Security measures and protecting data · Medidas de seguridad y protección de datos
| English | Español |
|---|---|
| public key/ˈpʌblɪk kiː/ | clave pública |
| private key/ˈpraɪvət kiː/ | clave privada |
| antivirus/ˌæntɪˈvaɪrəs/ | antivirus |
| backup/ˈbækʌp/ | copia de seguridad |
| encryption/enˈkrɪpʃn/ | cifrado |
| firewall/ˈfaɪəwɔːl/ | firewall |
| user accounts/ˈjuːzə əˈkaʊnts/ | cuentas de usuario |
| audit logs/ˈɔːdɪt lɒɡz/ | registros de auditoría |
| anti-spyware/ˈænti ˈspaɪweə/ | anti-spyware |
| access rights/ˈækses raɪts/ | derechos de acceso |
| authentication/ɔːˌθentɪˈkeɪʃn/ | autenticación |
| biometrics/ˌbaɪəʊˈmetrɪks/ | biometría |
| two-factor authentication/tuː ˈfæktə ɔːˌθentɪˈkeɪʃn/ | autenticación de dos factores |
| authorisation/ˌɔːθəraɪˈzeɪʃn/ | autorización |
| VPN/ˌviː piː ˈen/ | VPN |
| ciphertext/ˈsaɪfətekst/ | texto cifrado |
| least-privilege/liːst ˈprɪvɪlɪdʒ/ | privilegio mínimo |
| plaintext/ˈpleɪntekst/ | texto plano |
| symmetric encryption/sɪˈmetrɪk enˈkrɪpʃn/ | cifrado simétrico |
| asymmetric encryption/ˌeɪsɪˈmetrɪk enˈkrɪpʃn/ | cifrado asimétrico |
| digital signature/ˈdɪdʒɪtl ˈsɪɡnɪtʃə/ | firma digital |
A lock anyone can close and only one person can open
- Every time you pay online, your card number crosses dozens of routers owned by strangers. Any of them could copy the bytes.
- What makes it safe is an idea from 1977: a lock that anyone can snap shut but only the holder of one particular key can open. You lock your card number with the shop's public key; only the shop's private key opens it.
- That is one measure among many. This lesson is the defences, from a single PC to the open internet, how each one works in the words the examiner awards, and which one fits which threat.
Un candado que cualquiera puede cerrar y solo una persona puede abrir
- Cada vez que pagas en línea, tu número de tarjeta cruza decenas de routers propiedad de extraños. Cualquiera de ellos podría copiar los bytes.
- Lo que lo hace seguro es una idea de 1977: un candado que cualquiera puede cerrar, pero solo el poseedor de una clave particular puede abrir. Cerraste tu número de tarjeta con la clave pública de la tienda; solo la clave privada de la tienda la abre.
- Esa es una de las medidas entre muchas. Esta lección trata sobre las defensas, desde una PC individual hasta la red abierta, cómo funciona cada una según las palabras que otorga el examinador, y cuál se adapta a qué amenaza.
A standalone PC
- A strong password: long, mixed characters, changed regularly, never shared.
- Antivirus 杀毒软件 kept up to date, prompt software updates, and a locked screen when you step away.
- A backup 备份 to separate media, kept off-site, so lost or corrupted data can be restored; full-disk encryption 加密 so a stolen laptop gives up nothing.
Una PC independiente
- Una contraseña segura: larga, con caracteres mixtos, cambiada regularmente, nunca compartida.
- Antivirus mantenido al día, actualizaciones de software oportunas y pantalla bloqueada cuando te alejas.
- Una copia de seguridad en medios separados, almacenada fuera del sitio, para restaurar datos perdidos o corruptos; cifrado de disco completo para que una laptop robada no entregue nada.
Which measures protect a standalone PC that is never networked? Select all · todos that apply. · ¿Qué medidas protegen una PC independiente que nunca está conectada a red? Selecciona todas las que correspondan.
Malware still arrives on USB sticks and downloads, and disks still fail, so password, antivirus and backups apply. Network log-in auditing is a networked-PC measure. · El malware todavía llega mediante USBs y descargas, y los discos siguen fallando, por lo que aplican contraseña, antivirus y respaldos. La auditoría de inicios de sesión en red es una medida para PCs conectadas.
A networked PC
- Everything above, plus a firewall 防火墙: it examines every incoming and outgoing transmission, compares it with set criteria such as a whitelist or blacklist of addresses, ports and protocols, blocks any that do not meet the criteria, and can warn of unauthorised access attempts.
- Central user accounts 用户账户 with per-user permissions: admin rights only for admins.
- Audit logs 审计日志 record who logged in and what they touched.
Traffic that fails the criteria never reaches the computer
Una PC conectada a red
- Todo lo anterior, más un firewall: examina cada transmisión entrante y saliente, la compara con criterios establecidos como listas blancas o negras de direcciones, puertos y protocolos, bloquea cualquier cosa que no cumpla los criterios, y puede advertir sobre intentos de acceso no autorizados.
- Cuentas de usuario centralizadas con permisos por usuario: derechos de administrador solo para administradores.
- Registros de auditoría que registran quién inició sesión y qué tocó.
El tráfico que no cumple los criterios nunca llega a la computadora
A firewall mainly: · Un firewall principalmente:
A firewall controls which network traffic is allowed in or out, by a set of rules. · Un firewall controla qué tráfico de red está permitido entrar o salir, mediante un conjunto de reglas.
How the measures work, in the examiner's words
- Anti-virus and anti-spyware 反间谍软件 software scans files and programs against a database of known malware signatures, checks behaviour, quarantines or deletes what it finds, and must be updated so new malware is recognised.
- Passwords and user accounts: only a user who knows the password can log in; accounts lock after repeated failures; each account carries its own access rights.
- Access rights 访问权限: each user or group gets permissions for each file or table, such as read-only or read and write, so nobody sees or changes data that is not theirs.
- Backups: a copy on separate media, off-site, from which lost data is restored.
Cómo funcionan las medidas, en palabras del examinador
- Software antivirus y antiespionaje escanea archivos y programas contra una base de datos de firmas de malware conocidas, verifica comportamientos, aísla o elimina lo que encuentra, y debe actualizarse para reconocer nuevo malware.
- Contraseñas y cuentas de usuario: solo un usuario que conozca la contraseña puede iniciar sesión; las cuentas se bloquean tras múltiples fracasos; cada cuenta tiene sus propios derechos de acceso.
- Derechos de acceso: cada usuario o grupo obtiene permisos para cada archivo o tabla, como solo lectura o lectura y escritura, para que nadie vea ni cambie datos que no son suyos.
- Copias de seguridad: una copia en medios separados, fuera del sitio, desde la cual se restauran los datos perdidos.
Authentication
- Authentication 身份验证 verifies who the user is: something they know (a password), something they have (a token or phone), or something they are (biometrics 生物识别).
- Biometrics: the device captures the face, fingerprint or iris, converts it to digital data, compares it with the stored data for that user and allows access only on a match. It cannot be forgotten, lent or guessed.
- Two-factor authentication 双因素认证 combines two factors, so a stolen password alone is not enough. Authorisation 授权 then decides what the verified user may do.
Something you have
Something you are
Autenticación
- La autenticación verifica quién es el usuario: algo que conoce (una contraseña), algo que tiene (un token o teléfono), o algo que es (biometría).
- Biometría: el dispositivo captura la cara, huella dactilar o iris, lo convierte en datos digitales, lo compara con los datos almacenados para ese usuario y permite el acceso solo si hay coincidencia. No se puede olvidar, prestar ni adivinar.
- La autenticación de dos factores combina dos factores, por lo que una contraseña robada sola no es suficiente. La autorización luego decide qué puede hacer el usuario verificado.
Algo que tienes
Algo que eres
A code from a phone app is an example of which authentication factor? · Un código de una aplicación móvil es un ejemplo de qué factor de autenticación?
A token/phone code is "something you have". Two-factor combines it with a password ("know") or biometric ("are"). · Un token/código de teléfono es "algo que tienes". La autenticación de dos factores lo combina con una contraseña ("sabes") o biométrica ("eres").
A fingerprint reader authenticates a user by something they ____. · Un lector de huellas dactilares autentica a un usuario mediante algo que ____.
Know (password), have (token), are (biometric feature). A biometric cannot be forgotten, lent or guessed. · Saber (contraseña), tener (token), ser (característica biométrica). Una característica biométrica no se puede olvidar, prestar ni adivinar.
Matching the measure to the threat
- Interception in transit: encrypt the data (HTTPS, a VPN 虚拟专用网). Intercepted ciphertext is useless without the key.
- Unauthorised access: strong authentication and two-factor, lock-out after failed logins. Internal misuse: the least-privilege 最小权限 principle, each user gets only what they need, plus auditing.
- Malware: anti-virus and anti-spyware with real-time scanning, and patching. Phishing: user training, email filtering, check the URL. DDoS: rate limiting and traffic filtering.
Emparejar la medida con la amenaza
- Intercepción en tránsito: cifrar los datos (HTTPS, una VPN). El texto cifrado interceptado es inútil sin la clave.
- Acceso no autorizado: autenticación fuerte y dos factores, bloqueo tras fallos de inicio de sesión. Mal uso interno: el principio de menor privilegio, cada usuario recibe solo lo que necesita, más auditorías.
- Malware: antivirus y antiespionaje con escaneo en tiempo real, y parches. Phishing: capacitación de usuarios, filtrado de correo electrónico, verificar la URL. DDoS: limitación de velocidad y filtrado de tráfico.
Match each threat to the security measure that best counters it. · Asocia cada amenaza con la medida de seguridad que mejor la contrarresta.
Each threat has a best-fit defence — encrypt against interception, authenticate against intruders, patch against malware, limit privilege against insiders. · Cada amenaza tiene una defensa óptima: encriptar contra la intercepción, autenticar contra intrusos, parchear contra malware, limitar privilegios contra usuarios internos.
The best defence against data being intercepted in transit is to: · La mejor defensa contra que los datos sean interceptados en tránsito es:
Encrypted data intercepted in transit is useless without the key. Authentication and antivirus address different threats. · Los datos encriptados interceptados en tránsito son inútiles sin la clave. La autenticación y el antivirus abordan amenazas diferentes.
Encryption
- Encryption scrambles plaintext 明文 with a key into ciphertext 密文, so an intercepted copy cannot be understood without the key; the receiver uses a key to decrypt it. It protects data in transmission and in storage.
- Symmetric encryption 对称加密 (AES) uses one shared key to encrypt and decrypt: fast, but the key itself must reach the receiver safely.
- Asymmetric encryption 非对称加密 (RSA) uses a public key 公钥 to encrypt and the matching private key 私钥 to decrypt. The public key can be given to anyone, which solves the key-sharing problem.
One shared key, or a public key to lock and a private key to unlock
Cifrado
- El cifrado desordena el texto plano con una clave para generar texto cifrado, para que una copia interceptada no pueda entenderse sin la clave; el receptor usa una clave para descifrarlo. Protege los datos en tránsito y en almacenamiento.
- El cifrado simétrico (AES) usa una única clave compartida para cifrar y descifrar: rápido, pero la clave misma debe llegar al receptor de forma segura.
- El cifrado asimétrico (RSA) usa una clave pública para cifrar y la clave privada correspondiente para descifrar. La clave pública puede entregarse a cualquiera, lo que resuelve el problema del intercambio de claves.
Una clave compartida, o una clave pública para cerrar y una clave privada para abrir
Encrypt with a Caesar cipher · Cifrar con un cifrado César
Change the shift — that is the key. Each letter slides that many places along the alphabet to make the ciphertext, and the same key slides it back. That shared key is symmetric encryption in miniature. · Cambiar el desplazamiento: esa es la clave. Cada letra se desplaza ese número de lugares a lo largo del alfabeto para crear el texto cifrado, y la misma clave lo devuelve al lugar original. Esa clave compartida es la encriptación simétrica en miniatura.
Asymmetric encryption (e.g. RSA) differs from symmetric (e.g. AES) because it: · La encriptación asimétrica (p. ej., RSA) difiere de la simétrica (p. ej., AES) porque:
Asymmetric uses a public/private key pair (solving key sharing); symmetric uses one shared key (fast). · La asimétrica usa un par de claves público/privado (resolviendo el intercambio de claves); la simétrica usa una clave compartida (rápida).
Put symmetric encryption in order, from sender to receiver. · Ordena la encriptación simétrica, desde el emisor hasta el receptor.
Symmetric encryption uses one shared key both to lock (encrypt) and unlock (decrypt) — anyone intercepting the ciphertext can't read it without that key. · La encriptación simétrica usa una clave compartida tanto para cerrar (encriptar) como para abrir (desencriptar): cualquiera que intercepte el texto cifrado no podrá leerlo sin esa clave.
Symmetric encryption uses one shared key, while asymmetric encryption uses a public key to encrypt and a private key to decrypt. · La encriptación simétrica usa una clave compartida, mientras que la encriptación asimétrica usa una clave pública para encriptar y una clave privada para desencriptar.
That public/private split is what lets asymmetric encryption solve the problem of sharing a key safely. · Esa división público/privada es lo que permite a la encriptación asimétrica resolver el problema de compartir una clave de forma segura.
Worked example: how a digital signature authenticates a document
- Explain how a digital signature is used to authenticate a document. [5]
- The sender puts the message through a hash function to produce a digest. The sender encrypts the digest with their private key; that encrypted digest is the digital signature 数字签名.
- The message and the signature are sent together. The receiver decrypts the signature with the sender's public key to recover the digest.
- The receiver hashes the received message and compares the two digests. A match proves who sent it (only the private key could have made the signature) and that it was not altered (any change would alter the hash).
Sign the hash, not the message
Ejemplo resuelto: cómo una firma digital autentifica un documento
- Explique cómo se utiliza una firma digital para autenticar un documento. [5]
- El emisor pasa el mensaje por una función hash para producir un digesto. El emisor cifra el digesto con su clave privada; ese digesto cifrado es la firma digital.
- Se envían el mensaje y la firma juntos. El receptor descifra la firma con la clave pública del emisor para recuperar el digesto.
- El receptor calcula el hash del mensaje recibido y compara ambos digestos. Una coincidencia demuestra quién lo envió (solo la clave privada pudo haber creado la firma) y que no fue alterado (cualquier cambio alteraría el hash).
Firma el hash, no el mensaje
Put the steps of sending and checking a digital signature in order. · Ordena los pasos para enviar y verificar una firma digital.
Hash, sign with the private key, send, unlock with the public key, compare. A match proves the sender and that nothing changed. · Hash, firmar con la clave privada, enviar, desbloquear con la clave pública, comparar. Una coincidencia demuestra la identidad del emisor y que nada cambió.
Worked example: confidential data crossing the internet
- A company sends confidential data to a branch over the internet. Describe a method to keep it secure. [3]
- Encryption: the data is encoded with a key into ciphertext, so an unauthorised person who intercepts it cannot read it, and only the intended receiver, who has the key, can decode it.
- The same answer covers a program file emailed to a tester: encrypt the file or send it over an encrypted connection, with a password sent separately.
- Say what encryption does and does not do: it stops the data being read, not being intercepted or deleted.
Ejemplo resuelto: datos confidenciales cruzando la red
- Una empresa envía datos confidenciales a una sucursal a través de internet. Describa un método para mantenerlos seguros. [3]
- Cifrado: los datos se codifican con una clave en texto cifrado, para que una persona no autorizada que los intercepte no pueda leerlos, y solo el receptor previsto, que posee la clave, pueda descodificarlos.
- La misma respuesta cubre un archivo de programa enviado por correo electrónico a un probador: cifrar el archivo o enviarlo sobre una conexión cifrada, con una contraseña enviada por separado.
- Indique qué sí y qué no hace el cifrado: impide que los datos sean leídos, no que sean interceptados o eliminados.
Worked example: access rights in a database
- Describe how access rights protect the data in a database. [3]
- Each user is given an account with a username and password. The database administrator assigns each account permissions for each table: read-only, read and write, or no access.
- Users see only the tables and fields they are allowed to, so a customer cannot open the staff table and a clerk can read but not change the prices. The DBMS enforces this on every query.
Ejemplo resuelto: derechos de acceso en una base de datos
- Describa cómo los derechos de acceso protegen los datos en una base de datos. [3]
- A cada usuario se le asigna una cuenta con nombre de usuario y contraseña. El administrador de la base de datos asigna a cada cuenta permisos para cada tabla: solo lectura, lectura y escritura, o sin acceso.
- Los usuarios solo ven las tablas y campos a los que tienen permiso, por lo que un cliente no puede abrir la tabla de empleados y un cajero puede leer pero no cambiar los precios. El SGBD aplica esto en cada consulta.
With access rights, a clerk can be given permission to read the prices table but not to change it. · Con permisos de acceso, se le puede dar a un oficinista permiso para leer la tabla de precios pero no para modificarla.
Permissions are set per account and per table: read-only, read and write, or no access. The DBMS enforces them on every query. · Los permisos se establecen por cuenta y por tabla: solo lectura, lectura y escritura, o sin acceso. El SGBD los aplica en cada consulta.
Marks that slip away
- Encryption protects confidentiality, not integrity. Use a checksum, parity or a check digit for integrity.
- Encryption does not stop interception or deletion; it stops the intercepted copy being read.
- A digital signature encrypts the hash of the message with the private key, not the message itself.
- Name the measure and how it works. "Firewall" alone earns nothing; "compares traffic with set criteria and blocks what fails" does.
Puntos que se pierden
- El cifrado protege la confidencialidad, no la integridad. Utilice un sumatorio de control, paridad o dígito de control para la integridad.
- El cifrado no detiene la intercepción o eliminación; evita que la copia interceptada sea leída.
- Una firma digital cifra el hash del mensaje con la clave privada, no el mensaje en sí.
- Nombre la medida y cómo funciona. "Firewall" solo no otorga puntos; "compara el tráfico con criterios establecidos y bloquea lo que falla", sí.
You've got it
- layer the defences: password, antivirus, updates, backup, encryption → plus firewall, user accounts, access rights, audit logs → plus VPN, HTTPS, digital signatures
- authentication is something you know / have / are; 2FA combines two; biometrics compares a captured feature with stored data
- match measure to threat: interception → encryption; unauthorised access → authentication; internal → least privilege; malware → anti-virus and patching
- symmetric = one shared key; asymmetric = public key encrypts, private key decrypts; a digital signature is the hash encrypted with the private key
Ya lo dominas
- apila las defensas: contraseña, antivirus, actualizaciones, copia de seguridad, cifrado → más firewall, cuentas de usuario, derechos de acceso, registros de auditoría → más VPN, HTTPS, firmas digitales
- la autenticación es algo que conoces / tienes / eres; la 2FA combina dos; la biometría compara una característica capturada con datos almacenados
- empareja medida con amenaza: intercepción → cifrado; acceso no autorizado → autenticación; interno → menor privilegio; malware → antivirus y parches
- simétrico = una clave compartida; asimétrico = clave pública cifra, clave privada descifra; una firma digital es el hash cifrado con la clave privada