2.5.4 SS/Control de sistema

Esta unidad de conocimiento examina las consideraciones de seguridad involucradas en el control del sistema mismo. Incluye detectar, compensar,
Temas:
Core Tier1

• control de acceso
  1. Este tema se centra en controlar el acceso a los recursos y la integridad de los controles, en lugar de controlar el acceso a los datos, lo que se trata en el área de conocimiento de Seguridad de datos.
• Modelos de autorización
  1. Cubre la gestión de la autorización en muchos sistemas y la distinción entre autenticación y autorización.
• Detección de intrusiones
  1. Cubre anomalías, uso indebido (basado en reglas, basado en firmas) y técnicas basadas en especificaciones.
• Ataques
  1. Este tema cubre modelos de ataque (como árboles y gráficos de ataque) y ataques específicos.
• Defensas
  1. Este tema incluye ejemplos como ASLR, salto de IP y tolerancia a intrusiones.
• Auditoría
  1. cubre el registro, el análisis de registros y la relación con la detección de intrusiones
• malware
  1. Ejemplos como virus informáticos, gusanos, ransomware y otras formas de malware.
• Modelos de vulnerabilidades
  1. Ejemplos como RISOS y PA; y enumeraciones como CVE y CWE.
• Pruebas de penetración
  1. Cubre la Metodología de Hipótesis de Fallas y otras formas (ISSAF, OSSTMM, GISTA, PTES, etc.).
• forense
  1. Este tema se centra en los requisitos del sistema para análisis forense.
• Recuperación, resiliencia
  1. Este tema incluye mecanismos de disponibilidad.

Objetivos de Aprendizaje:
Core-Tier1:

1. Describir una lista de control de acceso [Usar]
2. Describir el control de acceso físico y lógico, compararlos y contrastarlos [Usar]
3. Distinga entre autorización y autenticación [Usar]