30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

Actividad evaluativa - Eje 2

Fecha de entrega
1 de nov en 23:59
Puntos
25
Preguntas
10
Disponible
18 de oct en 0:00 - 1 de nov en 23:59
15 días
Límite de tiempo
30 minutos

Instrucciones
 

Para responder el siguiente examen, es importante estudiar todos los contenidos y recursos del eje
correspondiente.

Cada referente de pensamiento, recurso o lectura complementaria le brinda herramientas para

responder las preguntas de forma correcta.

Este examen tiene el objetivo de verificar el avance de su aprendizaje y representa una práctica de
evaluación formal y, por tanto, otorga una calificación de desempeño.

¡Cuidado!

Le recordamos que solo tiene un intento para resolver la evaluación.

Apreciado estudiante, antes de contestar su examen, por favor lea las siguientes recomendaciones:

1. Una vez que haya dado clic en el botón “Realizar la evaluación”, no haga ninguna otra actividad
diferente a contestar su examen (por ejemplo: dar clic en el botón atrás del navegador, leer algún
tipo de documento, foro, etc.) ya que esto podrá hacer que el examen se cierre y se pierda el
intento.
2. Este examen cuenta con 30 minutos para ser resuelto.
3. Al terminar el examen, siempre debe dar clic en el botón "Entregar evaluación", de otra forma
el examen quedará abierto y no se calificará.
4. Recuerde que el examen debe hacerse por lo menos dos horas antes de la hora de cierre de la
actividad, una vez se llegue a la hora de cierre este se enviará automáticamente.
5. Una vez cerrado el examen usted tendrá la posibilidad de revisar la solución.
6. Por favor, asegúrese de tener una buena conexión. Le recomendamos cerrar cualquier programa
que pueda consumir el ancho de banda. Evite usar el Internet móvil.

Si usted presenta problemas, se puede comunicar con la línea única nacional de atención al
estudiante, en Bogotá 7449191, Medellín 6044508, Pereira 3401516, Valledupar 5897879, a la
línea gratuita nacional 018000180099. 

Tipo de preguntas:

https://areandina.instructure.com/courses/19310/quizzes/66486 1/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

Cada examen puede contener distintos tipos de preguntas o consignas:

Verdadero-Falso: debe indicar si la proposición se considera verdadera o falsa. Tenga en cuenta

que, si un solo elemento es falso, toda la proposición también lo es.

Opción múltiple: una sola de las opciones es correcta. Las alternativas están indicadas con
círculos. Debe seleccionar la respuesta correcta, marcando el círculo precedente.

Respuesta múltiple: más de una respuesta es correcta. Debe seleccionar todas las alternativas que
considere correctas, marcando el cuadrado que precede a cada una.

En caso de no marcar todas las respuestas correctas, se le otorga un puntaje parcial.

Coincidente: debe vincular dos categorías, seleccionando en la 1a columna el concepto que

corresponde con la categoría de la 2a columna.

¡Deseamos que pueda desarrollar con éxito este examen!

Historial de intentos
Intento Hora Puntaje
MÁS RECIENTE Intento 1
30 minutos 21.5 de 25


Las respuestas correctas están ocultas.

Puntaje para este examen:

21.5 de 25
Entregado el 27 de oct en 10:04
Este intento tuvo una duración de 30 minutos.

Pregunta 1 2.5
/ 2.5 pts

Para una investigación forense exitosa debemos cumplir un conjunto

de normas y técnicas legales que aseguren la recolección, adquisición,
análisis y elaboración de los informes

Se refiere a la información depositada en conversaciones u

ordenadores puede ser usada previa orden judicial para evitar que se
cometa un delito.

https://areandina.instructure.com/courses/19310/quizzes/66486 2/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

 
Investigaciones internas

 
Investigación de hechos delictivos

 
Investigaciones relacionadas con el derecho civil

 
Actividades legales de prevención

la investigación forense realizada conforme a la ley, supone un

elemento probatorio.

Incorrecto Pregunta 2 0
/ 2.5 pts

El Decreto 1704 de 2012, reglamentario de la Ley 1453 de 2011

establece algunas obligaciones a los proveedores de comunicaciones
en relación con las comunicaciones de los suscriptores.

De las siguientes obligaciones contempladas en el Decreto 1704,

¿cuál puede generar una tensión directa con el derecho a la intimidad
de las personas?

 
Incluir como parte de infraestructura los medios para que la Fiscalía o
Policía accedan a cualquier tipo de comunicación de los usuarios.

 
Suministrar a la Fiscalía los datos exactos de ubicación de una
transmisión o mensaje.

 
Conservar los datos relativos a las comunicaciones de cualquier
usuario por cinco años

 
Facultar a la Fiscalía a interceptar cualquier tipo de información.

https://areandina.instructure.com/courses/19310/quizzes/66486 3/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

Conocer el marco normativo permite al investigador desarrollar

su labor sin afectar su desarrollo por vulneración de derechos.

Pregunta 3 2.5
/ 2.5 pts

Tipos de datos y uso que pueden hacer las autoridades de la

información.

En una investigación de carácter digital forense, usted como

investigador debe acceder a los perfiles de redes sociales de un
sospechoso de cometer un delito, allí encuentra información
relacionada con su doctrina religiosa y la usa como evidencia para
justificar sus resultados. De acuerdo con la legislación colombiana su
actuación es:

 
Ilegal y usted será objeto de denuncia por revelar información sensible.

 
Ilegal y la información no se puede usar como prueba.

 
Ilegal, pero la información sirvió para resolver el caso.

 
Legal, pero la información no se puede tener en cuenta por su carácter
reservado.

El investigador debe conocer de forma plena sus derechos y

deberes para evitar verse involucrado en situaciones de
carácter legal por el simple desarrollo de su trabajo.

Pregunta 4 2.5
/ 2.5 pts

https://areandina.instructure.com/courses/19310/quizzes/66486 4/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

Uno de los elementos que debe tener en cuenta el investigador es el

modo de análisis que debe efectuar de acuerdo al contexto.

Usted como investigador accede a una escena en la que varios

equipos están ejecutando código malicioso que genera un PING a
varios servidores de forma simultánea, ¿qué modo de análisis decide
realizar?

 
Análisis en vivo.

 
Análisis post-mortem.

 
Análisis de sistemas embebidos.

 
Análisis de sistemas.

se hace sobre un sistema del que se presume ha sufrido o está

sufriendo un ataque o incidente de seguridad

Pregunta 5 2.5
/ 2.5 pts

Todos los datos que afectan de forma directa o indirecta la intimidad

del titular, o cuya divulgación o uso pueden afectar su intimidad, por
ejemplo, sus inclinaciones sexuales, convicciones, información
relacionada con su salud, credo, origen étnico, filiación política,
pertenencia a grupos de defensa de derechos humanos.

cuales de los siguientes, no configura una situación sobre la cual,

pueden ser tratados los datos sensibles?

 
Uso expreso por una organización

 
Autorización expresa

 
Consulta general

https://areandina.instructure.com/courses/19310/quizzes/66486 5/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

 
Fines históricos

Estos datos deben estar protegidos por quienes los recolectan.

Pregunta 6 2.5
/ 2.5 pts

Lo referentes internacionales ayudan en la estandarización de las

buenas practicas a nivel de informática forense

la norma ISO 27037, la define como el proceso de mantener y

salvaguardar la integridad y/o condición original de la evidencia digital
potencial.

 
Recolección

 
Identificación

 
Preservación

 
Adquisición

La Normativa ISO 27037 detalla los aspectos en relación con la

evidencia digital para poder garantizar un proceso transparente

Pregunta 7 2.5
/ 2.5 pts

Nivel de madurez de la legislación en relación con la seguridad

cibernética

https://areandina.instructure.com/courses/19310/quizzes/66486 6/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

¿Cual de las siguiente no debe ser tenida en cuanta para garantizar el

éxito en acciones relacionadas con la investigación digital forense por
el carácter transnacional?

 
Investigadores

 
Marco legal

 
Política y estrategia

 
Tecnología

Pregunta 8 2.5
/ 2.5 pts

Los derechos fundamentales de los ciudadanos se consagran en la

Constitución política de Colombia, relacione el derecho con el artículo
que corresponde.

Igualdad ante la ley.   Articulo 13

Derecho a la intimidad e   Articulo 15

inviolabilidad de las
comunicaciones.

Libertad de expresión.   Articulo 20

Derecho al trabajo.   Articulo 25

Derecho de petición.   Articulo 29

https://areandina.instructure.com/courses/19310/quizzes/66486 7/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

Conocer el marco normativo vigente permite que el investigador

pueda aplicar de forma efectiva las normas en relación con el
desarrollo de su investigación.

Pregunta 9 2.5
/ 2.5 pts

La evidencia digital cuenta con unas características especiales que

hacen un poco más difícil la tarea del investigador en el desarrollo de
una investigación digital forense, relacione la característica con la
definición.

Se puede modificar,   fragilidad

alterar o destruir muy
fácilmente

Permite la realización de   replicable

múltiples copias, sin
poder identificar quien lo
hizo

Existe la posibilidad de   duplicidad

copiar de forma idéntica
la totalidad del contenido
de un medio de
almacenamiento

Se trata de las huellas   trazabilidad

que dejan los equipos de
computo como
metadatos, direcciones IP

Información que se   volátil

elimina una vez el
computador es apagado

https://areandina.instructure.com/courses/19310/quizzes/66486 8/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

Conocer las condiciones de la evidencia digital hace que el

investigador guarde las precauciones necesarias durante el
ciclo forense.

Parcial
Pregunta 10 1.5
/ 2.5 pts

En el marco normativo colombiano, la administración de datos

personales debe cumplir algunos principios, relacione el principio con
su descripción.

Cuando deja de ser   Veracidad

utilizable por quien
recibió la autorización, no
puede ser suministrada a
terceros u otros
interesados.

Informar al dueño de la   Finalidad

información qué
propósito tiene la
información que estará en
esta base de datos

Deben abstenerse de   Confidencialidad

divulgar por algún medio
esta información, del
mismo modo deben
garantizar que una vez
terminada la relación con
la entidad esta
información se mantenga
bajo estricto control.

Se deberá proteger   Seguridad

mediante los diferentes
métodos que su tenedor
considere necesarios
https://areandina.instructure.com/courses/19310/quizzes/66486 9/10
30/10/21 11:52 Actividad evaluativa - Eje 2 : INFORMATICA FORENSE - 202160-6A - 063

para garantizar su
custodia, control de
acceso.

Debe corresponder con   Temporalidad

características de
veracidad, completitud,
exactitud, y debe
encontrarse actualizada y
ser comprobable y
comprensible.

Conocer los principios que debe asegurar en la administración

de datos personales hace que el investigador digital forense
evite problemas de carácter legal.

Puntaje del examen:

21.5 de 25

https://areandina.instructure.com/courses/19310/quizzes/66486 10/10