Crowdly
Add to Chrome
Seguridad de las Tecnologías de la Información
Looking for Seguridad de las Tecnologías de la Información test answers and solutions? Browse our comprehensive collection of verified answers for Seguridad de las Tecnologías de la Información at moodle.upm.es.
Get instant access to accurate answers and detailed explanations for your course questions. Our community-driven platform helps students succeed!
En un contexto con personas usuarias poco o nada especializadas en seguridad de la información, ¿qué técnica de gestión de la identidad proprociona más seguridad frente a riesgos? Escoja el análisis con una validez mayor.
Se confía en una autoridad raíz. Un certificado final fue emitido por una autoridad intermedia, pero durante la validación no se aporta el certificado de esa intermedia. ¿Qué resultado es más probable?
En la infraestructura pública de clave —PKI, por sus siglas en inglés—, que dos certificados se necesitan para poder completar una transacción de cifrado o de firmado de forma autenticada.
Un certificado válido permite autenticar a una cuenta, pero la aplicación deniega el acceso al recurso solicitado. ¿Es contradictorio?
En la infraestructura pública de clave —PKI, por sus siglas en inglés—, tal y como se trabajó en el aula, cualquier persona usuaria puede validar un certificado si tiene acceso al certificado de la autoridad que lo emitió y firmó. Eso se hace validando la firma del certificado con la clave pública contenida en el certificado de la autoridad.
La técnica del código de autenticación de mensaje —MAC por sus siglas en inglés— pertenece a la dimensión de la seguridad de la información denominada «autenticación» porque protege la integridad de la información.
El programa GnuPG, que implementa el paradigma de gestión de la identidad de red de confianza, le permite a cada sujeto gestionar el conjunto de identidades y claves asociadas que custodia.
¿Por qué una lista de revocación de certificados está firmada con la clave privada correspondiente a la clave pública solicitada?
Se recibe una clave pública por un canal no autenticado y se verifica correctamente una firma con ella. ¿Qué puede concluirse por sí solo?
Indique de manera razonada si la respuesta propuesta para la cuestión es correcta, correcta parcialmente o incorrecta.
Cuestión: La frase “Los usuarios compran normalmente entre 5:00 y 24:00” ¿correspondería a conocimiento de un SPDI basado en firmas o basado en anomalías”? Razone la respuesta.
Respuesta: Correspondería a un conocimiento basado en anomalías ya que es el que usa los perfiles de comportamiento para realizar su seguridad mientras que el basado en firmas usa las firmas de los códigos maliciosos.