Flashcards
Glosario Ciber Sylvanna
Cards in this deck (59)
- 1DisponibilidadGarantiza que la informacion sea accesible por procesos o personas autorizadas
- 2IntegridadGarantiza que los datos no se han modificado de manera no autorizada
- 3ConfidencialidadGarantiza que unicamente las personas o procesos autorizados acceden a la informacion
- 4SpywareUn software que espia, roba informacion y se la manda al atacante.
- 5AdwareSoftware con publicidad molesta. Se instala en el equipo. El atacante gana dinero con cada click
- 6BotUn device, secuestrado por un atacante. Zombie
- 7RansomewareEl atacante cifra/encripta los datos de la victima y luego se pone en contacto para pedir un rescate a cambio
- 8ScarewareUn software que busca asustar al usuario con el objetivo de que haga una accion especifica
- 9RootkitModificar los permisos de un sistema operativo de manera no autorizada
- 10VirusUn software que altera el funcionamiento normal del PC, sin el permiso o conocimiento del usuario
- 11TroyanoUn malware que se presenta al usuario como un programa "legítimo e inofensivo", pero que, al ejecutarlo, le brinda al atacante acceso remoto al equipo infectado
- 12Gusanos (Worms)Un malware que se replica para propagarse a otras computadoras.
- 13Hombre en el medio // Man in the middle (MitM)Un ataque donde un atacante infiltra, entre al sistema de la víctima y un recurso de Internet utilizado por la víctima
- 14INTRUSION DETECTION SYSTEMIDS: Avisa de una anomalía detectada.
- 15INTRUSION PREVENTION SYSTEMIPS: Prohibí la entrada de archivos maliciosos y cuida el dispositivo, es como el guardia de seguridad de los archivos.
- 16LIBRO DE ESTRATEGIAS DE SEGURIDADUn conjunto de consultas contra fuentes de eventos de seguridad que nos permite la detección ante incidentes.
- 17SIEMSoftware que recopila y analiza alertas de seguridad en tiempo real de dispositivos de seguridad.
- 18DLPSistema de hardware o software diseñado para evitar robos o la fuga de datos confidenciales.
- 19CSIRTGarantiza la prevención de la empresa mediante investigaciones extensas de los incidentes de seguridad.
- 20ISE y TrustSecRefuerza el acceso a los recursos de rendimiento mediante políticas de control de acceso basadas en roles.
- 21DISPOSITIVOS FINALESTeléfonos celular, PC, Tablet, Smart, Dispositivos que se encuentran mas cerca.
- 22DISPOSITIVOS INTERMEDIOSPermiten que la red funcione y conecte dispositivos como Routers, Servidores, Switches.
- 23SWITCHDispositivo que conecta equipos de red formando una Red LAN.
- 24ROUTER,enrutador, define las rutas que van a tomar los paquetes.
- 25SERVIDORsistema que proporciona recursos o programas a otros ordenadores, a través de una red.
- 26TOPOLOGIARepresentación grafica de una red de computadoras.
- 27REDAl menos 2 dispositivos que comparten recursos.
- 28HACKER BLACKusuario malicioso con fines de beneficios propios.
- 29HACKER WHITEusuario que avisa de cualquier vulnerabilidad.
- 30HACKER GREYusuario que encuentra vulnerabilidades pero usa esta información en diferentes ambitos.
- 31CVEBase de datos de vulnerabilidades americana.
- 32INGENIERIA SOCIALSe intenta manipular a las personas para que divulguen información confidencialidad. son todas las acciones que pongan vulnerable ala persona y otra se aprovecha.
- 33ATAQUES DE DIA CEROCuando se encuentra una vulnerabilidad y se aprovecha de esto.
- 34DESBORDAMIENTO DE BUFERSe satura un equipo por rebalsar el lámete del bufer.
- 35ATAQUES DE INYECCION DE CODIGOSUsa un código SQL malicioso para manipular la base de datos de backend y acceder a información privada.
- 36ESTANDARES ISM/IEC 27000Estándares de administración de seguridad informática.
- 37APTUna amenaza persistente avanzada.
- 38AAAAutenticación: identificación(algo mío) Autorización: Acceso a los usuarios. Auditoria: Registro de lo que sucede.
- 39DASAlmacenamiento de conexión directa.
- 40RAIDLa matriz redundante de discos independientes.
- 41NAS SANNAS: Dispositivo de almacenamiento conectado ala red. SAN: Una arquitectura de red de área de almacenamiento.
- 42VPNRed virtual privada.
- 43BOMBA LOGICAPrograma que utiliza un activador para reactivar el código.
- 44VISHINPrograma que utiliza la voz.
- 45PIGGY BACKING Y TRAILGATINGPractica donde el delincuente persigue ala persona.
- 46WEP WPAWEP: Privacidad equivalente por cable. WPA: El protocolo de acceso protegido(wifi)
- 47CRIPTOGRAFIALa criptografía son métodos de ocultar mensajes o datos.
- 48PGPPretty good privacy.
- 49SSLSecure sockets layer.
- 50SSHShell secure.
- 51ESTEGANOGRAFIAOculta datos en otro archivo.
- 52ESTEGANOGRAFIA SOCIALOculta información en plena vista al crear un mensaje para recibir el mensaje.
- 53SALTINGEs un método que utiliza una cadena aleatoria de caracteres.
- 54HASHAplicación que nos deja verificar si nuestros archivos están alterados (integridad)
- 55HMACCódigo de autenticación de mensajes basados en hash.
- 56PKIPublick key infrastructure.
- 57ALGORITMOS SIMETRICOSUsa una llave precompartida y se usa para grandes datos (bulk data)
- 58ALGORITMOS ASIMETRICOSTiene 2 "llaves" publica y privada. Son mas complejos y solo se usan para pequeños datos
- 59NULLVacío no hay nada.