Simulador D. INFOR 1/2

¿Cuál es la diferencia central entre un delito informático propio y uno impropio?. En el propio se sanciona solo la tentativa y en el impropio solo el delito consumado. En el propio no se requiere prueba digital y en el impropio sí se requiere obligatoriamente. En el propio siempre interviene una persona jurídica y en el impropio solo una persona natural. En el propio el sistema informático es el objeto directo del ataque, mientras que en el impropio la tecnología es el medio para cometer otro delito.

¿Cuál de los siguientes corresponde a un dato personal ordinario?. Información genética hereditaria. Diagnóstico médico vigente. Huella dactilar usada para identificación unívoca. Correo electrónico de contacto.

¿Cuál es la finalidad principal de un sistema CLM?. Registrar marcas comerciales. Gestionar el ciclo de vida completo de los contratos. Emitir certificados de antecedentes penales. Administrar exclusivamente nómina.

¿Qué describe mejor el ransomware desde el punto de vista jurídico penal?. Una técnica de recuperación voluntaria de archivos eliminados. Un mecanismo de autenticación reforzada para banca electrónica. Un software malicioso que cifra datos y exige pago, pudiendo activar ataque a sistemas, extorsión y transferencia ilícita. Una herramienta legal para proteger copias de seguridad empresariales.

¿Cuál es un riesgo del uso indiscriminado de IA generativa en contratos confidenciales?. La nulidad automática de todo contrato digital. La exposición de información sensible a terceros proveedores tecnológicos. La desaparición de la responsabilidad profesional. La imposibilidad de cifrar documentos.

¿Qué derecho constitucional se afecta principalmente cuando se accede sin autorización a comunicaciones, historial médico o información financiera de una persona?. El derecho a la contratación pública. El derecho a la propiedad intelectual del Estado. El derecho a la resistencia tributaria. El derecho a la privacidad e intimidad.

¿Qué característica de blockchain puede generar dificultades cuando existe un error en el contrato inteligente?. La inmutabilidad y la ejecución automática. La presencia obligatoria de notario. La firma manuscrita. La falta de trazabilidad.

En un caso de phishing bancario, ¿qué combinación de conductas puede configurarse según el caso concreto?. Contrato inteligente, equivalencia funcional y firma electrónica. Fraude informático, interceptación de datos y estafa. Habeas data, acción civil y nulidad constitucional. Auditoría interna, mediación civil y saneamiento procesal.

El principio de licitud, lealtad y transparencia exige que el tratamiento: Tenga base jurídica, no sea engañoso y sea informado de forma clara al titular. Sea comunicado al titular después de concluido el tratamiento. Se realice únicamente mediante consentimiento notarial. Se fundamente en la conveniencia comercial del responsable.

¿Cuál es la diferencia jurídica más relevante entre sociedad de la información y sociedad del conocimiento?. La sociedad del conocimiento se limita a bases de datos jurídicas, mientras que la sociedad de la información se limita a redes sociales. La sociedad de la información elimina la necesidad de regulación, mientras que la sociedad del conocimiento exige únicamente regulación penal. Ambas expresiones son jurídicamente idénticas y no producen efectos normativos diferenciados. La sociedad de la información se centra en el acceso y circulación de datos, mientras que la sociedad del conocimiento exige apropiación crítica y uso creativo de la información.

¿Qué ventaja ofrece el control de versiones en una negociación contractual digital?. Elimina la necesidad de consentimiento. Hace irrelevante la voluntad de las partes. Permite identificar cambios, responsables y evolución del texto contractual. Impide toda auditoría posterior.

¿Cuál opción expresa correctamente el principio de equivalencia funcional?. Un acto digital puede tener la misma validez que su equivalente físico si cumple funciones como autenticación, integridad y no repudio. Todo documento digital vale jurídicamente aunque no pueda verificarse su origen. Los actos electrónicos solo tienen valor cuando son impresos y notarizados. La firma manuscrita pierde validez frente a cualquier firma electrónica simple.

¿Qué es la contrapericia en materia de prueba digital?. El análisis realizado por un perito propio sobre los mismos datos originales para controvertir metodología, hallazgos o conclusiones del perito contrario. La aceptación automática de todo informe emitido por un técnico institucional. La sustitución del juez por un experto informático privado. La eliminación de la evidencia presentada por la contraparte antes de la audiencia.

La responsabilidad proactiva o accountability implica que el responsable debe: Solicitar autorización judicial para cada tratamiento. Delegar toda obligación en el titular. Esperar una sanción para implementar controles. Cumplir la LOPDP y poder demostrarlo mediante evidencias verificables.

El interés legítimo prevalente exige: Consentimiento explícito obligatorio en todos los casos. Aplicación directa por autoridades públicas en ejercicio de sus funciones. Una ponderación caso por caso entre el interés del responsable o tercero y los derechos del titular. Autorización automática para cualquier tratamiento comercial.

¿Qué efecto produce integrar firma electrónica en una plataforma de gestión contractual?. Sustituye la capacidad legal de las partes. Convierte contratos anulables en válidos sin más requisitos. Permite cerrar y archivar acuerdos digitalmente con trazabilidad. Impide cualquier impugnación judicial.

La firma electrónica avanzada se diferencia de una firma electrónica simple porque: Se limita a escribir el nombre del firmante al final de un correo. No requiere ningún mecanismo técnico de verificación. Se basa en certificado digital emitido por entidad acreditada y ofrece mayor garantía de identidad e integridad. Solo sirve para comunicaciones informales sin efectos procesales.

¿Cuál es un límite jurídico relevante de los contratos inteligentes?. La necesidad de usar siempre papel. La imposibilidad de programar condiciones. La ausencia total de registros. La dificultad de adaptar la ejecución automática a principios como equidad, buena fe o imprevisión.

¿Por qué el uso de write blockers es relevante en la obtención de evidencia digital?. Porque reemplaza la necesidad de calcular valores hash. Porque elimina automáticamente archivos maliciosos del dispositivo analizado. Porque permite leer el dispositivo sin escribir en él, evitando alterar la evidencia original. Porque permite modificar metadatos para ordenar cronológicamente la prueba.

Cuando una persona acepta los términos de uso de una aplicación bancaria, jurídicamente se configura: Un acto social sin relevancia jurídica porque no existe firma manuscrita. Una simple navegación digital sin obligaciones para las partes. Un acto administrativo unilateral emitido por el banco. Un contrato digital con efectos jurídicos, respaldado por la validez de los actos electrónicos.

Una plataforma que analiza miles de sentencias para estimar la probabilidad de éxito de una causa corresponde principalmente a la categoría de: Predicción de litigios. Presencia emergente del gobierno electrónico. Gestión documental básica. Notariado digital.

Según la teoría de la recepción, el contrato electrónico entre ausentes se perfecciona cuando. El oferente lee efectivamente el mensaje. La aceptación llega al sistema de información del oferente. El aceptante redacta el mensaje. El contrato se imprime posteriormente.

Cuando una tienda en línea usa la dirección del comprador para entregar el producto, la base legal más robusta es: Consentimiento explícito para datos sensibles. Interés público. Ejecución de un contrato. Decisión de adecuación internacional.

¿Cuál es un uso típico de los contratos inteligentes en finanzas descentralizadas?. La celebración de matrimonios civiles. La ejecución automática de préstamos, pagos o intercambios sin intermediarios tradicionales. La inscripción física de escrituras públicas. La emisión de sentencias judiciales.

El encargado del tratamiento debe: Definir autónomamente nuevas finalidades del tratamiento. Publicar los datos tratados para garantizar transparencia. Actuar siguiendo instrucciones documentadas del responsable y respetar confidencialidad. Responder únicamente ante los titulares y no ante el responsable.

¿Qué establece el principio de Locard en el entorno digital?. Toda evidencia digital debe ser excluida si fue obtenida por una empresa privada. Todo mensaje de datos requiere firma manuscrita para tener valor jurídico. Todo dato personal puede difundirse si se encuentra en Internet. Toda acción sobre un sistema informático deja rastros como logs, metadatos o fragmentos de datos.

La privacidad desde el diseño implica: Solicitar consentimiento genérico para cualquier uso futuro. Añadir controles únicamente después de una sanción. Incorporar medidas de protección desde la concepción del sistema, producto o servicio. Eliminar toda funcionalidad digital que use datos.

¿Cuál es una agravante relevante en delitos informáticos según el material de estudio?. La afectación a infraestructura crítica del Estado. El uso de correo electrónico institucional. La presentación de una denuncia ante Fiscalía. La existencia de una copia de respaldo de los datos.

El responsable del tratamiento se caracteriza porque: Procesa datos solo bajo instrucciones de otro. Tiene únicamente funciones técnicas de almacenamiento. Representa necesariamente a la ADPD. Decide los fines y medios del tratamiento.

¿Por qué la brecha digital constituye un problema jurídico y no solo tecnológico?. Porque puede afectar la igualdad, el acceso efectivo a derechos y la participación en servicios públicos digitalizados. Porque impide exclusivamente el uso de dispositivos móviles en actividades privadas. Porque obliga al Estado a suspender todos los servicios digitales hasta lograr cobertura absoluta. Porque transforma cualquier falla de conexión en delito informático.

El principio de neutralidad tecnológica exige que la norma jurídica: Delegue la regulación exclusivamente a empresas desarrolladoras. Prohíba tecnologías que no estén expresamente mencionadas en la ley. Regule conductas, efectos y derechos sin depender de una tecnología específica. Regule únicamente tecnologías vigentes al momento de su expedición.

En gestión contractual, las alertas de un sistema CLM sirven para: Ocultar contratos vencidos. Eliminar la necesidad de firma. Controlar vencimientos, renovaciones y obligaciones contractuales relevantes. Modificar automáticamente las cláusulas abusivas.

Frente al uso de herramientas LegalTech, la responsabilidad profesional del abogado: Permanece, porque debe revisar y auditar los resultados tecnológicos. Desaparece si el programa es pagado. Pasa automáticamente al cliente. Se traslada completamente al software.

Ante ausencia de decisión de adecuación, una transferencia internacional puede realizarse mediante: Cláusulas contractuales tipo o normas corporativas vinculantes. Consentimiento tácito por navegación. Subcontratación verbal con el proveedor extranjero. Eliminación de la política de privacidad.

Para que un documento electrónico tenga eficacia probatoria sólida, el abogado debe acreditar principalmente: Autenticidad, integridad y no repudio, apoyándose en firma electrónica, hash, metadatos o pericia informática. Que el documento fue creado en un computador institucional. Que el archivo fue compartido por redes sociales. Que el documento fue impreso y firmado manualmente después.

En un daño causado por un sistema de inteligencia artificial, el principal problema jurídico consiste en: Identificar la atribución de responsabilidad entre desarrollador, usuario, empresa o proveedor del sistema. Determinar si la IA puede ser elegida como autoridad pública. Presumir que el usuario siempre responde, sin analizar el diseño del sistema. Concluir que no existe responsabilidad porque la decisión fue automatizada.

¿Qué aspecto regula principalmente la Ley Orgánica de Protección de Datos Personales en transacciones digitales?. La responsabilidad penal informática exclusivamente. La sucesión hereditaria. El tratamiento de datos personales. La compraventa de inmuebles.

¿Qué debe hacerse durante la etapa de análisis de la cadena de custodia digital?. Eliminar archivos irrelevantes antes de calcular el hash. Trabajar sobre copias certificadas y nunca sobre el original, documentando cada operación realizada. Manipular directamente el dispositivo original para acelerar el proceso. Permitir acceso libre a la evidencia para todas las partes sin registro.

¿Por qué el Big Data puede comprometer derechos humanos?. Porque puede incidir en privacidad, no discriminación y decisiones automatizadas que afectan oportunidades o derechos. Porque solo afecta a empresas tecnológicas extranjeras. Porque impide que las personas usen redes sociales libremente. Porque todo tratamiento de datos masivos es ilegal por definición.

¿Qué valor puede tener un mensaje de datos en un proceso judicial ecuatoriano si conserva su integridad?. Valor únicamente testimonial. Valor de prueba documental. Valor de confesión judicial. Ningún valor jurídico.

¿Qué vía constitucional permite solicitar acceso, rectificación, eliminación o actualización de datos personales afectados?. Recurso de apelación penal. Juicio ejecutivo mercantil. Acción de incumplimiento contractual. Acción de habeas data.

En el contexto digital, ¿cuál de los siguientes elementos puede constituir dato personal?. Una norma jurídica publicada en el Registro Oficial. Un informe agregado sin posibilidad razonable de reidentificación. La dirección IP asociada a un dispositivo conectado a internet. Un dato estadístico completamente anonimizado.

¿Cuál de los siguientes es un dato biométrico de categoría especial cuando se usa para identificar unívocamente a una persona?. Reconocimiento facial. Correo institucional. Número telefónico convencional. Dirección postal.

La regla general para transferencias internacionales de datos personales es que: Se fundamenten exclusivamente en políticas internas no verificadas. Se permitan siempre que el proveedor sea global. Se realicen hacia países, sectores u organizaciones con nivel de protección adecuado. Se autoricen por simple conveniencia económica.

El derecho de rectificación procede cuando: Los datos personales son inexactos o incompletos. El tratamiento se basa en interés público. Existe una transferencia internacional autorizada. El titular desea anonimizar información estadística.

¿Qué mecanismo resulta especialmente útil para resolver disputas derivadas del comercio electrónico transfronterizo?. La protocolización obligatoria de cada compra. La conciliación penal. La resolución de disputas en línea u ODR. La inscripción registral del contrato.

¿Qué significa la reproducibilidad en un análisis forense digital?. Que la evidencia se pueda publicar en redes sociales para revisión pública. Que el perito pueda modificar los datos para mejorar su presentación. Que el juez repita personalmente el análisis técnico sin perito. Que otro experto pueda obtener los mismos resultados aplicando la misma metodología sobre los mismos datos.

¿Qué figura describe mejor una interfaz diseñada para inducir al usuario a aceptar condiciones que no comprende o no desea?. Caso fortuito digital. Equivalencia funcional. Dark patterns como manifestación de dolo digital. Teoría de la recepción.

El principio de minimización de datos exige: Recolectar todos los datos disponibles para usos futuros. Conservar indefinidamente los datos útiles para analítica. Tratar únicamente los datos estrictamente necesarios para la finalidad declarada. Usar siempre inteligencia artificial para depurar información.

La diferencia central entre datos anonimizados y seudonimizados es que: Los anonimizados solo existen cuando los datos están en papel. Los seudonimizados quedan automáticamente fuera de la LOPDP. Los anonimizados siempre son sensibles y los seudonimizados siempre son públicos. En los anonimizados no es posible identificar razonablemente al titular, mientras que en los seudonimizados la reidentificación aún es posible con información adicional.

¿Cuál de los siguientes actos conserva formalidades tradicionales pese a la digitalización?. El contrato de prestación de servicios. La aceptación de términos y condiciones. El envío de una oferta por correo electrónico. El otorgamiento de testamento.

¿Qué exige el principio de equivalencia funcional para reconocer valor jurídico a un mensaje de datos?. Que sea enviado solo por correo institucional. Que cumpla funciones equivalentes al documento físico, como autenticidad, integridad y accesibilidad. Que sea impreso y firmado manualmente. Que se almacene únicamente en servidores nacionales.

La comunicación de una vulneración a los titulares afectados procede cuando: La vulneración entraña alto riesgo para sus derechos y libertades. Únicamente cuando el responsable es una entidad pública. Siempre que exista cualquier error administrativo menor. Solo si la ADPD dicta sentencia penal.

Desde el Derecho, digitalizar una relación social implica principalmente: Trasladar interacciones sociales a entornos tecnológicos, generando nuevos actores, riesgos y efectos jurídicos. Convertir todos los actos humanos en documentos sin efectos jurídicos. Eliminar la necesidad de consentimiento en los contratos celebrados por Internet. Sustituir automáticamente la competencia territorial por la jurisdicción del proveedor tecnológico.

¿Cuál es la secuencia correcta del proceso forense digital según el material?. Audiencia, sentencia, apelación, casación y ejecución. Publicación, viralización, rectificación y archivo. Contratación, facturación, pago y terminación. Identificación, recopilación con preservación, análisis técnico, documentación y presentación.

El principio de exactitud obliga al responsable a: Eliminar todos los datos después de 24 horas. Adoptar medidas razonables para mantener datos correctos y actualizados. Transferir los datos a terceros para validarlos. Sustituir la rectificación por una advertencia general.

Conforme a la LOPDP ecuatoriana, un dato personal es: Toda información almacenada exclusivamente en bases de datos públicas. Todo archivo digital que pertenece a una persona jurídica. Todo dato que identifica o hace identificable a una persona natural, directa o indirectamente. Toda información anónima utilizada con fines estadísticos.

La privacidad por defecto exige que: Las configuraciones iniciales ofrezcan el mayor nivel posible de protección sin acción del usuario. Las aplicaciones activen sensores mientras el usuario no se oponga. Los perfiles sean públicos hasta que el usuario solicite privacidad. El responsable conserve todos los datos por defecto.

En contratación digital transfronteriza, el principio de dirección de la actividad permite: Aplicar siempre la ley del país donde está el servidor. Aplicar la jurisdicción del Estado al que se dirige el servicio digital. Excluir la protección del consumidor. Impedir toda reclamación contra plataformas extranjeras.

¿Qué consecuencia puede generar una ruptura de cadena de custodia en materia penal?. La obligación de aceptar la prueba sin contradicción. La prescripción inmediata de la acción penal. La exclusión probatoria de la evidencia comprometida. La conversión automática del proceso penal en proceso civil.