Seguridad y Alta Disponibilidad: UD01 ASIR2 Práctica5

Responde a las siguientes cuestiones:

1. Clasifica a los siguientes mecanismos de seguridad y expón los servicios de seguridad que ofrecen:

Mecanismos de seguridad
mecanismo Tipo seguridad Tipo seguridad Tipo Mecanismo Servicios de Seguridad
(Física/Lógica) (Activa/Pasiva)
usuarioycontraseña
Antivirus
Copia de Seguridad
Guarda Jurado
Visor(control)
de eventos
Encriptacion
SAI
Clave WPA
Firma digital
Extintor
Certificado digital
Alarma
Firewall
Confirmación
electrónica de
mensajes
FILTRADO MAC
RESTAURAR
Imagen(clonación)
Permisos,derechos o
Privilegios
Caja de seguridad
Pararrayos
Punto de Restauracion
Regleta protectora
de corriente
…..

2. Investiga qué es la esteganografía o estenografia.

3. Trabajas como técnico de informática y te llega una llamada de una oficina. Un empleado hacía cada semana
una copia de seguridad de la carpeta Documentos Importantes. La copia la guardaba en otra partición del
mismo disco duro. Una tormenta eléctrica ha dañado el disco y un experto en informática no ha hallado modo
de restablecer su funcionamiento. Te piden que te acerques a la oficina para ver si existe la posibilidad de recuperar
al menos los datos.
a) ¿Podrás recuperar los datos originales?
b) En su defecto, ¿podrán recuperarse los que hay en la copia de seguridad?
c) A tu juicio, ¿el empleado ha cometido alguna imprudencia con la copia de seguridad?

4. Investiga y detalla qué es PILAR

5. Investiga qué es un test de intrusión o pentest

6. Define con tus propias palabras qué es un plan de contingencias.

Seguridad y Alta Disponibilidad: UD01 ASIR2 Práctica5

7. Investiga en internet sobre empresas especializadas en auditorías de sistemas de información (sugerencias:

Hispasec, Audisis, AENOR). Escoge una de estas empresas y contesta las siguientes preguntas:
a) ¿Qué tipos de auditoría realiza?
b) ¿Ofrece revisiones periódicas del sistema?

8. Investiga en internet para encontrar el software de auditoría: CaseWare, WizSoft, Ecora, ACL, AUDAP u otros.
Escoge uno y haz una lista de las operaciones que realiza para llevar a cabo la auditoría.

9. Investiga, detalla y ejemplifica con algo concreto los modelos de seguridad Bell-LaPadula y Biba.

10. Investiga y detalla qué es CONAN.