EVALUACION TRANSVERSAL

TELE110 Informática forense

Créditos: 10 horas: 100 | Requerimientos: | Fecha Actualización UDI: 26/11/2023

ESCUELA DE INFORMATICA Y TELECOMUNICACIONES

CARRERA:
 INGENIERIA DE SISTEMAS, REDES Y TELECOMUNICACIONES

PUNTAJES Y NOTA
Puntaje máximo: 100
Puntaje mínimo de aprobación: 51

INSTRUCCIONES GENERALES:
- Lea detenidamente las instrucciones.
- Considere que los archivos de salida deben ser subidos al AVA para su revisión.
-

CASO DE ESTUDIO - ESCENARIO

Caso Crimen Perfecto

Un investigador forense entrega a los peritos una imagen forense de una computadora para ser
analizada. En ella se encuentran posiblemente las evidencias de un crimen. Se pide realizar la pericia
correspondiente para determinar la relación que existe entre el dueño de la PC y las victimas.

Se pide realizar:

1. El análisis forense correspondiente redactado en un documento (informe).

2. El proceso de análisis y resolución del caso forense para sustentar las evidencias en base al
formato establecido en clases (ver documento con el formato).
3. La recolección de evidencias digitales en base a prácticas vista en clases (cálculo de hashes por
cada elemento encontrado y considerado evidencia (ver documento con el formato).
4. Describir el uso de herramientas forenses (Autopsy) para el proceso de resolución del caso.
5. Documentar paso a paso el proceso de realización de la pericia y plasmarlo según el modelo de
informe.
6. Colocar en el informe las conclusiones correspondientes al caso, tomando en cuenta las
evidencias, sin emitir opinión o juicios de valor propios.

Todo el proceso pedido anteriormente, está sujeto a defensa en clases, para la obtención de la nota. Se
realizarán tres preguntas relacionadas a la resolución del examen que permitirán validar la solución del
mismo. El alumno debe de preparar una exposición con su PowerPoint para no más de 15 minutos. El
informe debe estar impreso.

1
 EVALUACION TRANSVERSAL

Pauta de evaluación
Criterios / Nivel 4 (Excelente) Nivel 3 (Bueno) Nivel 2 (Aceptable) Nivel 1
Niveles de (Insuficiente)
Desempeño
Análisis y En la defensa explica En la defensa explica En la defensa explica No realizado o
Resolución de que Las evidencias que las evidencias que las Evidencias pobremente
Casos Forenses están bien están algo presentadas están realizado. (0-10
(40 puntos) sustentadas y sustentadas y con falta de detalle y puntos)
detalladas en el detalladas en el poco sustentadas
informe, según informe, según según el modelo de
modelo de informe y modelo de informe y informe, omite
permiten un análisis permiten un análisis evidencias clave
y resolución del caso y resolución del caso para la resolución
forense. forense con poco del caso en el
detalle dando cabida informe y/o no
(31-40 puntos) a la desestimación poseen el detalle
del caso. necesario (11-20
(21-30 puntos) puntos)
Recolección de En la defensa explica En la defensa explica En la defensa explica No realizado o
Evidencias que se Realiza la que se Realiza la que se Realiza la pobremente
Incriminatorias Recolección Recolección Recolección de realizado. (0-5
(20 puntos) meticulosa con uso adecuada de algunos elementos puntos)
adecuado de evidencias con el considerados
herramientas para uso de evidencias con el
generar los Hashes herramientas para uso de
se plasma en la generar los Hashes herramientas para
Documentación y se plasma en la generar los Hashes
detallada. Obtiene el Documentación y/o se plasma en la
hash de cada detallada. Obtiene el Documentación de
evidencia para hash de cada manera inadecuada.
preservarla. (16-20 evidencia para Obtiene el hash de
puntos) preservarla pero algunas evidencia
omite algunas para preservarla
evidencias clave y/o pero omite
no están colocadas evidencias clave y/o
en el informe. -15 no están colocadas
puntos) en el informe. -15
puntos)
Elaboración del En la defensa explica En la defensa explica En la defensa explica No realizado o
Informe que se Realizó el que Realizó el que Realizó el pobremente
Forense (20 Informe con análisis Informe con análisis Informe con análisis realizado (0-5
puntos) detallado, estructura algo detallado y/o pobremente puntos)
clara y lenguaje estructura clara y detallado y/o

2
 EVALUACION TRANSVERSAL

técnico. Incluye lenguaje técnico., estructura poco

detalles de como se pero posee algunos clara y lenguaje no
realizó el análisis errores. Incluye técnico con errores.
forense mostrando pocos detalles de omite detalles de
el proceso cómo se realizó el cómo se realizó el
correctamente análisis forense análisis forense y no
donde se mostrando el mostra claramente
documenta paso a proceso donde se el proceso donde se
paso el proceso de documenta paso a documenta paso a
realización de la paso el proceso de paso el proceso de
pericia y se plasma realización de la realización de la
según el modelo de pericia pero omite pericia, omite pasos
informe (16-20 algunos pasos y se clave y no se plasma
puntos) plasma según el según el modelo de
modelo de informe informe. (6-10
(11-15 puntos) puntos)
Uso de En la defensa En la defensa En la defensa Uso
Herramientas Describe el Uso Describe el Uso de la Describe el Uso de la inadecuado o
Forenses experto de la aplicación Autopsy aplicación Autopsy no demuestra
Digitales (10 aplicación Autopsy y con algunas con algunas muchas conocimientos
puntos) muestra los dificultades y dificultades y con Autopsy.
resultados concretos muestra los muestra los (0-2.4 puntos)
, bien trabajados en resultados con resultados con
la aplicación (7.5-10 dificultados muchas dificultados
puntos) trabajados en la trabajados en la
aplicación (5-7.4 aplicación. (2.5-4.9
puntos) puntos)
Conclusiones En la defensa En la defensa En la defensa Capacidad
(10 puntos) muestra que muestra que muestra que deficiente con
Redactó las Redactó las Redactó las análisis
conclusiones de las conclusiones de las conclusiones de las inadecuados
evidencias evidencias evidencias para redactar
sustentado en las sustentado en la sustentado en pocas las concluiones.
pruebas en el mayoría de las de las pruebas en el (0-2.4 puntos)
informe sin colocar pruebas en el informe, coloca
criterios personales informe, coloca varios criterios
o colocar juicios de algunos criterios personales o coloca
valor. (7.5-10 personales o coloca varios juicios de
puntos) algunos juicios de valor. (2.5-4.9
valor.. (5-7.4 puntos) puntos)