# data[].attributes.headline
1.¿Cómo podemos definir seguridad de la información?

# data[].attributes.subject
1.¿Cómo podemos definir seguridad de la información?

# data[].attributes.body
La seguridad de la información se puede definir como el conjunto de medidas de prevención detección y corrección orientadas a proteger la confidencialidad, la integridad y la disponibilidad de la  información de un sistema.

# data[].attributes.body
Un sistema seguro es un conjunto de componentes de hardware y de software que mantiene un nivel aceptable de protección del usuario y de la información del mismo.

# data[].attributes.headline
3.¿Cuáles son los principios básicos de seguridad? 

# data[].attributes.subject
3.¿Cuáles son los principios básicos de seguridad? 

# data[].attributes.body
-Confidencialidad de la información: necesidad de que la información solo sea conocida por las personas autorizadas.

-Integridad de la información: característica que posibilita que el contenido permanezca inalterado.

-Disponibilidad de la información: capacidad de permanecer accesible en el lugar, en el momento y la forma en que los usuarios autorizados lo requieran.

# data[].attributes.headline
4.¿Cuál es el objetivo de la seguridad informática? 

# data[].attributes.subject
4.¿Cuál es el objetivo de la seguridad informática? 

# data[].attributes.body
El objetivo de la seguridad informática es proteger los recursos valiosos de una organización. Para ello, se establecen planes de seguridad que ayudan a identificar las vulnerabilidades e implantar los planes de contingencias adecuados.

# data[].attributes.headline
5.¿Qué son las amenazas a la seguridad de un sistema informático?¿Cómo se clasifican? 

# data[].attributes.subject
5.¿Qué son las amenazas a la seguridad de un sistema informático?¿Cómo se clasifican? 

# data[].attributes.body
Las amenazas a la seguridad de un sistema informático son todos aquellos elementos o acciones capaces de atentar contra la seguridad de la información.

Se clasifican en amenazas humanas que provienen de personas que, de manera accidental o intencionada, puede causar enormes pérdidas. Amenazas lógicas que el software puede dañar el sistema informático. Y por último, amenazas físicas.

# data[].attributes.headline
6.¿Cuáles son las amenazas a la seguridad más importantes? 

# data[].attributes.subject
6.¿Cuáles son las amenazas a la seguridad más importantes? 

# data[].attributes.body
Amenazas humanas:
-Ataques pasivos: de manera accidental o intencionada, puede causar enormes pérdidas. Se clasifican en dos grupos:

-Usuarios con conocimientos básicos. Acceden a los sistemas de información accidentalmente o utilizando técnicas muy sencillas.

-Hackers. informáticos expertos que emplean sus conocimientos para comprobar las vulnerabilidades de un sistema y corregirlas.

-Ataques activos: persiguen dañar el objetivo o manipular la información para obtener beneficios.

-Antiguos empleados de una organización. Aprovechan las debilidades que conocen del sistema para atacarlo, ya sea por venganzas o por otras razones.

-Crackers. expertos informáticos que burlan los sistemas de seguridad, accediendo a ellos para obtener información, perjudicando un sistema informático.

Amenazas lógicas:
-Software malicioso: Programa diseñado con fines no éticos, entre los que se encuentran los virus.

-Vulnerabilidades de software: cualquier error de programación en el diseño, la configuración o el funcionamiento del sistema operativo puede poner en peligro la seguridad del sistema si es descubierto por un atacante.

-Amenazas físicas:

-Fallos en los dispositivos: averías de discos, roturas en el cableado,...pueden provocar la caída de un sistema informático.

-Accidentes: sucesos provocados de forma involuntaria por descuidos

-Catástrofes naturales: incendios, inundaciones o terremotos.

# data[].attributes.headline
7.¿Cuáles son las conductas de seguridad que se emplean en los sistemas informáticos? 

# data[].attributes.subject
7.¿Cuáles son las conductas de seguridad que se emplean en los sistemas informáticos? 

# data[].attributes.body
-Seguridad activa. Conjunto de medidas que previenen e intentan evitar los daños en los sistemas .

-Control de acceso. Limita el acceso al personal autorizado. Para ello, se utilizan contraseñas seguras.

-Encriptación. Codifica la información importante para que, en caso de ser interceptada, no pueda descifrarse.

-Software de seguridad informática. Previene del software malicioso y de ataques de intrusos al sistema informático.

-Firmas y certificados digitales. Permiten comprobar la procedencia, autenticidad e integridad de los mensajes.

-Protocolos seguros. Protegen las comunicaciones, por medio del cifrado de la información, para garantizar su seguridad.

-Seguridad pasiva. Conjunto de medidas que reparan o minimizan los daños causados por el sistema informático.

-Herramientas de limpieza. En caso de infección, hay que realizar un escaneado completo del equipo y utilizar herramientas específicas para eliminar el malware.

-Copias de seguridad. Restauran los datos utilizando copias de los datos originales que se realizan periódicamente.

-Sistema de alimentación ininterrumpida. Dispositivos que incorporan una batería para proporcionar corriente al equipo con el fin de que siga funcionando.

-Dispositivos NAS. Permiten que cualquier equipo autorizado pueda almacenar y recuperar la información

-Sistemas redundantes. Duplican componentes críticos, como los procesadores, los discos duros,... para seguir funcionando aunque se produzcan fallos.

# data[].attributes.headline
8.¿Dónde se establece la peligrosidad de un malware? 

# data[].attributes.subject
8.¿Dónde se establece la peligrosidad de un malware? 

# data[].attributes.body
Su peligrosidad se establece sobre la base de dos criterios principales: por un lado, su capacidad de hacer daño al equipo y, por otro, su posibilidad de propagación.

# data[].attributes.headline
9.¿Cuáles son los tipos de malware más conocidos? Comenta tres de ellos.

# data[].attributes.subject
9.¿Cuáles son los tipos de malware más conocidos? Comenta tres de ellos.

# data[].attributes.body
-Virus. Un virus es un programa informático creado para producir daños en un equipo posee dos características particulares: actúa de forma transparente para el usuario y tiene la capacidad de reproducirse a sí mismo.

-Gusano. Programa independiente que tiene por objetivo multiplicarse y propagarse de forma autónoma, infectando, valiéndose de las vulnerabilidades de los sistemas, los equipos. Los medios de infección habitual suelen ser la mensajería instantánea, el correo electrónico… Su capacidad de propagarse por la redes posibilita que pueda expandirse por todo el mundo.

-Troyano. Código malicioso que se oculta dentro de un archivo inofensivo y útil para el usuario. Al igual que los gusanos no infectan archivos, aunque, a diferencia de estos, requiere la intervención de su víctima para propagarse.

# data[].attributes.headline
 10.¿Qué otras amenazas además del malware existen? Comenta dos de ellos.

# data[].attributes.subject
 10.¿Qué otras amenazas además del malware existen? Comenta dos de ellos.

# data[].attributes.body
-Spyware. Programa espía que almacena información personal del usuario sin su consentimiento. En la mayoría de casos, la información obtenida es facilitada a empresas de publicidad personalizada por el usuario.

-Adware. Programa malicioso que se instala en el sistema, aprovechando que el usuario acepta  sus términos de uso, al instalarse aplicaciones.

-Ransomware. Aplicación que secuestra un dispositivo, por medio de la codificación o del bloqueo al acceso a la información, mostrando un mensaje a la víctima en el que se solicita el pago por liberarlo.

# data[].attributes.headline
11.¿En qué grupos se dividen los ataques informáticos? 

# data[].attributes.subject
11.¿En qué grupos se dividen los ataques informáticos? 

# data[].attributes.body
-Interrupción. Ataque contra la disponibilidad de un sistema.
-Interceptación. Ataque contra la fidelidad de un sistema a través del que un programa, proceso o usuario consigue acceder a recursos para los que no tienen autorización.
-Modificación. Ataque contra la integridad de un sistema a través del cual, además de acceder a un recurso, se manipula.
-Suplantación o fabricación. Ataque contra la autenticidad mediante el cual un atacante inserta objetos falsificados en el sistema.

# data[].attributes.body
Un ataque remoto es aquel que utiliza un conjunto de técnicas para acceder a un sistema informático a distancia. Utilizan software maliciosos que aprovecha las vulnerabilidades de seguridad en las aplicaciones, sistemas operativos y protocolos de red.

# data[].attributes.body
La ingeniería social es una técnica ampliamente utilizada que no explota las vulnerabilidades a nivel tecnológico de un sistema, sino ciertos comportamientos y conductas de los seres humanos. Estas técnicas de ataque buscan canalizar la atención de los usuarios aprovechando aspectos de su personalidad para que realicen actos involuntarios sin sospechar que están colaborando con el atacante para que logre sus objetivos.

# data[].attributes.headline
14.¿Qué ataques comprometen la seguridad de un sistema remoto?  

# data[].attributes.subject
14.¿Qué ataques comprometen la seguridad de un sistema remoto?  

# data[].attributes.body
-Inyección de código. Añade o borra información en sitios remotos que no están bien protegidos.

-Escaneo de puertos. Averigua qué puertos de un equipo en la red se encuentran abiertos para determinar los servicios que utiliza y, posteriormente, lanzar el ataque.

-Denegación de servicios. Satura los recursos de un equipo o de una red para que deje de responder o lo haga con tal lentitud que se considere no disponible.

-Escuchas de red. Captura e interpreta el tráfico de una red, aplicando distintos tipos de filtro.

-Spoofing. Suplanta la identidad de un usuario, red, equipo o aplicación, falsificando su dirección de IP, GPS, email,etc.

# data[].attributes.headline
15.¿Qué es la política de seguridad de un sistema informático?

# data[].attributes.subject
15.¿Qué es la política de seguridad de un sistema informático?

# data[].attributes.body
La política de seguridad de un sistema informático es el conjunto de normas y procedimientos que definen las diferentes formas de actuación recomendadas, con el fin de garantizar un cierto grado de seguridad.

# data[].attributes.headline
16.¿Qué es un antivirus? ¿Qué utiliza un antivirus para detectar un software malicioso?

# data[].attributes.subject
16.¿Qué es un antivirus? ¿Qué utiliza un antivirus para detectar un software malicioso?

# data[].attributes.body
Un antivirus es un software que tiene como finalidad prevenir, detectar y eliminar virus software malicioso y otros ataques en el sistema.

Para detectar un software malicioso, estos programas utilizan una base de datos de firmas o definiciones de virus con la que comparan el código de los archivos.

# data[].attributes.headline
17.¿Cuáles son algunos de los principales síntomas de una infección? 

# data[].attributes.subject
17.¿Cuáles son algunos de los principales síntomas de una infección? 

# data[].attributes.body
-Ralentización del equipo durante el arranque.

-Desaparición de carpetas o archivos.

-Aparición de publicidad o sonidos no habituales.

-Movimiento automático del ratón, de los menús o de las ventanas.

-Fallos o comportamientos extraños en las aplicaciones y dispositivos.

-Intentos de conexión a internet inesperados.

-Secuestro de la página de inicio del navegador.

-Aparición de barra de herramientas extrañas.

-Envío de correos electrónicos o de mensajes.

-Aumento de la actividad en el equipo.

# data[].attributes.headline
18.¿Qué medidas podemos adoptar cuando se detecta o sospecha una infección? 

# data[].attributes.subject
18.¿Qué medidas podemos adoptar cuando se detecta o sospecha una infección? 

# data[].attributes.body
-Restaurar el sistema a un estado anterior.

-Actualizar la base de datos del antivirus y realizar un análisis completo del equipo.

-Arrancar el equipo con un Live CD o Live USB.

-Ejecutar utilidades de desinfección específicas, que actúan como antídotos de virus o eliminan amenazas concretas.

# data[].attributes.headline
19.¿Qué es el cifrado de la información?¿Cuál es el origen de la criptografía?

# data[].attributes.subject
19.¿Qué es el cifrado de la información?¿Cuál es el origen de la criptografía?

# data[].attributes.body
El cifrado de la información es un procedimiento, casi tan antiguo como la escritura, imprescindible para garantizar la confidencialidad e integridad de la misma, especialmente, cuando esta se envía a través de de redes no seguras.

El uso de la criptografía se remonta al origen del lenguaje, cuando los primeros hombres tuvieron que desarrollar herramientas para asegurar la confidencialidad en determinadas comunicaciones.

# data[].attributes.headline
20.¿Qué es la criptología?¿Por qué dos técnicas antagonistas está compuesta?

# data[].attributes.subject
20.¿Qué es la criptología?¿Por qué dos técnicas antagonistas está compuesta?

# data[].attributes.body
Es la disciplina científica dedicada al estudio de la escritura secreta. Hay dos técnicas antagonistas: la criptografía y la criptoanálisis.

# data[].attributes.headline
21.¿Qué tres tipos de criptografía existen?¿Cuál consideras más segura y mejor?

# data[].attributes.subject
21.¿Qué tres tipos de criptografía existen?¿Cuál consideras más segura y mejor?

# data[].attributes.body
Criptografía de clave simétrica. Emplea la misma clave para cifrar y descifrar los mensajes. Es una técnica rápida pero insegura.

Criptografía de clave asimétrica. Utiliza dos claves, una pública y otra privada. Cada usuario posee una clave pública que es conocida por todos los usuarios y otra privada que únicamente puede conocer su propietario.

Criptografía de clave pública. La criptografía simétrica no es completamente segura y la asimétrica, por su parte, ralentiza el proceso de cifrado. El proceso habitual pasa por utilizar un cifrado de clave pública que combine ambas criptografías con el objetivo de obtener una confidencialidad

# data[].attributes.headline
22.¿Qué garantizan la firma electrónica y certificado digital?

# data[].attributes.subject
22.¿Qué garantizan la firma electrónica y certificado digital?

# data[].attributes.body
Es preciso contar con mecanismos que garanticen la autenticidad, la integridad y la confidencialidad de las comunicaciones entre ciudadanos y empresas a través de las redes abiertas de comunicaciones.

# data[].attributes.headline
23.¿Cómo definimos la firma electrónica?

# data[].attributes.subject
23.¿Cómo definimos la firma electrónica?

# data[].attributes.body
Se define como el conjunto de datos asociados a un documento electrónico que permite realizar acciones.

# data[].attributes.body
Es un documento electrónico, expedido por una autoridad de certificación cuya misión es validar y certificar que una firma electrónica se corresponde con una persona o empresa. Contiene la información necesaria para firmar electrónicamente e identificar a su propietario con sus datos.

# data[].attributes.headline
25.¿Qué son las autoridades de certificación?

# data[].attributes.subject
25.¿Qué son las autoridades de certificación?

# data[].attributes.body
Son aquellas instituciones de confianza responsables de emitir y revocar los certificados digitales utilizados en la firma electrónica.

# data[].attributes.headline
26.¿Qué pautas debemos seguir para realizar una navegación segura? 

# data[].attributes.subject
26.¿Qué pautas debemos seguir para realizar una navegación segura? 

# data[].attributes.body
-Configurar el navegador adecuadamente. El navegador permite configurar diferentes niveles de seguridad, lo que posibilita, usar filtros contra la suplantación de identidad, bloquear elementos emergentes y activar el control parental.

-No acceder a sitios web de dudosa reputación y evitar enlaces sospechosos. Numerosos sitios web fraudulentos suelen promocionarse con descuentos, regalos, etc., con el propósito de captar usuarios.

-Aceptar únicamente las cookies deseadas. Las cookies son pequeños archivos de texto con metadatos de una visita: identificadores de sesión, duración de la misma, etc.

-Proteger los datos personales. No se deben facilitar datos personales, como el nombre y los apellidos, la dirección o el número de tarjeta de crédito, en páginas que no sean de absoluta confianza y que no estén bajo protocolo seguro.

# data[].attributes.headline
27.¿En qué consiste proteger la privacidad en la red con un proxy? 

# data[].attributes.subject
27.¿En qué consiste proteger la privacidad en la red con un proxy? 

# data[].attributes.body
Actúan como intermediarios entre los equipos de los usuarios y los sitios web que visitan. El usuario accede al proxy y utiliza su buscador para navegar por internet. De este modo, las páginas visitadas  solo pueden captar datos del proxy, pero no del usuario.

# data[].attributes.headline
29.¿Cuáles son las amenazas a la privacidad, a tener en cuenta?

# data[].attributes.subject
29.¿Cuáles son las amenazas a la privacidad, a tener en cuenta?

# data[].attributes.body
-Sistemas operativos. La mayoría de los dispositivos que se conectan a Internet utilizan un sistema operativo que, para funcionar, reúne la información confidencial del usuario, como sus datos de identificación biométrica, su idioma, su ubicación,...
-Contraseñas. Para evitar que otros usuarios se apoderen de esta, es importante utilizar autentificaciones biométricas o generar contraseñas fuertes, con distinto tipos de caracteres.
-Registro de visitas web. Cada vez que se accede a una página web, el navegador proporciona datos sobre el navegador, el sistema operativo, los dispositivos, la dirección IP, etc. Estos datos pueden ser utilizados fraudulentamente para obtener información de los usuarios y lanzar ciberataques.
-Sesiones del navegador.  Algunos navegadores permiten gestionar el historial o los marcadores desde cualquier lugar.
-Cookies. Algunos sitios web utilizan cookies para obtener información acerca de los hábitos de navegación del usuario o sus datos personales, para realizar seguimientos de compras en línea, etc. Esta información se utiliza para fines publicitarios.
-Formularios. La web 2.0 ofrece multitud de servicios online, que en la mayoría de casos, requieren que el usuario se registre a través del formulario.
-Redes sociales. Las publicaciones en redes sociales, escondes más peligro de lo que la mayoría de los usuarios sospechan.
-Google. La principal fuente de ingresos de google esta relacionada con la publicidad adaptada a los gustos y necesidades del usuario. Una medida de protección consiste en configurar las opciones de privacidad de los servicios google.

# data[].attributes.body
El creepware o la web espía en el espionaje informático que activa la webcam y el micrófono de forma remota, sin el consentimiento del usuario. Los expertos coinciden en tapar las webcams, como norma de seguridad, cuando no se utilizan.

# data[].attributes.body
Limpiador: elimina el spyware y los archivos innecesarios del sistema operativo y de las aplicaciones, con lo que se mejora el rendimiento del equipo.
Registro: Borra las entradas inválidas del registro de Windows fruto de la desinstalación de aplicaciones que van dejando rastro. Ofrece la posibilidad de crear una copia de seguridad previamente.
Herramientas. Permite desinstalar programas, desactivar los programas, que se inician automaticamente con el arranque de Windows, buscar duplicados, restaurar el sistema y borrar de forma segura algunos archivos o el espacio libre del disco.
Opciones. Configura el idioma, las funciones de la aplicacion, las cookies, etc.

# data[].attributes.headline
28.¿En qué consiste la navegación anónima?

# data[].attributes.subject
28.¿En qué consiste la navegación anónima?

# data[].attributes.body
La navegación anónima evita el seguimiento de sitios web que intentan obtener información de los usuarios y mantener el anonimato en comunicaciones que requieren la máxima privacidad.

# data[].attributes.headline
32.¿Qué hay que establecer para asegurar una red informática?

# data[].attributes.subject
32.¿Qué hay que establecer para asegurar una red informática?

# data[].attributes.body
En la actualidad, las redes de ordenadores estan presentes en todas partes, desde los hogares hasta las grandes empresas. Estas redes proporcionan servicios tan variados como el acceso a Internet, el intercambio de datos, el comercio electrónico, la conexión entre dispositivos, los servicios de VoIP, la gestión de la domótica del hogar, etc...
Un equipo conectado en red ofrece innumerable ventajas, aunque sus riesgos también se multiplican, ya que cualquier vulnerabilidad puede convertirse en una amenaza.
Para asegurar una red informática, hay que establecer, entre otros aspectos, políticas de seguridad que se ajusten al diseño de la red, asignar firewalls, limitar el acceso a routers, inmunizar los equipos con soluciones antivirus adecuadas y mantener el software adecuado.

# data[].attributes.headline
33.¿Qué es el cortafuegos en la protección de las conexiones en red?

# data[].attributes.subject
33.¿Qué es el cortafuegos en la protección de las conexiones en red?

# data[].attributes.body
El cortafuegos, es un dispositivo hardware o software cuya finalidad es controlar la comunicación entre un equipo y la red por lo que, se ha convertido en una de las principales defensas contra ataques informáticos y en una pieza clave para bloquear la salida de información del ordenador a internet. El origen del término tiene que ver con la seguridad industrial, donde se utilizaban paredes gruesas con cámaras de aire en aquellos lugares con peligro de incendios rápidamente los espacios y minimizar los espacios.

# data[].attributes.headline
34.¿Qué son las redes privadas virtuales? Comenta los dos tipos.

# data[].attributes.subject
34.¿Qué son las redes privadas virtuales? Comenta los dos tipos.

# data[].attributes.body
Las redes privadas virtuales (VPN) son conexiones punto a punto a través de una red privada o pública insegura, como Internet. Los clientes usan protocolos especiales basados en TCP/IP , denominados protocolos de túnel para realizar conexiones con una red privada. Una vez que el servidor VPN autentifica el usuario, se establece una conexión cifrada. Existen dos tipos de conexiones a estas redes:
-VPN de acceso remoto. Se utilizan para que los usuarios tengan acceso a un servidor de una red privada con la infraestructura proporcionada por una red pública. El caso de las personas que trabajan a distancia, de los alumnos que acceden a una red de la universidad o de los usuarios que desean obtener una conexión segura desde lugares públicos, ( cafeterías, hoteles, bibliotecas, etc...)
-VPN. Permiten a las organizaciones conectar redes a través de Internet utilizando comunicaciones entre ellas. Algunos ejemplos de sus aplicaciones son la conexión entre oficinas, sucursales, empresas o Administraciones Públicas.

Los sistemas operativos incluyen su propio servidor VPN, aunque existe una gran variedad de aplicaciones para ello; por ejemplo VPNbook, que ofrece servidores aflojados a distintos países, de modo que introduciendo el usuario y la contraseña facilitados, es posible navegar a través de ellos.

# data[].attributes.body
Este canal utiliza una clave de 128 bits de longitud, conocida únicamente por el dispositivo conectado y por el servidor que facilita la conexión, de modo que encripta los datos convirtiéndolo en un medio seguro para el comercio electrónico, las conexiones bancarias, el correo electrónico, etc.

# data[].attributes.headline
36.¿Cuándo alerta el navegador a los usuarios de un certificado SSL/TLS?

# data[].attributes.subject
36.¿Cuándo alerta el navegador a los usuarios de un certificado SSL/TLS?

# data[].attributes.body
El navegador alerta a los usuarios de la presencia de un certificado SSL/TLS cuando se muestra un candado y la dirección se convierte en HTTPS. Si aparece el nombre de la empresa u organización en color verde, esto significa que el sitio web utiliza un certificado de validación extendida (EV) que requiere un proceso de verificación de identidad mucho más riguroso, lo que aporta más seguridad.

# data[].attributes.headline
37.¿Quién gestiona la seguridad en la comunicación inalámbrica?

# data[].attributes.subject
37.¿Quién gestiona la seguridad en la comunicación inalámbrica?

# data[].attributes.body
La seguridad en la comunicación inalámbrica de tecnologías de largo alcance, suele estar gestionada por las operadoras. Pero en el caso de las redes locales y de las redes de área personal, donde los estándares de comunicación más utilizados son bluetooth y wifi, la seguridad depende en gran medida de los usuarios.

# data[].attributes.body
Es la especificación que define un estándar global de comunicaciones inalámbricas para redes de área personal y que permite la transición de datos entre diferentes equipos por medio de un enlace de radiofrecuencia en entornos de comunicación móviles.
La tecnología Bluetooth tiene un alance de diez metros, por lo que se ha integrado en dispositivos de la vida cotidiana que forman parte de las redes personales (PAN) como teléfonos y relojes inteligentes, manos libres y dispositivos GPS, etc...

# data[].attributes.headline
39.¿Qué ataques se realizan en Bluetooth?

# data[].attributes.subject
39.¿Qué ataques se realizan en Bluetooth?

# data[].attributes.body
-Bluejacking. Consiste en el envío de spam al usuario por medio del intercambio con este de una vCard, de una nota o un contacto en cuyo nombre aparezca el mensaje de spam
-Bluesnarfing. Aprovecha las vulnerabilidades del protocolo para sustraer información del dispositivo atacado.
-Bluebugging. Utiliza técnicas de ingeniería social para que la víctima acepte una conexión inicial para infectar el dispositivo con malware de control remoto.

# data[].attributes.headline
40.¿Qué medidas de seguridad pueden evitar los ataques por Bluetooth?

# data[].attributes.subject
40.¿Qué medidas de seguridad pueden evitar los ataques por Bluetooth?

# data[].attributes.body
La adopción de algunas medidas de seguridad sencilla puede evitar los ataques. Por esta razón, deberían formar parte de la conducta habitual de un usuario de dispositivos bluetooth. Algunas de ellas son:
-Activar Bluetooth cuando sea necesario realizar algún tipo de comunicación a través de este medio y desactivarlo cuando se deje de utilizar.
-Cambiar el nombre del dispositivo para que no desvele datos personales y configurarlo para que permanezca oculto.
-No emparejar ni aceptar conexiones entrantes de dispositivos desconocidos ya que la información transferida podría estar infectada de software malicioso.
-Verificar periódicamente la lista de dispositivos de confianza para eliminar los que no se utilizan habitualmente o sean desconocidos.

# data[].attributes.headline
41.¿Cómo puede un atacante captar la señal en una red wifi?

# data[].attributes.subject
41.¿Cómo puede un atacante captar la señal en una red wifi?

# data[].attributes.body
Las redes wifi utilizan una tecnología inalámbrica que realiza la conexión entre dispositivos situados en un área pequeña, a través de ondas electromagnéticas. La señal en abierto suele tener un alcance de 100 metros, aunque cualquier atacante podría captar la señal a varios kilómetros de distancia  utilizando una antena alineada.
El dispositivo que autentifica a los usuarios y que emite la señal suele ser un router o punto de acceso, por lo que la seguridad de las redes inalámbricas depende casi exclusivamente de ellos. Para acceder a la configuración del router, es necesario teclear su dirección IP en el navegador.

# data[].attributes.headline
42.¿Qué medidas de seguridad podemos adoptar en la configuración del router para una red wifi? Comenta almenos tres.

# data[].attributes.subject
42.¿Qué medidas de seguridad podemos adoptar en la configuración del router para una red wifi? Comenta almenos tres.

# data[].attributes.body
Algunas de las medidas de seguridad básicas que se pueden configurar en el router para mantener una red wifi
segura son las siguientes:
■ Personalizar la contraseña de acceso. Las contraseñas por defecto de algunos routers suelen ser
muy vulnerables (admin/admin,adrnin/1234...) o se pueden averiguar rápidamente en Internet al introducir
el modelo de router.
■ Cambiar el SSID. El nombre de la red (SSID) es el identificador con el que se etiqueta la red
inalámbrica para que cada usuario pueda localizarla, por ejemplo, Wifi_Ana3C. La mayoría de routers
vienen preconfigurados con el nombre de fábrica, por lo que es fundamental cambiarlo por uno genérico
que no revele datos personales, de ubicación ni del modelo de router e„ incluso, es recomendable
ocultarlo.
■ Revisar el cifrado. La señal inalámbrica puede ser interceptada más fácilmente que una red cableada,
por lo que es necesario utilizar estándares de cifrado como WPA2, Este sistema utiliza diferentes
versiones para autentificar a los usuarios con una sola clave (WPA2-Personal) o utilizando claves privadas
para cada usuario (WPA2-Enterprise o Radius). Los sistemas anteriores, corno WEP o WPA, no se deben
utilizar, ya que son vulnerables y se pueden descifrar fácilmente.