WorksheetsInformatica forense
Total questions: 10
Worksheet time: 8mins
¿Qué es la informática forense?
Protección de suministros a la internet.
Permite dar solución a problemas relacionados con la seguridad de la información, con el objetivo de salvaguardar la información digital
Consiste en dar forma y comprender la información para una investigación de entre todo un conjunto de datos adquiridos
¿Cuáles son las fases del peritaje?
Adquisición, análisis y presentación.
Asesoramiento, busqueda y análisis.
Compatibilidad, capacidad y evidencia.
¿Cuál de estas es una etapa que forma parte de la cadena de custodia?
Sabotaje, malversación de recursos, espionaje.
Identificación, preservación, análisis de presentación
Identificación, extracción y registro de evidencia.
¿Qué se necesita para que una evidencia sea aceptable tanto en casos públicos como privados?
Se deben aplicar metodologías de conformidad.
Debe ser reproducible.
Tiene que tener interfaces técnicas.
Está basado en investigación de los llamados crímenes tradicionales, aquí, se considera a la computadora como una escena del crimen en sí misma y por tanto aplica metodología del mundo físico a la digital.
Encase.
Digital Forensic Process.
Proceso integrado de investigación digital (IDIP).
¿Cuál es el objetivo de la informática forense?
Generar evidencias legales para procedimientos judiciales y poder así resolver a las cuestiones técnicas planteadas por la parte que le contrate o por un tribunal.
Permite detectar las vulnerabilidades de seguridad con el fin de corregirlas.
Archivar y reportar a los responsables de vulnerar la seguridad de una empresa.
¿Cuál es el el sistema operativo de escritorio más extendido?
Android.
Microsoft Windows.
Solaris.
Mac OS.
¿Cuáles de los siguientes son tipos de registros de eventos de Windows?
Digitales, de actividad, de extración.
De análisis, de servicio, de ejecución.
De seguridad, de aplicación, del sistema.
Es una carpeta especial en donde se almacenan configuraciones personalizadas.
AppData.
Program files.
System32.
Repositorio de valores empleados por aplicaciones y por el propio sistema para almacenar parámetros, valores, etc.
Directorios de Windows.
Registro de Windows.
Host de Windows.
