Ejercicios Donostiarra

Actividades de Refuerzo ( Donostiarra)

1. Define los siguientes conceptos:

- Seguridad informática: Es el conjunto de medidas encaminadas a proteger el hardware, el software, la información y las personas.

- Big data: Es la gestión y análisis de enormes volúmenes de datos que no pueden ser tratados de manera convencional.

- Internet de las cosas: Es la conexión de objetos de uso cotidiano con Internet para dotarlos de interactividad.

2. Explica la clasificación de la seguridad atendiendo a tres puntos de vista.

La seguridad se puede clasificar atendiendo a tres puntos de vista:

Seguridad activa y pasiva. Seguridad física y lógica. Seguridad en la persona y en los sistemas de información.  

3. Explica la diferencia entre seguridad activa y pasiva en el ordenador y haz un símil con un coche.

De las misma forma que en el coche existen medidas de seguridad activa para evitar accidentes y medidas de seguridad pasiva para minimizar las consecuencias de un accidente, asumiendo que éstos pueden ocurrir en la seguridad informática existe una clasificación similar.

Llamamos seguridad activa al conjunto de acciones encaminadas a proteger el ordenador y su contenido. Y seguridad pasiva es la que pretende minimizar el impacto de un posible daño informático.

4. ¿ Cuáles son los síntomas de que nuestro ordenador está siendo atacado?

1. El ordenador trabaja con una ralentización exagerada.
2. Disminuye el espacio disponible en el disco.
3. Aparecen programas desconocidos, se inician páginas nuevas...
4. Aparecen iconos desconocidos en el escritorio.
5. El teclado o el ratón hacen cosas extrañas.

5. Explica los diferentes elementos de seguridad para proteger la máquina que hemos visto en la unidad.

Los principales mecanismos de actuación pasiva son:

• Sistemas de alimentación ininterrumpida(SAI): Protegen a los equipos frente a apagones.
• Dispositivos NAS:Permiten sistemas de almacenamiento en espejo.
• Política de copias de seguridad: Permiten restaurar sistemas o datos si es necesario.

El software y los elementos de la prevención del equipo son:

• Antivirus: Programa que analiza las distintas unidades y dispositivos.
• Cortafuegos: Sistema de defensa que controla y filtra el tráfico.
• Proxy: Software instalado en el PC que funciona como puerta de entrada .
• Contraseñas: Pueden ayudar a proteger la seguridad en un archivo.
• Criptografía: Cifrado de información para proteger archivos, comunicaciones y claves.

6. Explica dos protocolos seguros que hemos visto en la unidad, así como los procedimientos para saber si tu ordenador o una página web dispone de ellos.

HTTPS: En Internet podemos encontrar páginas web que emplean un protocolo criptográfico seguro llamado HTTPS. El cifrado de estas páginas se basa en certificados SSL creando un canal codificado que no puede ser interpretado en el caso de que alguien intercepte la conexión.

IPv6:  Es un protocolo seguro, ya que trabaja de manera cifrada. Si se intercepta una comunicación, la información no podrá ser leída sin antes descifrarla.

Escriba ipv6 if o ipconfig (para XP con SP1 o superior o Windows 2003) en una línea de comandos. Si ipv6 está instalado aparecerá el conjunto de interfaces IPv6 y su configuración. En otro caso el comando especificará que el protocolo no está instalado.

7. Explica qué son un SAI y un NAS, y su relación con la seguridad informática.

• Sistema de alimentación ininterrumpida (SAI): Protegen a los equipos frente a apagones y también frente a picos o caídas de tensión que podrían estropear el sistema. El SAI proporciona el tiempo sufuciente al usuario para guardar la información que esté generando o utilizando.
• Dispositivo NAS: Es un sistema de almacenamiento específico al que se accede a través de una red, por lo que suele ir conectado a un router. Permite sistemas de almacenamiento en espejo.  

8. Realiza en una tabla que recoja, en una columna, las amenazas en los sistemas de información, y en la otra, los elementos de prevención.

• Amenazas                                                - Prevención

1. Virus                                                       Protección de la información
2. Gusano                                                    ante robos o pérdidas con las
3. Adware                                                   técnicas de seguridad activa
4. Keylogger                                               y pasiva.
5. Spyware
6. Hijackers
7. Troyano
8. Hackers
9. Crackers
10. Hoaxes
11. Pharming
12. Spam

9. Realiza una tabla que recoja en una columna, las amenazas a la persona y en la otra, los elementos de prevención.

• Amenazas

1. Acceso involuntario a información ilegal
2. La suplantación de la identidad, los robos y las estafas.
3. Pérdida de nuestra intimidad o perjuicio a nuestra imagen.
4. El cyberbullying o ciberacoso.

• Elementos de prevención

1. Estar informados.
2. Las leyes nos protegen.
3. Nuestra actitud.
4. Usar el sentido común.

10. Define los siguientes conceptos:

• Troyano: Es un tipo de virus en el que se han introducido instrucciones encaminadas a destruir la información almacenada en los discos o bien a recabar información.
• Keylogger: Es un tipo de software que se encarga de obtener y memorizar las pulsaciones que se realizan en un teclado.
• Adware: Es publicidad incluida en programas la muestran después de instalados.
• Hijacker: Es un programa que secuestra a otro programa para usar sus derechos o para modificar su comportamiento.
• Pharming: Es una práctica consistente en redirigir un nombre de dominio a otro nombre a otra máquina distinta, de forma que un usuario que introduzca una URL acceda a la página web del atacante.

11. Explica la diferencia entre software comercial, software propietario, software libre y freeware.

• Software comercial: Software de una empresa que comercializa con ánimo de lucro. Por ejemplo el Windows 8.
• Software propietario: Software del cual no existe una forma libre de acceso a su código fuente, el cual solo se encuentra a disposición de su desarrollador y no se permite su libre modificación, adaptación o incluso lectura por parte de terceros.
• Software libre: Se puede usar, copiar, modificar y redistribuir libremente. Se conoce como código abierto. Por ejemplo LibreOffice.
• Freeware: Software gratuito pero no es libre. Software propietario. Por ejemplo Internet Explorer.

Cuestionario Bloque 3. Parte 2

1. ¿Cuál es el origen histórico de la encriptación, y con qué finalidad se utilizó?

La criptografía tiene su origen durante el Imperio Romano, en la época del Emperador Julio César. César utilizó un esquema  criptográfico simple pero efectivo para comunicarse con sus generales. El esquema de César consistía en desplazar cada letra del alfabeto un número determinado de

posiciones.

Permite modificar un mensaje de modo que su contenido sea ilegible, salvo para su destinatario.

De esta manera, por ejemplo, si dos personas se ponen de acuerdo en el valor de una

clave secreta, y la mantienen privadamente sólo entre ambos, pueden intercambiar

información cifrada. Esto permite que si un agente externo intercepta las

comunicaciones, no podrá conocer el contenido original de los mensajes, pues sólo

observará datos ininteligibles o cifrados.

2. Diferencia entre criptografía simétrica y asimétrica. ¿Qué ventajas ofrece el sistema de claves públicas de la criptografía asimétrica?

Los sistemas de cifrado simétrico son aquellos que utilizan la misma clave para cifrar y descrifrar un documento.

El sistema de cifrado asimétrico usa dos claves diferentes. Una es la clave pública y se puede enviar a cualquier persona y otra que se llama clave privada, que debe guardarse para que nadie tenga acceso a ella.

La mayor ventaja de la criptografía asimétrica es que la distribución de claves es más fácil y segura ya que la clave que se distribuye es la pública manteniéndose la privada para el uso exclusivo del propietario

3. ¿Qué es una autoridad de certificación (AC)?. Escribe el nombre de al menos 2 AC.

Una Autoridad de Certificación (AC, en inglés CA) es una entidad de confianza del emisor y del receptor del mensaje.

• Fábrica Nacional de Moneda y Timbre (FNMT)
• Autoridad de Certificación de la Abogacía (ACA)

4. Visita la página oficial del DNI electrónico (DNIe), e investiga qué trámites electrónicos se pueden hacer con el DNIe (SERVICIOS DISPONIBLES). ¿Se te ocurre algún otro trámite que podría agilizarse haciéndolo de forma electrónica utilizando el DNIe?

La utilización del DNI es válida para todo tipo de tramitación telemática: desde solicitar una beca a presentar la Declaración de la Renta y otros impuestos o acceder a los datos de la Seguridad Social, así como el acceso a información personal en bases de datos públicas, la realización de transacciones con empresas, etc.  Sí, por ejemplo realizar una matrícula, un viaje…

5. ¿Qué elementos necesitas en tu ordenador para poder utilizar el DNIe? ¿Qué coste puede tener un lector de tarjetas con chip, como las del DNIe?

Para la utilización, del DNI, es necesario contar con determinados elementos hardware y software que nos van a permitir el acceso al chip de la tarjeta y, por tanto, la utilización de los certificados contenidos en él. Puede costar entre 15 y 30 Euros.

6. ¿Qué 4 cualidades garantizan los certificados digitales a nuestras comunicaciones electrónicas?

4 aspectos fundamentales: 1. Confidencialidad 2. Integridad (seguridad de la información) 3. Disponibilidad 4. No repudio

7. Investiga en Internet en qué consisten el eavesdropping y el man-in-the- middle.

Eavesdropping, término inglés que traducido al español significa escuchar secretamente, se ha utilizado tradicionalmente en ámbitos relacionados con laseguridad, como escuchas telefónicas. Se ha convertido en parte de la jerga habitual en criptografía y se refiere a ataques de escuchas, tanto sobre medios con información cifrada, como no cifrada.

En criptografía un ataque man-in-the-middle (en español: hombre-en-el medio y en siglas: MITM) es un tipo de ataque informático en el que el atacante tiene conexiones independientes con las víctimas y transmite mensajes entre ellos, haciéndoles creer que están hablando directamente entre sí a través de una conexión privada, cuando en realidad toda la conversación es controlada por el atacante.

8. ¿Qué es y para qué sirve el protocolo HTTPS?. ¿Utilizan hotmail o gmail un protocolo HTTPS?

Hypertext Transfer Protocol Secure (en español: Protocolo seguro de transferencia de hipertexto), más conocido por sus siglas HTTPS, es un protocolo de red basado en el protocolo HTTP, destinado a la transferencia segura de datos de hipertexto, es decir, es la versión segura de HTTP.

Sí las utiliza.

9. Busca alguna página que utilice el protocolo HTTPSs, y haz una captura de pantalla de los detalles de su certificado.

http://issuu.com/zineb09/docs/ticcccc.doc__2_.docx?workerAddress=ec2-54-89-90-117.compute-1.amazonaws.com