Área del caso práctico personal y de la base documental

20 de julio de 2017 Autor: Antonio Salmerón

 
[Áreas; Figura ac5]: Área del caso práctico personal y de la base documental.

En esta área se engloba la realización de un caso de investigación completo, mediante los enfoques metodológicos y las técnicas de investigación presentados anteriormente junto con todo el material de referencia básico, como por ejemplo, la bibliografía de ampliación y el glosario de apoyo, para el estudio de la informática forense y pericial.

ASCII: Codificación alfanumérica basada en el alfabeto latino, como se usa en inglés y otras lenguas occidentales. Utiliza 7 bits para representar los caracteres e inicialmente empleaba un bit de paridad para detectar errores de transmisión. Una de sus características es que las mayúsculas y las minúsculas sólo difieren en un bit, por ejemplo, la A es 1000001 y la a 1100001, la B es 1000010 y la b es 1100010, etc. No ha de confundirse con otros códigos de 8 bits, como el ISO-8859-1 que es su extensión de 8 bits para disponer de caracteres utilizados en otros idiomas como en el español, por ejemplo, la eñe o la u con diéresis, ü. | Inglés: American Standard Code for Information Interchange | Bibliografía: Salmerón, A.; et ál.; 1996

Módulo: Caso de investigación completo

12 de abril de 2017 Autor: Antonio Salmerón

 

El objetivo de este módulo es la realización de un caso práctico completo de investigación en informática forense y pericial mediante uno de los enfoques metodológicos presentados anteriormente, siguiendo, por ejemplo, las fases de preparación, estudio y documentación, conservación, examen y análisis, reconstrucción y la elaboración y presentación de su informe pericial completo.

Correo electrónico: Sistema de transmisión y recepción de mensajes por el computador a través de una red de larga distancia, por ejemplo, internet. Los destinatarios, una o varias personas, los pueden leer en un computador, un móvil, un terminal, etc. cuando quieren, sin necesidad de estar conectados en el momento de la recepción. También se denomina correo electrónico a cada uno de los mensajes enviados o recibidos por este sistema. | Inglés: Email; Electronic mail | Bibliografía: Salmerón, A.; et ál.; 1996

Módulo: Base documental para informática forense y pericial

2 de marzo de 2017 Autor: Antonio Salmerón

 

El objetivo de este módulo es proporcionar el material de referencia básico para el estudio de la informática forense y pericial. Este material incluye la organización de los módulos, las clases de documentación, la bibliografía, legislación, sentencias, autores, entidades, herramientas, figuras, tablas y glosario. El estudio de este módulo corre en paralelo al resto de los módulos.

Estructura de datos: Conjunto organizado de datos en el que los componentes individuales del mismo están lógicamente relacionados entre sí y permiten efectuar operaciones claramente definidas. | Bibliografía: Salmerón, A.; et ál.; 1996

Caso de investigación completo

14 de febrero de 2017 Autor: Antonio Salmerón

 

El objetivo de este módulo es la realización de un caso práctico completo de investigación en informática forense y pericial. Se dispondrá de libertad y amplio margen de actuación para seleccionar el caso de su interés, la metodología que crea más apropiada y así demostrar sus conocimientos y su profesionalidad.

[Disco duro; Figura hdc]: Clonadora de discos duros denominada HiSpeed HDD Cloning modelo WLX-876.

Dentro de este módulo se describe los aspectos fundamentales para la selección, realización y presentación del caso práctico con su informe final:

  • Selección del enfoque metodológico que se crea conveniente. Esta selección puede hacerse dentro de las metodologías estudiadas, pudiendo ser también una metodología de trabajo propia o de otras fuentes, siempre que su adecuación esté justificada.
  • Selección del caso práctico, circunstancias que han de tenerse en cuenta en esta selección.
  • Realización del informe pericial del caso resuelto y presentación mediante su envío por correo electrónico en formato PDF.
  • Confidencialidad de todos los datos personales y de otros datos sensibles y consideraciones sobre la posible difusión del informe final.
  • Estructura de la propuesta de caso práctico: título del caso, breve descripción, objetivos de la investigación, propuesta razonada de la metodología que se va a seguir, advertencias sobre los posibles problemas de confidencialidad de los datos, etc.
[Anexos; Figura eap]: Momento y forma de propuesta o petición de un caso final por parte del alumno.

Dato: 1) Es la representación simbólica en forma numérica, alfabética, algorítmica, etc. de una característica o atributo de una entidad. Los datos pueden describir entidades, sucesos o hechos empíricos. Una masa de datos de forma aislada y a los que no se les ha aplicado ningún proceso pueden no representar, que si contener, información relevante para las personas. Esto es, una gran masa de datos puede no decirnos nada, pero una vez procesados, estructurados, etc. se convierten en información que comprendemos, apreciamos y que puede cambiar nuestro estado de conocimiento. Por tanto, sólo cuando un conjunto de datos es procesado siguiendo un enfoque de análisis, un conjunto de hipótesis o teorías, etc. se puede apreciar la información que esos datos contenían. 2) En un programa los datos aparecen como entradas ha de procesar; como salidas, formando la información obtenida y c) en los pasos intermedios, para conseguir la salida en sucesivas transformaciones de los datos de entrada. Para facilitar y potenciar el desarrollo de programas los datos se pueden organizar mediante estructuras de datos. | Plural: Datos

Base documental para informática forense y pericial

3 de febrero de 2017 Autor: Antonio Salmerón

 

El objetivo de este módulo es proporcionar una base documental formada por el material de referencia básico para el estudio de la Informática Forense y Pericial.

Este material incluye la descripción de la organización de los programas de formación en áreas de conocimiento con sus módulos y sus temas, las diferentes clases de documentación incluidas, la bibliografía, legislación, autores, entidades, herramientas, ilustraciones, tablas y glosario.

El estudio de este módulo corre en paralelo al resto de los módulos.

[Prueba digital; Figura dvd]: Pruebas digitales frente a pruebas físicas.

A continuación se enumera en más detalle el contenido de esta base documental:

  • La motivación y estructuración en áreas de conocimiento de los diferentes módulos de las áreas de conocimiento, la explicación sobre cómo se organizan internamente los documentos de cada módulo, las normas de escritura que se siguen y cómo se han de entender las diferentes claves para: la bibliografía y la legislación, los autores, las entidades, y las herramientas, las figuras y tablas, los términos del glosario, etc.
  • Toda la bibliografía estructurada según su tipología: la específica de informática forense y pericial, subdividida alfabéticamente para su mejor localización, y la bibliografía complementaria sobre legislación y sentencias, temas de derecho, la ciencia forense, temas generales, incluyendo temas de informática básica y de divulgación como, por ejemplo, publicaciones en los medios.
  • Referencias a los principales autores citados, a las entidades y las herramientas y, también, el índice de figuras y tablas incluidas en la documentación de los diferentes módulos de cada área de conocimiento.
  • Finalmente, también se incluye un glosario con varios centenares de términos sobre informática forense y pericial e informática en general. El objetivo de esto último es ayudar a aquellas personas con un menor conocimiento de informática. El glosario se subdivide alfabéticamente e incluye muchos términos en inglés para facilitar la lectura de los artículos y publicaciones en este idioma, que son las más comunes. En general se han primado los términos en español, salvo en aquellos casos en los que los términos en inglés están ampliamente difundidos y aceptados frente a sus posibles equivalentes en español como, por ejemplo, es el caso de hardware, software o World wide web.
[Kleiman, D.; et ál.; 2007; Figura 7]: Roles del computador en el delito informático desde el punto de vista del perito o del informático forense.

Programa: Descripción formal de un proceso de cómputo, al que se le suministran un conjunto de datos de entrada con el objetivo de obtener resultados. Esta descripción es la que gobierna el funcionamiento del computador para generar los resultados y constituye la unidad básica de tratamiento del computador. Los programadores escriben el código fuente de los programas mediante lenguajes de programación, si bien, también lo pueden hacer gráficamente, mediante alguna herramienta con su interfaz de usuario, que genera el código fuente siguiendo sus instrucciones. Un programa puede constar de diferentes elementos: a) constantes y variables que sirven para almacenar datos, b) definición de tipos de datos o estructuras de datos a partir de tipos más básicos o definición de objetos a partir de estructuras de datos y funciones de creación, destrucción, actualización, acceso y cálculo, c) subprogramas, funciones, módulos, etc. que son fragmentos de programas que ayudan a su estructuración del programa y d) comentarios, sin significado para la ejecución, pero de importantes para la comprensión de programa por otros humanos, en los comentarios el programador explica sus decisiones, técnicas, algoritmos e, incluso, sus estados de ánimo y dudas en el desarrollo del programa. | Plural: Programas | Bibliografía: Salmerón, A.; et ál.; 1996