Chuletas y apuntes de Informática y Telecomunicaciones de Universidad

Introducción al UML y el Proceso Unificado de Desarrollo de Software

¿Qué son los Modelos?

• Un modelo es una representación que capta los aspectos más importantes de lo que estamos modelando y simplifica u omite el resto.
• Es la representación de una abstracción.
• Un modelo de un sistema software está construido en un lenguaje de modelado. Tiene semántica y notación. Incluye gráficos y texto.

¿Para qué Sirven los Modelos?

• Ayudan a la comprensión de sistemas complejos.
• Indican QUÉ hará el sistema, pero NO CÓMO lo hará.
• Ayudan a la corrección de errores.
• Ayudan a la evolución y el reúso (o reutilización).
• Son esenciales para la comunicación entre miembros de un equipo.

Tipos de Modelos y Perspectivas

Usando la misma notación (UML) se... Continuar leyendo "Conceptos Clave de UML, Modelos y Casos de Uso en Desarrollo de Software" »

Evaluación de Conceptos de Modelado de Datos

Validación de Enunciados (Verdadero/Falso)

• F) Process Analyst permite el diseño de un modelo entidad-relación.
• F) Básicamente, el analista se preocupa solo de diseñar un sistema de información.
• F) La integridad referencial es una regla que rige los tipos de datos que se ingresan en los atributos.
• V) Dominio es la restricción que gobierna el tipo de datos posible de alojar en un atributo.
• V) La ocurrencia definida como clave principal es la que identifica a un objeto, cosa o persona.
• V) Data Architect inicia el proceso conceptual de construcción del modelamiento de datos sin importar la conformación física.
• V) PowerDesigner es un producto que ofrece una solución de modelaje comprensivo a analistas

Clasificación de Malware: Tipos y Ejemplos de Amenazas Digitales

Existen multitud de códigos maliciosos que pueden clasificarse en función de diversos criterios. A continuación, se presenta una posible organización con ejemplos de cada uno de ellos:

Malware Infeccioso

• Virus
• Gusanos

Malware Oculto

Este tipo de malware busca permanecer indetectable en el sistema para realizar sus acciones maliciosas.

• Backdoor o Puerta Trasera
• Drive-by Downloads
• Rootkits
• Troyanos

Malware para Obtener Beneficios

Diseñado con fines económicos o de control, este malware busca explotar los recursos o la información del usuario.

• Mostrar publicidad: Spyware y Adware
• Robar información personal: Keyloggers y Stealers
• Realizar llamadas telefónicas: Dialers
• Ataques distribuidos:

Proceso de Ataque Drive-by Download

1. Un usuario (víctima) realiza una consulta (visita la página) al sitio comprometido.
2. El sitio web consultado (servidor o aplicación web vulnerable) devuelve la petición (visualización de la página) que contiene embebido en su código el script dañino previamente inyectado.
3. Una vez descargado dicho script al sistema de la víctima, este realiza una nueva petición a otro servidor (Hop Point). Esta petición solicita diversos scripts que contienen exploits.
4. Estos exploits tienen el objetivo de comprobar si en el equipo de la víctima existe alguna vulnerabilidad que pueda ser explotada. Se intentan explotar diversas vulnerabilidades, una tras otra, hasta que alguna tenga éxito.
5. En caso de encontrarse alguna

Malware Oculto: Troyanos

El nombre de esta amenaza proviene de la leyenda del caballo de Troya, ya que su objetivo principal es engañar al usuario. Son archivos que simulan ser normales e inofensivos, como juegos o programas, con el fin de "tentar" al usuario a ejecutarlos. De esta forma, logran instalarse en los sistemas. Una vez ejecutados, parecen realizar tareas inofensivas, pero paralelamente ejecutan otras tareas ocultas en el ordenador.

Los troyanos pueden ser utilizados para muchos propósitos, entre los que se encuentran, por ejemplo:

• Acceso remoto (o Puertas Traseras): Permiten que el atacante se conecte remotamente al equipo infectado.
• Registro de las teclas pulsadas (keylogger) y robo de contraseñas.
• Robo de información del sistema.

En el proceso de desarrollo de software, varios componentes trabajan en conjunto para transformar el código fuente escrito por los programadores en código ejecutable por la máquina. Estos componentes clave son el preprocesador, el ensamblador y el cargador. A continuación, se detalla la función de cada uno:

Preprocesador

El preprocesador es el primer paso en el proceso de compilación. Su función principal es preparar el código fuente para las etapas posteriores. Algunos editores de código como Word o Texpad pueden funcionar como preprocesadores.

• Función: Prepara la entrada para el proceso de compilación.
• Editores: Manejan macros (conjunto de acciones pregrabadas asociadas a una instrucción/comando). Muchas de las palabras del lenguaje

Keyloggers por hardware

Son dispositivos disponibles en el mercado que se presentan en tres tipos:

• Adaptadores en línea: Se intercalan en la conexión del teclado. Tienen la ventaja de poder ser instalados inmediatamente; sin embargo, pueden ser detectados fácilmente con una revisión visual detallada.
• Dispositivos internos: Se instalan dentro de teclados estándares. Este método requiere habilidad para soldar y acceso al teclado que se modificará. No son detectables a menos que se abra el cuerpo del teclado.
• Teclados con keylogger integrado: Son teclados que ya contienen el keylogger integrado de fábrica. Son virtualmente imperceptibles, a menos que se les busque específicamente.

Keyloggers por software

Se dividen en las siguientes categorías:... Continuar leyendo "Keyloggers y Stealers: Cómo Funciona el Malware de Robo de Información" »

Malware con Fines Lucrativos: Amenazas y Tipos

El malware diseñado para obtener beneficios económicos representa una de las mayores amenazas en el panorama digital actual. Estos programas maliciosos buscan explotar vulnerabilidades para robar información, extorsionar o utilizar recursos ajenos con fines lucrativos. A continuación, exploramos algunos de los tipos más comunes.

Dialers

Los dialers son programas maliciosos que toman el control del módem dial-up, realizan una llamada a un número de teléfono de tarificación especial, muchas veces internacional, y dejan la línea abierta cargando el coste de dicha llamada al usuario infectado. La forma más habitual de infección suele ser en páginas web que ofrecen contenidos gratuitos pero... Continuar leyendo "Malware con Fines Lucrativos: Amenazas Digitales y Protección" »

Tipos de Amenazas Electrónicas y Software Malicioso

Estas amenazas engloban a los ladrones de información de contraseñas bancarias (phishing) que, mediante mensajes de correo no deseado o spam con clickers, redireccionan al usuario a las falsas páginas bancarias. Dentro de este ámbito encontramos otro tipo de estafas electrónicas (scam) como la venta de falsas herramientas de seguridad (rogueware).

3. Greyware (o Grayware)

Engloba todas las aplicaciones que realizan alguna acción que no es, al menos de forma directa, dañina, tan solo molesta o no deseable. Agrupa software (SW) de visualización de publicidad no deseada (adware), bromas (joke) y bulos (hoax).

Métodos de Infección: ¿Cómo llega el Malware al Ordenador?

Existe una gran variedad... Continuar leyendo "Estrategias de Ciberseguridad: Prevención y Desinfección de Malware" »

1 - La etiqueta label se utiliza para mejorar la accesibilidad en

• a) tablas
• BONA b) formularios
• c) imágenes
• d) contenedores div

2 - Sobre las pautas de accesibilidad web WCAG 1.0:

• a) Cada pauta tiene asignado un nivel de prioridad (1, 2 y 3)
• b) Cada pauta tiene asignado un nivel de adecuación (A, AA, AAA)
• BONA c) Cada pauta contiene uno o varios puntos de verificación
• d) Las opciones a y b son correctas

3 - La(s) principal(es) mejora(s) de las pautas WCAG 2.0 frente a las pautas WCAG 1.0 son:

• a) Las webs desarrolladas bajo las pautas 2.0 proporcionan siempre webs más accesibles
• BONA b) Las pautas 2.0 proporcionan al desarrollador valores concretos para la evaluación de aspectos relacionados con la accesibilidad
• c) La versión 2.0 se organiza jerárquicamente