Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación

Formato guía de actividades y rúbrica de evaluación

1. Descripción general del curso

Escuela o Unidad Escuela de Ciencias Básicas, Tecnología e

Académica Ingeniería
Nivel de Especialización
formación
Campo de Formación disciplinar
Formación
Nombre del Informática Forense
curso
Código del curso 233012
Tipo de curso Metodológico Habilitable Si ☐ No ☒
Número de 2
créditos

2. Descripción de la actividad

Tipo de Individu Colaborativ Número de

☒ ☒ 6
actividad: al a semanas
Momento de Intermedia
Inicial ☐ ☒ Final ☐
la evaluación: , unidad: 2
Peso evaluativo de la Entorno de entrega de actividad:
actividad: 100 Seguimiento y evaluación
Fecha de inicio de la
Fecha de cierre de la actividad:
actividad: 04 de abril del
13 de mayo del 2018
2018
Competencia a desarrollar:
Para esta entrega se utilizará como estrategia el estudio de Casos,
dado que se aprenderán a manejar las 2 últimas fases de recolección
e identificación de la evidencia perteneciente a un caso de la vida real.
Temáticas a desarrollar:
Se desarrolla la unidad 2 que consta de los delitos informáticos, el
proceso de recolección de la evidencia digital y el uso de herramientas
de software forense.
• Acciones a desarrollar en un caso
• Recolección de la evidencia
• Revisión del contenido digital de una imagen digital bit a bit de
un disco duro.
• Aplicación de las fases del proceso de recolección de una
evidencia en informática forense.
• Desarrollo del lenguaje técnico y del lenguaje judicial.
Pasos, fases o etapa de la estrategia de aprendizaje a
desarrollar
Fase 5
Actividades a desarrollar

El tesorero de la alcaldía de MACONDO tiene dentro de sus funciones

realizar los pagos de la papelería que se utiliza en la alcaldía; el pasado
año 2015 desde marzo se empezaron a incrementar los gastos en ese
concepto como por ejemplo se pagaron resmas de papel de 75 gramos
a precios aumentados en un 20% o más pasaron de 6 mil pesos a 10
mil pesos lo cual ha generado sospechas al tesorero ya que las listas
de precios solo las maneja el alcalde porque los precios de sus
proveedores son exclusivos para Macondo, además, se perdió del
computador del despacho del Alcalde una lista de proveedores de suma
importancia para la alcaldía.
La secretaria del despacho del alcalde Lulú Cadena ha estado atenta a
todo lo que el tesorero ha informado al alcalde y también quiere que se
dé con los responsables de la alteración de precios y perdida de
información.
Cerca de la alcaldía de Macondo existe una sede de la UNAD y aunque
la secretaria Lulú no estudia en la universidad se la ha mirado ingresar
a las instalaciones de la misma reiteradamente con el pagador de
proveedores de la alcaldía a preguntar sobre los programas ofertados
según reportan los vigilantes de la alcaldía que son de la misma
empresa de seguridad de los vigilantes de la UNAD
El alcalde de Macondo sospecha de estas actividades de su personal y
da a los funcionarios sospechosos algunos días de receso mientras se
esclarecen los hechos. El alcalde y tesorero de Macondo desean que se
realice la investigación y necesitan esclarecer estos hechos, por ello a
su empresa de investigadores forenses informáticos (grupo
colaborativo) se les entrega la imagen binaria del disco duro del
computador Acer Aspire Z1 con registro hash:

SHA-1: 551bb28deb960af92fd0bf08258b9d8d6fbde091
Evidencia para el caso
https://drive.google.com/open?id=0Bzz5sZfvr5ueNGp1SlI1R0JKaUU

Guía de autopsy se puede descargar del siguiente link

https://drive.google.com/open?id=0Bzz5sZfvr5ueODhnc0NfZV82X0U
Se entrega un documento en PDF con el contenido de
Entornos todos los aportes de los compañeros, este se entrega en
para su el entorno de evaluación y seguimiento, los aportes se
desarrollo realizarán en el entorno del trabajo colaborativo con el
nombre del foro correspondiente.
Individuales:

1. Realizar aportes de lo que se va desarrollando para la

solución del caso.
2. Mínimo 3 aportes por persona.
3. Comentar los aportes de los compañeros.

Colaborativos:

El grupo de investigadores (grupo colaborativo) debe

presentar un documento inicial del peritaje informático a
realizar que permita establecer el plan a seguir para iniciar
Productos
la investigación en el problema planteado.
a
entregar
Con la imagen binaría entregada para esclarecer el
por el
caso el grupo de investigadores forenses
estudiant
informáticos deben:
e
• Aplicar la fase de análisis de la informática
forense en sus 4 etapas de acuerdo a la narración
de hechos y pruebas.
• Crear un documento que muestre mediante
pantallas el proceso de análisis de la evidencia y
los hallazgos detectados y concluir la investigación
informando al alcalde sí hubo o no hubo
responsabilidad de los sospechosos.
• El documento debe ser entregado con
normas IEEE y en el tipo de formato del
documento en PDF.
 Lineamientos generales del trabajo colaborativo para el
desarrollo de la actividad

Planeación
de
actividades El trabajo se entrega de manera grupal, un
para el documento que contenga los aportes de todos los
desarrollo compañeros más los informes
del trabajo
colaborativo
Roles y Función

Compilador: Consolidar el documento que se

constituye como el producto final del debate, teniendo
en cuenta que se hayan incluido los aportes de todos
los participantes y que solo se incluya a los
participantes que intervinieron en el proceso. Debe
informar a la persona encargada de las alertas para
que avise a quienes no hicieron sus participaciones,
que no se les incluirá en el producto a entregar.
Roles a Revisor: Asegurar que el escrito cumpla con las
desarrollar normas de presentación de trabajos exigidas por el
por el docente.
estudiante Evaluador: Asegurar que el documento contenga los
dentro del criterios presentes en la rúbrica. Debe comunicar a la
grupo persona encargada de las alertas para que informe a
colaborativo los demás integrantes del equipo en caso que haya
que realizar algún ajuste sobre el tema.
Entregas: Alertar sobre los tiempos de entrega de los
productos y enviar el documento en los tiempos
estipulados, utilizando los recursos destinados para el
envío, e indicar a los demás compañeros que se ha
realizado la entrega.
Alertas: Asegurar que se avise a los integrantes del
grupo de las novedades en el trabajo e informar al
docente mediante el foro de trabajo y la mensajería
del curso, que se ha realizado el envío del documento.
Roles y Roles y Función
responsabili
dades para Compilador: Consolidar el documento que se
la constituye como el producto final del debate, teniendo
producción en cuenta que se hayan incluido los aportes de todos
de los participantes y que solo se incluya a los
entregables participantes que intervinieron en el proceso. Debe
por los informar a la persona encargada de las alertas para
estudiantes que avise a quienes no hicieron sus participaciones,
que no se les incluirá en el producto a entregar.
Revisor: Asegurar que el escrito cumpla con las
normas de presentación de trabajos exigidas por el
docente.
Evaluador: Asegurar que el documento contenga los
criterios presentes en la rúbrica. Debe comunicar a la
persona encargada de las alertas para que informe a
los demás integrantes del equipo en caso que haya
que realizar algún ajuste sobre el tema.
Entregas: Alertar sobre los tiempos de entrega de los
productos y enviar el documento en los tiempos
estipulados, utilizando los recursos destinados para el
envío, e indicar a los demás compañeros que se ha
realizado la entrega.
Alertas: Asegurar que se avise a los integrantes del
grupo de las novedades en el trabajo e informar al
docente mediante el foro de trabajo y la mensajería
del curso, que se ha realizado el envío del documento.
Uso de
Las referencias deben ser en formato IEEE
referencias
El plagio está definido por el diccionario de la Real
Academia como la acción de "copiar en lo sustancial
obras ajenas, dándolas como propias". Por tanto, el
plagio es una falta grave: es el equivalente en el
ámbito académico, al robo. Un estudiante que plagia
no se toma su educación en serio, y no respeta el
Políticas de
trabajo intelectual ajeno.
plagio
No existe plagio pequeño. Si un estudiante hace uso de
cualquier porción del trabajo de otra persona, y no
documenta su fuente, está cometiendo un acto de
plagio. Ahora, es evidente que todos contamos con las
ideas de otros a la hora de presentar las nuestras, y
que nuestro conocimiento se basa en el conocimiento
de los demás. Pero cuando nos apoyamos en el trabajo
de otros, la honestidad académica requiere que
anunciemos explícitamente el hecho que estamos
usando una fuente externa, ya sea por medio de una
cita o por medio de una paráfrasis anotada (estos
términos serán definidos más adelante). Cuando
hacemos una cita o una paráfrasis, identificamos
claramente nuestra fuente, no sólo para dar
reconocimiento a su autor, sino para que el lector
pueda referirse al original si así lo desea.

Existen circunstancias académicas en las cuales,

excepcionalmente, no es aceptable citar o parafrasear
el trabajo de otros. Por ejemplo, si un docente asigna
a sus estudiantes una tarea en la cual se pide
claramente que los estudiantes respondan utilizando
sus ideas y palabras exclusivamente, en ese caso el
estudiante no deberá apelar a fuentes externas aún, si
éstas estuvieran referenciadas adecuadamente.
 4. Formato de Rubrica de evaluación

Formato rúbrica de evaluación

Actividad Actividad
Tipo de actividad: ☒ ☒
individual colaborativa
Momento de la Intermedia,
Inicial ☐ ☒ Final ☐
evaluación unidad
Aspectos Niveles de desempeño de la actividad individual Punta
evaluados Valoración alta Valoración media Valoración baja je
Cantidad de Realizó más de 3 Realizó menos de 3
Aportes aportes significativos aportes significativos No realizó aportes.
12
Individuales. dentro del trabajo al trabajo.
(Hasta 12 puntos) (Hasta 6 puntos) (Hasta 0 puntos)
Realizó su función Atendió muy poco No realizó el rol
Representación
de rol asignada con su rol asignada. otorgado. 12
del Rol
(Hasta 12 puntos) (Hasta 6 puntos) (Hasta 0 puntos)
El estudiante
El estudiante participó del trabajo El estudiante no
Participación
participó en la de equipo, pero no participó en la
en la
consolidación del apoyo el proceso de consolidación del 12
consolidación
trabajo. consolidación del trabajo.
del trabajo.
trabajo.
(Hasta 12 puntos) (Hasta 6 puntos) (Hasta 0 puntos)
Aspectos Niveles de desempeño de la actividad colaborativa Punta
evaluados Valoración alta Valoración media Valoración baja je
Aunque el
documento presenta El equipo no tuvo
El documento una estructura base, en cuenta las
Estructura del presenta una la misma carece de normas básicas para
excelente estructura.
12
informe algunos elementos construcción de
del cuerpo informes
solicitado.
(Hasta 12 puntos) (Hasta 6 puntos) (Hasta 0 puntos)
Se argumenta y se
muestra cada Sólo describe con
Realiza la fase No se evidencia la
evidencia pantallazos poco
de Análisis fase de análisis. 20
descubierta dentro argumentados
completa.
del caso.
(Hasta 20 puntos) (Hasta 10 puntos) (Hasta 0 puntos)
 Se muestra una
Realiza la fase excelente No se realiza una No se evidencia la
de documentación del documentación y fase de
Documentación proceso y se explica presentación documentación y 20
y presentación perfectamente lo detallada. presentación.
de la evidencia descubierto.
(Hasta 20 puntos) (Hasta 10 puntos) (Hasta 0 puntos)
La presentación es
Hay errores de
excelente, las ideas
presentación y el
están El documento
documento presenta
correlacionadas con presenta deficiencias
un escaso aporte de
Originalidad del imágenes, tablas y en la presentación
originalidad ya que 12
documento figuras en el cuerpo de los puntos
toma ideas literales
del texto, es solicitados.
de las páginas de
coherente y original
consulta
en su totalidad.
(Hasta 12 puntos) (Hasta 6 puntos) (Hasta 0 puntos)
Calificación final 100