Quiz de seguridad en sistemas de almacenamiento de bases de datos

Seguridad en Sistemas de Almacenamiento Bases de Datos

Un Sistema de Información incluye hardware, software, datos y personas que permiten el almacenamiento, procesamiento, transmisión y distribución de información.
La seguridad de los Sistemas de Información se enfoca en asegurar cada uno de sus elementos.
Los criterios de información segura incluyen secreto, integridad, disponibilidad, autenticidad, no repudio y privacidad.
Las amenazas a los Sistemas de Información incluyen desastres naturales, acceso físico no autorizado, programas maliciosos y personas que los utilizan o administran.
Los tipos de ataques incluyen accesibilidad o disponibilidad, confidencialidad, integridad y autenticidad.
Las técnicas criptográficas se dividen en simétricas (clave privada) y asimétricas (clave pública) y en de flujo y de bloque.
Las técnicas criptográficas clásicas incluyen esteganografía, sustitución monoalfabética, sustitución polialfabética, transposición y combinación de sustitución y transposición.
Las técnicas criptográficas modernas incluyen sistemas de clave privada como DES, triple DES, IDEA y AES, y sistemas de clave pública como RSA, Rabin, Williams y El Gamal.
La esteganografía permite insertar información sensible dentro de otro fichero para que pase inadvertida a terceros.
Para un almacenamiento de datos seguro, se deben analizar los campos a almacenar, establecer políticas de seguridad, establecer contraseñas seguras y cifrar la información que deba ser cifrada.
Se debe determinar qué tipo de cifrado es necesario, bidireccional o unidireccional.
Bibliografía recomendada incluye "Introducción a la seguridad informática" de Urbina, "Seguridad informática" de Postigo Palacios, "La criptografía clásica" de Fernández y "Historia de la criptografía" de Prieto.

Seguridad en Sistemas de Almacenamiento Bases de Datos

Un Sistema de Información incluye hardware, software, datos y personas que permiten el almacenamiento, procesamiento, transmisión y distribución de información.
La seguridad de los Sistemas de Información se enfoca en asegurar cada uno de sus elementos.
Los criterios de información segura incluyen secreto, integridad, disponibilidad, autenticidad, no repudio y privacidad.
Las amenazas a los Sistemas de Información incluyen desastres naturales, acceso físico no autorizado, programas maliciosos y personas que los utilizan o administran.
Los tipos de ataques incluyen accesibilidad o disponibilidad, confidencialidad, integridad y autenticidad.
Las técnicas criptográficas se dividen en simétricas (clave privada) y asimétricas (clave pública) y en de flujo y de bloque.
Las técnicas criptográficas clásicas incluyen esteganografía, sustitución monoalfabética, sustitución polialfabética, transposición y combinación de sustitución y transposición.
Las técnicas criptográficas modernas incluyen sistemas de clave privada como DES, triple DES, IDEA y AES, y sistemas de clave pública como RSA, Rabin, Williams y El Gamal.
La esteganografía permite insertar información sensible dentro de otro fichero para que pase inadvertida a terceros.
Para un almacenamiento de datos seguro, se deben analizar los campos a almacenar, establecer políticas de seguridad, establecer contraseñas seguras y cifrar la información que deba ser cifrada.
Se debe determinar qué tipo de cifrado es necesario, bidireccional o unidireccional.
Bibliografía recomendada incluye "Introducción a la seguridad informática" de Urbina, "Seguridad informática" de Postigo Palacios, "La criptografía clásica" de Fernández y "Historia de la criptografía" de Prieto.

Seguridad en Sistemas de Almacenamiento Bases de Datos

Un Sistema de Información incluye hardware, software, datos y personas que permiten el almacenamiento, procesamiento, transmisión y distribución de información.
La seguridad de los Sistemas de Información se enfoca en asegurar cada uno de sus elementos.
Los criterios de información segura incluyen secreto, integridad, disponibilidad, autenticidad, no repudio y privacidad.
Las amenazas a los Sistemas de Información incluyen desastres naturales, acceso físico no autorizado, programas maliciosos y personas que los utilizan o administran.
Los tipos de ataques incluyen accesibilidad o disponibilidad, confidencialidad, integridad y autenticidad.
Las técnicas criptográficas se dividen en simétricas (clave privada) y asimétricas (clave pública) y en de flujo y de bloque.
Las técnicas criptográficas clásicas incluyen esteganografía, sustitución monoalfabética, sustitución polialfabética, transposición y combinación de sustitución y transposición.
Las técnicas criptográficas modernas incluyen sistemas de clave privada como DES, triple DES, IDEA y AES, y sistemas de clave pública como RSA, Rabin, Williams y El Gamal.
La esteganografía permite insertar información sensible dentro de otro fichero para que pase inadvertida a terceros.
Para un almacenamiento de datos seguro, se deben analizar los campos a almacenar, establecer políticas de seguridad, establecer contraseñas seguras y cifrar la información que deba ser cifrada.
Se debe determinar qué tipo de cifrado es necesario, bidireccional o unidireccional.
Bibliografía recomendada incluye "Introducción a la seguridad informática" de Urbina, "Seguridad informática" de Postigo Palacios, "La criptografía clásica" de Fernández y "Historia de la criptografía" de Prieto.