Prog Analise Forense

ANEXO XIII
MODELO DE PROGRAMACIÓN DE MÓDULOS

PROFESIONAIS
1. Identificación da programación
Centro educativo
Ano
Código Centro Concello
académico
15021482 San Clemente Santiago de Compostela 2021/2022
Ciclo formativo
Código
Código do
da familia Familia profesional Ciclo formativo Grao Réxime
ciclo formativo
profesional
IFC Informática e CSIFC50 Ciberseguridade en contornos das tecnoloxías da Ciclos Réxime xeral-
comunicacións información formativos de ordinario
grao superior
Módulo profesional e unidades formativas de menor duración (*)
Código Sesións Horas Sesións

Nome Curso
MP/UF semanais anuais anuais
MP5024 Análise forense informática 2021/2022 5 120 144
(*) No caso de que o módulo profesional estea organizado en unidades formativas de menor duración
Profesorado responsable
Profesorado asignado ao módulo JOSÉ MIGUEL BARDAL SANMIGUEL

Outro profesorado
Estado: Pendente de supervisión equipo directivo
-1-
ANEXO XIII
PROFESIONAIS
2. Concreción do currículo en relación coa súa adecuación ás características do ámbito produtivo
O desenrolo curricular deste módulo profesional fíxose tomando como referencia o Centro educativo IES San Clemente que cumpre as condicións
establecidas pola L.O.E. e os Reais Decretos que a desenrolan en canto a espazos, instalacións, alumado, etc.
O módulo Análise Forense Informática forma parte do Curso de Especialización de Ciberseguridade en contornos das tecnoloxías da información. ,
que ten unha duración de 720 horas ó longo de un curso académico, que permite obter coa súa superación a correspondente certificación
académica con validez en todo o territorio nacional.
O desenvolvemento curricular de este módulo ten como referencia de partida o Real Decreto 479/2020, de 7 de abril, polo que se establece o
Curso de especialización en ciberseguridade en entornos das tecnoloxías da información e se fixan os aspectos básicos do currículo.
Este módulo profesional contén a formación necesaria para realizar a función de análise forense e se desenvolve durante 120 sesions.
A función de análise forense inclúe aspectos como a análise de dispositivos de almacenamento non volátiles, ficheiros de rexistros, dispositivos
móbiles, Cloud e IoT.
As actividades profesionais asociadas a esta función aplícanse na extracción de probas para a súa análise mediante a estratexia adecuada que
garanta a dispoñibilidade de recursos.
A formación do módulo contribúe a acadar os obxectivos xerais m), n), q), r), s), t), u) e v) e as competencias h), k), l), m), n ) e ñ) do curso de
especialización
-2-
ANEXO XIII
PROFESIONAIS
3. Relación de unidades didácticas que a integran, que contribuirán ao desenvolvemento do módulo profesional,
xunto coa secuencia e o tempo asignado para o desenvolvemento de cada unha
U.D. Título Descrición Duración (sesións) Peso (%)

1 Análise forense en Análise forense en sistemas windows 50 35
sistemas windows
2 Análise forense en Análise forense en sistemas linux 35 25
sistemas linux
3 Análise forenses en Análise forenses en dispositivos móviles 15 10
dispositivos móviles
4 Análise forenses en Análise forenses en dispositivos IOT 22 15
dispositivos IOT
5 Análise forenses en Análise forenses en Cloud 22 15
Cloud
-3-
ANEXO XIII
PROFESIONAIS
4. Por cada unidade didáctica
4.1.a) Identificación da unidade didáctica

N.º Título da UD Duración
1 Análise forense en sistemas windows 50
4.1.b) Resultados de aprendizaxe do currículo que se tratan

Resultado de aprendizaxe do currículo Completo
RA1 - Aplica metodoloxías de análise forense e caracteriza as fases de preservación, adquisición, análise e documentación SI
RA5 - Documenta análises forenses elaborando informes que inclúan a normativa aplicable SI
4.1.d) Criterios de avaliación que se aplicarán para a verificación da consecución dos obxectivos por parte do
alumnado
Criterios de avaliación
CA1.1 Identificáronse os dispositivos que cómpre analizar para garantir a preservación de evidencias
CA1.2 Utilizáronse as ferramentas e os mecanismos adecuados para a adquisición e a extracción das evidencias
CA1.3 Asegurouse a escena e conservouse a cadea de custodia
CA1.4 Documentouse metodicamente o proceso realizado
CA1.5 Considerouse a liña temporal das evidencias
CA1.6 Elaborouse un informe de conclusións a niveis técnico e executivo
CA1.7 Presentáronse e expuxéronse as conclusións da análise forense realizada
CA5.1 Definiuse o obxectivo do informe pericial e a súa xustificación
CA5.2 Definiuse o ámbito de aplicación do informe pericial
CA5.3 Documentáronse os antecedentes
CA5.4 Compiláronse as normas legais e os regulamentos cumpridos na análise forense realizada
CA5.5 Recolléronse os requisitos establecidos polo/a cliente/a
CA5.6 Incluíronse as conclusións e a súa xustificación
4.1.e) Contidos
Contidos
Identificación dos dispositivos para analizar.
Colleita de evidencias (traballar un escenario).
Análise da liña de tempo (TimeStamp).
Análise de volatilidade e extracción de información (Volatility).
-4-
ANEXO XIII
PROFESIONAIS
Contidos
Análise de logs (ferramentas máis usadas).
Folla de identificación: título, razón social, nome e apelidos, e sinatura.
0Anexos.
Índice da memoria.
Obxecto: obxectivo do informe pericial e a súa xustificación).
Alcance: ámbito de aplicación do informe pericial; resumo executivo para unha supervisión rápida do contido e dos resultados.
Antecedentes: aspectos necesarios para a comprensión das alternativas estudadas e das conclusións finais.
Normas e referencias; documentos e normas legais e regulamentos citados nos apartados.
Definicións e abreviaturas: definicións, abreviaturas e expresións técnicas que se utilizaron ao longo do informe.
Requisitos: bases e datos de partida establecidos polo/a cliente/a; lexislación, regulamentación e normativa aplicables.
Análise de solucións: resumo de conclusións do informe pericial (alternativas estudadas e camiños seguidos para chegar a elas; vantaxes e inconvenientes de cada unha e solución
finalmente elixida e a súa xustificación).
-5-
ANEXO XIII
PROFESIONAIS

2 Análise forense en sistemas linux 35

RA1 - Aplica metodoloxías de análise forense e caracteriza as fases de preservación, adquisición, análise e documentación SI
alumnado
CA1.1 Identificáronse os dispositivos que cómpre analizar para garantir a preservación de evidencias
CA1.2 Utilizáronse as ferramentas e os mecanismos adecuados para a adquisición e a extracción das evidencias
CA1.3 Asegurouse a escena e conservouse a cadea de custodia
CA1.4 Documentouse metodicamente o proceso realizado
4.2.e) Contidos
Contidos
Colleita de evidencias (traballar un escenario).
0Anexos.
Índice da memoria.
-6-
ANEXO XIII
PROFESIONAIS
Contidos
-7-
ANEXO XIII
PROFESIONAIS

3 Análise forenses en dispositivos móviles 15

RA2 - Realiza análises forenses en dispositivos móbiles, aplicando metodoloxías establecidas, actualizadas e recoñecidas SI
alumnado
CA2.1 Realizouse o proceso de toma de evidencias nun dispositivo móbil
CA2.2 Extraéronse, descodificáronse e analizáronse as probas, e conservouse a cadea de custodia
CA2.3 Xeráronse informes de datos móbiles cumprindo os requisitos da industria forense de telefonía móbil
CA2.4 Presentáronse e expuxéronse a quen proceda as conclusións da análise forense realizada
4.3.e) Contidos
Contidos
Métodos para a extracción de evidencias.
Ferramentas de mercado máis comúns.
0Anexos.
Índice da memoria.
-8-
ANEXO XIII
PROFESIONAIS
Contidos
-9-
ANEXO XIII
PROFESIONAIS

4 Análise forenses en dispositivos IOT 22

RA4 - Realiza análise forense en dispositivos do IoT, aplicando metodoloxías establecidas, actualizadas e recoñecidas SI
alumnado
CA4.1 Identificáronse os dispositivos para analizar garantindo a preservación das evidencias
CA4.2 Utilizáronse mecanismos e ferramentas adecuadas para a adquisición e a extracción de evidencias
CA4.3 Garantiuse a autenticidade, a completitude, a fiabilidade e a legalidade das evidencias extraídas
CA4.4 Realizáronse análises de evidencias de xeito manual e mediante ferramentas
CA4.5 Documentouse o proceso de maneira metódica e detallada
CA4.7 Mantívose a cadea de custodia
4.4.e) Contidos
Contidos
Adquisición e extracción das evidencias.
Análise as evidencias de xeito manual e automático.
- 10 -
ANEXO XIII
PROFESIONAIS
Contidos
Documentación do proceso realizado.
Establecemento da liña temporal.
Mantemento da cadea de custodia.
Elaboración das conclusións.
Presentación e exposición das conclusións.
0Anexos.
Índice da memoria.
- 11 -
ANEXO XIII
PROFESIONAIS

5 Análise forenses en Cloud 22

RA3 - Realiza análises forenses en Cloude, aplicando metodoloxías establecidas, actualizadas e recoñecidas SI
alumnado
CA3.1 Desenvolveuse unha estratexia de análise forense en Cloude, asegurando a dispoñibilidade das capacidades e dos recursos necesarios, logo de ocorrer o accidente
CA3.2 Conseguiuse identificar as causas e o alcance do accidente, e seu impacto real causado por el
CA3.3 Realizáronse as fases da análise forense en Cloude
CA3.4 Identificáronse as características intrínsecas da nube (elasticidade, ubicuidade, abstracción, volatilidade e compartición de recursos)
CA3.5 Cumpríronse os requisitos legais en vigor: regulamento xeral de protección de datos (RXPD) e directiva da UE sobre seguridade de redes e sistemas de información (directiva NIS),
ou os que eventualmente puidesen substituílos
4.5.e) Contidos
Contidos
Nube privada e nube pública ou híbrida.
Retos legais, organizativos e técnicos particulares dunha análise en Cloude.
Estratexias de análise forense en Cloude.
Fases salientables da análise forense en Cloude.
Ferramentas de análise en Cloude (Cellebrite UFEDE Cloude Analizer, Cloude Trail, Frost, OWADE, ?).
- 12 -
ANEXO XIII
PROFESIONAIS
Contidos
0Anexos.
Índice da memoria.
- 13 -
ANEXO XIII
PROFESIONAIS
5. Mínimos exixibles para alcanzar a avaliación positiva e os criterios de cualificación
1. Mínimos esixibles:
Os contidos mínimos para cada unidade son os indicados no apartado 4.d) desta programación, consonte ao establecido no currículo do ciclo
formativo.
2. Criterios e Instrumentos de AVALIACIÓN CONTINUA::
A avaliación do alumnado farase de forma continua por medio da avaliación de actividades prácticas para entregar e de probas de avaliación
referidas aos mínimos esixibles e que se levarán a cabo en cada trimestre lectivo.
2.1. ACTIVIDADES PRÁCTICAS PARA ENTREGAR

Realizaranse por defecto de xeito individual actividades prácticas que consistirán no desenvolvemento das tarefas propostas polo profesorado.
Serán cualificadas de 0 a 10 puntos. As prácticas non entregadas no plazo establecido non poderán superar a valoración de 5 puntos.
A nota obtida neste apartado será o 40% da nota final da avaliación. Cómpre ter unha nota igual ou superior a 4 sobre 10 na totalidade das
actividades para poder aprobar a avaliación.
2.2. PROBAS DE AVALIACIÓN

Realizarase alomenos unha proba escrita e/ou práctica de avaliación das unidades didácticas impartidas en cada trimestre lectivo.
As probas serán presenciais ou telemáticas según instrúa a dirección do centro en función da situación sanitaria que se dea por mor da pandemia.
No caso de que a proba fora telemática o alumno poderá ser requerido durante a proba de conectar micro, cámara web ou seguir outras
instruccións que se precisen para autenticar a súa identidade. Despois do exame o profesor poderá entrevistarse co alumno para verificar a autoría
do exame por parte do alumno.
A nota obtida neste apartado será o 60% da nota da avaliación trimestral. Cómpre ter unha nota igual ou superior a 4 sobre 10 nesta proba a
modo de examen para poder aprobar a avaliación.
CUALIFICACIÓN POR AVALIACIÓN PARCIAL
A cualificación de cada trimestre obterase da seguinte forma:

¿ 1º parte: 40% da nota final - Prácticas, traballos, presentacións e actividades a entregar.
¿ 2ª parte: 60% da nota final- Probas escritas e/ou prácticas: alomenos 1 proba final de trimestre. Estas probas serán cualificadas de 0 a 10
puntos.
A cualificación final do trimestre será a media ponderada entre as notas obtidas nas dúas partes (1ª e 2ª) anteriores
Para superar cada avaliación é preciso:

1. obter unha media ponderada mínima de 5 puntos sobre 10 entre as dúas partes.
2. obter un mínimo de 4 puntos sobre 10 en cada unha das partes (1ª e 2ª). De non cumprir esta condición, a nota máxima da avaliación será de
4 puntos.
NOTA FINAL NA AVALIACIÓN CONTINUA:
- 14 -
ANEXO XIII
PROFESIONAIS
A nota final calcularase realizando a media ponderada das avaliacións parciais, a condición de que estean todas as avaliacións aprobadas (cunha
cualificación igual ou superior a un 5). En caso de haber algunha avaliación suspensa, a nota máxima que poderá recibir o alumno será un 4, aínda
cando a media das avaliacións parciais iguale ou supere o 5. Se a nota media das avaliacións parciais é menor que 5, esa media será a nota final
do módulo.
3. PROBA DE RECUPERACIÓN DE XUÑO

O alumnado que non acade os mínimos esixidos para superar o módulo segundo as especificacións do punto 2 anterior terá a oportunidade de
realizar unha proba final no mes de xuño, para recuperar aquelas partes que teña pendentes.
Esta proba versará sobre os contidos mínimos de todo o módulo.
As actividades prácticas realizadas durante o curso non serán obxeto de avaliación nin serán consideradas na nota final desta convocatoria.
Será unha proba teórico-práctica. A nota final será exclusivamente referida a esta proba nunha escala de 1 a 10.
A proba dividirase en tantas partes, coma avaliacións parciais, de xeito que cada alumno só terá que realizar, de forma obrigatoria, as partes
correspondentes ás avaliacións suspensas. Para cada unha destas avaliacións, a proba pode ser escrita ou práctica, e a cualificación realizarase
cos mesmos criterios que a cualificación da avaliación ordinaria.
Neste exame deberá recuperar todas aquelas partes que teña pendentes e sacar unha nota mínima dun 5 en cada unha delas para poealizar
media entre elas. A superación do módulo require que nesta proba final se acade unha nota igual ou superior a 5. No caso contrario conlevará a
non superación do módulo.
As probas será presenciais ou telemáticas según instrúa a dirección do centro. No caso de que a proba fora telemática o alumno pode ser
requerido durante a proba a conectar micro, cámara web ou seguir outras instruccións que se precisen para autenticar a súa identidade. Despois
do exame o profesor poderá entrevistarse co alumno para verificar a autoría do exame por parte do alumno.
Se contempla a posibilidade de ter que realizar axustes no tipo de instrumentos de avaliación e en consecuencia as porcentaxes e xeito de calcular
as cualificacións parciais e final, tendo en conta as circunstancias derivadas da situación da pandemia de covid19.
6. Procedemento para a recuperación das partes non superadas

6.a) Procedemento para definir as actividades de recuperación
O alumnado que non acade os mínimos exixibles establecidos para as unidades didácticas en cada avaliación terá a oportunidade de realizar unha
proba de recuperación final (ver punto 3. PROBA DE RECUPERACION DE XUÑO do apartado Criterios de Cualificación).
Prevese a realización de actividades de recuperación e reforzo para o alumnado que teña que realizar a proba de recuperación final para superar o
módulo. Estas actividades non serán obxecto de avaliación para calcular a nota final desta proba, pero servirán de preparación para a mesma.
As actividades de recuperación consistirán na habilitación dun novo prazo de entrega entre a finalización da ultima avaliación parcial e o inicio das
probas finais de recuperación das actividades pendentes ou non entregadas ao longo do curso. Estas tarefas deberán levarse a cabo de forma
autónoma polo alumno.
En canto ás actividades de reforzo, se poderán realizar exercicios específicos sobre os contidos máis problemáticos das unidades, e entrega de
exercicios resoltos durante as sesións previstas para a realización destas actividades.
6.b) Procedemento para definir a proba de avaliación extraordinaria para o alumnado con perda de dereito a
avaliación continua
A perda do dereito a avaliación continua non será de aplicación ao alumnado de cursos de especialización., polo que non se pode aplicar a este
módulo.
- 15 -
ANEXO XIII
PROFESIONAIS
7. Procedemento sobre o seguimento da programación e a avaliación da propia

práctica docente
A programación, irase adaptando e rexeitando ao longo do curso. Sobre todo nas actividades propostas e na duración nas mesmas. E sempre
condicionándose á resposta dos alumnos a determinados coñecementos e prácticas.
O departamento realizará cunha frecuencia mínima mensual, o seguimento das programacións de cada módulo, no cal se reflectirá o
grao de cumprimento con respecto á programación e a xustificación razoada no caso de desviacións.
A programación será revisada ao inicio de cada curso académico. O referido seguimento e revisión constará nas correspondentes actas do
departamento ou, de ser o caso, do equipo docente do ciclo.
Terase en conta especialmente os informes do profesor titor do ciclo. Tamén se revisará a coordinación co resto do equipo docente do grupo. Cara
o curso académico seguinte, a programación reflectirá as correccións feitas froito do traballo anterior.
8. Medidas de atención á diversidade
8.a) Procedemento para a realización da avaliación inicial
O procedemento para a realización da avaliación inicial será o que segue:
a) Preguntas no foro para saber, información das circunstancias persoais de cada alumna/o (formación previa, intereses, motivacións, recursos
dispoñibles, experiencias previas, ...) e análise das respostas por parte do profesorado que integra o equipo docente do grupo.
b) Realización dunha sesión de avaliación inicial (preceptiva) conxunta co equipo docente á luz da antedita información e calquera outra que xurda
na reunión.
c) Elaboración dun informe de orientación individual e posibles medidas de atención a diversidade para o alumnado que se estime que o precisa
para o correcto seguimento das actividades formativas.
A avaliación inicial non implica en ningún caso unha cualificación para o alumnado.
8.b) Medidas de reforzo educativo para o alumnado que non responda globalmente aos obxectivos programados
Cada profesor terá en conta as necesidades educativas específicas ou, simplemente, dificultades de aprendizaxe que algún alumno do seu grupo
poida ter elaborando unha programación flexible e aberta que favoreza os cambios que o profesor debe introducir para dar resposta ás diferenzas
individuais en estilos de aprendizaxe, motivacións, intereses ou dificultades de aprendizaxe.
As medidas para estudantes con necesidades especiais serán facilitarlle as directrices especiales dacordo cas instruccions da orientadora do
centro e adaptarle a metodoloxía didáctica.
9. Aspectos transversais
9.a) Programación da educación en valores
Tendo en conta que unha das nosas metas e a formación integral dos alumnos/as, terase en conta a transversalidade dos valores. Estes
concíbense como o conxunto de contidos pertencentes a campos do coñecemento moi diversos, que deben ser abordados cun enfoque
interdisciplinario e que se aprecian de maneira integrada tanto nos obxectivos como nos contidos de tódolos módulos que conforman o currículo.
Educación ambiental: Evitar proxectos empresariais non respectuosos co media ambiente e o perigo de determinados residuos informáticos.
Educación moral e cívica: Axustarse a lexislación todo o relacionado, por exemplo, o respecto da propiedade intelectual do software, o uso
- 16 -
ANEXO XIII
PROFESIONAIS
adecuado da Internet...
Educación para a paz e a convivencia: Promoverase como principio fundamental o respecto mutuo e o respecto a regras de convivencia no día a
día da aula.
Educación do consumidor: Hai diversidade de empresas comerciais e diversidade de produtos. O consumidor ten a posibilidade de
elixir de acordo a uns criterios. A posibilidade de elección entre software libre e propietario. Esixir unha documentación correcta e
adecuada as empresas subministradoras. Aprendizaxe para a toma de decisións.
9.b) Actividades complementarias e extraescolares
Tendo en conta a alta especialización destas ensinanzas e que a formación recibida e as competencias adquiridas polo alumnado deberán estar
intimamente ligadas aos sectores produtivos de Galicia, na docencia presencial ou telemática tentarase contar coa participación puntual, activa e
directa, de persoas expertas de empresas, institucións, institutos de investigación etc., sinaladamente do contorno galego.
- 17 -

Prog Analise Forense

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Prog Analise Forense

Uploaded by

Copyright:

Available Formats

ANEXO XIII

MODELO DE PROGRAMACIÓN DE MÓDULOS

Módulo profesional e unidades formativas de menor duración (*)

Código Sesións Horas Sesións

Profesorado asignado ao módulo JOSÉ MIGUEL BARDAL SANMIGUEL

Estado: Pendente de supervisión equipo directivo

2. Concreción do currículo en relación coa súa adecuación ás características do ámbito produtivo

U.D. Título Descrición Duración (sesións) Peso (%)

4. Por cada unidade didáctica

4.1.a) Identificación da unidade didáctica

4.1.b) Resultados de aprendizaxe do currículo que se tratan

CA1.3 Asegurouse a escena e conservouse a cadea de custodia

CA1.4 Documentouse metodicamente o proceso realizado

CA1.5 Considerouse a liña temporal das evidencias

CA1.6 Elaborouse un informe de conclusións a niveis técnico e executivo

CA1.7 Presentáronse e expuxéronse as conclusións da análise forense realizada

CA5.1 Definiuse o obxectivo do informe pericial e a súa xustificación

CA5.2 Definiuse o ámbito de aplicación do informe pericial

CA5.3 Documentáronse os antecedentes

CA5.4 Compiláronse as normas legais e os regulamentos cumpridos na análise forense realizada

CA5.5 Recolléronse os requisitos establecidos polo/a cliente/a

CA5.6 Incluíronse as conclusións e a súa xustificación

Colleita de evidencias (traballar un escenario).

Análise da liña de tempo (TimeStamp).

Análise de volatilidade e extracción de información (Volatility).

Folla de identificación: título, razón social, nome e apelidos, e sinatura.

Obxecto: obxectivo do informe pericial e a súa xustificación).

Normas e referencias; documentos e normas legais e regulamentos citados nos apartados.

4.2.a) Identificación da unidade didáctica

4.2.b) Resultados de aprendizaxe do currículo que se tratan

CA1.3 Asegurouse a escena e conservouse a cadea de custodia

CA1.4 Documentouse metodicamente o proceso realizado

CA1.5 Considerouse a liña temporal das evidencias

CA1.6 Elaborouse un informe de conclusións a niveis técnico e executivo

CA1.7 Presentáronse e expuxéronse as conclusións da análise forense realizada

CA5.1 Definiuse o obxectivo do informe pericial e a súa xustificación

CA5.2 Definiuse o ámbito de aplicación do informe pericial

CA5.3 Documentáronse os antecedentes

CA5.4 Compiláronse as normas legais e os regulamentos cumpridos na análise forense realizada

CA5.5 Recolléronse os requisitos establecidos polo/a cliente/a

CA5.6 Incluíronse as conclusións e a súa xustificación

Colleita de evidencias (traballar un escenario).

Folla de identificación: título, razón social, nome e apelidos, e sinatura.

Normas e referencias; documentos e normas legais e regulamentos citados nos apartados.

4.3.a) Identificación da unidade didáctica

4.3.b) Resultados de aprendizaxe do currículo que se tratan

CA2.1 Realizouse o proceso de toma de evidencias nun dispositivo móbil

CA2.2 Extraéronse, descodificáronse e analizáronse as probas, e conservouse a cadea de custodia

CA2.4 Presentáronse e expuxéronse a quen proceda as conclusións da análise forense realizada

CA5.1 Definiuse o obxectivo do informe pericial e a súa xustificación

CA5.2 Definiuse o ámbito de aplicación do informe pericial

CA5.3 Documentáronse os antecedentes

CA5.4 Compiláronse as normas legais e os regulamentos cumpridos na análise forense realizada

CA5.5 Recolléronse os requisitos establecidos polo/a cliente/a

CA5.6 Incluíronse as conclusións e a súa xustificación

Ferramentas de mercado máis comúns.

Folla de identificación: título, razón social, nome e apelidos, e sinatura.

Obxecto: obxectivo do informe pericial e a súa xustificación).

Normas e referencias; documentos e normas legais e regulamentos citados nos apartados.

4.4.a) Identificación da unidade didáctica

4.4.b) Resultados de aprendizaxe do currículo que se tratan

CA4.1 Identificáronse os dispositivos para analizar garantindo a preservación das evidencias

CA4.2 Utilizáronse mecanismos e ferramentas adecuadas para a adquisición e a extracción de evidencias