Kakita

Batería A:

1. La empresa de software DevSoft SA por motives de retraso en la entrega de uno de sus productos decide: no implementar el mecanismo que permite la ejecución de las funcionalidadesde la aplicación, con los permisos que los diferentes módulos requiere. Esto provoca que sea necesario que los clientes tengan permisos administrativos para poder ejecutar dichos módulossatisfactoriamente. La salida de errores no es manipulada correctamente y principalmente se utiliza como mecanismo de depuración para detectar fallos en la aplicación.

a) ¿Qué principio de la seguridadinformática fueron violados en la situación anterior?

b) Ejemplifique como solucionaría la situación anterior utilizando el principio de dinamismo.

c) Mencione un tipo de ataque activo que pudieserealizar un usuario malintencionado. Haciendo uso de los derechos administrativos.

2. Alicia desea comunicarse con Bernardo quieres y para iniciar la comunicación, debe solicitarle su clave púbica.Bernardo envía su clave a Alicia, pero Carlos es capaz de interceptarla enviando a Alicia su propia clave pública en lugar de la de Bernardo. Alicia creyendo que la clave pública recibida es deBernardo, cifra su mensaje con la clave de Carlos y envía el mensaje cifrado (criptograma) a Bernardo. Carlos intercepta nuevamente la comunicación, descifra el mensaje con su clave privada y vuelve a cifrarel mensaje con la clave de Bernardo (tras una alteración) y lo envía a este. Cuando Bernardo lo reciba, creería que proviene de Alicia.

a) Explique un mecanismo utilizando la criptografía quegarantice que el intercambio de llaves sea válido.

b) Mencione que objetivos de la seguridad informática se evidencia que fueron violados en la situación anterior. Justifique su respuesta.

c)Clasifique el ataque descrito teniendo en cuenta la acción que se realiza sobre el flujo de datos transmitido.

3. Una empresa que ofrece un determinado servicio publicitario a través de un sitio...