8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Actividad evaluativa - Eje 2

Fecha de entrega 10 de mayo en 23:59 Puntos 25 Preguntas 10
Disponible 26 de abr en 0:00 - 10 de mayo en 23:59 15 días
Límite de tiempo 30 minutos

Instrucciones

Para responder el siguiente examen, es importante estudiar todos los contenidos y recursos del eje
correspondiente.

Cada referente de pensamiento, recurso o lectura complementaria le brinda herramientas para

responder las preguntas de forma correcta.

Este examen tiene el objetivo de verificar el avance de su aprendizaje y representa una práctica de
evaluación formal y, por tanto, otorga una calificación de desempeño.

¡Cuidado!

Le recordamos que solo tiene un intento para resolver la evaluación.

Apreciado estudiante, antes de contestar su examen, por favor lea las siguientes recomendaciones:

1. Una vez que haya dado clic en el botón “Realizar la evaluación”, no haga ninguna otra actividad
diferente a contestar su examen (por ejemplo: dar clic en el botón atrás del navegador, leer algún
tipo de documento, foro, etc.) ya que esto podrá hacer que el examen se cierre y se pierda el
intento.
2. Este examen cuenta con 30 minutos para ser resuelto.
3. Al terminar el examen, siempre debe dar clic en el botón "Entregar evaluación", de otra forma el
examen quedará abierto y no se calificará.
4. Recuerde que el examen debe hacerse por lo menos dos horas antes de la hora de cierre de la
actividad, una vez se llegue a la hora de cierre este se enviará automáticamente.
5. Una vez cerrado el examen usted tendrá la posibilidad de revisar la solución.
6. Por favor, asegúrese de tener una buena conexión. Le recomendamos cerrar cualquier programa
que pueda consumir el ancho de banda. Evite usar el Internet móvil.

Si usted presenta problemas, se puede comunicar con la línea única nacional de atención al
estudiante, en Bogotá 7449191, Medellín 6044508, Pereira 3401516, Valledupar 5897879, a la línea
gratuita nacional 018000180099.

https://areandina.instructure.com/courses/12967/quizzes/46338 1/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Tipo de preguntas:

Cada examen puede contener distintos tipos de preguntas o consignas:

Verdadero-Falso: debe indicar si la proposición se considera verdadera o falsa. Tenga en cuenta que,
si un solo elemento es falso, toda la proposición también lo es.

Opción múltiple: una sola de las opciones es correcta. Las alternativas están indicadas con círculos.
Debe seleccionar la respuesta correcta, marcando el círculo precedente.

Respuesta múltiple: más de una respuesta es correcta. Debe seleccionar todas las alternativas que
considere correctas, marcando el cuadrado que precede a cada una.

En caso de no marcar todas las respuestas correctas, se le otorga un puntaje parcial.

Coincidente: debe vincular dos categorías, seleccionando en la 1a columna el concepto que

corresponde con la categoría de la 2a columna.

¡Deseamos que pueda desarrollar con éxito este examen!

Historial de intentos
Intento Hora Puntaje
MÁS RECIENTE Intento 1 9 minutos 25 de 25

 Las respuestas correctas están ocultas.

Puntaje para este examen: 25 de 25

Entregado el 8 de mayo en 20:23
Este intento tuvo una duración de 9 minutos.

Pregunta 1 2.5 / 2.5 pts

https://areandina.instructure.com/courses/12967/quizzes/46338 2/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Para una investigación forense exitosa debemos cumplir un conjunto de

normas y técnicas legales que aseguren la recolección, adquisición,
análisis y elaboración de los informes

Se refiere a la información depositada en conversaciones u ordenadores

puede ser usada previa orden judicial para evitar que se cometa un delito.

Investigación de hechos delictivos

Investigaciones relacionadas con el derecho civil

Investigaciones internas

Actividades legales de prevención

la investigación forense realizada conforme a la ley, supone un

elemento probatorio.

Pregunta 2 2.5 / 2.5 pts

El Decreto 1704 de 2012, reglamentario de la Ley 1453 de 2011

establece algunas obligaciones a los proveedores de comunicaciones en
relación con las comunicaciones de los suscriptores.

De las siguientes obligaciones contempladas en el Decreto 1704, ¿cuál

puede generar una tensión directa con el derecho a la intimidad de las
personas?

Facultar a la Fiscalía a interceptar cualquier tipo de información.

https://areandina.instructure.com/courses/12967/quizzes/46338 3/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Incluir como parte de infraestructura los medios para que la Fiscalía o

Policía accedan a cualquier tipo de comunicación de los usuarios.

Suministrar a la Fiscalía los datos exactos de ubicación de una

transmisión o mensaje.

Conservar los datos relativos a las comunicaciones de cualquier usuario

por cinco años

Conocer el marco normativo permite al investigador desarrollar su

labor sin afectar su desarrollo por vulneración de derechos.

Pregunta 3 2.5 / 2.5 pts

Tipos de datos y uso que pueden hacer las autoridades de la información.

En una investigación de carácter digital forense, usted como investigador

debe acceder a los perfiles de redes sociales de un sospechoso de
cometer un delito, allí encuentra información relacionada con su doctrina
religiosa y la usa como evidencia para justificar sus resultados. De
acuerdo con la legislación colombiana su actuación es:

Ilegal y la información no se puede usar como prueba.

Ilegal, pero la información sirvió para resolver el caso.

https://areandina.instructure.com/courses/12967/quizzes/46338 4/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Legal, pero la información no se puede tener en cuenta por su carácter

reservado.

Ilegal y usted será objeto de denuncia por revelar información sensible.

El investigador debe conocer de forma plena sus derechos y

deberes para evitar verse involucrado en situaciones de carácter
legal por el simple desarrollo de su trabajo.

Pregunta 4 2.5 / 2.5 pts

Uno de los elementos que debe tener en cuenta el investigador es el

modo de análisis que debe efectuar de acuerdo al contexto.

Usted como investigador accede a una escena en la que varios equipos

están ejecutando código malicioso que genera un PING a varios
servidores de forma simultánea, ¿qué modo de análisis decide realizar?

Análisis de sistemas embebidos.

Análisis de sistemas.

Análisis en vivo.

Análisis post-mortem.

https://areandina.instructure.com/courses/12967/quizzes/46338 5/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

se hace sobre un sistema del que se presume ha sufrido o está

sufriendo un ataque o incidente de seguridad

Pregunta 5 2.5 / 2.5 pts

Todos los datos que afectan de forma directa o indirecta la intimidad del
titular, o cuya divulgación o uso pueden afectar su intimidad, por ejemplo,
sus inclinaciones sexuales, convicciones, información relacionada con su
salud, credo, origen étnico, filiación política, pertenencia a grupos de
defensa de derechos humanos.

cuales de los siguientes, no configura una situación sobre la cual, pueden

ser tratados los datos sensibles?

Autorización expresa

Uso expreso por una organización

Fines históricos

Consulta general

Estos datos deben estar protegidos por quienes los recolectan.

Pregunta 6 2.5 / 2.5 pts

Lo referentes internacionales ayudan en la estandarización de las buenas

practicas a nivel de informática forense

https://areandina.instructure.com/courses/12967/quizzes/46338 6/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

la norma ISO 27037, la define como el proceso de mantener y

salvaguardar la integridad y/o condición original de la evidencia digital
potencial.

Preservación

Recolección

Adquisición

Identificación

La Normativa ISO 27037 detalla los aspectos en relación con la

evidencia digital para poder garantizar un proceso transparente

Pregunta 7 2.5 / 2.5 pts

Nivel de madurez de la legislación en relación con la seguridad

cibernética

¿Cual de las siguiente no debe ser tenida en cuanta para garantizar el

éxito en acciones relacionadas con la investigación digital forense por el
carácter transnacional?

Política y estrategia

Marco legal

Tecnología

Investigadores

https://areandina.instructure.com/courses/12967/quizzes/46338 7/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Pregunta 8 2.5 / 2.5 pts

Los derechos fundamentales de los ciudadanos se consagran en la

Constitución política de Colombia, relacione el derecho con el artículo
que corresponde.

Igualdad ante la ley. Articulo 13

Derecho a la intimidad e Articulo 15

inviolabilidad de las
comunicaciones.

Libertad de expresión. Articulo 20

Derecho al trabajo. Articulo 25

Derecho de petición. Articulo 29

Conocer el marco normativo vigente permite que el investigador

pueda aplicar de forma efectiva las normas en relación con el
desarrollo de su investigación.

Pregunta 9 2.5 / 2.5 pts

La evidencia digital cuenta con unas características especiales que hacen

un poco más difícil la tarea del investigador en el desarrollo de una
investigación digital forense, relacione la característica con la definición.

https://areandina.instructure.com/courses/12967/quizzes/46338 8/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Se puede modificar, alterar fragilidad

o destruir muy fácilmente

Permite la realización de replicable

múltiples copias, sin poder
identificar quien lo hizo

Existe la posibilidad de duplicidad

copiar de forma idéntica la
totalidad del contenido de
un medio de
almacenamiento

Se trata de las huellas que trazabilidad

dejan los equipos de
computo como metadatos,
direcciones IP

Información que se elimina volátil

una vez el computador es
apagado

Conocer las condiciones de la evidencia digital hace que el

investigador guarde las precauciones necesarias durante el ciclo
forense.

Pregunta 10 2.5 / 2.5 pts

En el marco normativo colombiano, la administración de datos personales

debe cumplir algunos principios, relacione el principio con su descripción.

https://areandina.instructure.com/courses/12967/quizzes/46338 9/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Cuando deja de ser Temporalidad

utilizable por quien recibió
la autorización, no puede
ser suministrada a terceros
u otros interesados.

Informar al dueño de la Finalidad

información qué propósito
tiene la información que
estará en esta base de
datos

Deben abstenerse de Confidencialidad

divulgar por algún medio
esta información, del
mismo modo deben
garantizar que una vez
terminada la relación con
la entidad esta información
se mantenga bajo estricto
control.

Se deberá proteger Seguridad

mediante los diferentes
métodos que su tenedor
considere necesarios para
garantizar su custodia,
control de acceso.

Debe corresponder con Veracidad

características de
veracidad, completitud,
exactitud, y debe
encontrarse actualizada y
ser comprobable y
comprensible.

https://areandina.instructure.com/courses/12967/quizzes/46338 10/11
8/5/2021 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202110-1A - 11

Conocer los principios que debe asegurar en la administración de

datos personales hace que el investigador digital forense evite
problemas de carácter legal.

Puntaje del examen: 25 de 25

https://areandina.instructure.com/courses/12967/quizzes/46338 11/11