UD1: Conceptos Básicos e Adopción de Pautas de Seguridade Informática
Section outline
-
-
- Confidencialidade, Integridade, Dispoñibilidade e Non Repudio
- Seguridade Física e Seguridade Lóxica
- Vulnerabilidades, Ameazas e Ataques
-
- Concepto de Seguridade Activa
- Tecnoloxías: Firewalls, IDS/IDPS, SIEM, Antimalware, Actualizacións, Autenticación
- Concepto de Seguridade Pasiva
- Tecnoloxías: Cifrado, Backups, Controis de acceso físico, Segmentación da rede, Políticas de Contrasinais, "hardening" de sistemas (bastión)
- Concepto de Seguridade Activa
-
- Definicións:
- Informe Pericial
- Evidencia Dixital
- Análise Forense
- Metodoloxía e Boas Prácticas
- Plan de Adquisición
- Cadea de Custodia
- Documentación
- Requisitos da evidencia dixital
- Normativa
- Definicións:
-
- Os Sistemas de Xestión da Seguridade da Información
- Auditorías de Seguridade: Fases
- Contrato e información xeral sobre os sistemas. Clasificación da información
- Recoleccion de datos (footprinting, fingerprinting)
- Análise de Vulnerabilidades (Pentesting) e clasificación
- Xeración de informe
- Establecemento de políticas de seguridade
- Plan de Continxencias
