Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación

Guía de Actividades y rubrica de evaluación - Fase 6 -
Desarrollar Trabajo Final

1. Descripción general del curso

Escuela o Unidad Escuela de Ciencias Básicas, Tecnología e

Académica Ingeniería
Nivel de formación Especialización
Campo de Formación Formación Disciplinar
Nombre del curso Informática Forense
Código del curso 233012
Tipo de curso Metodológico Habilitable Si ☐ No ☒
Número de créditos 2

2. Descripción de la actividad

Tipo de Número de 2
Individual ☐ Colaborativa ☒
actividad: semanas
Momento de
Intermedia,
la Inicial ☐ ☐ Final ☒
unidad:
evaluación:
Peso evaluativo de la Entorno de entrega de actividad:
actividad: 100 Seguimiento y evaluación
Fecha de inicio de la Fecha de cierre de la actividad:
actividad: sábado 9 de mayo viernes 22 de mayo de 2020
de 2020
Competencia a desarrollar:
 Evaluar el tipo de incidente de seguridad para obtener las
evidencias requeridas por el análisis forense sobre cualquier
sistema informático (PC, redes, aplicaciones web, bases de datos,
etc.) mediante la aplicación de procedimientos de recolección de
datos.
 Analizar los diferentes resultados de la evidencia obtenida para
proponer las alternativas de respuesta a los incidentes de
seguridad mediante la aplicación de medidas técnicas apropiadas
según el tipo de incidente de seguridad.
 Diseñar procesos de respuesta y recuperación a diferentes tipos de
incidentes de seguridad usando la información de los resultados de
 los análisis para contrarrestar y responder de manera adecuada.
Temáticas a desarrollar:

 Conceptos Básicos de Análisis Forense

 Extracción y recolección de información de un sistema operativo
Windows 10
 Generación de resultados

Pasos, fases o etapa de la estrategia de aprendizaje a

desarrollar
Fase 6
Actividades a desarrollar

Individual

En esta entrega se deberá dividir el trabajo entre todo el grupo, en

donde se repartirán entre todos los integrantes la información volátil
de los dos sistemas anteriores Windows y Linux, esta información a
repartir es la siguiente:

Saludos,

Carlos, las bases de datos no las venden las empresas serias o

lealemte constituidas, probablemente, algún empleado inescrupuloso,
accedió, robo y vendió la información de la base de datos a un tercero
o la utilizo fraudulentamente para cometer delitos informáticos.

Por otra parte, la ley de habeas data, protege nuestra información, sin
embargo, a veces nos llaman a ofrecernos servicios empresas legales,
como son empresas de seguros principalmente, que tienen convenio
con las entidades bancarias, por ejemplo, a mi me llaman de seguros
de accidente, funerario, protección de la casa, de vida, de animales,
ect… y estos son aliados de Bancolombia, el cual es el banco que
tengo la cuenta de nómina.

Las aplicaciones independientes y de redes sociales pueden acceder a

nuestra información, porque por lo general ellas solicitan permisos y
que la herramienta sea funcional y que nosotros la podamos utilizar,
es un viejo truco, para acceder a nuestra información, porque
nosotros aceptamos, luego, ¿serán que ellos también vende la
información a un tercero, se ha dicho mucho que Facebook le vende la
información a la CIA?

 System Time
 Logged-On Users
 Open
 NetBIOS Name Table
 Network
 Process Information
 Process-to-Port
 Network
 Clipboard Contents
 Service/Driver Information
 Command
 Mapped Drives
 Shares

Saludos, 
Marisol, no estamos teniendo en cuenta todas, falta:

 Network

Yo tengo:

 Command
 Mapped Drives
 Shares

Ya como los compañeros hicieron aportes de los demas temas, propongo, dividirnos las 3
que seleccione y la que hace falta, nos tocaria de 2 cada uno, esta de acuerdo? 
Cristian:

 Command
 Mapped Drives

Marisol:
 Shares
 Network

Quedo atento a sus comentarios.

Colaborativa

Se realizará la entrega del informe de los supuestos culpables y del

informe final de todo lo acontecido, para esto los estudiantes realizan
las diferentes conclusiones de los resultados obtenidos y se realizará
la integración de cada una de ellas.

Deben realizar un diseño de respuesta completo con políticas,

procesos y buenas prácticas para la prevención y respuesta ante este
tipo de incidente de seguridad resultado en todo lo visto del curso.
Se tiene un foro colaborativo para compartir los aportes
Entornos realizados con los compañeros y el tutor procede a
para su realizar las realimentaciones correspondientes. La
desarrollo entrega se publica en el entorno de evaluación y
seguimiento.
 Individuales:

1. Dentro del apartado individual cada estudiante

deberá entregar los puntos correspondientes según lo
pactado con los compañeros.

2. Cada estudiante deberá realizar una apreciación de lo

que sucedió en el caso propuesto como conclusión del
curso

Productos Colaborativos:
a entregar
por el 1. El consolidado de los documentos individuales de
estudiante cada estudiante, pero solo con la entrega
correspondiente como si fuera un documento, no
dividir el documento en secciones, esté es un
documento aparte.

2. El diseño con las políticas y respuestas a este tipo de

incidente de seguridad siendo estos dos, este es un
documento aparte.

Nota: se debe entregar un solo archivo con los dos

documentos que debe tener el nombre del grupo.
 Lineamientos generales del trabajo colaborativo para el
desarrollo de la actividad

1. Leer detenidamente la guía y ante cualquier duda

contactarme por los diferentes medios disponibles
para comunicarnos, como son: foro del trabajo
colaborativo, foro de inquietudes académicos,
correo interno del curso, chat interno del curso o
por skype.
Planeación 2. Estudiar las temáticas relacionadas con cada
de unidad, esto le permitirá comprender de mejor
actividades manera lo solicitado en cada uno de los momentos.
para el 3. Aportar en forma permanente en el foro, esto le
desarrollo permitirá obtener un buen producto colaborativo y
del trabajo poder solucionar dudas con tiempo.
colaborativo 4. Tener en cuenta las normas de n-etiqueta para
regular su comunicación e interacción con sus
compañeros de grupo.
5. Según el nuevo documento que regula el trabajo
colaborativo no se calificaran aportes que sean
subidos por lo menos 3 días antes del cierre de la
actividad.
Roles a Roles y Función
desarrollar
por el Compilador: Consolidar el documento que se
estudiante constituye como el producto final del debate, teniendo
dentro del en cuenta que se hayan incluido los aportes de todos
grupo los participantes y que solo se incluya a los
colaborativo participantes que intervinieron en el proceso. Debe
informar a la persona encargada de las alertas para
que avise a quienes no hicieron sus participaciones,
que no se les incluirá en el producto a entregar.
Revisor: Asegurar que el escrito cumpla con las
normas de presentación de trabajos exigidas por el
docente.
Evaluador: Asegurar que el documento contenga los
criterios presentes en la rúbrica. Debe comunicar a la
persona encargada de las alertas para que informe a
los demás integrantes del equipo en caso de que haya
 que realizar algún ajuste sobre el tema.
Entregas: Alertar sobre los tiempos de entrega de los
productos y enviar el documento en los tiempos
estipulados, utilizando los recursos destinados para el
envío, e indicar a los demás compañeros que se ha
realizado la entrega.
Alertas: Asegurar que se avise a los integrantes del
grupo de las novedades en el trabajo e informar al
docente mediante el foro de trabajo y la mensajería
del curso, que se ha realizado el envío del documento.
Roles y Función

Compilador: Consolidar el documento que se

constituye como el producto final del debate, teniendo
en cuenta que se hayan incluido los aportes de todos
los participantes y que solo se incluya a los
participantes que intervinieron en el proceso. Debe
informar a la persona encargada de las alertas para
que avise a quienes no hicieron sus participaciones,
Roles y que no se les incluirá en el producto a entregar.
responsabili Revisor: Asegurar que el escrito cumpla con las
dades para normas de presentación de trabajos exigidas por el
la docente.
producción Evaluador: Asegurar que el documento contenga los
de criterios presentes en la rúbrica. Debe comunicar a la
entregables persona encargada de las alertas para que informe a
por los los demás integrantes del equipo en caso de que haya
estudiantes que realizar algún ajuste sobre el tema.
Entregas: Alertar sobre los tiempos de entrega de los
productos y enviar el documento en los tiempos
estipulados, utilizando los recursos destinados para el
envío, e indicar a los demás compañeros que se ha
realizado la entrega.
Alertas: Asegurar que se avise a los integrantes del
grupo de las novedades en el trabajo e informar al
docente mediante el foro de trabajo y la mensajería
del curso, que se ha realizado el envío del documento.
Uso de
Uso de referencias en formato APA
referencias
Políticas de En el acuerdo 029 del 13 de diciembre de 2013,
 artículo 99, se considera como faltas que atentan
contra el orden académico, entre otras, las
siguientes: literal e) “El plagiar, es decir, presentar
como de su propia autoría la totalidad o parte de una
obra, trabajo, documento o invención realizado por
otra persona. Implica también el uso de citas o
referencias faltas, o proponer citad donde no haya
coincidencia entre ella y la referencia” y liberal f) “El
reproducir, o copiar con fines de lucro, materiales
educativos o resultados de productos de
investigación, que cuentan con derechos intelectuales
reservados para la Universidad.
plagio
Las sanciones académicas a las que se enfrentará el
estudiante son las siguientes:
a) En los casos de fraude académico demostrado
en el trabajo académico o evaluación respectiva, la
calificación que se impondrá será de cero punto cero
(0.0) sin perjuicio de la sanción disciplinaria
correspondiente.
b) En los casos relacionados con plagio demostrado
en el trabajo académico cualquiera sea su naturaleza,
la calificación que se impondrá será de cero punto
cero (0.0), sin perjuicio de la sanción disciplinaria
correspondiente.
4. Formato de Rubrica de evaluación
Formato rúbrica de evaluación
Activida
Tipo de d Actividad
☐ ☒
actividad: individu colaborativa
al
Momento de Intermedia,
Inicial ☐ ☐ Final ☒
la evaluación unidad
Niveles de desempeño de la actividad Punt
Aspectos individual aje
evaluados Valoración Valoración
Valoración alta
media baja
El estudiante
El estudiante
ingresa al foro
poco ingresa al
participa de
foro, no No realizó
Participa manera activa,
participa de ningún punto ni
ción del sube mínimo los
manera activa, aportó al
estudiant dos puntos de la
sólo realizó 1 trabajo 10
e en el actividad
punto de la individual.
foro. individual y un
actividad
aporte al trabajo
individual.
colaborativo.
(Hasta 10 (Hasta 5 (Hasta 0
puntos) puntos) puntos)
El estudiante
El estudiante
poco ingresa al
ingresa al foro y
foro y realizó
realizó los No realizó este
menos de la
Desarrol puntos punto de la
mitad de
lo del acordados de la actividad. 20
extracciones de
punto 1. extracción de la
información
memoria volátil.
volátil.
(Hasta 20 (Hasta 10 (Hasta 0
puntos) puntos) puntos)
Desarro El estudiante El estudiante No realizó este 20
llo del ingresa al foro y poco ingresa al punto de la
punto 2. entrega la foro y su actividad.
conclusión del conclusión
caso. carece del
apoyo de la
 evidencia
encontrada y
poca
argumentación
(Hasta 20 (Hasta 10 (Hasta 0
puntos) puntos) puntos)
Niveles de desempeño de la actividad Punt
Aspectos colaborativa aje
evaluados Valoración Valoración
Valoración alta
media baja
Los estudiantes
Consolida consolidan de No están
ción de manera consolidados
No entregaron
los organizada los todos los
el consolidado.
trabajos trabajos trabajos 15
individual individuales individuales.
es Punto desarrollados.
1. (Hasta 15 (Hasta 7 (Hasta 0
puntos) puntos) puntos)
Los
estudiantes no
Los estudiantes entregan
desarrollaron el alguna de las No se realizó
diseño del plan siguientes este punto de la
Desarroll
de respuesta del secciones: actividad
o del 45
problema políticas, colaborativa.
punto 2.
propuesto. procesos,
mejoras
prácticas .
(Hasta 45 (Hasta 22 (Hasta 0
puntos) puntos) puntos)
Entrega Los estudiantes 15
de los realizan la Los estudiantes
informes entrega de los no entregan No se realizó
solicitado documentos sino un este punto de la
s. solicitados en un documento de actividad
comprimido con los dos colaborativa
el número del solicitados.
grupo.
(Hasta 15 (Hasta 7 (Hasta 0
puntos) puntos) puntos)
Calificación final 125