Informatica forense

¿Qué es la informática forense?

• Protección de suministros a la internet.

• Permite dar solución a problemas relacionados con la seguridad de la información, con el objetivo de salvaguardar la información digital

• Consiste en dar forma y comprender la información para una investigación de entre todo un conjunto de datos adquiridos

¿Cuáles son las fases del peritaje?

• Adquisición, análisis y presentación.

• Asesoramiento, busqueda y análisis.

• Compatibilidad, capacidad y evidencia.

¿Cuál de estas es una etapa que forma parte de la cadena de custodia?

• Sabotaje, malversación de recursos, espionaje.

• Identificación, preservación, análisis de presentación

• Identificación, extracción y registro de evidencia.

¿Qué se necesita para que una evidencia sea aceptable tanto en casos públicos como privados?

• Se deben aplicar metodologías de conformidad.

• Debe ser reproducible.

• Tiene que tener interfaces técnicas.

Está basado en investigación de los llamados crímenes tradicionales, aquí, se considera a la computadora como una escena del crimen en sí misma y por tanto aplica metodología del mundo físico a la digital.

• Encase.

• Digital Forensic Process.

• Proceso integrado de investigación digital (IDIP).

¿Cuál es el objetivo de la informática forense?

• Generar evidencias legales para procedimientos judiciales y poder así resolver a las cuestiones técnicas planteadas por la parte que le contrate o por un tribunal.

• Permite detectar las vulnerabilidades de seguridad con el fin de corregirlas.

• Archivar y reportar a los responsables de vulnerar la seguridad de una empresa.

¿Cuál es el el sistema operativo de escritorio más extendido?

• Android.

• Microsoft Windows.

• Solaris.

• Mac OS.

¿Cuáles de los siguientes son tipos de registros de eventos de Windows?

• Digitales, de actividad, de extración.

• De análisis, de servicio, de ejecución.

• De seguridad, de aplicación, del sistema.

Es una carpeta especial en donde se almacenan configuraciones personalizadas.

• AppData.

• Program files.

• System32.

Repositorio de valores empleados por aplicaciones y por el propio sistema para almacenar parámetros, valores, etc.

• Directorios de Windows.

• Registro de Windows.

• Host de Windows.