UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

Escuela de Ciencias Bsicas Tecnologa e Ingeniera

Especializacin en Seguridad Informtica Prctica 1 Seguridad en Bases de Datos

PRACTICA 1
Curso: SEGURIDAD EN BASES DE DATOS

Cdigo: 233009
Peso evaluativo: 60 puntos
Esta actividad es de tipo Individual
Fecha de inicio 20/SEP/2015 a las 00:00

Fecha de cierre: 17/OCT/2015 a las 23:55

Aplicacin de Seguridad en base de Datos

OBJETIVOS
Crear y reconocer el entorno de seguridad de bases de datos
ORIENTACIONES GENERALES
Para crear el entorno de las practicas se debe realizar: Descargar e Instalar virtualBox de:
https://www.virtualbox.org/wiki/Downloads el manual de usuario esta:
http://download.virtualbox.org/virtualbox/UserManual.pdf
Instalar la maquina virtual y configurar el adaptador de red en Puente
Descargar Linux Centos de: http://www.centos.org/download/ e instalar en la mquina virtual.
Cofigurar en el mismo segmento de red en que este el equipo base.
Probar la conectividad entre el equipo base y la mquina virtual, que tenga acceso a internet.
Video: Como instalar VirtualBox https://www.youtube.com/watch?v=nQiR5_iGVJI
Video: Como instalar linux centos 7 paso a paso:
http://drivemeca.blogspot.com/2014/07/como-instalar-linux-centos-7-paso-paso.html
Hacer uso del manual de referencia de MYSQL:
http://datateca.unad.edu.co/contenidos/233009/UserManualVirtualbox.pdf

PRACTICA
1. Instalar el gestor de bases de datos MYSQL, en sistema operativo Linux, que instalo en la
mquina virtual. Desde una terminal ejecuta (con usuario root):
# yum install mysql mysql-server
Tener en cuenta: Al instalar Linux Centos no se debe instalar mariadb. Se debe realizar las
actualizaciones del sistema operativo Linux Centos antes de instalar Mysql. Las indicaciones
para esta prctica estn dadas solo para usar Linux Centos y MYSQL.
2.

Se debe revisar la configuracin de la instalacin por defecto como base fundamental

para el inicio de diagnstico, para lo cual es necesario revisar lo siguiente:
a) Qu bases de datos se crea por defecto?
b) Dnde se encuentran los metadatos del sistema de base de datos?
c) Qu usuarios crea por defecto? Qu permisos tienen?
d) Qu puertos tiene a la escucha?
Cul es la funcin de cada uno de los procesos a la escucha?
Cmo pueden desactivarse?
e) En qu directorio se encuentran los binarios? y los archivos de datos?
f) .Con qu permisos se ejecuta en el sistema?
g) Qu opciones de configuracin en cuanto a seguridad se ofrecen
en el gestor de bases de datos?

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD

Escuela de Ciencias Bsicas Tecnologa e Ingeniera
Especializacin en Seguridad Informtica Prctica 1 Seguridad en Bases de Datos

3 Disear y crear una base de datos que sirva para gestionar los datos para Quejas y
Reclamos.
a) El nombre de la base de datos debe ser: la primera letra de su nombre ms el
primer apellido.
b) Crear mnimo siete tablas y sus respectivos campos
4 Poblar la base de datos con 20 registros.
5 Crear 4 usuarios para acceso a la base de datos con clave cifrada.
Documentar el procedimiento realizado.
6 Realizar un respaldo o backup cifrado. Dejando evidencia
PRODUCTO A
ENTREGAR
Realizar el Informe donde se muestre los pasos realizados en la prctica, tanto en la
instalacin de las aplicaciones como en el desarrollo de la prctica. Las imagines de evidencia se
deben recortar y mostrar exclusivamente lo necesario del proceso de ejecucin, configuracin o
resultados.
INDICACIONES PARA LA PRESENTACIN
General
El documento entregable debe estar bajo la norma IEEE
Formato de entrega: PDF
Un solo documento donde se incluyan los informes solicitados
Contenido
Referencias Bibiliograficas, aplicar la norma IEEE
El documento no debe tener ms de 30 paginas