Resultados Test de Evaluación

Gráfica de resultados

 58,33% Respuestas Correctas

 41,67% Respuestas Incorrectas

Riesgo Moderado: Cuentas con unos conocimientos de seguridad básica elementales. Te recomendamos navegar por las secciones ABC de la seguridad, Protégete y Te Ayudamos donde podrás consolidar el resto de conceptos y así evitar incidentes de seguridad en el futuro. También puedes consultar el Glosario por si hay términos que no conoces.

1. Los correos del tipo a los mostrados en la imagen se trata probablemente de:

• Respuesta: Correo basura no deseado o Spam.  (Correcta)
• Explicación: Se trata de correo basura. Este tipo de correos electrónicos de remitentes desconocidos y con ofertas de carácter comercial pueden saturar tu cuenta de correo suponiendo una pérdida de tiempo. Haciendo uso de los filtros antispam disponibles en los programas de correo y con unas mínimas recomendaciones de uso limitaremos el ser objetivo de estas prácticas.

Mostrar Detalle

2. Vas a realizar una compra por Internet. ¿En cual de estos sitios confiarías más?

• Respuesta: Pantalla 2.  (Correcta)
• Explicación: El protocolo https es el que se debe emplear cuando entre el usuario y el servidor se maneja información sensible como números de cuenta, tarjeta de crédito, etc. Actualmente los navegadores más utilizados lo soportan.

Mostrar Detalle

3. Tienes una fotografía de un mal día en el que estuviste poco educado. ¿La publicarías en tu red social que está configurada para el acceso público?

• Respuesta: No, me preocupa mucho que pueda acabar en manos de desconocidos.  (Correcta)
• Explicación: En todo momento debemos controlar la repercusión que puede tener el publicar cierta información (comentarios, fotos, etc) y sobre todo quien puede acceder a ella. Debemos ser conscientes y pensar antes de publicar qué implicaciones nos puede suponer y sobre todo, qué uso de esa información pueden hacer terceras personas.

Mostrar Detalle

4. Decides publicar en tu blog información personal de una tercera persona como la que se muestra en la imagen :

• Respuesta: Decido no publicarla y estudio las posibles implicaciones que tiene el publicar información sin consentimiento de otros  (Correcta)
• Explicación: El publicar imágenes, vídeos o datos de terceras personas es sancionado con fuertes multas. Desde hace varios años este tipo de acciones está regulado por la Ley Orgánica de Protección de Datos (LOPD).

Mostrar Detalle

5. Tú banco está realizando una tarea de mantenimiento y solicita confirmación de tus datos bancarios (número de tarjeta, PIN, etc) a través de correo electrónico :

• Respuesta: Accedo al enlace que aparece en el correo para confirmar si es realmente de mi banco.  (Incorrecta)
• Explicación: Las entidades bancarias nunca te van a solicitar las credenciales por correo electrónico. Este tipo de mensajes intentan suplantar la identidad de tú banco para engañarte y conseguir que o bien les des tus contraseñas o bien visites alguna página maliciosa desde la que intentar infectar tu sistema. Ante estos intentos de fraude puedes ponerte en contacto con la policía, guardia civil o con INTECO.

Mostrar Detalle

6. Recibo un correo de un remitente desconocido con un archivo adjunto en el que se me invita a ejecutar el fichero :

• Respuesta: Elimino el correo, es probable que se trate de algún archivo malicioso.  (Correcta)
• Explicación: Se debe prestar especial atención a los correos con remitente desconocido así como a los archivos que éstos adjuntan. Uno de los métodos más comunes empleados por los atacantes es usar el correo electrónico para infectar a sus víctimas.

Mostrar Detalle

7. Dentro de mi cuenta de la red social a la que estoy suscrito, aparece publicado el mensaje que se muestra en la imagen y cuyo remitente desconozco :

• Respuesta: Elimino el mensaje.  (Correcta)
• Explicación: Día a día, las redes sociales están siendo objeto de ataque con virus gusanos, etc. La mejor manera de protegerse es configurando adecuadamente los parámetros de privacidad de la red social y usar el sentido común. Esto mismo se debe aplicar a la mensajería instantánea (Messenger, ICQ, etc).

Mostrar Detalle

8. Al seguir un enlace para visualizar un vídeo, éste nos redirige a otra web como la que se muestra en la imagen, en la que se nos solicita instalar un codec para poder reproducirlo(decodificador para el reproductor de video):

• Respuesta: Pruebo a intentarlo desde el ordenador de un amigo.  (Incorrecta)
• Explicación: Los mecanismos utilizados por los atacantes para infectar tu sistema pueden ser muy ingeniosos. Haciéndote creer que necesitas un programa para visualizar los videos es más sencillo convencerte de que ejecutes un archivo malicioso. Al navegar es conveniente además de tener una configuración segura del navegador y del sistema, tener unos buenos hábitos que minimicen los riesgos a los que nos exponemos.

Mostrar Detalle

9. Cuando uso el ordenador para navegar, leer correo, etc.

• Respuesta: Uso la cuenta de administrador, así puedo instalar lo que quiera.  (Incorrecta)
• Explicación: El usar una cuenta de administrador para realizar las tareas cotidianas puede tener graves consecuencias si somos infectados por un virus. Al usar una cuenta con todos los privilegios, el software malicioso tendrá acceso a todos los directorios y aplicaciones instaladas en nuestro ordenador. Para no correr riesgos innecesarios lo recomendable es usar una cuenta con permisos limitados que impiden el acceso a ciertos servicios, directorios y aplicaciones.

Mostrar Detalle

10. El fabricante del navegador que uso habitualmente ha publicado una actualización que corrige un agujero de seguridad ¿Qué hago?:

• Respuesta: Actualizo sin demora.  (Correcta)
• Explicación: Es vital para mantener actualizado tanto el sistema operativo como las aplicaciones que ejecutamos en nuestro ordenador. El no disponer de las últimas versiones o de los parches de seguridad instalados hace que nuestro ordenador y software se encuentre a meced de posibles ataques. En la medida de lo posible, debemos automatizar las actualizaciones para que, cuando el fabricante la publique, el software que requiere actualizarse la descargue inmediatamente.

Mostrar Detalle

11. Al abrir el centro de seguridad de mi sistema operativo, visualizo lo siguiente

• Respuesta: Me conecto a Internet de cualquier modo.  (Incorrecta)
• Explicación: Para mantener un nivel razonable de seguridad en nuestro ordenador debemos contar con el apoyo de herramientas como son los cortafuegos o programas antivirus. El no contar con estas herramientas aumenta la posibilidad de ser infectados o dejar abierto nuestro ordenador a ataques externos.

Mostrar Detalle

12. A la hora de implementar una red Wireless, ¿qué protocolo de seguridad de los mostrados en las imágenes he de usar?:

• Respuesta: Imagen 1  (Incorrecta)
• Explicación: A la hora de instalar una red WiFi debemos tener en cuenta diferentes medidas a tomar para hacerla segura. Entre las medidas de seguridad básicas destacamos el escoger un protocolo seguro como el WPA, para cifrar las comunicaciones y evitar escuchas y usos malintencionados.

Mostrar Detalle

EJERCICIOS

1.Definir:

• Adware:Un programa de clase adware es cualquier programa que automáticamente se ejecuta, muestra o baja publicidad web al computador después de instalar el programa o mientras se está utilizando la aplicación.
• Pop-ups:El término denomina a las ventanas que emergen automáticamente (generalmente sin que el usuario lo solicite) mientras se accede a ciertas páginas web.
• Spam:Se llama spam, correo basura o sms basura a los mensajes no solicitados, no deseados o de remitente desconocido, habitualmente de tipo publicitario, enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor.
• Spyware:Un programa espía, traducción del inglés spyware, es un programa, dentro de la categoría malware, que se instala furtivamente en un ordenador para recopilar información sobre las actividades realizadas en éste.
• Dialers: Se trata de un programa que marca un número de teléfono de tarificación especial usando el módem, estos NTA son números cuyo coste es superior al de una llamada nacional. Estos marcadores se suelen descargar tanto con autorización del usuario (utilizando pop-ups poco claros) como automáticamente.
• Jokes:Un virus joke es un tipo de virus informático, cuyo objetivo es crear algún efecto molesto o humorístico como una broma. Es el tipos de malware que menos daño produce sobre el ordenador.
• Hoaxes:En muchas ocasiones, los hoaxes informáticos son creados por usuarios maliciosos que sólo pretenden gastar una broma pesada.

2.Busca el significado de puerto tcp/ip y haz un listado delos que habitualmente se utilizan en internet y escanealos:

TCP/IP:Es un conjunto de protocolos de red en los que se basa Internet y que permiten la transmisión de datos entre redes de computadoras.

Puerto	Desc.	Estado	Observaciones
20	FTP	cerrado	Utilizado por FTP
21	FTP	cerrado	Utilizado por FTP
22	SSH	cerrado	Secure Shell.
23	TELNET	cerrado	Acceso remoto
25	SMTP	cerrado	Servidor de correo SMTP
53	DNS	cerrado	Servidor DNS
79	FINGER	cerrado	Servidor de información de usuarios de un PC
80	HTTP	cerrado	Servidor web
110	POP3	cerrado	Servidor de correo POP3
119	NNTP	cerrado	Servidor de noticias
135	DCOM-scm	cerrado	Solo se puede cerrar a través de un cortafuegos
139	NETBIOS	cerrado	Compartición de Ficheros a través de una red
143	IMAP	cerrado	Servidor de correo IMAP
389	LDAP	cerrado	LDAP. Tambien Puede ser utilizado por Neetmeting
443	HTTPS	cerrado	Servidor web seguro
445	MSFT DS	cerrado	Server Message Block.
631	IPP	cerrado	Servidor de Impresion
1433	MS SQL	cerrado	Base de Datos de Microsoft
3306	MYSQL	cerrado	Base de Datos. MYSQL
5000	UPnP	cerrado	En windows está activado este puerto por defecto.

Medidas de seguridad activas y pasivas

-Prevención:

• Contraseñas: Sirven para proteger documentos de alguien que quiera entrar. 
• Permisos de acceso:Se puede restringir o permitir el acceso de un determinado usuario a un archivo para su visualización de contenidos.
• Seguridad de las comunicaciones: Consiste en prevenir violaciones de la seguridad en transmisión de información.
• Actualizaciones:Puede tratarse de una pequeña actualización para corregir algunos defectos, mejorar un programa y ponerlo al día.
• S A I: Es un dispositivo que gracias a sus baterías, puede proporcionar energía eléctrica tras un apagón a todos los dispositivos que tenga conectados.

-Detección

• Antivirus:Un antivirus é unha aplicación informática que ten coma obxectivo detectar e limpar programas malintencionados e virus do equipo no que estea instalado.
• Firewall:Un cortafuegos (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado
• Antispyware:Un programa espía, traducción del inglés spyware, es un programa, dentro de la categoría malware, que se instala furtivamente en un ordenador para recopilar información sobre las actividades realizadas en éste.El antispyware te protege de esto. 

-Recuperación: Cuando los datos se pierden el sistema los recupera.


-------------------RESUMEN REDES SOCIALES-----------------------------------

Preocupaciones en las redes sociales

• La privacidad es una de las principales preocupaciones.
• En el caso de los menores  preocupa que su desconocimiento y buena fe pueda ser aprovechada para abusar de su confianza.
• Los ciberdelincuentes utilizan sus artimañas para el robo de identidad.

Se tú quien pone los límites de tu privacidad

Al abrir una cuenta en una red social, se nos pide que introduzcamos cierta información personal, que junto con el resto de aportaciones que hagamos puede revelar mucho sobre nuestra persona.

Piensa antes de publicar

Controla tu lista de contactos

Lo más común es compartir la información entre un grupo cerrado de usuarios y no a la red en general.

• Valora con quién quieres compartirla y configura las opciones de privacidad de manera acorde.
• Antes de agregar a nuevas personas a la red social, piensa que el usuario podrá ver tus datos personales y fotos..

Políticas de privacidad y condiciones de uso

• Es recomendable leer las políticas de uso y privacidad de los diferentes servicios
• Ten en cuenta que las aplicaciones de terceros que se pueden utilizar dentro de las redes sociales tienen las suyas propias.
• También conocerías que en algunas redes sociales al subir fotos o videos aceptas que puedan utilizar esa material sin tu autorización expresa.

Protege del robo de identidad

También conviene destacar los siguientes consejos para minimizar los riegos de fraude:

• No te confíes. Los atacantes recopilan información personal del perfil del usuario.
• Aprende a reconocer mensajes fraudulentos. 
• Si recibes spam de un contacto, aparte de no seguir los enlaces que pueden llevarte a páginas maliciosas.
• Del mismo modo, si te indican que se está enviando spam desde tu propia cuenta, cambia la contraseña.
• Utiliza contraseñas fuertes.

Cumplimiento legal

La publicación de los contenidos se realiza bajo responsabilidad propia, asegúrate del cumplimiento legal.

Evita los abusos

Para evitarlo sigue estas recomendaciones:

• Ajusta la configuración de seguridad a tu nivel deseado de privacidad.
• Se prudente a la hora de publicar y compartir información personal.
• Bloquea e informa de cualquier persona que envíe correos no deseados o inapropiados.

Si crees que se estas siendo víctima de acoso contacta inmediatamente con el servicio de atención exponiéndole tu caso.

-----------------------------------RESUMEN CORREO ELECTRONICO----------------------------------------------

l correo ha revolucionado la forma de comunicarnos, y aunque con la aparición de las redes sociales ha disminuido su uso, sigue siendo –junto a la navegación y el p2p- uno de los principales usos de Internet.

Pero también es utilizado para propagar cantidad de correos innecesarios; ofertas comerciales no solicitadas, mensajes fraudulentos, o directamente virus.

Por estos motivos es importante conocer la manera de minimizar estos riesgos.

Configura tu cuenta

Actualmente, la mayoría de los usuarios consulta su cuenta de correo a través del navegador, mediante lo que se denomina correo web (o webmail en ingles). Estos consejos están enfocados a los tres principales proveedores de correo electrónico: Hotmail , Gmail  y Yahoo .

Configura de forma segura el mecanismo de recuperar la contraseña

Existen dos mecanismos para recuperarla en caso de olvido:

• Cuenta alternativa. Puedes indicar otra cuenta personal, en la que en caso de solicitarlo se envía la información necesaria para generar una nueva contraseña.
• Pregunta secreta. Su función es verificar la identidad del usuario para una vez comprobado permitir el cambio.

Evita las intrusiones en tu correo

• Utiliza contraseñas seguras.
• Usa autenticación segura..

Pónselo difícil a los virus

• Limita el HTML. Evita, en la medida de lo posible la recepción y envío de mensajes HTML
• Evita la vista previa. Desactívala para que no se cargue el contenido del mensaje cuando pinchas en el.

Evita el spam

• Usa el filtro antispam. Este filtro evita que aparezca correo no deseado en la bandeja de entrada. 
• Cuidado con los múltiples destinatarios. Utiliza la copia oculta –CCO, o BCC en inglés- para que las direcciones incluidas no sean visibles por todos los destinatarios.
  
• Limita la difusión de tu cuenta de correo.

No caigas en los engaños

• Precaución con los ficheros adjuntos. Aunque el remitente sea conocido, el correo puede estar infectado.
• Elimina los mensajes sospechosos. 

------------------------RESUMEN  NAVEGACION----------------------------------------------------

La mayoría de usos que hacemos en Internet son mediante la navegación. A diario nos apoyamos en la red para buscar todo tipo de información y utilizar multitud de servicios.

Pero al igual que en las grandes ciudades, en Internet también hay barrios y calles en las que conviene elevar las precauciones. Mientras navegamos debemos aplicar el sentido común para no ser víctima de virus o intentos de fraude.

Por estos motivos te ofrecemos una serie de pautas para que te sientas seguro en la red redes.

Sé precavido mientras navegas

Además no olvides apoyarlo con unos buenos hábitos que limiten los riesgos a los que te expones.

Confiado pero no ingenuo

Conoce la importancia de saber en qué y en quién confiar.

• No todo lo que lees en Internet tiene por qué ser cierto.
• Sospecha de las páginas con mensajes llamativos o muy alarmantes.
•  Utiliza analizadores de URLs como apoyo para saber si una página es confiable.

Cuidado con las descargas

• Cuando necesites descargar algún programa, hazlo siempre desde las páginas oficiales.
• Todo lo que descargues, analízalo con un antivirus antes de abrirlo o ejecutarlo.

Hay que saber cómo gestionar las contraseñas

• Conoce como gestionar las contraseñas en los navegadores para que no caigan en manos de terceros.

SEGURIDAD INFORMÁTICA

Objetivos:

• Confidencialidad
• Integridad
• Disponibilidad

Que hay que proteger:

• Hardware
• Software
• Datos

De que hay que protegerse:

• Personas:

                   - Ataques Pasivos : Accidentes,curiosos...
                   - Ataques Activos : Piratas Informáticos,antiguos empleados...

• Amenazas lógicas:

                   - Intencionadas : Virus,Malware...
                   - Software incorrecto : Bugs

• Amenazas Físicas:

                   - Fallos en dispositivos
                   - Catástrofes naturales



-------------------------------------DEFINE----------------------------------

• Virus:Un virus informático es un malware que tiene por objeto alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento del usuario
• Gusano : Un gusano es un malware que tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
• Troyano:En informática, se denomina troyano a un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo pero al ejecutarlo ocasiona daños.
• Backdoor:Una puerta trasera es una secuencia especial dentro del código de programación mediante la cual se puede evitar los sistemas de seguridad del algoritmo (autentificación) para acceder al sistema.

                            

Ejercicios

1.Que protocolo utiliza internet?
TCP/IP

2.Cual de las siguientes direcciones IP es válida?
a)http//www.xunta.es
b)ana@hotmail.com
c)256.125.100.3
d)127.23.1.100

La (d) es valida.

3.La palabra oficina puede utilizarse como?
a)Puerta de enlace
b)Mascara de red
c)Grupo de trabajo
d)Dirección IP

Puede utilizarse como grupo de trabajo

4.Abre el símbolo del sistema e indica que se muestra con los comandos:
DIR


DATE


EXIT



5 . Descubre donde se ha creado un directorio para almacenar todos los datos de tu cuenta:

En mi PC/disco local c/documents and settings.

6 . Mide la velocidad a la que esta funcionando internet:

Velocidad de bajada: 3901 kbps
Velocidad de subida: 78 kbps