Glosario Seguridad redes

GLOSARIO DE SEGURIDAD Y PRIVACIDAD DE REDES II

1. Ataque Pasivo.
El atacante no altera la comunicación, sino que únicamente la escucha o monitoriza, para obtener información que está siendotransmitida. Sus objetivos son la intercepción de datos y el análisis de tráfico, una técnica más sutil para obtener información de la comunicación.
Los ataques pasivos son muy difíciles de detectar, yaque no provocan ninguna alteración de los datos. Sin embargo, es posible evitar su éxito mediante el cifrado de la información y otros mecanismos que se verán más adelante.
2. Ataque Activo.
Esaquel donde el intruso interfiere con el tráfico legítimo que fluye a través de la red, interactuando de manera engañosa con el protocolo de comunicación.
3. Autenticación.
Comprueba la identidad deuna estación y la autoriza para asociarse. En una red cableada lo que identifica a un terminal como parte de la red es el hecho de estar conectado físicamente a ella. En una red inalámbrica no existela conexión física, por lo que, para saber si un terminal forma o no parte de la red, hay que comprobar su identidad antes de autorizar su asociación con el resto de la red.
4. Control de acceso.
Esuna poderosa herramienta para proteger la entrada a un web completo o sólo a ciertos directorios concretos e incluso a ficheros o programas individuales. Es el conjunto de mecanismos y protocolos porlos que varios "interlocutores" (dispositivos en una red, como ordenadores, teléfonos móviles, etc.) se ponen de acuerdo para compartir un medio de transmisión común (por lo general, un cableeléctrico u óptico, o en comunicaciones inalámbricas el rango de frecuencias asignado a su sistema).
5. Confidencialidad.
Es la propiedad de la información, por la que se garantiza que está accesibleúnicamente a personal autorizado a acceder a dicha información.


6. Integridad.
Es la garantía de la exactitud de la información frente a la alteración, pérdida o destrucción, ya sea de forma...