¿Cuánto sabes sobre informática forense?
¿Cómo y cuándo ocurrió el incidente? ¿Qué activos se vieron comprometidos? Saca a relucir tus habilidades de detective y demuestra tus conocimientos sobre informática forense.
/10
¿Qué hace la cadena de custodia?
Es el dispositivo con el cual se protege físicamente el acceso a la zona del crimen
Se utiliza para mantener ciertos materiales que podrán ser utilizados como pruebas anclados a un lugar predeterminado por la Justicia
Provee información sobre la trazabilidad en la manipulación de la evidencia
Garantiza la integridad de la evidencia para presentar en una corte
/10
El data carving...
Se utiliza para la recuperación de archivos borrados
Se vale en gran parte de la herramienta Foremost
PhotoRec posee además una interfaz gráfica para la visualización de distintas imágenes forenses
Todas son correctas
/10
¿Cuál de estas afirmaciones sobre volatilidad es cierta?
La evidencia volátil es la más difícil de obtener porque se encuentra cifrada
La evidencia almacenada en la memoria RAM se pierde luego de un corte energético
La evidencia constante almacenada en un disco sólido se pierde luego de un reinicio
En orden descendente al valor de volatilidad podemos agrupar los siguientes registros: Disco sólido → Memoria RAM → CDs → Pendrive → Registry → Tarjeta de memoria
/10
A ver qué tanto conoces las herramientas:
The Sleuth Kit utiliza un entorno grafico llamado Autopsy
Helix es una herramienta utilizada específicamente para ver en código hexadecimal los archivos específicos
Guymanger se utiliza para esconder un archivo de texto en una imagen
FTK Imager es una herramienta que se usa para encontrar extensiones de imágenes borradas
/10
Descifra el siguiente mensaje en cifrado Julio César (C4) → "SI SU WINDOWS NO LE DA PROBLEMAS. ¡RECLAME A MICROSOFT!"
LB LN PBGWHPL GH EX WT IKHUEXFTL. ¡KXVETFX T FBVKHLHYM!
WM WY AMRHSAW RS PI HE TVSFPIQEW. ¡VIGPEQI E QMGVSWSJX!
EU EG IUZPAIE ZA XQ PM BDANXQYME. ¡DQOXMYQ M YUODAEARF!
YO YA COTJUCY TU RK JG VXUHRKSGY. ¡XKIRGSK G SOIXUYULZ!
/10
La esteganografía es...
El estudio de las huellas digitales de un sistema para la visualización de procesos en ejecución
El conjunto de protocolos que permiten que la comunicación se encuentre cifrada punto a punto
El conjunto de técnicas que permiten ocultar mensajes u objetos dentro de otros, llamados portadores, de modo que no se perciba su existencia a simple vista
Todas son correctas
Ninguna es correcta
/10
¿Qué ocurre con las extensiones ocultas?
Es posible estudiar y determinar la extensión de un archivo mediante su firma hexadecimal, analizando sus cabeceras
En archivos comprimidos es común ver en la cabecera en ASCII “PK”
En archivos ejecutables es común ver en la cabecera en ASCII “MZ”
Todas son correctas
/10
Respecto a timeline:
Es una herramienta o característica de las plataformas digitales que permite que el investigador tenga una vista de tipo cronológico de acciones sobre el sistema
Es el tiempo máximo permitido para una auditoría forense
Es el correlacionamiento de logs con distintas zonas geográficas
No puede verse afectado por códigos maliciosos
/10
Las colisiones...
Permiten identificar un archivo por su valor independientemente de su nombre
Suceden cuando dos imágenes iguales tienen el mismo hash
Suceden cuando el MD5 y el SHA1 de un archivo coinciden
Ninguna opción es correcta
/10
Respecto a la relación entre códigos maliciosos y análisis forense:
Para que códigos maliciosos puedan afectar un sistema en vivo, este debe estar conectado a Internet
El hallazgo de un troyano en el sistema podría demostrar que el usuario quizá no fue quien ejecutó un ataque
La ejecución de un ransomware dejaría al sistema sin pistas para analizar el incidente
Un código malicioso que se ejecuta solo en la memoria RAM dejaría huellas fácilmente visibles
You got {number correct}/{number of questions} correct answers
La informática forense es una rama apasionante de nuestro trabajo, ¡no dejes de aprender sobre este tema! Empieza por familiarizarte con los conceptos básicos, las fases de un análisis forense y las distribuciones más recomendadas para comenzar a trabajar.
You got {number correct}/{number of questions} correct answers
Definitivamente vas por buen camino. Tienes un olfato distinguido y talento para ver la foto completa cuando estás analizando un caso. Recuerda trabajar siempre con cuidado para no invalidar la evidencia digital y te irá muy bien.
You got {number correct}/{number of questions} correct answers
Ya estás bien familiarizado con el funcionamiento de la informática forense y tienes talento de detective. Para seguir profundizando tus conocimientos, te recomendamos que leas sobre técnicas de análisis forense en imágenes digitales.