Proteger la red frente a codigo malicioso y accesos no autorizados es una responsabilidad central de un Tecnico de Sistemas. El malware, el firewall y los sistemas IDS/IPS son un bloque de seguridad muy preguntado en la oposicion de TI del SERGAS.
Tipos de malware
Malware es cualquier software malicioso. Los tipos que mas caen:
| Tipo | Caracteristica |
|---|---|
| Virus | Se adjunta a un archivo y necesita que el usuario lo ejecute para propagarse. |
| Gusano (worm) | Se propaga solo por la red, sin intervencion del usuario. |
| Troyano | Se disfraza de programa legitimo; no se replica, abre una puerta trasera. |
| Ransomware | Cifra los datos y pide un rescate para descifrarlos. |
| Spyware | Espia la actividad del usuario y roba informacion. |
| Phishing | No es malware sino ingenieria social: suplanta identidad para robar credenciales. |
El cortafuegos (firewall)
El firewall filtra el trafico de red segun un conjunto de reglas, permitiendo o bloqueando conexiones. Actua como barrera entre la red interna (confiable) y el exterior (Internet). Puede ser de hardware o software. Suele ir asociado a una DMZ (zona desmilitarizada): subred intermedia donde se colocan los servicios accesibles desde fuera (web, correo) sin exponer la red interna.
IDS vs IPS
| Sistema | Que hace |
|---|---|
| IDS (deteccion) | Detecta y alerta de una intrusion, pero NO la bloquea (es pasivo). |
| IPS (prevencion) | Detecta y BLOQUEA la intrusion en tiempo real (es activo, va en linea). |
Regla mnemotecnica: el IDS avisa (como una alarma), el IPS ademas actua (como una barrera que se cierra).
Datos clave para el examen
- Virus (se ejecuta), gusano (se propaga solo), troyano (se disfraza, no replica).
- Ransomware cifra y pide rescate; spyware espia; phishing = ingenieria social.
- Firewall: filtra trafico segun reglas; la DMZ aisla los servicios expuestos.
- IDS detecta/alerta (pasivo); IPS detecta y bloquea (activo).
- La mejor defensa frente al ransomware es una copia de seguridad fiable.
Tests de Tecnico de Sistemas TI del SERGAS
Practica preguntas sobre seguridad informatica y el resto del temario de TI. Con explicacion en cada respuesta.
Empezar gratis