2.1.3 DS/Integridad y autenticación de datos

Temas:
Core Tier1

• Fuerza de autenticación
  1. Autenticación multifactor
  2. Fichas criptográficas
  3. Dispositivos criptográficos
  4. Autenticación biométrica
  5. Contraseñas de un solo uso
  6. Autenticación basada en conocimientos
• Técnicas de ataque a contraseñas
  1. Ataque de diccionario
  2. Ataque de fuerza bruta
  3. Ataque a la mesa arcoiris
  4. Phishing e ingeniería social
  5. Ataque basado en malware
  6. Araña
  7. Análisis fuera de línea
  8. Herramientas para descifrar contraseñas
• Técnicas de almacenamiento de contraseñas
  1. Funciones hash criptográficas (SHA-256, SHA-3, resistencia a colisiones)
  2. Salazón
  3. Recuento de iteraciones
  4. Derivación de clave basada en contraseña
• Integridad de datos
  1. Códigos de autenticación de mensajes (HMAC, CBC-MAC)
  2. Firmas digitales
  3. Cifrado autenticado
  4. árboles de hachís

Objetivos de Aprendizaje:
Core-Tier1:

1. Explicar los conceptos de autenticación, autorización, control de acceso e integridad de datos [Usar]
2. Explicar las diversas técnicas de autenticación y sus fortalezas y debilidades [Usar]
3. Explicar los distintos ataques posibles a las contraseñas [Usar]