Informática Examen 1

Seite 1

La expresión "Internet de las cosas" o "IoT" hace referencia a la interconexión entre los objetos cotidianos e Internet.

Protocolos TPC/IP

Un protocolo de comunicación constituye un conjunto de reglas normalizadas que regulan la comunicación entre los dispositivos de una red informática.

HTTP (HyperText Transfer Protocol) Permite la navegación en las paginas de la World Wide Web.

SMTP (Simple Mail Transfer Protocol) Empleado en el intercambio de mensajes entre dispositivos.

POP3 (Post Office Protocol) Utilizado para la recepción de correos electrónicos almacenados en un servidor remoto.

FTP (File Transfer Protocol) Intercambio de archivos entre un cliente y un servidor.

SSH (Secure Shell) Utilizado para acceder a máquinas remotas a través de una red informática.

IP (Internet Protocol) Se encarga de la transmisión de información, en forma de datagramas, a través de la red.

Los datagramas son datos encapsulados, es decir, datos a los que se les agrega una cabecera que contiene información sobre su transporte.

La razón por la cual tenemos que reemplazar el sistema IPv4 (y en última instancia opacarlo) con el IPv6 es porque Internet se está quedando sin espacio de direcciones IPv4, e IPv6 provee una exponencialmente larga cantidad de direcciones IP... Veamos los números:

Total de espacio IPv4: 4,294,967,296 direcciones.

Total de espacio IPv6: 340,282,366,920,938,463,463,374,607,431,768,211,456 direcciones.

Web 1.0 o web estática. Páginas diseñadas para mostrar información.

Web 2.0 o web social. Páginas dinámicas, participativas y colaborativas donde los usuarios se convierten en protagonistas activos, creando y compartiendo contenidos, opinando, participando, relacionándose...

Web 3.0 o web semántica. Páginas dotadas de significado que utilizan datos semánticos con los que se posibilita el acceso a la información de un modo más eficiente y con los que se obtienen respuestas a las preguntas formuladas de forma rápida, sencilla y especializada.

Seite 2

Posicionamiento web de las publicaciones:

1. Elegir bien las palabras claves

2. Escribir textos originales

3. Utilizar contenidos divertidos y variados

4. Publicar periódicamente

5. Etiquetar los contenidos

6. Combinar varios servicios de Google

7. Adaptar los contenidos a los dispositivos

8. Dar de alta el contenido o web

9. Utilizar los estándares

Comercio electrónico

Administraciones Públicas (A) Regulan el comercio electrónico, gestionan los trámites de usuarios y empresas, contratan personal...

Empresas (B) Intervienen como compradoras y vendedoras ante usuarios, administraciones y otras empresas.

Consumidores (C) Realizan trámites electrónicos con la Administración.

La brecha digital se define como la separación que existe entre las personas (comunidades, estados, países…) que utilizan las Tecnologías de Información y Comunicación (TIC) como una parte rutinaria de su vida diaria y aquellas que no tienen acceso a las mismas y que aunque las tengan no saben como utilizarlas.

Plagio Es la copia total o parcial de una obra ajena presentándola como propia.

Piratería Es la copia no autorizada y explotada comercialmente de una obra protegida, así como la falsificación mediante copias.

Ciberbullying Acoso virtual.

Grooming Situación en la que un adulto recurre a ciertas tácticas para generar confianza en un menor con la finalidad de aprovecharse de él.

Sexting Envío de contenido sexual a través de dispositivos móviles.

Seite 3

Principios de la seguridad de la información:

Confidencialidad de la información. Necesidad de que la información solo sea conocida por las personas autorizadas.

Integridad de la información. Característica que posibilita que el contenido permanezca inalterado.

Disponibilidad de la información. Capacidad de permanecer accesible en el lugar, en el momento y en la forma en que los usuarios autorizados lo requieran.

Tipos de amenazas

Amenazas humanas

-Ataques pasivos: Su finalidad es obtener información sin alterarla.

-Ataques activos: Persiguen dañar el objetivo o manipular la información para obtener beneficios.

Amenazas lógicas

-Software malicioso. Programas, diseñados con fines no éticos, entre los que se encuentran los virus, los gusanos, los troyanos y los espías, los cuales atacan los equipos comprometiendo su confidencialidad, su integridad y su disponibilidad.

-Vulnerabilidades del software. Cualquier error de programación en el diseño, la configuración o el funcionamiento del sistema operativo o de las aplicaciones puede poner en peligro la seguridad del sistema si es descubierto por un atacante o provoca un fallo.

Amenazas físicas

-Fallos en dispositivos. Las averías de discos, roturas en el cableado...

-Accidentes. Sucesos provocados de forma involuntaria por descuidos

-Catástrofes naturales. Desastres como incendios, inundaciones o terremotos.

Conductas de seguridad

Seguridad activa.

Control de acceso.

Encriptación.

Software de seguridad informática.

Firmas y certificados digitales.

Protocolos seguros.

Seguridad pasiva.

Herramientas de limpieza.

Copias de seguridad.

Sistemas de alimentación ininterrumpida (SAI).

Dispositivos NAS.

Sistemas redundantes.

Seite 4

Tipos de malware

-Virus: programa informático creado para producir daños en un equipo.

-Gusano: Programa independiente que tiene por objetivo multiplicarse y propagarse de forma autónoma, infectando, valiéndose de las vulnerabilidades de los sistemas, los equipos.

-Troyano: Código malicioso que se oculta dentro de un archivo inofensivo y útil para el usuario.

-Spyware: Programa espía que almacena información personal del usuario sin su consentimiento.

-Adware: Programa malicioso que se instala en el sistema, aprovechando que el usuario acepta sus términos de uso, al instalar otras aplicaciones.

-Ransomware Aplicación que secuestra un dispositivo, por medio de la codificación o del bloqueo al acceso a la información, mostrando un mensaje a la víctima en el que se solicita el pago para liberarlo.

-Rogue: Programa malicioso que simula ser antimalware pero que ocasiona los efectos contrarios.

-Rootkit: Software con permiso de administrador que se oculta entre las herramientas del sistema operativo para proporcionar acceso remoto al atacante.

-Hoax: Mensajes de correo consecutivos cuyo objetivo es realizar engaños masivos.

-Spam: Mensajes no deseados enviados masivamente.

-Pharming; Técnica que aprovecha la vulnerabilidad de los servidores DNS para redireccionar la dirección web de un sitio de confianza a otro fraudulento con la intención de robar datos personales y claves para cometer fraudes económicos.

-Phishing: Técnica para obtener información de un usuario de forma fraudulenta.

Tipos de ataques:

-Interrupción. Ataque contra la disponibilidad de un sistema.

-Intercepación. Ataque contra la confidencialidad de un sistema a través del que un programa, proceso o usuario consigue acceder a recursos para los que no tiene autorización.

-Modificación: Ataque contra la integridad de un sistema a través del cual, además de acceder a un recurso, se manipula.

-Suplantación o fabricación: Ataque contra la autenticidad mediante el cual un atacante inserta objetos falsificados en el sistema.

Ataques remotos. Un ataque remoto es aquel que utiliza un conjunto de técnicas para acceder a un sistema informático a distancia.

Inyección de código. Añade o borra información en sitios remotos que no están bien protegidos.

Escaneo de puertos. Averigua que puertos de un equipo en la red se encuentran abiertos para determinar los servicios que utiliza y, posteriormente, lanzar el ataque.

Denegación de servicio (DoS). Satura los recursos de un equipo o de una red para que deje de responder o lo haga con tal lentitud que se considere no disponible.

Escuchas de red. Captura e interpreta el tráfico de una red, aplicando distintos tipos de filtros.

Spoofing. Suplanta la identidad de un usuario, falsificando su dirección de IP, DNS, URL, e-mail, GPS, ARP...

Fuerza bruta. Vulnera mecanismos de autenticación basados en credenciales del tipo usuario y contraseña.

Elevación de privilegios. Aumenta los permisos del atacante a administrador para obtener un acceso total al sistema.

Seite 5

Criptografía es la disciplina científica dedicada al estudio de la escritura secreta.

De clave simétrica.

De clave asimétrica.

De clave pública.

La firma electrónica

Identificar al firmante de forma inequívoca.

Asegurar la integridad del documento firmado.

No repudio.

Buenas prácticas de navegación

Configurar el navegador adecuadamente.

No acceder a sitios web de dudosa reputación y evitar enlaces sospechosos.

Aceptar únicamente las cookies deseadas.

Proteger los datos personales.

Descargar aplicaciones de sitios web oficiales.

Revisar el correo electrónico.

Actualizar el sistema operativo y sus aplicaciones.