Módulo 5:Mecanismos de Protección

Módulo 5:Mecanismos de Protección

1. Algoritmos de cifrado en flujo

2. Algoritmos de cifrado en bloque

   • Sustitución
   • Transposición
   • Tipos
     • DES
     • Triple DES
     • AES

3. Uso de los algoritmos de clave simétrica

   • Modo: ECB
   • Modo: CBC
   • Modo: CFB
   • Modo: CTR

4. Funciones HASH seguras

   • MD5
   • SHA-1

5. Criptografía de clave pública

   • Algoritmos de clave publica
     • Intercambio de clave Diffie-Hellman
     • RSA
     • ElGamal
     • DSA
   • Uso de la criptografia de clave publica
     • Clave de sesion
     • Firma digital
   • Infraestructura de clave publica (PKI)
     • Certificados de clave pública
     • Cadenas de certificado y jerarquia de certificacion
     • Listas de revocacion de certificados

6. Sistemas de autenticacion

   • Autenticacion de mensaje
     • Codigos de autenticacion de mensajes (MAC)
     • Firmas digitales
   • Autenticacion de entidad
     • Contraseñas
       • Lista de contraseñas en claro
       • Lista de contraseñas codificadas
         • Ocultar lista
         • Reglas para evitar contraseñas faciles
         • Contraseñas mas complejas
         • Añadir bits de sal
         • Passphrases
     • Protocolos de retro respuesta
       • Clave simetrica
         • Autenticacion con marca de tiempo
         • Autenticacion con numeros aleatorios
         • autenticacion mutua con numeros aleatorios
         • Autenticacion con funcion unidireccional
       • Clave publica
         • Descifrado del reto
         • Firma del reto
         • Proteccion de nivel de red IPsec
           • AH
           • ESP
           • Modos de uso
             • Modo transporte
             • Modo tunel

7. Protocolo SSL/TLS

   • Autenticacion de mensaje
   • Eficiencia
   • Extensibilidad
   • Transporte seguro
     • Protocolo de registros
     • Protocolo de negociacion
       • Peticion de saludo
       • Saludos de cliente
       • Saludo de servidor
       • Certificado de servidor
       • Peticion de certificado
       • Fi de saludo de servidor
       • Certificado de cliente
       • Intercambio de claves de cliente
       • Verificacion de certificado
       • Finalizacion
   • Ataques contra el protocolo SSL/TLS
     • Lectura de paquetes enviados por cliente y servidor
     • Suplantacion de servidor o cliente
     • Ateracion de los paquetes
     • Repeticion, reordenacion y eliminacion de los paquetes

8. Redes privadas virtuales VPN

   • Definicion y tipos de VPN
     • VPN entre intranets
     • VPN de acceso remoto
     • VPN entre extranets
   • Configuraciones y protocolos utilizados en VPN