Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación

Formato guía de actividades y rúbrica de evaluación

1. Descripción general del curso

Escuela o Unidad Escuela de Ciencias Básicas, Tecnología e

Académica Ingeniería
Nivel de Especialización
formación
Campo de Formación disciplinar
Formación
Nombre del Informática Forense
curso
Código del curso 233012
Tipo de curso Metodológico Habilitable Si ☐ No ☒
Número de 2
créditos

2. Descripción de la actividad

Tipo de Número de
Individual ☒ Colaborativa ☒ 6
actividad: semanas
Momento de
Intermedia,
la Inicial ☐ ☒ Final ☐
unidad: 1
evaluación:
Peso evaluativo de la Entorno de entrega de actividad:
actividad: 100 Seguimiento y evaluación
Fecha de inicio de la
Fecha de cierre de la actividad:
actividad: 20 de febrero del
30 de marzo del 2018
2018
Competencia a desarrollar:
Para esta entrega se utilizará como estrategia el estudio de Casos, dado
que se aprenderán a manejar las 2 primeras fases de recolección e
identificación de la evidencia perteneciente a un caso de la vida real.
Temáticas a desarrollar:
Se desarrolla la unidad 1 que consta de los delitos informáticos, las
penas que existen y principalmente en los fundamentos de la
informática forense se estudiaran las fases de identificación y fase de
preservación y validación.
Fases de la informática forense.
Delitos informáticos tipificados en Colombia.
Pasos, fases o etapa de la estrategia de aprendizaje a
desarrollar
Fase 3
Actividades a desarrollar

Individual
La Ferretería CASA MODERNA se ha caracterizado por ser una empresa
innovadora en la venta de artículos para la construcción, mampostería
y muebles en general, la empresa fue pionera en la ciudad de Pasto en
prestar este tipo de servicios y se posicionó desde 2001 como la de
mayor prestigio en la ciudad; la edificación donde funciona consta de 4
pisos los cuales tienen adecuada una red LAN, cada piso tiene su propia
sub red con dominio 192.168.x.y donde (x) identifica al piso (y) e
identifica el host en la red , la red se extiende a toda la edificación. La
red presta servicios integrales internos con software propio y
centralizado en el host 8 (PC microtorre G1 280 HP) del piso 2 además
de proveer Internet a la organización.

El gerente en sus proyecciones de negocios ha observado que a pesar

de la competencia el negocio es sostenible, pero, desde hace 8 meses
a la fecha actual (fecha de inicio del trabajo colaborativo 1), el margen
de ganancia ha venido disminuyendo encontrando en su mayor
competidor la ferretería CONSTRUYENDO HOGAR, su mayor rival en
ventas. El dueño no encuentra explicación en las siguientes acciones:

• Los productos que manejaba de manera exclusiva en su almacén

ya los está adquiriendo la competencia y los ofrece con semanas de
anticipación antes de que le lleguen a la ferretería:

• Algunos de sus proveedores dejaron de comercializar con Casa

Moderna, insinuando que la ferretería no tiene un inventario de
productos nuevos
• Los servicios y productos que ofrece su rival tienen menor costo
y adicionan sin valor algunos servicios o promociones y las promociones
de Construyendo hogar han mejorado en relación a Casa Moderna.
• Y el detalle más particular es que algunos ex empleados de Casa
Moderna trabajan para la competencia.
El gerente de CASA MODERNA tiene a su cargo 30 empleados y ha
contratado a 3 más hace 8 meses, uno en el área comercial (hace 8
meses), otro en R.R.H.H (recursos humanos, hace 6.5 meses) y otro
en el área de mantenimiento (hace 4 meses) y cada uno de ellos
maneja una host (PC microtorre G1 200 HP) conectado a la LAN y
poseen internet en sus oficinas.

El gerente sospecha que unos de estos nuevos funcionarios están

filtrando información a la competencia, pero no tiene indicios de cómo
encontrar al sospechoso y como reunir las pruebas necesarias para
inculpar a alguno de ellos.

Se entrega un documento en PDF con el contenido de

Entornos todos los aportes de los compañeros, este se entrega en
para su el entorno de evaluación y seguimiento, los aportes se
desarrollo realizarán en el entorno del trabajo colaborativo con el
nombre del foro correspondiente.
Individuales:

1. Realizar aportes de lo que se va desarrollando para la

solución del caso, mínimo 3 aportes por persona,
comentar los aportes de los compañeros.
2. Realizar el proceso de creación de imagen de disco
duro realizando el proceso de simulación en donde se
demuestre cómo hubiese sido el borrado o copiado o
robado de la información.
Productos
3. Para la creación del proceso de imagen binaria se
a entregar
utilizan las herramientas y el proceso similar del
por el
laboratorio, clonezilla y FTKimager para la creación de
estudiante
la imagen bit a bit.
4. El disco creado no debe pasar de 200 mb, en donde
deben subir archivos similares dentro del disco creado
y realizar algún tipo de borrado de archivos, tales
como archivos de Word, Excel, fotos, imágenes y otros
archivos que crean hayan estado dentro de alguno de
los equipos revisados.
5. La entrega de todo el proceso de simulación se dejará
en el foro del trabajo colaborativo con el formato de
 Nombre_Apellido.pdf en formato IEEE de manera
individual, no es necesario subir los archivos de la
simulación.

Colaborativos:

El grupo de investigadores (grupo colaborativo) debe

presentar dos documentos del peritaje informático a
realizar que permita establecer el plan a seguir para
iniciar la investigación en el problema planteado. El
formato del documento colaborativo es en IEEE en PDF,
este se sube en el entorno de evaluación y seguimiento.
• Realizar la línea de investigación del caso antes de
comenzar la investigación, la línea de investigación de
los hallazgos de las evidencias.
• Esquematizar la topología y el diseño de red que se
está usando en la empresa como referente de la
investigación.
• Clasificar de manera concreta el tipo de delito
cometido según la ley 1273 de 2009, explique su
decisión.
• Para este caso sólo por escrito se realizarán las dos
primeras fases del peritaje informático. Ese sólo se le
aplicará al caso propuesto.
 Lineamientos generales del trabajo colaborativo para el
desarrollo de la actividad

Planeación
de
actividades El trabajo se entrega de manera grupal, un
para el documento que contenga los aportes de todos los
desarrollo compañeros.
del trabajo
colaborativo
Roles y Función

Compilador: Consolidar el documento que se

constituye como el producto final del debate, teniendo
en cuenta que se hayan incluido los aportes de todos
los participantes y que solo se incluya a los
participantes que intervinieron en el proceso. Debe
informar a la persona encargada de las alertas para
que avise a quienes no hicieron sus participaciones,
que no se les incluirá en el producto a entregar.
Roles a Revisor: Asegurar que el escrito cumpla con las
desarrollar normas de presentación de trabajos exigidas por el
por el docente.
estudiante Evaluador: Asegurar que el documento contenga los
dentro del criterios presentes en la rúbrica. Debe comunicar a la
grupo persona encargada de las alertas para que informe a
colaborativo los demás integrantes del equipo en caso que haya
que realizar algún ajuste sobre el tema.
Entregas: Alertar sobre los tiempos de entrega de los
productos y enviar el documento en los tiempos
estipulados, utilizando los recursos destinados para el
envío, e indicar a los demás compañeros que se ha
realizado la entrega.
Alertas: Asegurar que se avise a los integrantes del
grupo de las novedades en el trabajo e informar al
docente mediante el foro de trabajo y la mensajería
del curso, que se ha realizado el envío del documento.
Roles y Roles y Función
responsabili
dades para Compilador: Consolidar el documento que se
la constituye como el producto final del debate, teniendo
producción en cuenta que se hayan incluido los aportes de todos
de los participantes y que solo se incluya a los
entregables participantes que intervinieron en el proceso. Debe
por los informar a la persona encargada de las alertas para
estudiantes que avise a quienes no hicieron sus participaciones,
que no se les incluirá en el producto a entregar.
Revisor: Asegurar que el escrito cumpla con las
normas de presentación de trabajos exigidas por el
docente.
Evaluador: Asegurar que el documento contenga los
criterios presentes en la rúbrica. Debe comunicar a la
persona encargada de las alertas para que informe a
los demás integrantes del equipo en caso que haya
que realizar algún ajuste sobre el tema.
Entregas: Alertar sobre los tiempos de entrega de los
productos y enviar el documento en los tiempos
estipulados, utilizando los recursos destinados para el
envío, e indicar a los demás compañeros que se ha
realizado la entrega.
Alertas: Asegurar que se avise a los integrantes del
grupo de las novedades en el trabajo e informar al
docente mediante el foro de trabajo y la mensajería
del curso, que se ha realizado el envío del documento.
Uso de
Las referencias deben ser en formato IEEE
referencias
El plagio está definido por el diccionario de la Real
Academia como la acción de "copiar en lo sustancial
obras ajenas, dándolas como propias". Por lo tanto el
plagio es una falta grave: es el equivalente en el
ámbito académico, al robo. Un estudiante que plagia
no se toma su educación en serio, y no respeta el
Políticas de
trabajo intelectual ajeno.
plagio
No existe plagio pequeño. Si un estudiante hace uso de
cualquier porción del trabajo de otra persona, y no
documenta su fuente, está cometiendo un acto de
plagio. Ahora, es evidente que todos contamos con las
ideas de otros a la hora de presentar las nuestras, y
que nuestro conocimiento se basa en el conocimiento
de los demás. Pero cuando nos apoyamos en el trabajo
de otros, la honestidad académica requiere que
anunciemos explícitamente el hecho que estamos
usando una fuente externa, ya sea por medio de una
cita o por medio de una paráfrasis anotada (estos
términos serán definidos más adelante). Cuando
hacemos una cita o una paráfrasis, identificamos
claramente nuestra fuente, no sólo para dar
reconocimiento a su autor, sino para que el lector
pueda referirse al original si así lo desea.

Existen circunstancias académicas en las cuales,

excepcionalmente, no es aceptable citar o parafrasear
el trabajo de otros. Por ejemplo, si un docente asigna
a sus estudiantes una tarea en la cual se pide
claramente que los estudiantes respondan utilizando
sus ideas y palabras exclusivamente, en ese caso el
estudiante no deberá apelar a fuentes externas aún, si
éstas estuvieran referenciadas adecuadamente.
 4. Formato de Rubrica de evaluación

Formato rúbrica de evaluación

Actividad Actividad
Tipo de actividad: ☒ ☒
individual colaborativa
Momento de la Intermedia,
Inicial ☐ ☒ Final ☐
evaluación unidad 1
Aspectos Niveles de desempeño de la actividad individual Pun
evaluados Valoración alta Valoración media Valoración baja taje
El estudiante
realizó la
El proceso de
simulación del caso
Realización simulación del caso
utilizando las No realizó la
de la no cuenta con
herramientas simulación.
simulación suficiente 16
mencionadas y
del caso información
archivos necesarios
para la recreación.
(Hasta 16
(Hasta 8 puntos) (Hasta 0 puntos)
puntos)
Atendió muy poco
Realizó su función No realizó el rol
con su rol
Representa de rol asignada otorgado.
asignada. 12
ción del Rol
(Hasta 12
(Hasta 6 puntos) (Hasta 0 puntos)
puntos)
El estudiante
participó del
El estudiante El estudiante no
Participació trabajo de equipo,
participó en la participó en la
n en la pero no apoyo el
consolidación del consolidación del
consolidaci proceso de 12
trabajo. trabajo.
ón del consolidación del
trabajo. trabajo.
(Hasta 12
(Hasta 6 puntos) (Hasta 0 puntos)
puntos)
El estudiante
El estudiante
realizó la entrega
Entrega del entregó el
del documento El estudiante no
documento documento, pero 16
individual dentro realizó trabajo.
individual no está en el
del foro de manera
formato indicado o
completa.
 no tiene la
evidencia completa.
(Hasta 16
(Hasta 8 puntos) (Hasta 0 puntos)
puntos)
Aspectos Niveles de desempeño de la actividad colaborativa Pun
evaluados Valoración alta Valoración media Valoración baja taje
Aunque el
documento
presenta una
El documento se El equipo no tuvo
estructura base, la
presenta en el en cuenta las
misma carece de
formato solicitado y normas básicas
Estructura algunos elementos
con una excelente para construcción 14
del informe del cuerpo
estructura de informes
solicitado o no
posee el formato
solicitado.
(Hasta 14
(Hasta 7 puntos) (Hasta 0 puntos)
puntos)

Se entrega la línea
Se realiza la línea
de investigación, No se realizó
Línea de de investigación,
pero no el diseño ninguno de los dos
investigaci diseño y/o
y/o topología de la puntos solicitados. 16
ón y diseño topología de la red
red
de la red

(Hasta 16
(Hasta 8 puntos) (Hasta 0 puntos)
puntos)
Se realiza la
clasificación de los
Clasificació delitos de acuerdo Sólo se mencionan
No se realizó la
n de los a las normas los delitos, pero no
clasificación de los
delitos estipuladas en la se explican su
porqué. delitos 14
cometidos ley colombiana y
según el son bien
caso argumentadas
propuesto (Hasta 14
(Hasta 7 puntos) (Hasta 0 puntos)
puntos)

Calificación final 100