INSTITUTO EDUCATIVO COLOMBIANO

INSECOL
TECNICO LABORAL POR COMPETENCIAS EN CRIMINALISTICA E
INVESTIGACION JUDICIAL
EXAMEN FINAL DELITOS INFORMATICOS
Doc. Luis Carlos Zúñiga

NOMBRE: __________________________________________________________________________________
1) ¿Que es un delito informático?
a) es una acción que se realiza en la calle
b) es una acción ilegal castigada con cárcel
c) es un deber de las personas
d) el robo de un computador
2) El articulo 269 habla de la violación de datos
personales teniendo en cuenta eso este
articulo a que se refiere
a) modificar la información
b) destruir, dañar, borrar, deteriorar, alterar o 7) "El que, sin orden judicial previa intercepte
suprimir datos informáticos
c) vender información
d) destruir, dañar, borrar, deteriorar, alterar o
suprimir datos informáticos dentro y fuera del
territorio nacional
3) ¿Qué es una red informática?
a) es un conjunto de dispositivos
interconectados entre si que comparten
información
b) es una red social utilizada por muchas
personas
c) es una forma de estudio
d) conjunto de celulares con datos
a) Bloqueo de todas las cuentas bancarias que
tenga en el momento de cometer la falta
b) Incurrirá en pena de prisión de 48 a 96 meses
y una multa de 100 a 1000 SMLMV
c) Incurrirá en pena de prisión de 24 a 36 meses
con trabajo social de otros 12 meses
d) Incurrirá en una multa de 200 a 500 SMLMV
con opción de rebaja de multa si sobrepasa
los 500
datos informáticos en su origen, destino o en
el interior de un sistema informático
a) Daño informático
b) Uso de software malicioso
c) Interceptación de datos informáticos
d) Violación de datos personales
8) Un equipo dentro de una red informática se
puede identificar por medio de
a) Dirección IP
b) SSID
c) Serial del Equipo
d) Reuter

4) El tema principal que habla la ley 1273 de 9) No es un Sistema Operativo

2009 es a) Windows
a) Derechos de autor b) Kali Linux
b) Piratería informática c) Open Office
c) Protección de la información d) Ubuntu
d) acuerdos de manejo de información
10) No es una ventaja de Linux
5) Que tipo de delito informático es el más a) Falta de Soporte
común en una empresa de los mencionados a b) Entorno no amigable
continuación: c) Es un sistema operativo que solo se maneja
a) Suplantación de sitios web para capturar con teclado
datos personales. d) Ninguna de las anteriores
b) Uso de software malicioso
c) Acceso abusivo a un sistema informático 11) El principio que se tiene en cuenta al
d) Interceptación de datos informáticos momento de realizar un análisis forense
e) Todos los anteriores digital es:
a) Principio de Lockard
6) ¿El artículo que hace referencia al acceso b) Principio de Locard
abusivo a un sistema informático con que c) Principio de lock card
castiga? d) Ninguna de las anteriores
12) Se recomienda apagar un sistema donde se
encuentre evidencia digital, ya que ello
permite que la información no se pierda:
a) Verdadero
b) Falso
13) No utilizar el sistema para hacer cualquier
cosa. No ejecutar ningún programa. Sin darse
cuenta podría sobrescribir los datos de
pruebas.
a) Verdadero
b) Falso
14) Lo ideal para poder analizar la información de
un equipo con evidencia digital es llevar los
originales para realizar un buen análisis de la
información
a) Verdadero
b) Falso
15) El orden correcto de la cadena de custodia
para evidencia digital es:
a) Aislamiento de la Escena – Identificación de
fuentes de información – Examinación y
recolección de la información – Análisis de
datos – Reporte.
b) Identificación de fuentes de información –
Aislamiento de la escena – Análisis de datos
– Examinación y recolección de la
información – Reporte
c) Aislamiento de la escena – Análisis de datos
– Examinación y recolección de la
información - Identificación de fuentes de
información – Reporte
d) Identificación de fuentes de información -
Aislamiento de la escena – Análisis de datos
– Examinación y recolección de la
información - Reporte
16) Uno de los pasos dentro del aislamiento de la
escena es: Almacenar la información original
en un sitio con acceso restringido, para
garantizar la cadena de custodia de la
información
a) Verdadero
b) Falso
17) Señale por lo menos 2 pasos mínimos que se
requieren para la cadena de custodia de la
información, en cualquier caso:
a) Una hoja de ruta, en donde se anotan los
datos principales sobre descripción de la
evidencia, fechas, horas, custodios,
identificaciones, cargos y firmas de quien
recibe y quien entrega
b) Obtener información de dispositivos que
tuvieron contacto o interacción con el equipo
en cuestión
c) Rótulos o etiquetas que van pegados a los
empaques de las evidencias, por ejemplo, a
las bolsas plásticas, sobres de papel, sobres
de Manila, frascos, cajas de cartón, etc.
d) Tomar fotografías de lo que se puede ver en
la pantalla (software corriendo, documentos
abiertos, ventanas de notificación, hora y
fecha ilustrados)
18) LA IMAGEN DE DATOS Consiste en la
generación de las imágenes de datos que
conciernen al caso en investigación. Se
recomienda utilizar herramientas de
extracción de imágenes como Linux dd o
Encase Forensic Software.
a) Verdadero
b) Falso
19) La imagen de un disco duro para poder
analizar la información dentro de un caso es
mejor que hacerlo sobre el original
a) Verdadero
b) Falso
20) Cualquier técnico o tecnólogo en
Criminalística e investigación puede firmar los
reportes de evidencia digital.
a) Verdadero
b) Falso