2.14.16 SEC/Técnicas de Informática Forense

Esta unidad cubre principios, metodologías y herramientas para la informática forense (digital forensics), incluyendo recolección de evidencia, análisis, respuesta a incidentes y consideraciones legales.
Temas:
Core

• Principios y metodologías básicas para la informática forense.
• Diseño de sistemas para informática forense.
• Informática forense en diferentes situaciones: sistemas operativos, sistemas de archivos, informática forense de aplicaciones, informática forense web, informática forense de red, informática forense de dispositivos móviles, uso de auditoría de bases de datos Redes y Comunicaciones (NC) -Security.
• Ataques a la informática forense y prevención de tales ataques.

Aprendizaje esperado (Learning Outcomes):
Core:

1. Explicar qué es una investigación digital y cómo se puede implementar Sociedad, ética y la Profesión (SEP) -Security [Explicar]
2. Diseñar e implementar software para apoyar la informática forense [Diseñar]
3. Extraer datos de un disco duro para cumplir con la ley Sociedad, ética y la Profesión (SEP) -Security [Extraer]
4. Recuperar datos basados en un término de búsqueda dado desde un sistema del que se ha hecho una imagen (imaged) [Analizar]
5. Reconstruir datos y eventos a partir de un historial de aplicación, o un artefacto web, o una base de datos en la nube, o un dispositivo móvil. Desarrollo de Plataformas Especializadas (SPD) -MobilePlatforms,SPD-WebPlatforms [Aplicar]
6. Capturar y analizar tráfico de red. Redes y Comunicaciones (NC) -Security [Analizar]
7. Desarrollar enfoques para abordar los desafíos asociados con la informática forense de dispositivos móviles [Crear]
8. Aplicar herramientas de informática forense para investigar violaciones de seguridad [Aplicar]
9. Identificar y mitigar métodos anti-forenses [Analizar]