MF0489_3: Sistemas seguros de acceso y transmisión de datos IFCT0109

OBJETIVO GENERAL
• El módulo tiene como finalidad capacitar al alumnado en el diseño, implementación y mantenimiento de sistemas seguros de acceso y transmisión de datos, aplicando técnicas criptográficas modernas y
políticas de seguridad en redes. Se persigue asegurar la confidencialidad, integridad, autenticidad y no repudio de la información, mediante el uso adecuado de certificados digitales, protocolos seguros y herramientas de cifrado. Se fomenta una visión técnica rigurosa de la seguridad informática, orientada a entornos profesionales que requieran comunicaciones fiables, certificación electrónica y protección avanzada de datos

TEMA 1. CRIPTOGRAFÍA
1.1. Perspectiva histórica y objetivos de la criptografía
1.2. Teoría de la información
1.3. Propiedades de la seguridad controladas mediante criptografía
1.4. Criptografía de clave privada y clave pública
1.5. Certificados digitales: características y atributos
1.6. Protocolos de intercambio de claves
1.7. Algoritmos criptográficos más utilizados
1.8. Formatos de certificados digitales y su uso
1.9. Funciones resumen y criterios de uso
1.10. Marco legal: Ley 59/2003 de firma electrónica
1.11. Firma digital
1.12. Técnicas de cifrado de flujo y de bloque
1.13. Protocolos de intercambio de claves (ampliado)
1.14. Herramientas de cifrado
TEMA 2. APLICACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)
2.1. Componentes de una PKI
2.2. Autoridad de certificación
2.3. Política de certificado y CPS
2.4. Lista de certificados revocados (CRL)
2.5. Solicitudes de firma de certificados (CSR)
2.6. Infraestructura de gestión de privilegios (PMI)
2.7. Campos de certificados de atributos
2.8. Aplicaciones basadas en PKI
TEMA 3. COMUNICACIONES SEGURAS
3.1. Redes privadas virtuales (VPN)
3.2. Protocolo IPSec
3.3. Protocolos SSL y SSH
3.4. Sistemas SSL VPN
3.5. Túneles cifrados
3.6. Comparativa de alternativas VPN
Glosario
Autoevaluación