UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD Escuela de Ciencias Bsicas Tecnologa e Ingeniera Especializacin en Seguridad Informtica Prctica 1 Seguridad en Bases de Datos

PRACTICA 1

Curso: SEGURIDAD EN BASES DE DATOS

Cdigo: 233009

Peso evaluativo: 60 puntos

Esta actividad es de tipo Individual Fecha de inicio 20/SEP/2015 a las 00:00 Fecha de cierre: 17/OCT/2015 a las 23:55

Aplicacin de Seguridad en base de Datos

OBJETIVOS

Crear y reconocer el entorno de seguridad de bases de datos

ORIENTACIONES GENERALES

Para crear el entorno de las practicas se debe realizar: Descargar e Instalar virtualBox de: https://www.virtualbox.org/wiki/Downloads el manual de usuario esta: http://download.virtualbox.org/virtualbox/UserManual.pdf Instalar la maquina virtual y configurar el adaptador de red en Puente Descargar Linux Centos de: http://www.centos.org/download/ e instalar en la mquina virtual. Cofigurar en el mismo segmento de red en que este el equipo base. Probar la conectividad entre el equipo base y la mquina virtual, que tenga acceso a internet. Video: Como instalar VirtualBox https://www.youtube.com/watch?v=nQiR5_iGVJI Video: Como instalar linux centos 7 paso a paso: http://drivemeca.blogspot.com/2014/07/como-instalar-linux-centos-7-paso-paso.html Hacer uso del manual de referencia de MYSQL: http://datateca.unad.edu.co/contenidos/233009/UserManualVirtualbox.pdf

PRACTICA

1. Instalar el gestor de bases de datos MYSQL, en sistema operativo Linux, que instalo en la mquina virtual. Desde una terminal ejecuta (con usuario root): # yum install mysql mysql-server Tener en cuenta: Al instalar Linux Centos no se debe instalar mariadb. Se debe realizar las actualizaciones del sistema operativo Linux Centos antes de instalar Mysql. Las indicaciones para esta prctica estn dadas solo para usar Linux Centos y MYSQL.

2. Se debe revisar la configuracin de la instalacin por defecto como base fundamental para el inicio de diagnstico, para lo cual es necesario revisar lo siguiente:

a) Qu bases de datos se crea por defecto? b) Dnde se encuentran los metadatos del sistema de base de datos? c) Qu usuarios crea por defecto? Qu permisos tienen? d) Qu puertos tiene a la escucha? Cul es la funcin de cada uno de los procesos a la escucha? Cmo pueden desactivarse? e) En qu directorio se encuentran los binarios? y los archivos de datos? f) .Con qu permisos se ejecuta en el sistema? g) Qu opciones de configuracin en cuanto a seguridad se ofrecen en el gestor de bases de datos?

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD Escuela de Ciencias Bsicas Tecnologa e Ingeniera Especializacin en Seguridad Informtica Prctica 1 Seguridad en Bases de Datos

3 Disear y crear una base de datos que sirva para gestionar los datos para Quejas y Reclamos. a) El nombre de la base de datos debe ser: la primera letra de su nombre ms el

primer apellido.

b) Crear mnimo siete tablas y sus respectivos campos

4 Poblar la base de datos con 20 registros.

5 Crear 4 usuarios para acceso a la base de datos con clave cifrada.

Documentar el procedimiento realizado.

6 Realizar un respaldo o backup cifrado. Dejando evidencia

PRODUCTO A

ENTREGAR

Realizar el Informe donde se muestre los pasos realizados en la prctica, tanto en la instalacin de las aplicaciones como en el desarrollo de la prctica. Las imagines de evidencia se deben recortar y mostrar exclusivamente lo necesario del proceso de ejecucin, configuracin o resultados.

INDICACIONES PARA LA PRESENTACIN

General

El documento entregable debe estar bajo la norma IEEE

Formato de entrega: PDF

Un solo documento donde se incluyan los informes solicitados

Contenido

Referencias Bibiliograficas, aplicar la norma IEEE

El documento no debe tener ms de 30 paginas