Seguretat de sistemes Codi:  22.425    :  6
Consulta de les dades generals   Descripció   L'assignatura en el conjunt del pla d'estudis   Coneixements previs   Informació prèvia a la matrícula   Objectius i competències   Continguts   Consulta dels recursos d'aprenentatge de la UOC per a l'assignatura   Informacions sobre l'avaluació a la UOC   Consulta del model d'avaluació  
Aquest és el pla docent de l'assignatura per al segon semestre del curs 2023-2024. Podeu consultar si l'assignatura s'ofereix aquest semestre a l'espai del campus Més UOC / La universitat / Plans d'estudis). Un cop comenci la docència, heu de consultar-lo a l'aula. El pla docent pot estar subjecte a canvis.
Aquesta assignatura presenta la problemàtica relacionada amb la seguretat informàtica i els mecanismes bàsics de protecció i detecció d’atacs. En la primera part del curs es presenten els principis bàsics de seguretat i els riscos en els sistemes informàtics. Posteriorment, es treballen els sistemes tallafoc i els sistemes de detecció d’intrusos. Finalment, es revisa la seguretat en les capes de comunicacions i en la capa d’aplicació.

Aquesta es un assignatura amb una orientació eminentment pràctica en la que serà necessari dedicar cert esforç a la instal·lació i la configuració de programari. A més, es necessari disposar de coneixements bàsics sobre el funcionament de les xarxes TCP/IP i de l’entorn de treball GNU/Linux.

Amunt

Seguretat de sistemes es una assignatura dins de l’àrea d’Infraestructures tecnològiques. Per cursar aquesta assignatura es necessari tenir coneixements previs sobre com funcionen les xarxes TCP/IP. Aquests coneixements s’adquireixen a l’assignatura Fonaments de xarxes i arquitectures. A més, alguns dels continguts tractats en aquesta assignatura requereixen conèixer mecanismes bàsics de criptografia. L’assignatura compta amb un mòdul auxiliar per adquirir aquests coneixements. De tota manera, es recomana que si es té la intenció de cursar Privadesa i seguretat de les dades, es faci abans de matricular-se a Seguretat de sistemes.  

Amunt

Els coneixements previs necessaris per cursar aquesta assignatura són:
  • Tenir coneixements bàsics de xarxes d'ordinadors i de TCP/IP.
  • Coneixements sobre com treballar en un sistema GNU/Linux.

Amunt

Consulta l'apartat L'assignatura en el conjunt del pla d'estudis per conèixer els requeriments i les recomanacions en quant a matrícula.

Per altra banda, aquesta assignatura té un fort component pràctic i es un requeriment indispensable disposar d'una màquina Linux o d'una màquina on es pugui utilitzar VirtualBox. 

Amunt

Competències bàsiques i generals:

  • CB1- Que els estudiants hagin demostrat posseir i comprendre coneixements en una àrea d'estudi que parteix de la base de l'educació secundària general, i se sol trobar a un nivell que, si bé es recolza en llibres de text avançats, inclou també alguns aspectes que impliquen coneixements procedents de l'avantguarda del camp d'estudi.
  • CB2- Que els estudiants sàpiguen aplicar els seus coneixements a la seva feina o vocació d'una forma professional i posseeixin les competències que solen demostrar-se per mitjà de l'elaboració i la defensa d'arguments i la resolució de problemes dins de la seva àrea d'estudi.
  • CB3- Que els estudiants tinguin la capacitat de reunir i interpretar dades rellevants (normalment dins de la seva àrea d'estudi) per emetre judicis que incloguin una reflexió sobre temes rellevants de caire social, científic o ètic.
  • CB5- Que els estudiants hagin desenvolupat les habilitats d'aprenentatge necessàries per emprendre estudis posteriors amb un alt grau d'autonomia.
  • CG3- Buscar, gestionar i fer servir la informació més adequada per modelitzar problemes concrets i aplicar adequadament procediments teòrics per a la seva resolució de manera autònoma i creativa.
  • CG5- Comunicar i transmetre els coneixements, habilitats i destreses de la professió en el marc de la ciència de dades.

Competències transversals:

  • CT1- Ús i aplicació de les TIC a l'àmbit acadèmic i professional.
  • CT2- Comunicar-se en una llengua estrangera.
  • CT3- Expressar-se de forma escrita de manera adequada al context acadèmic i professional.

Competències específiques:

  • CE3- Definir, avaluar i seleccionar solucions tecnològiques, així com recursos (espacials, temporals) necessaris per al desenvolupament i execució de projectes, tenint en compte les alternatives disponibles, les condicions de mercat i les normatives vigents.
  • CE10- Administrar i gestionar els sistemes operatius i de comunicacions dels components d'una xarxa d'ordinadors.

Amunt

Aquesta assignatura tracta els següents continguts:
  1. Introducció a la seguretat informàtica
    1. Seguretat i riscos
    2. Atacs informàtics
    3. Defensa i seguretat informàtica
  2. Sistemes tallafoc
    1. Filtratge de paquets
    2. Passarel·les en el nivell de circuit i en el nivell d’aplicació
    3. Implementació de polítiques de seguretat mitjançant seguretat perimetral
    4. Iptables
  3. Sistemes per la detecció d’intrusions
    1. Ciberdefensa i eines per la detecció d'intrusos
    2. Gestió d’esdeveniments, alertes i incidents
    3. Snort
  4. Seguretat en les capes de comunicacions
    1. Protecció del nivell d’enllaç: xarxes sense fils
    2. Protecció del nivell de xarxa: IPsec
    3. Protecció del nivell de transport: TLS
  5. Seguretat en la capa d'aplicació
    1. SSH
    2. VPN
    3. Correu electrònic segur
A banda d’aquests continguts, també s’ofereixen continguts bàsics sobre xifrat i autenticació per tal de permetre seguir l’assignatura a l’estudiantat no avesat en temes criptogràfics.

Amunt

Constel·lació Babieca epub
Constel·lació Babieca PDF
Espai de recursos de ciència de dades Web
Seguretat en les capes de comunicacions PDF
Fonaments de xifratge i autentificació PDF
Seguretat en la capa d'aplicació PDF

Amunt

El procés d'avaluació es fonamenta en el treball personal de l'estudiant i pressuposa l'autenticitat de l'autoria i l'originalitat dels exercicis realitzats.

La manca d'autenticitat en l'autoria o d'originalitat de les proves d'avaluació; la còpia o el plagi; l'intent fraudulent d'obtenir un resultat acadèmic millor; la col·laboració, l'encobriment o l'afavoriment de la còpia, o la utilització de material o dispositius no autoritzats durant l'avaluació, entre d'altres, són conductes irregulars que poden tenir conseqüències acadèmiques i disciplinàries greus.

D'una banda, si es detecta alguna d'aquestes conductes irregulars, pot comportar el suspens (D/0) en les activitats avaluables que es defineixin en el pla docent - incloses les proves finals - o en la qualificació final de l'assignatura, sigui perquè s'han utilitzat materials o dispositius no autoritzats durant les proves, com ara xarxes socials o cercadors d'informació a internet, perquè s'han copiat fragments de text d'una font externa (internet, apunts, llibres, articles, treballs o proves d'altres estudiants, etc.) sense la citació corresponent, o perquè s'ha practicat qualsevol altra conducta irregular.

De l'altra, i d'acord amb les normatives acadèmiques, les conductes irregulars en l'avaluació, a més de comportar el suspens de l'assignatura, poden donar lloc a la incoació d'un procediment disciplinari i a l'aplicació, si escau, de la sanció que correspongui.

La UOC es reserva la potestat de sol·licitar a l'estudiant que s'identifiqui o que acrediti l'autoria del seu treball al llarg de tot el procés d'avaluació pels mitjans que estableixi la Universitat (síncrons o asíncrons). A aquests efectes, la UOC pot exigir a l'estudiant l'ús d'un micròfon, una càmera o altres eines durant l'avaluació i que s'asseguri que funcionen correctament.

La verificació dels coneixements per garantir l'autoria de la prova no implicarà en cap cas una segona avaluació.

Amunt

L'assignatura només es pot aprovar amb el seguiment i la superació de l'avaluació contínua (AC). La qualificació final de l'assignatura és la nota obtinguda a l'AC.

 

Amunt