Flashcards
GLOSARIO FUNDAMENTOS DE CIBERSEGURIDAD
Cards in this deck (55)
- 1CiberseguridadLa ciberseguridad es la práctica de proteger sistemas, redes y programas de ataques digitales.
- 2Ataque de denegación de servicio (DDoS – Distributed Denial of Service)Este tipo de ataque informático se usa mucho en intentos de extorsiones o para tratar de obtener información confidencial.
- 3AutenticaciónAcción que permite asegurar que un usuario es auténtico o quien dice ser mediante un documento, una contraseña, un rasgo biológico, etc.
- 4BotLos bots pueden ser diseñados para interactuar con humanos o con otros bots.
- 5Contraseña seguraForma de autentificación basada en una cadena de caracteres alfanuméricos y, a veces, símbolos y caracteres especiales, que configura una clave secreta para proteger el acceso a cuentas, sistemas o recursos digitales.
- 6Firewall (WAF)Actúa como una barrera de seguridad, filtrando y bloqueando, por ejemplo, los intentos de conexión de hackers, los virus informáticos y los programas maliciosos.
- 7HackerSe usa para describir a dos tipos de personas: aquellos que utilizan su conocimiento para fines malintencionados y aquellos que lo utilizan para crear soluciones.
- 8Ingeniería socialEsta práctica puede incluir el engaño, la suplantación de identidad, la persuasión, el uso de la confianza y otros métodos psicológicos para lograr el objetivo.
- 9MalwareEs un software malicioso que se infiltra, interfiere, roba datos y daña sistemas informáticos sin el consentimiento del usuario (propietario).
- 10PhishingBusca obtener información personal, datos bancarios, credenciales de acceso a un servicio o infectar el equipo del usuario.
- 11RansonwareExigen un pago (a modo rescate)
- 12VPN (Red Privada Virtual)Red privada
- 13SpoofingTécnica de suplantar información con el fin de engañar a las víctimas y obtener acceso no autorizado a sistemas, datos o recursos.
- 14VirusSe produce a través de correos electrónicos, archivos adjuntos, descargas de Internet o dispositivos de almacenamiento infectados.
- 15ConfidencialidadGarantizar que la información solo está disponible por usuarios o procesos que si están autorizados
- 16IntegridadGarantiza que los datos y la información no han sido modificados por usuarios o procesos no autorizados.
- 17DisponibilidadGarantizar que los usuarios y procesos autorizados puedan acceder a los datos cuando la necesiten.
- 18Sombrero NegroCibercriminal
- 19Sombrero BlancoConocidos como “hackers éticos” o “hackers buenos”.
- 20Sombrero GrisConocido como un Craker, busca romper la seguridad de un programa
- 21Desbordamiento del BuferUn desbordamiento del búfer se produce cuando un programa que escribe datos en un búfer sobrecarga la capacidad de ese búfer. Es sobre pasar la capacidad máxima.
- 22Entrada no válidaLos programas a menudo requieren la entrada de datos, pero estos pueden tener contenido malicioso, diseñado para obligar al programa a comportarse de forma no deseada.
- 23Condiciones de carreraSituación en la que la salida de un evento depende de salidas ordenadas o programadas.
- 24SpywareSoftware espías
- 25AdwarePublicidad molesta, anuncios persistentes en la pantalla.
- 26Bot netConjunto de máquinas que trabajan como se fuera una sola
- 27RasomwareSecuestro de los datos del usuario cifrándolos
- 28ScarewareLe solicita al usuario que realice una acción porque algo malo puede pasar.
- 29RookitModifica características del sistema operativo que no tuvieron que ser modificados.
- 30Puerta traseraEs un acceso no autorizado es el resultado de un ataque de acceso.
- 31MalwareCualquier software que se haya escrito con un fin malicioso.
- 32GusanosSe replican así mismos y se propagan por la red.
- 33TroyanosRequiere que el usuario lo replique para que se propague y vienen ocultos dentro de un software.
- 34Hombre en el medio (MitM)Este ataque le permite a un agente malintencionado manipular el tráfico interceptado de diferentes formas, ya sea para escuchar la comunicación y obtener información sensible, como credenciales de acceso, información financiera, etc., o para suplantar la identidad de alguna de las partes.
- 35ScarewareEl scareware falsifica ventanas emergentes que se asemejan a las ventanas de diálogo del sistema operativo.
- 36Hombre en el móvil (MitMo)Una variación del hombre en el medio, el MitMo es un tipo de ataque utilizado para tomar el control de un dispositivo móvil.
- 37DoSUn ataque DoS distribuido (DDoS) es similar a un ataque DoS pero proviene de múltiples fuentes coordinadas. Y se les denominan ataque zombie.
- 38HashHuellas digitales
- 39PIIEs cualquier dato que pueda identificar a una persona específica .
- 40AutentificaciónProbar identidad (usuario y contraseña)
- 41AutorizaciónPermisos o accesos que se le otorgan a un usuario
- 42AuditoríaRevisión – Control de registros
- 43EncriptaciónMecanismo de seguridad que permite modificar un mensaje de modo que su contenido sea ilegible, salvo para su destinatario. De modo inverso, la desencriptación o descifrado permitirá hacer legible un mensaje que estaba cifrado.
- 44DHCPEs un protocolo de administración de red utilizado en redes TCP/IP para asignar dinámicamente direcciones IP y otra información de configuración relacionada a los dispositivos de red.
- 45DNSEl DNS se encarga de encontrar la dirección IP correcta para esos sitios.
- 46TCPUn protocolo de entrega *confiable (no seguro en redes) *garantiza que cada segmento/paquete llega. Además, establece una sesión u orientado a la conexión. Tiene establecimiento de 3 vías (three way standsway). Tiene secuenciación y control de flujo. (Paquete = Segmentos)
- 47UDPEs un protocolo de comunicación que se utiliza en Internet para transmisiones sujetas a limitaciones temporales, como la reproducción de vídeo o las búsquedas en DNS. Es simple y los datos fluyen rápidamente. (Paquete = Datagrama)
- 48CriptografíaEs una técnica que oculta información. Siguen siendo datos, pero no son tan legibles y están relacionados a la confidencialidad.
- 49WANConexión pública
- 50LANConexión local
- 51ÉticaConducta regulada y normada. Existes regulaciones legales que limitan y restringen en la laborar de informáticos.
- 52ArpanedConecta las centrales de comunicación importantes de varias bases militares y podían intercambiar datos entre ellas.
- 53InternetInterconexión de todas las redes a nivel físico. Es el medio.
- 54WebConjuntos de datos
- 55IndexadoArchivo asociado a un motor de búsqueda.
Information
- Description
- Se realiza este glosario como parte de las asignaciones del curso.
- Created by
- Dionella Burgos
- Views
- 10
- Tags
- Rating