Informatica Forense

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD
Escuela de Ciencias Bsicas tecnologa e ingeniera

Especializacin en Seguridad Informtica Curso Informtica Forense
PROTOCOLO ACADEMICO
1. IDENTIFICACION DEL CURSO ACADEMICO
Ficha tcnica
Nombre del curso:
Informtica Forense
Palabras clave:
Delito, norma, fraude, forense, informtica
Institucin:
Universidad Nacional Abierta y a Distancia -UNAD.
Ciudad:
Pasto Colombia
Protocolo Ing Esp. Harold Emilio Cabrera Meza
Autor(es)
del
Acadmico:
Ao:
2013
Unidad Acadmica:
Escuela de Ciencias Bsicas Tecnologa e Ingeniera
Campo de formacin:
Disciplinar
rea del conocimiento:
Amenazas y riesgos en medios informticos
Crditos acadmicos:
Tres (2), correspondiente a 96 horas de trabajo

acadmico: 64 horas promedio de estudio independiente,
32 horas promedio de acompaamiento tutorial
Tipo de curso:
Electivo
Destinatarios:
Estudiantes del programa Especializacin en Seguridad

Informtica
Competencia
aprendizaje:
general
Metodologa de oferta:
Formato de circulacin:
Denominacin
de
unidades didcticas:
de El estudiante estar en la capacidad de realizar anlisis

informtico forense en el lugar donde ocurre un delito
informtico
A distancia.
Documentos impresos en papel con apoyo en Web; Exe

Learning,
las Unidad 1. fundamentos de la informtica forense
Unidad 2: anlisis de las evidencias y herramientas

2. INTRODUCCIN
El robo, alteracin y fraude de la informacin digital ya es considerado como un delito en
los pases latinoamericanos, encontrar a los culpables de hacer una manipulacin
indebida de la informacin es un proceso relativamente complicado, pues siempre los
responsables intentan evadir los procedimientos de seguridad, alterar contraseas sin
dejar evidencias que los involucren en un crimen, es entonces donde la informtica
forense ayuda a esclarecer los ataques realizados a los medios informticos todo esto con
el fin de encontrar a los responsables y las evidencias que los delaten, la evidencia digital
puede ser aplicada en una amplia gama de delitos y la informtica forense utiliza una
variedad de mtodos para descubrir los datos que residen en un computador o sistema
informtico., la labor no es sencilla pero utilizando los procedimientos y las herramientas
apropiadas se lo puede lograr. En el curso se examina las etapas para llevar a esclarecer
un caso de fraude informtico, la normatividad legal vigente donde se especifica el delito
informtico y los procedimientos para realizar la recoleccin, embalaje y anlisis de la
evidencia digital.

3. JUSTIFICACIN
En las ltimas dcadas el desarrollo tecnolgico a superado por si misma sus propias
expectativas informticas, ya es usual que nos veamos rodeados de dispositivos que
muestran mucha informacin dentro de las redes informticas y con esto tambin estamos
inmersos en la era de los servicios digitales se puede comprar, ofertar y pagar servicios
sin ni siquiera salir de nuestra casa.
Ahora la informacin esta disponible para todos mediante la redes de computadores,
pero, esta cantidad de informacin desbordada en tantos medios a desarrollado una
nueva forma de delito que consiste en vulnerar medios informticos para obtener
informacin valiosa y hacer mal uso de ella. Encontrar las huellas dentro de un delito
informtico y las evidencias que puede probar que la informacin ha sido manipulada o
encontrar indicios de un delito es competencia de los investigadores forenses, por ello, los
profesionales en carreras a fines
a la informtica deben estar informados de las
diferentes disposiciones legales vigentes para verificar si se estn vulnerado los principios
de confidencialidad de la informacin y actuar con las tcnicas de informtica forense para
llevar a cabo un caso que involucre un delito informtico.
El estudio de la disciplina forense aplicada a la informtica permite que los ingenieros
desarrollen habilidades para crear empresas, prestar servicios y asesoras en aspectos
relacionados a la seguridad de la informacin y el peritaje informtico. El conocimiento de
las tcnicas de la informtica forense construir en el carcter de los ingenieros un
espritu de legalidad y tica en la prestacin de sus servicios profesionales para actuar
dentro de la normas de la legislacin Colombiana.

4. INTENCIONALIDADES FORMATIVAS
Este curso terico practico pretende mostrar las normas y tcnicas aplicadas en el
desarrollo de una investigacin de informtica forense
Las competencias que promueve el curso y que son necesarias son:
Cognitiva: Capacidad de apropiarse de un conjunto de conocimientos a travs del
desarrollo, control y accin de procesos de pensamiento como: conocer las normas con la
cuales se establecen los delitos informticos en Colombia y los requerimientos para iniciar
un caso de informtica forense
Comunicativa: Capacidad de comprender, expresar mensajes y de desarrollar procesos
argumentativos, apoyados en las relaciones interpersonales en la forma de interpretar la
norma y su sanciones, tambin como realizar los informes de peritaje cuando se entregan
los resultados de un anlisis forense
Contextual: Capacidad de ubicar el conocimiento en el contexto cientfico, poltico,
cultural, tecnolgico, social y en el plano nacional e internacional, as como la disposicin
y capacidad para aplicarlo en procesos de transformacin que inciden en la calidad de
vida de la poblacin.
Valorativa: Capacidad de apropiarse de valores como el respeto a la vida. La dignidad
humana, la convivencia, la solidaridad, la tolerancia y la libertad que orientan las acciones
del individuo como persona, como ser social y como profesional.
Para el logro de stas competencias, es necesario que se planifique de manera
responsable el proceso de aprendizaje por parte del estudiante si se quieren lograr
resultados positivos en el aprendizaje de los conceptos incluidos en el curso, este proceso
se puede planificar de la siguiente manera:
El estudio independiente esta fundamentado en la autoformacin y el

autoaprendizaje, el cual se desarrolla a travs del trabajo personal y del trabajo en
pequeos grupos colaborativos de aprendizaje. En este sentido el curso plantea
una serie de intencionalidades que giran en torno al aprendizaje significativo,
utilizando como pretexto el estudio de la ley que sanciona los delitos informticos y
como se aplican las normas internacionales para realizar investigacin forense sin

afectar la evidencia que podra se concluyen en un caso jurdico que involucre

informacin digital
El acompaamiento tutoral utilizando la mediacin virtual es el apoyo que la

institucin y el programa de especializacin en seguridad informtica brinda al
estudiante para potenciar el aprendizaje y la formacin, el cual se maneja en
grupos colaborativos en la plataforma educativa virtual de la universidad con los
cuales se maneja un esquema de ambiente participativo en el cual el estudiante es
centro de atencin, puesto que El promueve la pregunta basada en el
conocimiento previo de los temas de formacin.
Por ltimo, el desarrollo de trabajo individual y en equipo, la discusin y los

debates en gran grupo que se incluyen como modalidades didcticas en este
curso, fortaleciendo en el estudiante actitudes y valores, tales como la justicia, la
honestidad, la responsabilidad, el respeto y la solidaridad.

5. UNIDADES DIDCTICAS
PRIMERA UNIDAD
CAPITULOS
TEMAS
Leccin 1. Qu es la Informtica forense
Leccin 2. Definiciones generales
CAPITULO 1. INTRODUCCIN Leccin 3. Qu es el delito informtico

A LA INFORMTICA FORENSE
Leccin 4. Tipos de delito informtico
UNIDAD 1.
FUNDAMENTOS
DE LA
INFORMTICA
FORENSE
CAPITULO 2. INFORMTICA
FORENSE.
CAPITULO 3. ACTUANDO EN
UN CASO
Leccin 5. Ley 1273 de 2009 Proteccin

de la Informacin y de los Datos en
Colombia.
Leccin 1. Etapas de la Informtica
Forense.
Leccin 2. Fase de Identificacin
Leccin 3. Fase de Validacin y
preservacin.
Leccin 4. Fase de Anlisis
Leccin 5. Fase de Documentacin y
Presentacin de las pruebas
Leccin 1. Identificando las
vulnerabilidades informticas.
Leccin 2. Preservar la escena del
Fraude.
Leccin 3. Claridad de la evidencia.
Leccin 4. Formato de la evidencia en la
escena.
Leccin 5. Cuidados de la evidencia en
la escena

SEGUNDA UNIDAD
CAPITULOS
CAPITULO 1.
RECOLECCION DE
EVIDENCIA DIGITAL
UNIDAD 2. ANLISIS DE
LAS EVIDENCIAS Y
HERRAMIENTAS
COMPUTACIONALES
PARA INFORMTICA
FORENSE.
CAPITULO 2.
HERRAMIENTAS
SOFTWARE PARA
INFORMTICA
FORENSE
CAPITULO 3.
DESARROLLO DE UN
CASO DE
INFORMTICA
FORENSE
LECCIONES
Leccin 1. Estrategias para la recoleccin
de pruebas electrnicas
Leccin 2. Orientaciones para
Recoleccin de Evidencias.
Leccin 3. Volatilidad de la evidencia.
Leccin 4. Recomendaciones Generales
Leccin 5. Anlisis de la Evidencia
Recolectada
Leccin 1. Aplicaciones para Investigacin
Forense
Leccin 2. Clasificacin de herramientas
para informtica forense.
Leccin 3. Construccin de un kit de
herramientas de informtica forense.
Leccin 4. Utilizando rastreadores de
paquetes para reunir pruebas.
Leccin 1. Reconocimiento de los
sistemas operativos.
Leccin 2. Imgenes del Discos Duros.
Leccin 3. Iniciar un caso de informtica
forense.
Leccin 4. Donde buscar evidencia.
Leccin 5. Analizando informacin con
CAIN.

6. CONTEXTO TERICO
FASE DE RECONOCIMIENTO DEL CURSO
Introduccin
El curso acadmico denominado Informtica forense esta orientado hacia el
reconocimiento de las tcnicas de recoleccin de evidencia digital en casos de delitos
informticos detectados, adems, se hace una introduccin a la identificacin de los
considerados delitos informticos en la legislacin colombiana.
Fundamentos de la Informtica Forense

Es necesario entrar en estudio de lo que se considera informtica forense y como se ligan
las investigaciones forenses con los delitos informticos detectados en un peritaje forense
y como transgreden las leyes colombianas.
Identificar las fases por las cuales pasa una investigaciones aplicando informtica forense
permite evitar los errores en el manejo de la evidencia la cual pude ser cruciar a la hora
de definir un caso judicial.
Podemos agrupar ms formalmente las tareas que constituyen este estudio en una serie
de etapas que se suceden de forma iterativa hasta validar el proceso completo:
Conceptualizacin: Consiste en obtener una visin de muy alto nivel sobre lo que
es la informtica forense, sus fases y manejos de la evidencia recolectada
Anlisis funcional: Describe las acciones o transformaciones que tienen lugar en

el entorno de las investigaciones de informtica forense. Dichas acciones o
transformaciones se especifican en forma de procesos que reciben unas entradas
y producen unas salidas.
Anlisis de condiciones: Debe reflejar todas aquellas limitaciones impuestas al

manejo de la evidencia digital. Estas se derivan a veces de los propios objetivos
operativos de la informtica forense, como son las restricciones fsicas,

ambientales, de mantenimiento, de personal, de seguridad y de calidad, como

fiabilidad, mantenimiento, seguridad, convivencia, generalidad entre otros.
Construccin de modelos: Una de las formas ms habituales y convenientes de

analizar un proyecto de informtica forense consiste en construir un prototipo (un
modelo en definitiva) del mismo.
Validacin del anlisis: A fin de comprobar que el anlisis efectuado a las

evidencia recolectadas en un caso de investigacin de informtica forense sea
correcto hay que evitar la propagacin de errores en la puesta en estudio de la
propuesta de investigacin. Para ello hay que comprobar los siguiente:
El anlisis debe ser consistente y completo
Si el proyecto se plantea como un caso de fraude informtico el cual

resuelve un problema de habr que comprobar que los objetivos
propuestos son correctos y realizables
Anlisis de las Evidencias y Herramientas Computacionales Para Informtica

Forense
Cuando se maneja evidencia digital recolectada desde la escena del crimen informtico
se hace necesario tener especial cuidado en su tratamiento y anlisis por ello, se hace
importante destacar las estrategias para realizar una recoleccin de pruebas fiables que
garanticen la autenticidad de las pruebas y su confidencialidad
Preguntas de Evaluacin Reconocimiento

1. la informtica es una rama de las ciencias forenses, provee tcnicas que permiten
realizar anlisis en maquinas afectada, estas tcnicas son de tipo
a. metodolgicas
b. cientficas
c. documental
d. analtico

2. Lo que pretende la informtica forense con la evidencia encontrada en dispositivos

informticos, para un caso de delito informtico es
a. analizar
b. presentar
c. borrar
d. modificar
3. La informtica forense cuida la evidencia, la preserva y analizada de manera

consistente para
a. asegurar la evidencia y que esta no se contamine
b. presentarla en algn caso delictivo como evidencia
c. hacerla responsable de un delito
d. acusar a una persona sobre crmenes encontrados en una empresa
FASE DE PROFUNDIZACIN DE LAS UNIDADES DIDCTICAS
El curso informtica forense permite estudiar las tcnicas usadas en la recoleccin de

evidencia digital en un caso de informtica forense
Objetivos y Propsitos
Lograr que el estudiante comprenda e identifique los conceptos legales y aspectos

jurdicos propios de la legislacin colombiana relacionada a los delitos informticos
Estudiar las fases en el desarrollo de una investigacin de informtica forense.
Identificar herramientas computacionales que se utilizan para la recoleccin de

evidencia en un caso de informtica forense

Metas
Al terminar el curso Informtica Forense, el estudiante:
Identificar la ley que especifica el delito informtico en Colombia
Reconocer las fases utilizadas en informtica forense para llevar un caso e identificar
las evidencias
Aplicar de manera prctica la planificacin, desarrollo, e implementacin de

herramientas computacionales tiles en un caso de informtica forense.
Competencias a desarrollar en el curso
Competencia
Concepto
Cognitiva
Capacidad de apropiarse de un conjunto de conocimientos a travs

del desarrollo, monitoreo y aplicacin de procesos de pensamiento.
Comunicativa
Capacidad de comprender, expresar mensajes y de desarrollar

procesos
argumentativos,
apoyados
en
las
relaciones
interpersonales.
Valorativa
Capacidad de apropiarse de valores como el respeto a la vida. La

dignidad humana, la convivencia, la solidaridad, la tolerancia y la
libertad que orientan las acciones del individuo como persona, como
ser social y como profesional.
Contextual
Capacidad de ubicar el conocimiento en el contexto cientfico,

poltico, cultural, tecnolgico, social y en el plano regional nacional e
internacional, y la capacidad para aplicarlo en procesos de
produccin.

Plan de rea
Ncleo
Propuesta
Temtico
El curso se fundamenta en los conceptos relacionados en el

seguimiento, control y pruebas relacionadas en un caso de
informtica forense, aplicndolos de manera prctica un caso de
fraude informtico.
Generativo
Unidades con las cuales se cuenta para el desarrollar el estudio de la

legislacin en telecomunicaciones
Unidad 1. fundamentos de la informtica forense

Unidad 2: anlisis de las evidencias y herramientas
Problmico
Al fomentar en el estudiante el espritu investigativo e innovador, se

fortalece la creatividad en el desarrollo de soluciones a problemas
relacionados a los fraudes informticos

7. METODOLOGA
Momentos metodolgicos en el proceso de aprendizaje
Para dar cumplimiento a las intencionalidades formativas que pretende el curso,

es importante planificar actividades de aprendizaje teniendo en cuenta las
caractersticas de la metodologa de educacin a distancia, por tal razn, este
proceso comprende las siguientes fases:
Reconocimiento: Experiencias previas de aprendizaje en determinado campo del
conocimiento o en actividades de otro orden, para el caso especfico del curso
conocimientos en redes de computadores, manteniemiento de computadores,
anlisis de sistemas, as como la experiencias previas permiten dotarlo de
mtodos, tcnicas y herramientas que le faciliten este proceso.
Profundizacin: Se refiere al conjunto de actividades previamente planificadas
manera didctica, conducentes al dominio de conceptos y competencias
rdenes diferentes, segn los propsitos, objetivos, competencias y metas
aprendizaje establecidos en el curso. Para el caso de este curso el anlisis
caractersticas, el diseo de mtricas y casos de prueba para la evaluacin
software.
de
de
de
de
de
Transferencia: Todo conocimiento, habilidad, destreza o competencia puede

permitir la transferencia de situaciones conocidas a situaciones desconocidas. Es
decir, las actividades de aprendizaje planeadas en la gua didctica deben agregar
valores de recontextualizacin y productividad al conocimiento que se aprende a
las competencias derivadas. Para este curso los ejemplos y aplicaciones y casos
de evaluacin de delitos informticos y aplicacin de las fases de la informtica
forenres .
Tambin se establecen actividades destinadas a la transferencia de aprendizaje
de una fase a otra, con el propsito de consolidar o nivelar el dominio de las
competencias adquiridas. Al final del proceso se realizan actividades de cierre o
balances de aprendizaje. Se trata de una actividad de transferencia en torno a los
resultados de aprendizaje obtenidos en el curso acadmico mediante el desarrollo
de situaciones planificadas y que comprenden actividades de retroalimentacin
por parte del tutor y de los propios estudiantes.
Teniendo en cuenta las fases anteriormente descritas, el trabajo acadmico segn
el sistema de crditos acadmicos comprende:

8. SISTEMA DE EVALUACIN
Los procesos formativos de la UNAD se centran en el aprendizaje con el propsito

de afianzar el pensamiento autnomo del estudiante. En consecuencia, los
procesos de evaluacin del aprendizaje estn correlacionados y articulados y
generarn en el estudiante competencias para la realizacin de procesos de:
Autoevaluacin, la realiza el estudiante de manera individual para valorar su

propio proceso de aprendizaje, a travs de ejercicios, talleres, problemas, estudios
de caso, portafolio individual, lecturas autoreguladas e investigaciones sobre
temas especializados.
Coevaluacin, se realiza a travs de los grupos colaborativos, y pretende la

socializacin de los resultados del trabajo personal a travs de portafolios que
consiste en hacer una coleccin de producciones o trabajos (ensayos, anlisis de
lecturas, reflexiones personales, mapas conceptuales) y permite la reflexin
conjunta sobre los productos incluidos y sobre los aprendizajes logrados.
Heteroevaluacin, Es la valoracin que realiza el tutor y tiene como objetivo

examinar y calificar el desempeo competente del estudiante. El sistema de
evaluacin tendr como referente las diversas fases de aprendizaje:
reconocimiento, profundizacin y transferencia. As mismo, el sistema de
evaluacin tendr en cuenta los diversos momentos del trabajo acadmico que
realizan los agentes del proceso formativo: trabajo personal, trabajo en pequeos
grupos colaborativos, trabajo de socializacin en grupo de curso.
El sistema de evaluacin, del curso de Informtica Forense, en cuanto a sus

procedimientos e instrumentos, tiene las siguientes caractersticas:
Un primer proceso evaluativo que equivale al 60% de la nota total, el cual se podr
fundamentar en procesos de evaluacin como:
Participacin en las tutoras a travs de socializaciones y/o sustentaciones
Produccin y entrega de trabajos escritos.
Actividades curriculares y extracurriculares previamente planeadas para cada
encuentro. (Exposiciones, folletos, dinmicas, protocolos, ensayos, etc)

Desarrollo y presentacin del Portafolio

El Proceso de autoevaluacin: Acorde a los lineamientos establecidos en la
Normativa Acadmica que proyecta la Universidad se har en los tiempos
pertinentes que establezca el tutor y se le dar un carcter evaluador
netamente CUALITATIVO.
El Proceso de coevaluacin: Al igual que en el proceso de autoevaluacin, se
ceir a los parmetros que caracterizan este tipo de evaluacin y tambin
tendr un carcter CUALITATIVO.
Un segundo proceso evaluativo que equivale al 40% de la nota total, a la cual se

accede slo con la evaluacin final, que tiene lugar en la fecha del ltimo
encuentro o programada por la escuela, donde, se realizar un proyecto prctico,
donde, los estudiantes debern demostrar el grado de dominio de los saberes
adquiridos de acuerdo a los requerimientos mnimos exigidos por la Universidad.
Con el ejercicio de esta evaluacin se da cumplimiento a su vez, al proceso de la
Heteroevaluacin.

9. FASE DE TRANSFERENCIA DE LAS UNIDADES DIDCTICAS
Unidades temticas
(contenido terico de
apoyo)
Actividades de Aprendizaje
Actividades
Unidad 1
Consulta sobre fases usadas en

informtica forense
Desarrollo de ejercicios que permitan
definir las actividades a realizar en la
recoleccin de evidencia
Elaboracin de informes
Actividades
Unidad 2
Desarrollo
de
esquemas
que
permitan la aplicacin de las
tcnicas de recoleccin, embalaje y
anlisis de evidencia digital.
Anlisis de un caso de fraude
informtico,
para
aplicar
las
herramientas software estudiadas

10. REFERENCIAS
Handbook Guidelines for the management of IT evidence (2003). Disponible en:

http://unpan1.un.org/intradoc/groups/public/documents/APCITY/UNPAN016411.pdf
Distribuciones
linux
especficas
para
informtica
forense
Sitio web: http://biatchux.dmzs.com

SUNDT, C. (2006) Information security and the law. Information Security Technical.
Report. Vol.2 No.9
Cano Martines Jeimy Jos. Admisibilidad de la Evidencia Digital: Algunos Elementos de
Revisin y Anlisis. Agosto de 2003. http://www.alfa-redi.org/rdi-articulo.shtml?x=1304
BREZINSKI, D. y KILLALEA, T. (2002) RFC 3227: Guidelines for Evidence Collection and
Archiving.
Network
Working
Group.
February.
Disponible:
http://www.rfceditor.org/rfc/rfc3227.txt
IOCE, Guidelines for the best practices in the forensic examination of digital technology,
2002. Disponible: http://www.ioce.org/2002/ioce_bp_exam_digit_tech.html
CANO MARTINES, Jeimy Jos. Introduccin a la informtica forense. Revista ACIS Junio
de 2006 Disponible en: http://www.acis.org.co/fileadmin/Revista_96/dos.pdf
http://www.informaticaforense.com/criminalistica/
http://www.nist.gov/itl/
SIERRA, Jos Mara, HERNNDEZ, Julio Cesar y RIBAGORDA, Arturo. Retos de la
informtica forense. Agora Sic. Volumen 33. Agosto 2003.
Herramientas
manuales
para
Informtica
http://www.jbex.net/seguridad-informatica/manuales
Forense.
Disponibles
en:

Informatica Forense

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Informatica Forense

Încărcat de

Drepturi de autor:

Formate disponibile

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

Escuela de Ciencias Bsicas tecnologa e ingeniera

Nombre del curso:

Delito, norma, fraude, forense, informtica

Universidad Nacional Abierta y a Distancia -UNAD.

Escuela de Ciencias Bsicas Tecnologa e Ingeniera

rea del conocimiento:

Amenazas y riesgos en medios informticos

Tres (2), correspondiente a 96 horas de trabajo

Estudiantes del programa Especializacin en Seguridad

de El estudiante estar en la capacidad de realizar anlisis

Documentos impresos en papel con apoyo en Web; Exe

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

a la informtica deben estar informados de las

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

El estudio independiente esta fundamentado en la autoformacin y el

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

afectar la evidencia que podra se concluyen en un caso jurdico que involucre

El acompaamiento tutoral utilizando la mediacin virtual es el apoyo que la

Por ltimo, el desarrollo de trabajo individual y en equipo, la discusin y los

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

CAPITULO 1. INTRODUCCIN Leccin 3. Qu es el delito informtico

Leccin 5. Ley 1273 de 2009 Proteccin

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

Fundamentos de la Informtica Forense

Anlisis funcional: Describe las acciones o transformaciones que tienen lugar en

Anlisis de condiciones: Debe reflejar todas aquellas limitaciones impuestas al

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

ambientales, de mantenimiento, de personal, de seguridad y de calidad, como

Construccin de modelos: Una de las formas ms habituales y convenientes de

Validacin del anlisis: A fin de comprobar que el anlisis efectuado a las

El anlisis debe ser consistente y completo

Si el proyecto se plantea como un caso de fraude informtico el cual

Anlisis de las Evidencias y Herramientas Computacionales Para Informtica

Preguntas de Evaluacin Reconocimiento

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

2. Lo que pretende la informtica forense con la evidencia encontrada en dispositivos

3. La informtica forense cuida la evidencia, la preserva y analizada de manera

FASE DE PROFUNDIZACIN DE LAS UNIDADES DIDCTICAS

El curso informtica forense permite estudiar las tcnicas usadas en la recoleccin de

Lograr que el estudiante comprenda e identifique los conceptos legales y aspectos

Estudiar las fases en el desarrollo de una investigacin de informtica forense.

Identificar herramientas computacionales que se utilizan para la recoleccin de

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

Al terminar el curso Informtica Forense, el estudiante:

Identificar la ley que especifica el delito informtico en Colombia

Aplicar de manera prctica la planificacin, desarrollo, e implementacin de

Competencias a desarrollar en el curso

Capacidad de apropiarse de un conjunto de conocimientos a travs

Capacidad de comprender, expresar mensajes y de desarrollar

Capacidad de apropiarse de valores como el respeto a la vida. La

Capacidad de ubicar el conocimiento en el contexto cientfico,

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

El curso se fundamenta en los conceptos relacionados en el

Unidades con las cuales se cuenta para el desarrollar el estudio de la

Unidad 1. fundamentos de la informtica forense

Al fomentar en el estudiante el espritu investigativo e innovador, se

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

Para dar cumplimiento a las intencionalidades formativas que pretende el curso,

Transferencia: Todo conocimiento, habilidad, destreza o competencia puede

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD