Segrud

PROGRAMA AVANZADO DE ESTUDIO EN SEGURIDAD INFORMÁTICA Versión Julio 2009
“El Arte de la Guerra nos enseña que no debemos depender de la posibilidad de que el enemigo no venga, sino que debemos estar siempre listos a recibirlo. No debemos depender de la posibilidad de que el enemigo no nos ataque, sino del hecho de que logramos que nuestra posición sea inatacable.” El Arte de la Guerra, Sun TzuEste libro es el resultado de la recopilación exhaustiva de información de diversas fuentes, todas ellas incluidas en la bibliografía. Yo simplemente me he encargado de agrupar, ordenar y presentar en diferentes capítulos el presente libro, que pongo a disposición general. Cada capítulo tiene una sección de preguntas al final del mismo Este material, cubre todos los tópicos de la certificaciónCompTIA Security+, y buena parte de los tópicos de CompTIA Network+. Algunos temas y preguntas oficiales de certificaciones como CEH, CISSP, NSA, CISA, han sido incluidos también en la sección de preguntas de cada capítulo. Para más detalle remítase al índice y a la bibliografía. “Nando” A. B. C. Analista de Sistemas y Seguridad Informática Venezuela. 2009

CAPÍTULO 1 1.1 SEGURIDAD DE LAINFORMACIÓN

Por definición, teleinformática o telemática es la asociación de técnicas propias de las telecomunicaciones y la informática, con la que se realiza a distancia el intercambio de datos y el control de tratamientos automáticos, más concretamente podemos decir que la telemática proporciona a personas no especializadas la posibilidad de acceder a sistemas de comunicación e informaciones antesreservadas a especialistas. Juntas, estas técnicas constituyen un papel importante en la sociedad actual; la era de la información y las comunicaciones. De esta manera se unen las funcionalidades de los sistemas informáticos, en cuanto a capacidad de procesar y almacenar grandes cantidades de datos y de las telecomunicaciones capaces de intercambiar información entre sistemas distantes. Laevolución de la electrónica y en especial de los semiconductores desde que en 1947 apareciera el transistor en los laboratorios Bell, ha posibilitado la realización de sistemas informáticos y redes cada vez más sofisticados, esto ha hecho que lo que en un principio podía parecer innecesario, unir ordenadores con redes telefónicas, cada vez haya ido adquiriendo mayor importancia, puesto que las redes sehan hecho cada vez más complejas y veloces y los ordenadores (desde que apareciera el Eniac) más potentes, con mayor capacidad y mucho más pequeños. La columna vertebral de la telemática está constituida por las redes de transmisión de datos, en un primer momento se utilizó la Red Telefónica Conmutada (RTC), compartiéndose las comunicaciones de voz con las de datos, para posteriormente irevolucionando hacia redes dedicadas para datos. Estas redes para datos se diseñaron partiendo de la base de que sólo iban a manejar este tipo de tráfico (bits), así nacieron las que se conocen como redes de conmutación de paquetes. Los servicios de telecomunicaciones son aquellas acciones tendentes a satisfacer una necesidad de comunicaciones mediante el intercambio, almacenamiento y tratamiento deinformación (audible, visible, texto...) requerida por un usuario. Por servicio, en el ámbito de las telecomunicaciones, se entiende a la capacidad de transporte de información, que en algunos casos puede suponer el tratamiento y/o almacenamiento de la misma, ofrecida por un proveedor de servicios de telecomunicación a los usuarios a través de las redes de telecomunicación. Seguridad de la Informacióntiene como fin la protección de la información y de los sistemas de la información del acceso, uso, divulgación, interrupción o destrucción no autorizada. El termino Seguridad de Información, Seguridad informática y garantía de la información son usados con frecuencia y aun que su significado no es el mismo, persiguen una misma finalidad al proteger la Confidencialidad, Integridad y Disponibilidad...