Contexto del tema

Este es el tema madre de la seguridad. Antes de hablar de cortafuegos o de VPN hay que saber qué se protege (los activos y sus dimensiones: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad), contra qué (amenazas, vulnerabilidades y el riesgo que resulta), con qué método se gestiona (la familia ISO 27000, el ENS y el CCN) y con qué técnicas de base (control de acceso y criptografía). Y termina en lo físico: el centro de proceso de datos, con su refrigeración, su corriente, sus niveles Tier y sus métricas de eficiencia.

Para un Técnico Auxiliar de Informática es el tema que da vocabulario a todo lo demás. El ENS que se estudió en legislación se apoya en este análisis de riesgos; la VPN del tema de seguridad en redes usa esta criptografía; la firma electrónica del DNIe es esta firma digital. En el examen se preguntan definiciones exactas (activo, amenaza, vulnerabilidad, impacto, riesgo), las cuatro operaciones del control de acceso, los tipos de cifrado y qué garantiza cada uno, y las cifras del CPD: disponibilidad de cada Tier y qué mide el PUE.

El recorrido va de lo abstracto a lo físico: fundamentos; análisis de riesgos; normas y organismos; amenazas y ataques; control de acceso; criptografía y firma; y el CPD en dos apartados, su construcción y su disponibilidad y eficiencia.

Es el tema que da vocabulario a los demás: el ENS, la VPN y la firma electrónica se explican con lo que aquí se define. Las definiciones (activo, amenaza, vulnerabilidad, riesgo) se preguntan tal cual, y las cifras del CPD también.