Seguretat i pentesting de sistemes Codi:  M1.773    :  6
Consulta de les dades generals   Descripció   Coneixements previs   Objectius i competències   Continguts   Consulta dels recursos d'aprenentatge de la UOC per a l'assignatura   Informacions sobre l'avaluació a la UOC   Consulta del model d'avaluació  
Aquest és el pla docent de l'assignatura per al primer semestre del curs 2024-2025. Podeu consultar si l'assignatura s'ofereix aquest semestre a l'espai del campus Més UOC / La universitat / Plans d'estudis). Un cop comenci la docència, heu de consultar-lo a l'aula. El pla docent pot estar subjecte a canvis.

L'assignatura de seguretat en sistemes operatius mostra la manera en que s'han d'instal·lar i configurar els dos sistemes operatius més majoritaris.
Mitjançant màquines virtuals, o relas,  es configuraran els servidors i es realitzarà un atac final informàtic a un sistema. El qual s'haurà de documentar exhaustivament tot el procediment per arribar a fer-se amb el control de les màquines.

Amunt

Coneixements bàsics d'administració de Sistemes Operatius, tant en Windows com en Linux.

Amunt

Objectius de l'assignatura.

  • Instal·lació del sistema operatiu Windows Server.
  • Instal·lació del sistema operatiu GNU/LInux.
  • Configuracions segures i robustes dels dos sistemes operatius.
  • Configuracions de xarxes segures.
  • Seguretat pasiva dels sistemes informàtics.
  • Seguretat activa dels sistemes informàtics.
  • Manteniment i control dels sistemes.
  • Integració de diferents tecnologies.
  • Preparació de atacs contra els sistemes informàtics per trobar males configuracions.
  • Iniciació en l'ús del framework Metasploit.

Amunt

Mòdul didàctic 1: Introducció

 

Mòdul didàctic 2: Administració de servidors

  • Anàlisi de requeriments
  • Instal·lació del servidor GNU/Linux
  • Instal·lació del servidor Windows Server
  • Administració i manteniment del servidor GNU/Linux
  • Administració i manteniment del servidor Windows Server

 

Mòdul didàctic 3: Seguretat passiva

  • Elements redundants
  • Polítiques de còpies de seguretat
  • Sistemes de recuperació en Windows Server
  • Plans de contingència

 

Mòdul didàctic 4: Seguretat activa

  • Certificats i sistemes de clau pública i privada
  • Certificats en GNU/Linux
  • Certificats en Windows Server
  • IPSEC
  • Xarxes privades virtuals
  • Monitorització de la xarxa
  • Eines de comprovació

 

Mòdul didàctic 5: Configuració de serveis

  • Servidors de fitxers i impressores
  • Tallafocs
  • Servidor de correu
  • Servidor de web i FTP
  • Protecció dels ports

 

Mòdul didàctic 6: Manteniment

  • Actualitzacions
  • Monitorització d'events
  • Automatització de tasques

 

Amunt

Amunt

El procés d'avaluació es fonamenta en el treball personal de l'estudiant i pressuposa l'autenticitat de l'autoria i l'originalitat dels exercicis realitzats.

La manca d'autenticitat en l'autoria o d'originalitat de les proves d'avaluació; la còpia o el plagi; l'intent fraudulent d'obtenir un resultat acadèmic millor; la col·laboració, l'encobriment o l'afavoriment de la còpia, o la utilització de material o dispositius no autoritzats durant l'avaluació, entre d'altres, són conductes irregulars que poden tenir conseqüències acadèmiques i disciplinàries greus.

D'una banda, si es detecta alguna d'aquestes conductes irregulars, pot comportar el suspens (D/0) en les activitats avaluables que es defineixin en el pla docent - incloses les proves finals - o en la qualificació final de l'assignatura, sigui perquè s'han utilitzat materials o dispositius no autoritzats durant les proves, com ara xarxes socials o cercadors d'informació a internet, perquè s'han copiat fragments de text d'una font externa (internet, apunts, llibres, articles, treballs o proves d'altres estudiants, etc.) sense la citació corresponent, o perquè s'ha practicat qualsevol altra conducta irregular.

De l'altra, i d'acord amb les normatives acadèmiques, les conductes irregulars en l'avaluació, a més de comportar el suspens de l'assignatura, poden donar lloc a la incoació d'un procediment disciplinari i a l'aplicació, si escau, de la sanció que correspongui.

La UOC es reserva la potestat de sol·licitar a l'estudiant que s'identifiqui o que acrediti l'autoria del seu treball al llarg de tot el procés d'avaluació pels mitjans que estableixi la Universitat (síncrons o asíncrons). A aquests efectes, la UOC pot exigir a l'estudiant l'ús d'un micròfon, una càmera o altres eines durant l'avaluació i que s'asseguri que funcionen correctament.

La verificació dels coneixements per garantir l'autoria de la prova no implicarà en cap cas una segona avaluació.

Amunt

Aquesta assignatura només es pot superar a partir de l'avaluació contínua (AC), nota que es combina amb una nota de pràctiques (Pr) per a obtenir la nota final de l'assignatura. No es preveu fer cap prova d'avaluació final. La fórmula d'acreditació de l'assignatura és la següent: AC + Pr.

 
 

Amunt