Simulacre d'Examen INF #4 — Oposicions Secundària Catalunya 2026

Un departament d'informàtica necessita controlar pràctiques, lliuraments i rúbriques. a) Proposa model relacional mínim (taules, PK/FK i cardinalitats). (1,0) b) Escriu 3 consultes SQL útils per a coordinació docent. (0,75) c) Defineix 3 mesures per garantir integritat i qualitat de dades. (0,75)

a) Model mínim: - alumnes(id_alumne PK, nom, grup) - practiques(id_practica PK, titol, data_limit) - lliuraments(id_lliurament PK, id_alumne FK, id_practica FK, data, nota) - rubriques(id_rubrica PK, id_practica FK, criteri, pes) Cardinalitats: alumnes 1..N lliuraments; practiques 1..N lliuraments; practiques 1..N rubriques. b) SQL (exemples): - Mitjana per pràctica: SELECT id_practica, AVG(nota) FROM lliuraments GROUP BY id_practica; - Retards: SELECT l.id_alumne, l.id_practica FROM lliuraments l JOIN practiques p ON l.id_practica=p.id_practica WHERE l.data > p.data_limit; - Alumnes sense lliurament: SELECT a.id_alumne FROM alumnes a WHERE NOT EXISTS ( SELECT 1 FROM lliuraments l WHERE l.id_alumne=a.id_alumne AND l.id_practica=17 ); c) Integritat: - constraints NOT NULL/CHECK/UNIQUE - FK amb ON DELETE/UPDATE controlat - validacions d'aplicació + tests de regressió de dades

Dissenya una API per registrar incidències (aula, equip, severitat, estat). a) Defineix endpoints principals i contractes d'entrada/sortida. (1,0) b) Proposa estratègia d'autenticació i autorització per rols. (0,75) c) Aporta 4 proves (happy path + errors) i mètriques de qualitat. (0,75)

a) Endpoints: - POST /incidencies - GET /incidencies?estat=&severitat=&aula= - PATCH /incidencies/{id} - GET /incidencies/{id}/historial Contracte JSON amb camps obligatoris: aula, equip, descripcio, severitat. b) Seguretat: - OAuth2/JWT amb expiració curta - Rols: professor (crear/veure), coordinador (editar), admin (totes) - Control d'accés per middleware + audit trail per canvi d'estat c) Proves: - creació vàlida retorna 201 - camp severitat invàlid retorna 400 - usuari sense permís en PATCH retorna 403 - incidència inexistent retorna 404 Mètriques: cobertura >80%, p95 latència <400ms, error rate <1%

El centre pateix una caiguda de servidor local durant avaluacions. a) Dissenya pla de continuïtat (RTO/RPO, còpies, redundància). (1,0) b) Estableix protocol operatiu per professorat durant incidència. (0,75) c) Defineix indicadors de recuperació i verificació postincident. (0,75)

a) Pla: - RTO 60 min, RPO 15 min - còpies incrementals cada 15 min + full nocturna - rèplica en núvol i scripts de failover documentats b) Protocol: - activar mode contingència (activitats offline preparades) - registrar incidència i temps d'aturada - comunicació a coordinació i alumnat amb ETA c) KPI: - temps real de recuperació vs RTO - pèrdua de dades real vs RPO - % serveis crítics validats en checklist postincident

Dissenya una unitat de 5 sessions per CFGM/ESO orientada a ciberhigiene. a) Objectius competencials i criteris d'avaluació observables. (1,0) b) Activitats pràctiques (phishing lab, contrasenyes, privacitat) i instruments. (1,0) c) Mesures d'inclusió i adaptació per diversitat de ritmes. (0,5)

a) Objectius: - identificar patrons de phishing - aplicar bones pràctiques de contrasenyes i MFA - configurar privacitat bàsica en serveis habituals Criteris observables amb rúbrica (nivells 1-4). b) Activitats: - anàlisi guiada de correus reals/simulats - taller gestor de contrasenyes + MFA - debat de casos RGPD a l'aula Instruments: rúbrica, checklist, autoavaluació final. c) Inclusió: - materials graduats i videotutorial curt - treball cooperatiu amb rols - alternatives d'entrega (oral, vídeo, informe breu)

1. Concepte d'SGBD i arquitectura 2. Model relacional i normalització 3. Transaccions, ACID i concurrència 4. Rendiment: índexs, plans d'execució, tuning 5. Seguretat i còpies de seguretat 6. Aplicacions didàctiques en projectes de centre

1. Amenaces habituals en centres 2. Control d'accés i autenticació robusta 3. Protecció de xarxa i endpoint 4. Polítiques d'ús i conscienciació 5. Gestió d'incidents i continuïtat 6. Marc legal (RGPD) i responsabilitat docent