UNIVERSIDAD RICARDO PALMA

FACULTAD DE INGENIERA
DEPARTAMENTO ACADEMICO DE INGENIERIA
ESCUELA ACADMICO PROFESIONAL DE INGENIERA DE INFORMTICA
SLABO 2008-1
I. DATOS GENERALES
CURSO : Seguridad y Proteccin Informtica
CODIGO : IF 1009
CICO : 10mo!
CR"DI#OS : $
CO%DICIO% : "&ecti'o
%(#UR(")( : #erico*+rctico
,OR(S D" #"ORI( : - .ora/
,OR(S D" PR(C#IC( : $ .ora/
,OR(S #O#("S : 0 .ora/
R"1UISI#OS : 120 cr3dito/
COORDI%(DOR*PROF"SOR : 4anue& Ga&&ardo Otero
II. SUMILLA
"& cur/o con/ta de do/ +arte/: teor5a y +rctica! "n &a +arte terica /e +re/entan
&o/ conce+to/6 t3cnica/ y m3todo/ 7ue +ermitan admini/trar &a /eguridad de &a
em+re/a en forma eficiente y minimi8ando rie/go/ 7ue co&o7uen en +e&igro &a
continuidad o+erati'a de &a organi8acin! Se com+&ementa con ca/o/ +rctico/
orientadado/ a& contro& de acce/o/ y cri+tograf5a!
III. COMPETENCIAS DEL CURSO
o/ a&umno/ e/tarn en &a ca+acidad de ana&i8ar &o/ conce+to/ de Seguridad
nece/ario/ +ara una correcta admini/tracin de &o/ ni'e&e/ de Seguridad en &a/
cor+oracione/! "& cur/o /e enfoca en 9rindar y de/cri9ir &o/ diferente/ dominio/
e:i/tente/ en e& ;rea de Seguridad de #ecno&og5a de Informacin y como e/ /u
c&a/ificacin +ara 7ue /u a+&icacin e/te correctamente identificada cuando /ea
nece/ario definir Po&5tica/ de Seguridad6 contro&ar &a in'er/in en e& rea de
Seguridad y cum+&ir con &o/ e/tndare/ de /eguridad 'igente/! o/ &ogro/ a a&can8ar
/on &o/ /iguiente/:
Com+render e& a&cance de &a Ingenier5a (dmini/tracin de Seguridad y /u
interaccin con &o/ Proce/o/6 Po&5tica/ y e/tndare/ cor+orati'o/!
Conocer &a/ metodo&og5a/ +ara com+&etar una (dmini/tracin de /eguridad
eficiente!
Conocer &a/ diferente/ rea/ de /eguridad y determinar 7ue rea corre/+onde
a diferente/ circun/tancia/ a/ociada/ a &a +re/encia de incidente/ de
/eguridad!

IV. PROGRAMACION
Sem Ses!" # Tem$ A%&'($(es
1 Introduccin: Contro&
de (cce/o/
Contro& de (cce/o/! (cce/o! Su<eto6 O9<eto! CI( #riad6
Confidencia&idad6 Integridad6 Di/+oni9i&idad! Categor5a/ de
contro& de (cce/o! Contro& de (cce/o Pre'enti'o6
Detecti'o6 Correcti'o! Im+&ementacin de Contro& de
(cce/o/: (dmini/trati'o6 gico6 F5/ico!
Sem Ses!" # Tem$ A%&'($(es
- #3cnica/ de Contro&
de (cce/o/
Identificacin6 (utenticacin6 (utori8acin! #3cnica/ de
Identificacin! #3cnica/ de (utenticacin! #i+o 1: (&go 7ue
conoce/6 #i+o -: (&go 7ue tiene/6 #i+o $:(&go 7ue
ere/!Otro/ ti+o/ de (utenticacin!
Sem Ses!" # Tem$ A%&'($(es
$ #3cnica/ de Identific!
y (utenticacin!
Contra/e=a/! De9i&idade/6 #i+o/ de contra/e=a/: dinmica/6
e/ttica/6 Pa// P.ra/e6 Pa//>ord de conocimiento! Po&5tica/
de contra/e=a/! 43todo/ de ata7ue/ a contra/e=a/! 4e<ora/
de /eguridad en contra/e=a/! (n&i/i/ de #rfico! (cce/o a
arc.i'o de contra/e=a/6 (ta7ue/ de Fuer8a ?ruta6 (ta7ue/
de Diccionario6 Ingenier5a Socia&
Sem Ses!" # Tem$ A%&'($(es
@ #3cnica/ de Identific!
y (utenticacin!
?iom3trico! ,ue&&a digita&6 Reconocimiento facia&6 Scan de
Iri/ o Retina6 Pa&ma de &a mano Ato+ograf5a o geograf5a de &a
+a&maB6 Patrn de +u&/oCcora8n6 Patrn de Do8! "rrore/
#i+o I6 #i+o II6 F(R6 FRR6 C"R! Factore/ %egati'o/!
#OE"%! O#P6 #oFen e/ttico6 #oFen /incrnico/6 #oFen
a/incrnico/6 #oFen de/afio/*re/+ue/ta! Eer9ero/6 EDC6
#GS6 (S6 #icFet/!
Sem Ses!" # Tem$ A%&'($(es
0 Seguridad en Rede/ 4ode&o OSI! Protoco&o/! %i'e&e/ de 4ode&o OSI6
"nca+/u&acin6 PDU6 Segmento6 Pa7uete6 Frame6
Datagrama! %i'e& F5/ico: "/+ecificacione/ e&ectrica/6
+rotoco&o/6 interface/6 %IC6 ,u96 Re+etidor! %i'e& "n&ace:
Frame6 "t.ernet6 #oFen Ring6 (#46 FDDI6 Protoco&o/6
4(C (ddre//6 S>itc.e/!
Sem Ses!" # Tem$ A%&'($(es
G Seguridad en Rede/ %i'e& Red: Informacin y Ruteo6 Protoco&o/ IC4P6 RIP6 IP6
IPH6 Router/! %i'e& #ran/+orte: Contro& de Se/ione/6 PDU6
Reg&a/ de /e/in6 /er'icio/ end*to*end6 /egmentacin6
o+timi8acin6 +rotoco&o/ #CP6 UDP y SPH! %i'e& Se/in:
Gate>ay6 Protoco&o/ SS6 %FS6 S16 RPC6 Sim+&e:6
Du+&e:! %i'e& Pre/entacion: #ran/mi/in arc.i'o/6 ,##P6
F#P6 PD6 S4#P6 #e&net! %i'e& (+&icacin: Protoco&o/
#F#P6 "DI6 POP$6 I4(P6 S%4P!
Sem Ses!" # Tem$ A%&'($(es
I Seguridad en Rede/ y
Comunicacione/
(%6 J(%6 Circuito/ Pri'ado/ PPP6 SIP6 ISD%6 DS!
PacFet*/>itc.ing6 H!-06 Frame Re&ay6 (#46 SDC6 ,DC6
,SSI! Ca9&e Coa:i&6 Ca9&eado de rede/6 S#P6 U#P! #i+o/6
"4I6 di/tancia cu9ierta6 caracter5/tica de in/ta&acin!
Degradacin de /e=a&! Reg&a $*@*0!
Sem Ses!" # Tem$ A%&'($(es
9 Seguridad a ni'e& de
(+&icacione/
Conce+to/ de (+&icacione/! Conce+to/ de ?a/e de
Dato/6 Conce+to/ de Si/tema/ O+erati'o/! Conce+to/ de
Programacin Orientada a O9<eto/! Conce+to/ de Ka'a!
Du&nera9i&idade/6 (mena8a/! Seguridad en ?a/e de
Dato/6 Contro&e/ de De/arro&&o de Si/tema/!
Sem Ses!" # Tem$ A%&'($(es
10 Seguridad a ni'e&
O+eracione/
Ge/tin (dmini/trati'a! Po/icione/ admini/trati'a/ 7ue
/o+ortan &a/ o+eracione/! Conce+to/ de O+eracione/:
Con/o&a/6 (&macenamiento6 Programacin automtica
de e<ecucin de +roce/o/6 ?acFu+/6 Configuracin6
Contingencia! Proteccin de Recur/o/! Proteccin de
O+eracione/! Contro& de O+eracione/!
Sem Ses!" # Tem$ A%&'($(es
11 Contro& de (ta7ue/ Si/tema Deteccin de Intru/o/! IDS 9a/ado en
conocimiento! IDS 9a/ado en com+ortamiento! IDS
,o/t6 IDS Red! IDS +a/i'o6 IDS reacti'o! Fire>a&&/!
Categor5a/ de Fire>a&&/! Fire>a&& PacFet*fi&ter
AScreening RouterB! Fire>a&& Ca+a (+&icacin APro:yB6
Fire>a&& Statefu& In/+ection6 Fire>a&& Dynamic +acFet*
fi&tering!

Sem Ses!" # Tem$ A%&'($(es
1- (ta7ue/ DP%! Point*to*Point #unne&ing Protoco& APP#PB! -F
Aayer - For>ardingB6 -#P Aayer - #unne&ing
Protoco&B! IPSec! DP% ,ard>are6 DP% Soft>are! #i+o/
de (ta7ue/! DoS L F&ooding! DoS L Syn F&ood! Smurf o
?roadca/t Store6 S+oof Contro& #raffic ,i<acF6
Snoo+ing6 ?acFdoor/ L #royano/6 Decoy6 S++ofing6 Port
Scan6 Pa//>ord CracFing6 S1 In<ection!
Sem Ses!" # Tem$ A%&'($(es
1$ (dmini/tracin de
Seguridad
a/ rea/ de Seguridad6 (dmini/tracin de (mena8a/6
(dmini/tracin de Identidad y (cce/o6 (dmini/tracin
de Informacin de /eguridad y &a nece/idad de una
Con/o&a centra&i8ada de Seguridad! Re'i/in de &a
norma de Seguridad dictada +or e& Go9ierno de& PerM!
Sem Ses!" # Tem$ A%&'($(es
1@ (dmini/tracin de
Identidade/ y (cce/o/
(+ro'i/ionamiento de U/uario/6 u/uario/ fanta/ma/6
Ro&e/6 (dmini/tracin de acce/o/ 9a/ado/ en ro&e/6
u/uario cor+ortati'o6 Sing&e Sign*On6 Federacin!
Im+&ementacin de Federacin +or %a'egacin!
Im+&ementacin de Federacin +or Documento/!
V. METODOLOGIA
a/ c&a/e/ de &a +arte terica /e de/arro&&aran en au&aN /e +re/entaran conce+to/6
m3todo/ y t3cnica/ 7ue +ermitan +&anificar6 de/arro&&ar y admini/trar
a+&icacione/ informtica/ +ara &a em+re/a .aciendo 3nfa/i/ en a+&icacione/
concreta/6 y donde6 e& Profe/or com+artir /u/ e:+eriencia/ +rofe/iona&e/! o/
e/tudiante/ de/arro&&arn! Para&e&amente se (es$))*++$)," -T)$.$/*s
P),%&%*s0 (e -P)*1)$m$%!" 2 A",+ss0 s*.)e %)3&*1)$45$.
VI. EVALUACION
C*"%e3&* P*)%e"&$/e C*m36es&* Res3*"s$.+e
":amen Parcia& #eor5a 708 ":amen Parcia&! Profe/or de
#eor5a
":amen Fina& #eor5a 708 ":amen Fina&!

Profe/or de
#eor5a
Prctica/ de a9oratorio 908 De/arro&&o de
Programa/ de
Cri+tograf5a
Inter'encione/ en c&a/e
(/i/tencia
Profe/or de
#eor5a
A0!$ O "PB P A0!$ O "FB P 0!@ OAA(?1 P (?- P (?$ P (?@ P (?0BC0B
"P : ":amen Parcia&
"F : ":amen Fina&
(?: : #ra9a<o/ a9oratorio
VII. Re4e)e"%$s B.+*1),4%$s
L.)*s Te:&*;
Information Security 4anagement ,and9ooF6 @t. "d!
9y ,aro&d F! #i+ton and 4icFi Erau/e
CISSP Certified Information Sy/tem/
Security Profe//iona&
Study Guide