Análisis Forense

¿Qué reto legal puede suponer la evidencia de un dispositivo IoT?: Fabricantes fuera de la Unión Europea. Qué el fabricante sea estándard. Contrato del proveedor del dispositivo. Qué la prueba no sea admisible.

¿Qué significa IoT en castellano?: interconexión de las Cosas. Internet de los Dispositivos. Dispositivos Interconectados. Internet de las Cosas.

En entornos de IoT una amplia gama de dispositivos diferentes provoca: Muchas comunicaciones unificadas. Incremento del entorno cloud y local. Tener un enfoque estandarizado para la recopilación de evidencias. Modelos de servicio diferente.

¿Qué problemas puede generar IoT a nivel forense?: Almacenamiento especial de evidencias para enviar laboratorio. Problemas de coherencia en la línea temporal. Sistema de autenticación. Tipo de nube usado para ser procesadas las evidencias.

¿Qué fase o fases se ven seriamente impactadas en un forense en IoT?: Identificación y Adquisición. Procesamiento e informe final. Informe final. Procesamiento.

¿Qué provocará el forense en IoT?: Modelo de propiedad del dato distinto. Sistema de procesado de información basado en nube. Conjunto de herramientas forenses nuevas. Se abre una nueva era dorada del forense.

¿Qué supone un desafío en el IoT?: Tiempos de acceso a la información. Múltiples usuarios. Problemas de disponibilidad. La recopilación de datos forenses de dispositivos con interfaces y capacidades muy limitadas.

¿Qué problema nos encontramos en IoT?: Nuevos usuarios maliciosos. Entornos de nube de terceros. Sistemas operativos cerrados o no documentados. Ninguna.

¿Qué ventajas aporta el Internet de las cosas (IoT)?: Puede proporcionar una visibilidad sin precedentes. Número de eventos. Qué todo esté conectado. Número de dispositivos.

¿A qué retos se enfrenta un analista cuando llega a un escenario de posible presencia de IoT?: Selecciones una: Normativas específicas. Procesar evidencias. Detectar comunicaciones no tradicionales. Ser capaces de reconocer la presencia de todos sistemas IoT.

¿Cuál es una de las principales ventajas de los entornos iOT?: Menos necesidad de conocimientos. Modelos de servicio. Nuevos servidores. Más visibilidad.

¿Qué necesitamos saber para elegir modelo de nube?: Disponibilidad de los datos necesaria para los servicios. Todas las anteriores. Datos sobre los que necesitamos mayor control. Presupuesto con el que contamos.

¿Qué ha traido el IoT al mundo forense?: Tiempos de respuesta mayores. Mas herramientas de identificación. Nuevos actores maliciosos y entornos. Mucha información, aunque también complejidad técnica.

¿Qué situación nos encontramos en los dispositivos IoT?: Mejores tiempos de respuesta. Más capacidad computacional. Falta de mecanismos de seguridad que no permitan el borrado de eventos o evidencias. Mejora en la disponibilidad del dato.

¿En que punto del informe debe aparecer las principales conclusiones a alto nivel?: Presentación. Conclusiones. Investigación. Resumen ejecutivo.

¿Que necesita un informe para ser correcto?: Contener todas las evidencias identificadas y procesadas. Que todas las acciones y conclusiones estarán basadas en hechos. Es no contenga faltas de ortografía. Las afirmaciones y conclusiones del informe deben de responder las preguntas planteadas.

Dentro del alcance, es recomendable: Hacer referencias a aspectos fuera del alcance definido. Ceñirnos a dicho alcance. Adaptar el alcance si se cree conveniente. Mencionar aspectos que puedan ser interesantes pese a no estar en el alcance.

En un informe es recomendable: Todas las respuestas son correctas. Trabajar la economía del lenguaje. Ser objetivos. Ceñirnos al alcance.

Que punto no pertenece al apartado de Anexos: Documento de garantias de evidencias. Documentos regulatorios o especificos. Investigación realizada. Documentos de análisis detallados.

Cuales son otras consideraciones a tener en cuenta sobre como ser perito judicial: Son peritos titulares los que tienen título oficial de una ciencia o arte cuyo ejercicio esté reglamentando por la Administración. Son peritos no titulares los que, careciendo de título oficial, tienen sin embargo, “conocimientos o práctica especiales en alguna ciencia o arte”. Los peritos pueden ser o no titulares. Todas son correctas.

Teniendo clara la parte más importante de un análisis forense, que debe contener un informe: Introducción completa. Capturas de pantalla. Conclusiones del análisis. Explicación de lo sucedido.

¿Qué debe incluir el alcance de un informe?: Todas las respuestas son correctas. Principales conclusiones. Todas las evidencias identificadas y procesadas. Línea temporal que abarque todos los sucesos relacionados y las evidencias que lo sustenten.

En un informe es recomendable: Aportar opiniones como expertos en la materia. Ser escuetos, a mayor brevedad mejor entendimiento. Comentar siempre que se crea conveniente. Ser objetivos, evitar opiniones o comentarios no basados en hechos.

En el apartado conclusiones de un informe debe incluir: Unicamente el dictamen final. Unicamente las conclusiones finales. Las conclusiones, dictamen y los hechos que soporten a las conclusiones. No es necesario incluir conclusiones si no se ha obtenido ninguna.

Que punto NO pertenece al apartado de antecedentes: Fuentes de información y datos de partida. Autorización de acceso. Contexto o situación particular de la investigación. Plantilla de toma de datos inicial.

El informe debe contener todas las evidencias analizadas y las conclusiones para dar respuesta a las preguntas planteadas. ¿Verdadero o Falso?. Falso. Verdadero.

Un medio de prueba puede ser una prueba informática que pueda ser estudiada, almacenada y obtener conclusiones reproducibles. ¿Verdadero o Falso?. Falso. Verdadero.

Los peritos deberán poseer el título oficial que corresponda a la materia objeto del dictamen y a la naturaleza de este. ¿Verdadero o Falso?. Falso. Verdadero.

No es importante estar al dia de cambios legales o de legislación ¿Verdadero o falso? Seleccione una: Falso. Verdadero.

En un informe, debemos de hacer constar quien es el autor o autores del informe y qué capacitación tienen en la materia ¿Verdadero o Falso?. Falso. Verdadero.

Todas las afirmaciones que se indican en el informe deberán de ser objetivas y son ciertas ¿Verdadero o falso?. Falso. Verdadero.

No es recomendable expresar el resumen ejecutivo con lenguaje formal y directo. ¿Verdadero o falso?. Falso. Verdadero.

Es recomendable en un informe trabajar la economía del lenguaje (es decir expresar la información con el mínimo de la palabras necesarias pero que sea claro y conciso). ¿Verdadero o Falso?. Falso. Verdadero.

Es recomendable utilizar un lenguaje técnico en el proceso de análisis. ¿Verdadero o Falso? Seleccione una: Falso. Verdadero.

Un informe se considera completo si contiene las conclusiones para dar respuesta a las preguntas planteadas aunque no se hayan podido procesar algunas evidencias. ¿Verdadero o falso?. Falso. Verdadero.

Para realizar el informe es no necesario responder a las preguntas inicialmente planteadas ¿Verdadero o falso?. Falso. Verdadero.

Para poner en valor el trabajo realizado, el informe forense es clave. ¿Verdadero o Falso? Seleccione una: Falso. Verdadero.

El peritaje informático se rige por la Ley de Enjuiciaminento Civil ¿Verdadero o Falso?. Falso. Verdadero.

Existe un modelo unificado de informe. ¿Verdadero o falso?. Falso. Verdadero.

Las afirmaciones y conclusiones del informe deben de responder las preguntas planteadas ¿Verdadero o Falso?. Falso. Verdadero.

Respecto al alcance, la linea temporal debe contener todos los sucesos relacionados y las evidencias que lo sustenten. ¿Verdadero o Falso?. Falso. Verdadero.

Es lo mismo una evidencia procesada y una evidencia identificada. ¿Verdadero o falso? Seleccione una: Falso. Verdadero.

Tenemos más número de fases en forenses de IoT. ¿Verdadero o falso?. Falso. Verdadero.

En modelos de IoT no existen herramientas forenses específicas. ¿Verdadero o falso?. Falso. Verdadero.

Debemos de añadir una fase adicional cuando el forense es en IoT. ¿Verdadero o falso?. Falso. Verdadero.

Los ficheros y formatos de los dispositivos de IoT siguen estándares tradicionales. ¿Verdadero o falso?. Falso. Verdadero.

Los forenses en IoT rara vez llegan a juicio. ¿Verdadero o falso?. Falso. Verdadero.

Las herramientas forenses específicas de IoT aún están en un estado muy inicial. ¿Verdadero o Falso?. Falso. Verdadero.

A día de hoy hay definida una metodología y un marco para el análisis forense de IoT desarrollada por la Unión Europea. ¿Verdadero o falso?. Falso. Verdadero.

Una nube híbrida no supone un término intermedio entre nube dedicada pública o privada. ¿Verdadero o falso?. Falso. Verdadero.

No hay una estandarización del tipo de eventos de IoT. ¿Verdadero o falso?. Falso. Verdadero.

La metodología y procesos forenses en entornos de IoT sufre de dificultades para estandarizarse. ¿Verdadero o Falso?. Falso. Verdadero.

Algunas evidencias de IoT podrían no ser válidas en proceso judicial. ¿Verdadero o Falso?. Falso. Verdadero.

La propiedad del dato en entornos de IoT depende del estado. ¿Verdadero o falso?. Falso. Verdadero.

El Internet de las cosas (IoT) son todo ventajas para el análisis forense. ¿Verdadero o falso?. Falso. Verdadero.

La principal fase impactada en un forense en IoT es la del Informe o Exposición de los hechos. ¿Verdadero o falso?. Falso. Verdadero.

Los dispositivos de IoT tienen estandarizado donde y como almacenan la información. ¿Verdadero o falso?. Falso. Verdadero.

Los analistas forenses prefieren evitar las complicaciones técnicas de un forense en IoT. ¿Verdadero o falso?. Falso. Verdadero.

La nube pública no implica la figura del proveedor. ¿Verdadero o falso?. Falso. Verdadero.

La cadena de custodia en entornos de IoT adquiere más complejidad técnica. ¿Verdadero o Falso?. Falso. Verdadero.