricos
| **Tipo** | **Ejemplos** |
|---|---|

| **Entrada** | Teclado, ratón, *touchpad*, escáner, webcam, micrófono, lector de código de barras, lápiz digitalizador |
|---|---|
| **Salida** | Monitor, proyector, impresora, plóter, altavoces, auriculares |
|---|---|
| **Entrada/salida (mixtos)** | Pantalla táctil, módem/router, tarjeta de red, unidad de disco, multifunción (imprime, escanea y copia) |
|---|---|
| **Almacenamiento** | Disco duro externo, memoria USB, tarjeta SD, unidad óptica |
|---|---|

**Impresoras**: de **inyección de tinta** (cartuchos de tinta; buena calidad en color), **láser** (tóner; rápidas y económicas por página, habituales en oficina), **matriciales** (impacto, aún usadas para papel continuo y copias) y térmicas (tickets). **Monitores**: LCD/LED, OLED; se caracterizan por su tamaño en pulgadas, **resolución** (HD 1280×720, Full HD 1920×1080, 4K 3840×2160) y frecuencia de refresco (Hz). **Escáneres** digitalizan documentos, y con software **OCR** reconocen el texto.


### 21.21.2.21.2.4 – Puertos y conectores

#### 21.2.4Puertos y conectores

USB (A, B, C), HDMI, DisplayPort, Ethernet RJ-45, audio jack y otros; USB-C es el conector reversible actual.

Puertos y conectores habituales
| **Puerto** | **Uso** |
|---|---|

| **USB** (A, B, micro, **C**) | Conexión universal de periféricos y carga. USB 2.0 (480 Mbps), 3.x (5-20 Gbps), USB4 (hasta 40 Gbps). **USB-C** es reversible. |
|---|---|
| **HDMI** | Vídeo y audio digital a monitores, televisores y proyectores. |
|---|---|
| **DisplayPort** | Vídeo digital (y audio) de alta resolución a monitores. |
|---|---|
| **VGA / DVI** | Vídeo analógico/digital heredado; en desuso. |
|---|---|
| **Ethernet (RJ-45)** | Conexión a red por cable. |
|---|---|
| **Audio (jack 3,5 mm)** | Entrada de micrófono, salida de altavoces o auriculares. |
|---|---|
| **Thunderbolt** | Alta velocidad (40 Gbps), con conector USB-C. |
|---|---|
| **PS/2** | Teclado y ratón antiguos. |
|---|---|
| **Bluetooth / Wi-Fi** | Conexiones inalámbricas de corto y medio alcance. |
|---|---|

La conexión **inalámbrica** usa ondas: **Bluetooth** (auriculares, ratones, teclados), **Wi-Fi** (redes locales), **NFC** (pagos y etiquetas a pocos centímetros) e infrarrojos. Las **tarjetas de expansión** (gráfica, sonido, red) añaden funciones; la **tarjeta gráfica** o GPU procesa la imagen y puede estar integrada o ser dedicada.


## 21.21.3 – El software

21.3

Sección 3 de 6

El software

Cifras, plazos y conceptos clave

Microsoft 365


### 21.21.3.21.3.1 – Concepto y clasificación del software

#### 21.3.1Concepto y clasificación del software

Software de sistema (SO, controladores, utilidades), de aplicación (ofimática, navegadores) y de programación; el firmware reside en el hardware.

El **software** es el conjunto de programas, datos e instrucciones que hacen funcionar el hardware. Se clasifica en:

- **Software de sistema**: gestiona el equipo y da soporte a los demás programas; incluye el **sistema operativo**, los **controladores o drivers*** (permiten al sistema comunicarse con cada dispositivo) y las **utilidades** (antivirus, compresores, desfragmentadores, copias de seguridad).
- **Software de aplicación**: ayuda al usuario a realizar tareas concretas: **ofimática** (procesador de texto, hoja de cálculo, base de datos, presentaciones, correo), navegadores, diseño, contabilidad, gestión de expedientes.
- **Software de programación o desarrollo**: editores, **compiladores** (traducen el programa completo a código máquina), **intérpretes** (lo traducen línea a línea) y entornos de desarrollo (IDE).
- **Firmware**: software grabado en memoria no volátil del dispositivo (BIOS/UEFI, router, impresora).

Un **programa** escrito en un lenguaje de programación (**código fuente**) se traduce a **código máquina** (binario) que entiende la CPU. Una **suite ofimática** agrupa aplicaciones de oficina: **Microsoft 365** (Word, Excel, Access, Outlook, PowerPoint…), LibreOffice, Google Workspace.


### 21.21.3.21.3.2 – Licencias de software

#### 21.3.2Licencias de software

Propietario, libre, de código abierto, freeware, shareware, versiones de prueba y software como servicio (SaaS/suscripción).

Tipos de licencia
| **Tipo** | **Características** |
|---|---|

| **Propietario (comercial)** | Se compra o se alquila el derecho de uso; no se puede modificar ni redistribuir (Windows, Microsoft 365). |
|---|---|
| **Software libre** | Garantiza las cuatro libertades: ejecutar, estudiar y modificar el código, redistribuir copias y las mejoras (licencia GPL; Linux, LibreOffice). |
|---|---|
| **Código abierto (*open source*)** | Código disponible para su consulta y modificación conforme a una licencia aprobada. |
|---|---|
| **Freeware** | Gratuito, pero sin acceso al código fuente. |
|---|---|
| **Shareware / prueba** | Se puede probar gratis un tiempo o con funciones limitadas; después hay que pagar. |
|---|---|
| **SaaS / suscripción** | El software se ofrece como servicio en la nube con cuota periódica (Microsoft 365, Google Workspace). |
|---|---|

Usar software sin licencia es **piratería**. La **licencia OEM** va ligada al equipo; la **de volumen** se concede a organizaciones, como las Administraciones, para instalar en muchos equipos.


### 21.21.3.21.3.3 – Formatos y extensiones de archivo habituales

#### 21.3.3Formatos y extensiones de archivo habituales

La extensión indica el tipo de archivo; conviene conocer las de documentos, hojas, bases de datos, imágenes, audio, vídeo y compresión.

Un **archivo** o fichero es un conjunto de datos con un nombre y una **extensión** (tras el punto) que identifica su tipo y el programa que lo abre.

Extensiones frecuentes
| **Tipo** | **Extensiones** |
|---|---|

| Texto y documentos | .docx (Word), .doc, .odt, .txt, .rtf, .pdf |
| Hojas de cálculo | .xlsx (Excel), .xls, .ods, .csv |
| Bases de datos | .accdb (Access), .mdb, .sql |
| Presentaciones | .pptx, .ppt, .odp |
| Correo electrónico | .msg, .eml, .pst |
| Imagen | .jpg/.jpeg, .png, .gif, .bmp, .tif, .svg |
| Audio | .mp3, .wav, .wma, .flac |
| Vídeo | .mp4, .avi, .mkv, .mov |
| Comprimidos | .zip, .rar, .7z |
| Ejecutables e instaladores | .exe, .msi, .bat |
| Páginas web | .html, .htm |

Existen formatos con **compresión sin pérdida** (PNG, ZIP) y **con pérdida** (JPEG, MP3), en los que se reduce el tamaño a costa de algo de calidad. Los ejecutables son los que más riesgo de contener *malware* suponen.


## 21.21.4 – Sistemas de almacenamiento de datos

21.4

Sección 4 de 6

Sistemas de almacenamiento de datos

Cifras, plazos y conceptos clave

(una capa) u 8,5 GB (doble capa).|
|(una capa) o 50 GB (doble capa).|
|FAT324 GB por archivoext4Regla 3-2-13 copias2 soportes1 copia fueraRAID 0RAID 1RAID 5RAID 10


### 21.21.4.21.4.1 – Dispositivos de almacenamiento

#### 21.4.1Dispositivos de almacenamiento

Discos magnéticos (HDD), de estado sólido (SSD, NVMe), memorias flash (USB, SD), discos ópticos, cintas y almacenamiento en la nube.

El **almacenamiento secundario** conserva los datos de forma permanente (no volátil). Se mide por **capacidad**, **velocidad de acceso/transferencia** y **coste por GB**.

Dispositivos de almacenamiento
| **Dispositivo** | **Funcionamiento y características** |
|---|---|

| **Disco duro (HDD)** | Platos magnéticos giratorios (5.400-7.200 rpm) con cabezales. Gran capacidad y bajo coste; más lento, frágil ante golpes. |
|---|---|
| **SSD** (estado sólido) | Memoria flash sin partes móviles; mucho más rápido, silencioso y resistente. Interfaz SATA o **NVMe** (M.2, PCIe). |
|---|---|
| **Memoria USB (*pendrive*)** | Memoria flash portátil (conector USB). |
|---|---|
| **Tarjetas SD/microSD** | Memoria flash para cámaras y móviles. |
|---|---|
| **CD** | Disco óptico de unos **700 MB**. |
|---|---|
| **DVD** | Disco óptico de **4,7 GB** (una capa) u 8,5 GB (doble capa). |
|---|---|
| **Blu-ray** | Disco óptico de **25 GB** (una capa) o 50 GB (doble capa). |
|---|---|
| **Cinta magnética** | Copias de seguridad masivas y archivo. |
|---|---|
| **Nube** (OneDrive, Google Drive…) | Almacenamiento remoto accesible por internet, con sincronización entre dispositivos. |
|---|---|

Los **discos ópticos** se leen con láser; los hay de solo lectura (CD-ROM, DVD-ROM), grabables una vez (**-R**) y regrabables (**-RW**). Una **unidad de red (NAS)** es un dispositivo de almacenamiento conectado a la red local.


### 21.21.4.21.4.2 – Organización lógica: particiones y sistemas de archivos

#### 21.4.2Organización lógica: particiones y sistemas de archivos

El disco se divide en particiones con un sistema de archivos (NTFS, FAT32, exFAT, ext4, APFS) que organiza los datos en carpetas y archivos.

Antes de usarse, un disco se **particiona** (divide en volúmenes) y se **formatea** con un **sistema de archivos** que determina cómo se guardan y localizan los datos. El **formateo rápido** borra la tabla de contenido; el completo comprueba además la superficie.

Sistemas de archivos
| **Sistema** | **Uso y límites** |
|---|---|

| **FAT32** | Compatible con casi todo; límite de **4 GB por archivo**. Tarjetas y USB pequeños. |
|---|---|
| **exFAT** | Sustituye a FAT32 en memorias flash, sin límite práctico de tamaño de archivo. |
|---|---|
| **NTFS** | Sistema nativo de Windows: permisos, cifrado, compresión, registro de cambios (*journaling*), archivos muy grandes. |
|---|---|
| **ext4** | Habitual en Linux. |
|---|---|
| **APFS** | Sistema de archivos de Apple. |
|---|---|

Los archivos se organizan en una **estructura jerárquica de carpetas o directorios**: la **ruta** indica su localización (por ejemplo, C:\Usuarios\Ana\Documentos\informe.docx). La **desfragmentación** reorganiza los archivos fragmentados en un HDD; no es necesaria (ni recomendable) en un SSD, donde se usa la orden **TRIM**.


### 21.21.4.21.4.3 – Copias de seguridad y RAID

#### 21.4.3Copias de seguridad y RAID

La copia de seguridad (backup) protege frente a la pérdida de datos: completa, incremental y diferencial; regla 3-2-1. RAID añade redundancia, pero no sustituye a la copia.

Una **copia de seguridad** o *backup* es una copia de los datos guardada en otro soporte para recuperarlos en caso de pérdida, borrado, avería o ataque.

Tipos de copia de seguridad
| **Tipo** | **Qué copia** | **Recuperación** |
|---|---|---|

| **Completa** | Todos los datos | Rápida (una sola copia); ocupa más espacio y tiempo |
|---|---|---|
| **Incremental** | Solo lo modificado desde la **última copia** (de cualquier tipo) | Necesita la completa y todas las incrementales |
|---|---|---|
| **Diferencial** | Lo modificado desde la **última copia completa** | Necesita la completa y la última diferencial |
|---|---|---|

**Regla 3-2-1**: al menos **3 copias** de los datos, en **2 soportes** distintos y **1 copia fuera** de la ubicación original (por ejemplo, en la nube). Las copias deben **probarse** periódicamente (restauración).

El sistema **RAID** combina varios discos para mejorar el rendimiento o la tolerancia a fallos: **RAID 0** (reparto; más velocidad, sin tolerancia), **RAID 1** (espejo; duplica los datos), **RAID 5** (reparto con paridad; admite el fallo de un disco, mínimo 3) y **RAID 10** (espejo + reparto). RAID **no sustituye** a la copia de seguridad: no protege de borrados accidentales, virus o robos.


## 21.21.5 – Sistemas operativos

21.5

Sección 5 de 6

Sistemas operativos

Cifras, plazos y conceptos clave

Windows 11


### 21.21.5.21.5.1 – Concepto y funciones del sistema operativo

#### 21.5.1Concepto y funciones del sistema operativo

Software que gestiona los recursos del equipo y sirve de intermediario entre el usuario, las aplicaciones y el hardware.

El **sistema operativo (SO)** es el software de sistema que gestiona los recursos del ordenador (procesador, memoria, almacenamiento, periféricos) y ofrece una base para ejecutar las aplicaciones. Se carga al arrancar tras el firmware, y reside en el disco.

Funciones principales:

- **Gestión de procesos**: planifica la ejecución de los programas en el procesador (multitarea).
- **Gestión de memoria**: asigna y libera memoria a cada proceso, y utiliza la memoria virtual.
- **Gestión de archivos**: organiza el almacenamiento en carpetas y archivos y controla los permisos.
- **Gestión de entrada/salida**: controla los periféricos mediante los *drivers*.
- **Interfaz de usuario**: gráfica (**GUI**, ventanas e iconos) o de **línea de comandos** (CLI, por ejemplo cmd y PowerShell).
- **Seguridad y control de usuarios**: cuentas, contraseñas, permisos, cortafuegos.
- **Gestión de redes**.

El **núcleo** (*kernel*) es la parte central del SO que controla el hardware; el **intérprete de órdenes** (*shell*) es el programa con el que el usuario se comunica con él.


### 21.21.5.21.5.2 – Clasificación y principales sistemas operativos

#### 21.5.2Clasificación y principales sistemas operativos

Monousuario/multiusuario, monotarea/multitarea, de escritorio, de servidor, móviles y de tiempo real; Windows, macOS, Linux, Android e iOS.

Los SO se clasifican por:

- **Número de usuarios**: monousuario (una sesión a la vez) y **multiusuario** (varios usuarios simultáneos).
- **Número de tareas**: monotarea y **multitarea** (ejecutan varios procesos «a la vez» repartiendo el tiempo de CPU).
- **Entorno**: de escritorio, de servidor, **móviles** y de **tiempo real** (respuesta garantizada en un plazo, como en control industrial).
- **Interfaz**: de línea de comandos o gráfico.

Principales sistemas operativos
| **Sistema** | **Características** |
|---|---|

| **Windows** (Microsoft) | El más extendido en escritorio y en la Administración; licencia propietaria; versiones actuales: **Windows 11**, con Windows Server para servidores. Windows 10 dejó de recibir actualizaciones de seguridad gratuitas en octubre de 2025. |
|---|---|
| **macOS** (Apple) | Basado en UNIX; equipos Mac. |
|---|---|
| **Linux** (distribuciones Ubuntu, Debian, Red Hat…) | Libre y de código abierto; muy usado en servidores. |
|---|---|
| **Android** (Google) | Móvil, basado en el núcleo de Linux. |
|---|---|
| **iOS / iPadOS** (Apple) | Móvil y tabletas Apple. |
|---|---|

La **virtualización** permite ejecutar varios sistemas operativos en un mismo equipo físico mediante **máquinas virtuales**. Las **actualizaciones** corrigen errores y vulnerabilidades y deben instalarse de forma regular.


## 21.21.6 – Nociones básicas de seguridad informática

21.6

Sección 6 de 6

Nociones básicas de seguridad informática

Cifras, plazos y conceptos clave

WPA2/WPA3


### 21.21.6.21.6.1 – Principios de la seguridad de la información

#### 21.6.1Principios de la seguridad de la información

Confidencialidad, integridad y disponibilidad, a las que se añaden la autenticidad y la trazabilidad; en la Administración se rige por el Esquema Nacional de Seguridad.

La **seguridad de la información** protege la información y los sistemas que la tratan. Sus dimensiones básicas son:

- **Confidencialidad**: solo accede la información quien está autorizado.
- **Integridad**: los datos no se alteran de forma no autorizada.
- **Disponibilidad**: la información y los servicios son accesibles cuando se necesitan.
- **Autenticidad**: se garantiza el origen y la identidad del autor o usuario.
- **Trazabilidad**: es posible rastrear quién hizo qué y cuándo.

En el sector público la seguridad se regula en el **Esquema Nacional de Seguridad (ENS)**, aprobado por el RD 311/2022, que establece principios y medidas obligatorias para los sistemas de las Administraciones y proveedores; y la protección de datos personales, por el Reglamento (UE) 2016/679 y la LOPGD (art. 1 LOPGD). El **CCN-CERT** (Centro Criptológico Nacional) coordina la respuesta ante incidentes en el sector público, e **INCIBE** presta apoyo a ciudadanos y empresas (línea 017). El REAE exige además que los portales y sedes cumplan el ENS (art. 5 REAE).


### 21.21.6.21.6.2 – Amenazas y malware

#### 21.6.2Amenazas y malware

Virus, gusanos, troyanos, ransomware, spyware, phishing, ingeniería social y ataques de denegación de servicio.

El **malware** (software malicioso) abarca los programas diseñados para dañar o aprovecharse de un sistema:

Principales amenazas
| **Amenaza** | **Descripción** |
|---|---|

| **Virus** | Se adjunta a un programa o archivo y se propaga al ejecutarlo. |
|---|---|
| **Gusano (*worm*)** | Se replica por sí mismo a través de la red sin necesitar un archivo anfitrión. |
|---|---|
| **Troyano** | Programa aparentemente legítimo que oculta una función maliciosa (puertas traseras). |
|---|---|
| **Ransomware** | Cifra los archivos y exige un rescate para devolverlos. |
|---|---|
| **Spyware / keylogger** | Espía la actividad o registra las pulsaciones del teclado. |
|---|---|
| **Adware** | Muestra publicidad no deseada. |
|---|---|
| **Rootkit** | Oculta la presencia de otro malware y da control privilegiado. |
|---|---|
| **Botnet** | Red de equipos infectados controlados remotamente. |
|---|---|
| **Phishing** | Suplantación de una entidad (banco, Administración) por correo para robar credenciales. Variantes: *spear phishing* (dirigido), *smishing* (SMS), *vishing* (llamada). |
|---|---|
| **Ingeniería social** | Manipulación psicológica de las personas para obtener información o acceso. |
|---|---|
| **DoS / DDoS** | Saturan un servicio hasta dejarlo inaccesible (denegación de servicio, distribuida si procede de muchos equipos). |
|---|---|
| **Man-in-the-middle** | El atacante se interpone en una comunicación para interceptarla. |
|---|---|

El **factor humano** es el eslabón más débil: la mayoría de los incidentes comienzan por un correo engañoso o una contraseña débil.


### 21.21.6.21.6.3 – Medidas de protección

#### 21.6.3Medidas de protección

Antivirus, cortafuegos, actualizaciones, contraseñas robustas con doble factor, cifrado, copias de seguridad y buenas prácticas del usuario.

Medidas técnicas:

- **Antivirus / antimalware** actualizado (en Windows, **Microsoft Defender**).
- **Cortafuegos** (*firewall*): filtra el tráfico de red entrante y saliente.
- **Actualizaciones** del sistema operativo y de las aplicaciones (corrigen vulnerabilidades).
- **Copias de seguridad** periódicas y comprobadas (regla 3-2-1).
- **Cifrado**: de discos (BitLocker), de comunicaciones (**HTTPS**, **VPN**) y de redes Wi-Fi (**WPA2/WPA3**).
- **Autenticación**: contraseñas robustas, **doble factor (MFA)**, certificado electrónico, biometría.
- **Permisos mínimos**: trabajar con cuenta de usuario estándar y no de administrador.

Buenas prácticas del usuario:

- **Contraseñas**: largas (12 o más caracteres), con mayúsculas, minúsculas, números y símbolos; **distintas** para cada servicio, sin datos personales; guardadas en un gestor; nunca compartidas ni anotadas a la vista.
- **Correo**: no abrir adjuntos ni enlaces de remitentes desconocidos; comprobar la dirección real; desconfiar de la urgencia o de las ofertas.
- **Bloquear la sesión** al levantarse (Win+L); no dejar documentos a la vista (**mesa limpia**).
- **Dispositivos USB**: no conectar los de origen desconocido.
- **Wi-Fi públicas**: evitarlas para operaciones sensibles o usar VPN.
- **Navegación**: comprobar el candado y la dirección (HTTPS), descargar solo de fuentes oficiales.
- **Incidentes**: comunicar de inmediato cualquier sospecha al servicio de informática o al responsable de seguridad.

Los empleados públicos que tratan datos personales deben respetar el deber de confidencialidad y la normativa de protección de datos (art. 5 LOPGD).


## 21.G – Glosario

- **Bit / byte**: Unidad mínima de información (0 ó 1) y conjunto de 8 bits.
- **CPU**: Unidad central de proceso: interpreta y ejecuta instrucciones (UC, ALU, registros).
- **RAM**: Memoria volátil de acceso aleatorio donde residen los programas y datos en uso.
- **ROM**: Memoria de solo lectura, no volátil, con el firmware de arranque.
- **BIOS / UEFI**: Firmware que inicia el hardware y arranca el sistema operativo.
- **Periférico**: Dispositivo conectado al equipo para entrada, salida o almacenamiento.
- **Driver**: Controlador: software que permite al sistema operativo manejar un dispositivo.
- **SSD**: Disco de estado sólido, sin partes móviles, más rápido que un HDD.
- **Sistema de archivos**: Estructura con la que el SO organiza los datos en un volumen (NTFS, FAT32, exFAT).
- **Copia incremental**: Copia solo lo modificado desde la última copia, completa o incremental.
- **Sistema operativo**: Software que gestiona los recursos y sirve de interfaz entre usuario y hardware.
- **Malware**: Software malicioso: virus, gusanos, troyanos, ransomware, spyware.
- **Phishing**: Engaño por correo o mensaje para robar credenciales haciéndose pasar por una entidad de confianza.
- **Doble factor (MFA)**: Autenticación con dos o más pruebas de identidad distintas (algo que sabes, tienes o eres).


## Fuentes

- LOPGD (artículos citados: 1, 5)
- REAE (artículos citados: 5)