Resumen de la semana 10 · Guardian · Seguridad
Semana del Guardian 2: Detectar el ataque, planificar el examen
Lun, 14 de dic - Mar, 15 de dic · 2:30–4:00 PM · Sala 105 o en vivo en Zoom
Esta semana
Aprenda a detectar phishing y otros trucos, conozca los tipos de malware, gane su sexta insignia y realice el Examen de práctica 1 antes del receso de invierno.
Atención
- Últimas reuniones antes del receso de invierno. Regresamos el lunes, 4 de ene.
- Durante el receso: 10 minutos al día en la aplicación mantiene su racha y su memoria viva. Es opcional y cuenta.
Lecturas previas
- Lea las notas sobre ingeniería social y malware a continuación.
- Mire los últimos 10 mensajes o correos electrónicos que recibió. ¿Alguno de ellos fallaría en la lista de verificación de phishing?
- Juegue una ronda de Phish Tank en el Arcade.
- Lea las notas básicas del examen a continuación.
- Termine la ruta de estudio de Guardian.
- Mire su lista de insignias. ¿Qué zona fue la más difícil para usted! ¡Anótela para su plan de ritmo!
Las misiones
Lunes, 14 de dic · Día 19
11A · JuegoSala de escape Phish Tank
Su tripulación está encerrada en el Phish Tank. Para escapar, ordene 12 mensajes realistas en seguros o phishing, detectando las señales: urgencia, enlaces no coincidentes, remitentes extraños y solicitudes de contraseñas. Luego identifique smishing, vishing, vigilancia y colado en cuatro videos cortos.
- Juegue Phish Tank y ordene todos los 12 mensajes, escribiendo la señal para cada intento de phishing.
- Vea los cuatro clips de ingeniería social y nombre el tipo de ataque en cada uno.
- Redacte un párrafo de advertencia que su tripulación podría publicar para advertir a otros estudiantes.
Entregue: Puntuación de Phish Tank con las señales listadas, identificaciones de clips y el párrafo de advertencia del estudiante.
Martes, 15 de dic · Día 20
Puerta de Guardian y Examen de práctica 1. Debe aprobar la Puerta de Keeper primero.
11B · Preparación para el examenEstrategia del examen y Examen de práctica 1
Esta noche aprenderá cómo funciona el verdadero examen Tech+: cantidad de preguntas, tiempo, marcado y ritmo. Luego tomará la Puerta de Guardian para la insignia seis y comenzará el Examen de práctica 1 completo en condiciones de tiempo. Su puntuación le dirá exactamente dónde enfocarse para las últimas dos semanas.
- Revise el formato del examen y escriba un plan de ritmo personal para aproximadamente un minuto por pregunta.
- Tome la Puerta de Guardian de 20 preguntas solo; 17 de 20 (85 por ciento) aprueba.
- Comience el Examen de práctica 1 en condiciones de tiempo y termine cualquier pregunta restante antes de la reunión 12A.
Entregue: Plan de ritmo, resultado de la Puerta de Guardian de cada miembro y puntuación del Examen de práctica 1.
Notas
Ingeniería social
- Phishing: un mensaje falso que intenta que haga clic, inicie sesión o pague. Indica: urgencia, un dominio de remitente ligeramente incorrecto, un enlace que no coincide, una solicitud de su contraseña o dinero.
- Smishing: phishing por mensaje de texto. Vishing: phishing por llamada de voz.
- Tailgating: seguir a una persona autorizada a través de una puerta cerrada.
- Shoulder surfing: ver a alguien teclear una contraseña o PIN.
- Regla: ninguna empresa o escuela real le pedirá su contraseña por correo electrónico, texto o teléfono.
Malware y defensas
- Virus: se adjunta a archivos y se propaga cuando se ejecutan. Gusano: se propaga a través de redes por sí mismo.
- Trojan: parece útil pero oculta algo dañino. Spyware o un registrador de teclas registra secretamente lo que hace o escribe.
- Ransomware: bloquea sus archivos y exige pago. Las copias de seguridad separadas son la verdadera defensa.
- Adware: lo inunda con anuncios no deseados.
- Defensas: mantenga el sistema operativo y las aplicaciones actualizados, ejecute antivirus, mantenga el firewall activado, utilice una VPN en Wi-Fi público y revise la configuración de privacidad.
Conceptos básicos del examen (CompTIA Tech+)
- Hasta 70 preguntas en 60 minutos, así que planee menos de un minuto por pregunta.
- Las puntuaciones van desde 100 a 900. Verifique la puntuación de aprobación con el Sr. James antes de reservar.
- Marque las preguntas difíciles, responda cada pregunta (los espacios en blanco están mal), y regrese a las marcas al final.
- En la aplicación: Exam Sim le ofrece una práctica completa con una revisión zona por zona.
Vocabulario
| Phishing | Un mensaje falso que lo engaña para que actúe |
| Smishing | Phishing por texto |
| Vishing | Phishing por llamada telefónica |
| Ransomware | Malware que bloquea archivos a cambio de pago |
| Troyano | Malware disfrazado como algo útil |
| Cortafuegos | Filtra el tráfico de red según reglas |
Verifique su información
- Un texto dice que su cuenta escolar está bloqueada y le da un enlace. ¿Qué tipo de ataque es este?
- Alguien se cuela en la sala del servidor detrás de un maestro. ¿Cómo se llama esto?
- ¿Qué recupera los archivos de una escuela después de un ransomware sin pagar?
Mostrar respuestas
- Smishing
- Tailgating
- Copias de seguridad recientes almacenadas por separado de la máquina infectada.
Traer
- Un dispositivo cargado
- Su tarjeta de identificación de estudiante
- Su nota de la zona más difícil para el plan de ritmo