UniversidaddeCádiz

Programas Docentes de Asignaturas

Programa docente (2026-27) | <21714059 | SEGURIDAD EN LOS SISTEMAS INFORMÁTICOS>

Asignatura: 21714059 | SEGURIDAD EN LOS SISTEMAS INFORMÁTICOS

Titulación: 1725 | GRADO EN INGENIERÍA INFORMÁTICA

Centro: 17 | ESCUELA SUPERIOR DE INGENIERÍA

Departamento: C137 | INGENIERIA INFORMATICA

Área: 570 | LENGUAJES Y SISTEMAS INFORMATICOS

Compartidas:

Tipo estudio: GRADO

Ofertada: SÍ

Vigencia: VIGENTE

Créd. Teoría: 3,75

Créd. Prácticas: 3,75

Créd. ECTS: 6,00

Tipo asignatura: OBLIGATORIA

Módulo: MÓDULO II - FORMACIÓN COMÚN A LA RAMA DE INFORMÁTICA

Materia: MATERIA II.4 SISTEMAS OPERATIVOS, SISTEMAS DISTRIBUIDOS, REDES Y ARQUITECTURA DE COMPUTADORES

Matriculados 2025-26: 122

Matriculados 2026-27: 137

Duración: PRIMER SEMESTRE

Curso: 3

Idioma: CASTELLANO

Mostrar información

Primer apellido	Segundo apellido	Nombre	Categoría/Empresa	Coordinación	Externo
BOUBETA	PUIG	JUAN	Catedrático/a de Universidad
ROSA	BILBAO	JESUS	Profesor/a Ayudante Doctor/a

Resultado formación y aprendizaje	Competencia
Capacidad para diseñar, desarrollar, evaluar y asegurar la accesibilidad, ergonomía, usabilidad y seguridad de los sistemas, servicios y aplicaciones informáticas, así como de la información que gestionan	GENERAL
Capacidad para conocer, comprender y aplicar la legislación necesaria durante el desarrollo de la profesión de Ingeniero Técnico en Informática y manejar especificaciones, reglamentos y normas de obligado cumplimiento	GENERAL
Que los estudiantes sepan aplicar sus conocimientos a su trabajo o vocación de una forma profesional y posean las competencias que suelen demostrarse por medio de la elaboración y defensa de argumentos y la resolución de problemas dentro de su área de estudio	GENERAL
Que los estudiantes hayan desarrollado aquellas habilidades de aprendizaje necesarias para emprender estudios posteriores con un alto grado de autonomía	GENERAL
Trabajo en equipo: capacidad de asumir las labores asignadas dentro de un equipo, así como de integrarse en él y trabajar de forma eficiente con el resto de sus integrantes	TRANSVERSAL

ID/Orden	Resultado
4	Conocer la metodología de notificación y seguimiento de incidentes de ciberseguridad, la taxonomía de los ciberincidentes, la notificación y gestión de incidentes de ciberseguridad, y las métricas
5	Conocer los fundamentos de la criptografía, los tipos de sistemas criptográficos, la criptografía de clave simétrica, la criptografía de clave asimétrica, los algoritmos de huella digital, y las aplicaciones de la criptografía en la actualidad
6	Conocer la legislación y normativa en materia de seguridad informática
7	Ser capaz de comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos
1	Conocer los conceptos básicos de seguridad, los activos a proteger, las amenazas, los mecanismos de seguridad, las políticas y procedimientos de seguridad, los organismos de ciberseguridad, y las competiciones de ciberseguridad
2	Conocer el control de acceso al sistema operativo y los datos, los tipos de copias de seguridad, los ficheros de auditoría, y el análisis forense
3	Conocer el hacking ético, las metodologías de pruebas de seguridad, el reconocimiento y recolección de información en fuentes abiertas, el escaneo y enumeración, el análisis y la explotación de vulnerabilidades de sistemas, aplicaciones web, bases de datos, redes y contraseñas, y la post-explotación

Código	Descripción	Horas	Detalle
01	Teoría	30	Impartición de los contenidos teóricos y realización de actividades académicas para desarrollar y ampliar los contenidos. Se fomentará la participación activa del estudiante.
03	Prácticas de informática	30	En las clases prácticas el estudiante llevará a cabo actividades prácticas relacionadas con la seguridad en los sistemas informáticos.
10	Actividades formativas no presenciales	86	Esta actividad incluye el estudio personal del estudiante, la realización de ejercicios de autoevaluación, así como la realización de prácticas que no se hayan completado durante las sesiones establecidas.
12	Actividades de evaluación	4	Exámenes teórico-prácticos de los contenidos de la asignatura.

ID/Orden	Tarea/Actividad	Medios, técnicas e instrumentos	Ponderación
1	Actividades académicas realizadas durante el semestre	Observación y corrección de los entregables	10
2	Exámenes teórico-prácticos	Corrección de los exámenes teórico-prácticos	60
3	Prácticas de informática realizadas durante el semestre	Rúbrica de evaluación y corrección de los entregables	30

ID/Orden	Tema	Descripción
1	Tema 1. Introducción a la seguridad 1.1. Definición de seguridad 1.2. Dimensiones de la seguridad 1.3. Triángulo de seguridad, funcionalidad y facilidad de uso 1.4. Activos a proteger 1.5. Amenazas 1.6. Mecanismos de seguridad 1.7. Políticas y procedimientos de seguridad 1.8. Perímetro de seguridad 1.9. Defensa en profundidad 1.10. Organismos de ciberseguridad 1.11. Competiciones de ciberseguridad
2	Tema 2. Seguridad de los sistemas operativos 2.1. Control de acceso al sistema 2.2. Control de acceso a los datos 2.3. Copias de seguridad 2.4. Auditorías 2.5. Análisis forense
3	Tema 3. Hacking ético 3.1. Definición y tipos de hackers 3.2. Metodologías 3.2.1. OWASP 3.2.2. PTES 3.2.3. OSSTMM 3.2.4. MITRE ATT&CK 3.3. Reconocimiento y recolección de información en fuentes abiertas 3.4. Escaneo y enumeración 3.5. Análisis de vulnerabilidades 3.6. Explotación de vulnerabilidades 3.6.1. Sistemas, redes y contraseñas 3.6.2. Aplicaciones web y bases de datos 3.7. Post-explotación
4	Tema 4. Notificación y gestión de ciberincidentes 4.1. Metodología de notificación y seguimiento de incidentes de ciberseguridad 4.2. Taxonomía de los ciberincidentes 4.2.1. Contenido abusivo 4.2.2. Contenido dañino 4.2.3. Obtención de información 4.2.4. Intento de intrusión 4.2.5. Intrusión 4.2.6. Disponibilidad 4.2.7. Compromiso de la información 4.2.8. Fraude 4.2.9. Vulnerable 4.2.10. Otros 4.3. Notificación de incidentes de ciberseguridad 4.4. Gestión de incidentes de ciberseguridad 4.5. Métricas
5	Tema 5. Criptografía 5.1. Fundamentos 5.2. Tipos de sistemas criptográficos 5.3. Criptografía de clave simétrica 5.3.1. Sistemas clásicos: sustitución, transposición y producto 5.3.2. Sistemas modernos: DES y AES 5.4. Criptografía de clave asimétrica: RSA 5.5. Algoritmos de huella digital 5.5.1. MD5 5.5.2. SHA-1 5.5.3. SHA-2 5.5.4. SHA-3 5.6. Aplicaciones de la criptografía 5.6.1. Firma electrónica 5.6.2. Certificado digital
6	Tema 6. Legislación y normativa en materia de seguridad informática 6.1. Leyes y reglamentos 6.2. Series de normas y guías
7	Práctica 1. Gestión de contraseñas Práctica 2. Auditoría y análisis forense en entornos Windows y Linux Práctica 3. Recolección de información en fuentes abiertas Práctica 4. Escaneo y enumeración de activos Práctica 5. Explotación de aplicaciones web y bases de datos Práctica 6. Explotación de sistemas, redes y contraseñas Práctica 7. Escalada de privilegios Práctica 8. Criptografía aplicada

Título	Autoría	ISBN/ISSN	URL
Hacking Ético: Cómo Convertirse en Hacker Ético en 21 Días o Menos	K. Astudillo B.	978-84-9964-767-8
El Libro del Hacker	M. Á. Caballero Velasco y D. C. Serrano	978-84-415-3964-8
Hacking Windows: Ataques a sistemas y redes Microsoft	C. García, V. Martín y P. González	978-84-697-4973-9
Seguridad en Redes y Sistemas de Comunicación. Teoría y Práctica	P. García Teodoro and G. Maciá Fernández	979-8605091257
Guía Nacional de Notificación y Gestión de Ciberincidentes	Gobierno de España	.	https://www.incibe.es/incibe-cert/guias-y-estudios/guias/guia-nacional-de-notificacion-y-gestion-de-ciberincidentes
Pentesting con Kali Linux Rolling Release 2017	P. González, G. Sánchez y J. M. Soriano	978-84-697-6035-2
Kali Linux Revealed: Mastering the Penetration Testing Distribution	R. Hertzog, J. O’Gorman y M. Aharoni	978-0-9976156-0-9
The Art of Deception: Controlling the Human Element of Security	K. D. Mitnick, W. L. Simon y S.Wozniak	978-0764542800
The Art of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders and Deceivers	K. D. Mitnick y W. L. Simon	978-0-764-56959-3
Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software	M. Sikorski y A. Honig	978-1593272906
Cryptography and Network Security: Principles and Practice	W. Stallings	978-0134444284
The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws	D. Stuttard y M. Pinto	978-1-118-02647-2
Iníciate en Análisis Forense Digital: Fundamentos, técnicas y herramientas (Mundo DFIR)	J. Torres Ibáñez	979-8282852516
Agencia Española de Protección de Datos (AEPD)		..	https://www.aepd.es/
Agencia Estatal Boletín Oficial del Estado (BOE)		...	https://www.boe.es/
Centro Criptológico Nacional (CCN)		....	https://www.ccn.cni.es/
Centro Nacional para la Protección de Infraestructuras Críticas (CNPIC)		.....	http://www.cnpic.es/
CERT Gubernamental Español (CCN-CERT)		......	https://www.ccn-cert.cni.es/
Computer Emergency Response Team (CERT)		.......	https://www.cert.org/
Grupo de Delitos Telemáticos (GDT)		........	https://www.gdt.guardiacivil.es
Instituto Nacional de Ciberseguridad (INCIBE)		.........	https://www.incibe.es/
International Organization for Standardization (ISO)		..........	https://www.iso.org
National Institute of Standards and Technology (NIST)		...........	https://www.nist.gov/
National Security Agency (NSA)		............	https://www.nsa.gov/

Título	Autoría	ISBN/ISSN	URL
The Browser Hacker's Handbook	W. Alcorn, C. Frichot y M. Orru	978-1-118-66209-0
Ethical Hacking and Penetration Testing Guide	R. Baloch	978-1482231618
Advanced Persistent Threat: Understanding the Danger and How to Protect Your Organization	E. Cole	978-1597499491
The Hacker Playbook 3: Practical Guide To Penetration Testing	P. Kim	978-1980901754
Hacking con Metasploit: Advanced Pentesting	B. Merino y P. González	978-84-697-9751-8
Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization	T. Wrightson	978-0071828369
Center for Internet Security (CISECURITY)		.	http://www.cisecurity.org
Centro de Seguridad y Protección de Microsoft		..	https://www.microsoft.com/es-es/security
Common Vulnerabilities and Exposures (CVE)		...	https://cve.mitre.org/
Cryptool		.....	https://www.cryptool.org/en/
Google Hacking Database (GHDB)		......	https://www.exploit-db.com/google-hacking-database
F-Secure		.......	https://www.f-secure.com
MITRE ATT&CK		........	https://attack.mitre.org/
Open Source Security Testing Methodology Manual (OSSTMM)		.........	http://www.isecom.org/research/osstmm.html
Open Web Application Security Project (OWASP)		..........	https://www.owasp.org
Penetration Testing Execution Standard (PTES)		................	http://www.pentest-standard.org
SANS Institute		...........	https://www.sans.org/
VirusTotal		............	https://www.virustotal.com

Volver

UniversidaddeCádiz

Programas Docentes de Asignaturas

Programas Docentes de Asignaturas

Programa docente (2026-27) | <21714059 | SEGURIDAD EN LOS SISTEMAS INFORMÁTICOS>

Servicio de Organización Académica y Planificación PDI