Informática Básica: Conceptos Fundamentales de Sistemas, Redes y Seguridad

1. Hardware y componentes del ordenador

Procesador (CPU)

El procesador es la unidad funcional de una computadora u otro dispositivo electrónico que se encarga de la búsqueda, interpretación y ejecución de instrucciones.

Reloj de la CPU

El reloj de la CPU de un ordenador sirve para sincronizar las operaciones del ordenador (no para indicar la hora ni para mostrar el tiempo de ejecución de programas).

Memoria RAM

La Memoria RAM (Random Access Memory) es el elemento que realiza la función de guardar de forma temporal todos los programas y sus procesos de ejecución. Es volátil: pierde su contenido al apagar el equipo.

Conversión de unidades de almacenamiento

• 1 GB = 1.024 MB = 1.048.576 KB

• Por tanto, 30 GB = 30 × 1.048.576 KB = 31.457.280 KB ≈ 30.000.000 KB (redondeando decimalmente: 30.000.000 KB).

Sistemas de archivos

• ExFAT — se usa principalmente en dispositivos de almacenamiento externo (memorias USB, tarjetas SD), ya que no tiene las limitaciones de FAT32 para archivos grandes y es compatible con múltiples sistemas operativos.

2. Software y sistemas operativos

Procesos e hilos (threads)

• Los procesos tienen un identificador y pueden encontrarse en distintos estados: en ejecución, en espera, detenido...

• Los procesos no se mantienen almacenados en el disco duro «hasta que son ejecutados haciendo doble clic» — los programas se almacenan en disco; cuando se ejecutan se convierten en procesos que se cargan en memoria RAM.

• Los procesos y los hilos NO son equivalentes: los hilos (threads) comparten espacio de memoria dentro de un mismo proceso, mientras que los procesos tienen mayor aislamiento entre sí.

• Fuente oficial (Microsoft Learn): «Todos los subprocesos de un proceso comparten su espacio de direcciones virtuales y los recursos del sistema» (https://learn.microsoft.com/es-es/windows/win32/procthread/about-processes-and-threads); en la versión original, «All threads of a process share its virtual address space and system resources» (https://learn.microsoft.com/en-us/windows/win32/procthread/about-processes-and-threads). Por eso un hilo no es un proceso: los hilos viven dentro de un proceso y comparten su memoria.

Dispatcher

En un sistema operativo, el dispatcher se encarga de asignar un proceso a un procesador que ha quedado libre (es quien realiza el cambio de contexto y cede el control de la CPU al proceso seleccionado por el planificador).

Race Condition (Condición de Carrera)

Ocurre cuando múltiples hebras o procesos acceden y manipulan los mismos datos concurrentemente, y el resultado de la ejecución depende del orden particular en que el acceso tiene lugar.

Sistemas distribuidos

Un sistema distribuido es el tipo de sistema operativo en el que se puede repartir el trabajo o los procesos entre los procesadores de distintos equipos conectados en red.

Android y seguridad

La seguridad y estabilidad del sistema operativo Android descansa en la tecnología de ejecutar cada aplicación sobre una máquina virtual (DVM — Dalvik Virtual Machine — o, en las versiones modernas, ART — Android Runtime). Esto garantiza que una aplicación no pueda acceder al núcleo o al hardware y que, en caso de error, no afecte al terminal.

3. Escritorio virtual y tipos de web

Escritorio virtual

Estación de trabajo existente en forma virtual, separada de los dispositivos físicos que la utilizan. Se puede acceder, por ejemplo, a través de conexiones WiFi.

Evolución de la Web

• Web 1.0 — páginas estáticas, solo lectura.

• Web 2.0 — páginas dinámicas, interactividad, redes sociales.

• Web 3.0 — web semántica, datos enlazados.

• Web 4.0 — en esta generación se da por supuesto el uso de Inteligencia Artificial de forma integrada.

4. Almacenamiento de datos

Las principales características de un sistema de almacenamiento de datos son:

• Capacidad — volumen de datos que puede almacenar.

• Rendimiento — velocidad de lectura y escritura.

• Fiabilidad — probabilidad de funcionamiento sin fallos.

• Recuperabilidad — capacidad de recuperar datos tras un fallo.

5. Redes y correo electrónico

Correo electrónico

• No se pueden enviar mensajes de correo electrónico entre dos PCs sin la intervención de un servidor de correo — el servidor de correo es imprescindible para enrutar los mensajes.

• Una dirección de correo electrónico siempre incluye la arroba (@).

• El envío de correo electrónico requiere el uso de protocolos de comunicaciones (SMTP, POP3, IMAP).

Spam (spamming)

Práctica que consiste en enviar comunicaciones masivas no solicitadas por medios como correo electrónico, mensajes instantáneos, SMS, redes sociales o mensajes de voz. Es ilegal en la mayoría de los sistemas legales.

6. Seguridad informática básica

Autenticación

En el contexto de seguridad informática, la Autenticación es la capacidad de demostrar que un usuario o sistema es realmente quien dicho usuario o sistema asegura ser.

Phishing

Técnica principal de engaño y fraude que consiste en obtener información sensible (datos de tarjeta de crédito, usuario y contraseña, cuentas bancarias) mediante suplantación o plagio, normalmente de páginas web válidas.

Antivirus

El sistema de seguridad que tiene como función específica detectar y eliminar software de tipo malware es el antivirus (no el firewall ni la VPN).

Firewall (cortafuegos)

Herramienta diseñada para bloquear el acceso no autorizado al equipo pero permitiendo las comunicaciones autorizadas. En el contexto de Windows 10, el firewall sirve para bloquear accesos no autorizados a un ordenador mientras permite la comunicación con otros servicios autorizados.

VPN (Red Privada Virtual)

Permite crear una conexión cifrada y segura a través de una red pública, como si el dispositivo estuviera conectado a una red privada.

7. Resumen de conceptos clave

El hardware del ordenador

El hardware es el conjunto de los componentes que conforman la parte física de una computadora: todo aquello que se puede tocar. Se opone al software, que es la parte lógica (intangible).

El hardware se divide en:

• Hardware básico → imprescindible para el funcionamiento (CPU, RAM, placa base, fuente de alimentación, disco duro).

• Hardware complementario → mejora las prestaciones pero no es estrictamente necesario (tarjeta gráfica adicional, tarjeta de sonido, lector óptico, webcam…).

Componentes básicos de un sistema informático

Los tres pilares del sistema informático son:

1. Hardware (parte física)

2. Software (parte lógica)

3. Factor humano (humanware)

El componente mecánico no es un elemento básico de un sistema informático.

El software —como el Sistema Operativo, los drivers o un procesador de texto— no forma parte del hardware, aunque interactúa con él. Un controlador o driver tampoco es hardware.

La CPU (Procesador)

¿Qué es la CPU?

La CPU (Central Processing Unit, Unidad Central de Proceso) es el componente que actúa como "cerebro" del ordenador: ejecuta instrucciones, realiza operaciones lógicas y aritméticas y coordina el resto de componentes.

También se denomina microprocesador. Los términos CPU, microprocesador y UCP son equivalentes.

Estructura interna de la CPU

La CPU está formada por:

La Unidad de Control detecta señales eléctricas de estado procedentes de las distintas unidades, indicando su situación o condición de funcionamiento, y coordina las operaciones de la CPU y otros componentes.

Velocidad de la CPU: frecuencia de reloj

La frecuencia de reloj (o velocidad de reloj) es la cantidad de operaciones que puede realizar un procesador por segundo. Se mide en gigahercios (GHz).

• El reloj de la CPU sirve para sincronizar las operaciones del ordenador.

• A mayor frecuencia → mayor velocidad de procesamiento.

• Overclocking: proceso de aumentar intencionadamente la frecuencia de los ciclos de CPU más allá de la configuración predeterminada de fábrica para obtener mayor rendimiento.

Longitud de palabra

La longitud de palabra es la cantidad de información que es capaz de manejar el microprocesador en cada ciclo. Se puede medir en bits.

• Procesadores de 32 bits → manejan 4 bytes por ciclo.

• Procesadores de 64 bits → manejan 8 bytes por ciclo y pueden gestionar mayor cantidad de memoria RAM.

La arquitectura de 64 bits en un procesador indica la cantidad máxima de memoria que puede gestionar el procesador y el tamaño de los datos que maneja por ciclo.

Procesadores multinúcleo

Los procesadores multinúcleo (multicore) integran varios núcleos de procesamiento en un solo chip, permitiendo ejecutar varias tareas de forma simultánea (paralelismo real).

• Dual-core = 2 núcleos

• Quad-core = 4 núcleos

• Octa-core = 8 núcleos

FLOPS

Las operaciones de coma flotante por segundo (FLOPS) son una medida de rendimiento de una computadora, especialmente para cálculos científicos y gráficos.

Primer fabricante de microprocesadores

Intel fue el primer fabricante de microprocesadores del mundo, con el Intel 4004 (1971).

Zócalo del procesador

El lugar donde se inserta el microprocesador con su sistema de refrigeración por ventilador o turbina se denomina zócalo (socket).

La placa base (placa madre)

La placa base (también llamada placa madre o motherboard) es el circuito impreso principal al que se conectan todos los componentes del ordenador. Aloja la CPU, la RAM, el chipset, la BIOS/UEFI y los conectores de expansión.

El chipset

El chipset es el conjunto de circuitos integrados de la placa base que controla el flujo de datos entre el procesador, la memoria y otros dispositivos.

Tradicionalmente se dividía en dos puentes:

El Southbridge gestiona la conexión del teclado (y otros dispositivos de E/S de baja velocidad).

Cuando se menciona el término "Southbridge" nos referimos al chipset (concretamente al puente sur). El Southbridge es un circuito integrado que coordina los diferentes dispositivos de entrada y salida y algunas otras funcionalidades de baja velocidad dentro de la placa base.

En procesadores modernos, las funciones del Northbridge se han integrado directamente en la CPU, quedando solo el Southbridge (llamado PCH en Intel).

Formatos (factores de forma) de placa base

El modelo de placa madre que se caracteriza por utilizar un slot denominado Riser Card es el LPX.

Slots de expansión

Los slots son los puntos de anclaje de las tarjetas de expansión del PC (tarjeta gráfica, tarjeta de sonido, tarjeta de red, etc.).

El estándar moderno es PCIe (Peripheral Component Interconnect Express).

La memoria del ordenador

Jerarquía de memoria

La memoria se organiza por velocidad y capacidad, de mayor a menor velocidad:

• Registros de CPU (más rápida, menos capacidad)

• Caché L1 / L2 / L3

• RAM (memoria principal)

• Disco duro / SSD (almacenamiento masivo)

• Almacenamiento externo (más lenta, mayor capacidad)

Memoria RAM

La memoria RAM (Random Access Memory, Memoria de Acceso Aleatorio) almacena temporalmente los datos e instrucciones que están siendo utilizados por el procesador. Es la memoria principal del ordenador.

Características de la RAM:

• Volátil: su contenido se borra al apagar el equipo.

• De lectura y escritura.

• Más rápida que el disco duro.

• El sistema la usa para ejecutar programas y abrir archivos.

El gran inconveniente de la RAM es que su contenido se pierde cuando se apaga el ordenador.

Si un equipo tiene insuficiente RAM, el sistema utiliza memoria virtual en el disco (paginación), lo que ralentiza el sistema.

Tipos de RAM

La DRAM es un tipo de memoria de gran capacidad pero que precisa ser constantemente refrescada.

La diferencia entre DRAM y SRAM: la DRAM necesita ser refrescada constantemente, mientras que la SRAM no.

RAM vs. ROM

La memoria ROM (Read Only Memory) es de solo lectura. Almacena el firmware (BIOS/UEFI) de forma permanente. La fecha, hora y secuencia de arranque se almacenan en la memoria CMOS (ROM alimentada por pila).

Tipos de ROM

La memoria EPROM se puede borrar mediante exposición a una fuerte luz ultravioleta.

La memoria EEPROM se puede borrar mediante una descarga eléctrica. Es el tipo de ROM que puede ser programada, borrada y reprogramada eléctricamente.

Memoria caché

La memoria caché es una memoria interna de la CPU de acceso ultrarrápido que almacena los datos e instrucciones usados frecuentemente para acelerar los accesos del microprocesador al sistema de memoria.

Función: acelerar lecturas y escrituras que necesita el microprocesador para que todas las aplicaciones funcionen más rápido.

Niveles de caché

En un ordenador con caché de dos niveles (L1 y L2): L2 es más grande y más lenta que L1.

La memoria caché es de acceso más rápido que la memoria principal (RAM).

El orden de acceso más rápido a más lento: Caché > RAM > Disco.

Buffer

Un buffer es un espacio de memoria en el que se almacenan datos de manera temporal para garantizar que la transmisión entre un dispositivo de entrada y uno de salida se realice adecuadamente. Normalmente para un único uso.

Memoria flash

La memoria flash es un tipo de memoria no volátil (mantiene los datos sin alimentación) que puede ser borrada y reprogramada eléctricamente. Se usa en:

• Memorias USB (pen drives)

• Tarjetas SD / microSD

• SSD (unidades de estado sólido)

Almacenamiento masivo

Disco Duro HDD

El HDD (Hard Disk Drive, Disco Duro Magnético) es el dispositivo de almacenamiento tradicional. Usa discos giratorios (platos magnéticos) y cabezales de lectura/escritura mecánicos.

Características:

• Almacenamiento no volátil (permanente aunque esté apagado).

• Mayor capacidad a menor coste que los SSD.

• Más lento y frágil por sus partes mecánicas.

• Interfaz de conexión principal: SATA (Serial ATA).

Disco SSD

El SSD (Solid State Drive, Unidad de Estado Sólido) no tiene partes móviles y usa tecnología de memoria flash para almacenar datos.

Ventajas del SSD sobre el HDD:

• Mucho más rápido (menor latencia, mayor velocidad de lectura/escritura).

• Sin partes mecánicas → más resistente a golpes.

• Silencioso.

• Menor consumo energético.

La principal diferencia entre HDD y SSD: el SSD es más rápido y no tiene partes mecánicas, mientras que el HDD usa discos giratorios.

¿Se pueden tener HDD y SSD juntos?

Sí, es perfectamente posible tener instalados en el mismo PC un HDD y un SSD simultáneamente. Son compatibles y se usan de forma complementaria.

NVMe y M.2

• M.2 es un factor de forma (conector físico) para SSDs que se instalan directamente en la placa base, ocupando muy poco espacio.

• NVMe (Non-Volatile Memory Express) es el protocolo de comunicación de alta velocidad usado por los SSD M.2 modernos, mucho más rápido que SATA.

Unidades ópticas

Una unidad óptica es un dispositivo que permite leer y escribir discos ópticos como CDs, DVDs y Blu-rays.

• CD-ROM, DVD-ROM → solo lectura.

• CD-RW, DVD-RW → lectura y escritura.

• Un lector y grabador de DVD es un periférico de entrada y salida (mixto).

El CD-ROM es un soporte de almacenamiento óptico.

RAID

El RAID (Redundant Array of Independent Disks) es un sistema que combina múltiples discos para mejorar el rendimiento y/o la tolerancia a fallos.

Memoria USB (pendrive)

Una memoria USB es un pequeño dispositivo de almacenamiento que utiliza memoria flash para guardar información sin necesidad de baterías ni partes móviles.

Unidad de red

Una unidad de red es una ubicación de almacenamiento que no reside en el ordenador local sino en otro equipo de la red, a la que se puede acceder como si fuera un disco local.

La GPU (tarjeta gráfica)

La tarjeta gráfica (GPU, Graphics Processing Unit) es el componente que procesa y genera la salida de vídeo, transformando datos digitales en imágenes visualizables en el monitor.

Funciones:

• Procesar y generar señal de vídeo para el monitor.

• Renderizar gráficos 2D y 3D.

• Acelerar tareas de inteligencia artificial y cómputo paralelo.

La tarjeta gráfica tiene como tarea procesar datos y transformarlos en información representable en el dispositivo de salida.

Buses internos

Un bus es el conjunto de elementos de interconexión a través de los cuales fluye la información entre las distintas unidades funcionales del ordenador.

Tipos de bus:

La velocidad de un bus se define por su frecuencia (número de paquetes de datos enviados o recibidos por segundo).

Nota: "Bus de Procesador" no es un tipo de bus estándar reconocido en la taxonomía habitual de buses.

PCIe (Peripheral Component Interconnect Express)

El puerto PCIe es un conector físico en la placa base que permite conectar tarjetas de expansión como tarjetas gráficas, tarjetas de sonido o tarjetas de red, y comunicarlas con el procesador y la memoria.

Puertos de vídeo

Los puertos de vídeo conectan el ordenador con monitores y pantallas:

Los tipos de conexión VGA y HDMI son tipos de conexiones del ordenador a pantallas o monitores.

VDI no es un tipo de puerto de vídeo habitual (los estándares son VGA, DVI, HDMI y DisplayPort; "VDI" no existe como puerto físico de vídeo).

La respuesta incorrecta como conexión para monitor sería RRS: no existe ese estándar de vídeo.

DisplayPort es una interfaz digital para la transmisión de vídeo entre un PC y un monitor.

Thunderbolt es un estándar de interconexión de alta velocidad para transferir datos, vídeo y energía a través de un único cable.

Puertos USB

¿Qué es USB?

USB (Universal Serial Bus, Bus Universal en Serie) es el conjunto de especificaciones para cables, conectores y protocolos de conexión, comunicación y alimentación entre ordenadores, periféricos y otros dispositivos.

Versiones USB

El símbolo SS en un puerto USB indica que es un USB 3.0 con velocidad de transferencia máxima de 600 MB/s (5 Gbps).

En USB 3.0 se aumenta la intensidad de la corriente respecto a versiones anteriores.

Tipos de conector USB

Hubs USB

Los HUBs de puertos USB son dispositivos mixtos (entrada y salida): permiten expandir los puertos USB del ordenador conectando varios periféricos a través de un solo puerto.

Puerto FireWire (IEEE 1394)

FireWire (IEEE 1394) fue inventado por Apple. Es una interfaz de alta velocidad para transmisión de datos, especialmente vídeo digital profesional.

Los dispositivos FireWire NO hacen uso de recursos de sistema como la memoria del ordenador (esa afirmación es incorrecta): FireWire tiene su propio controlador dedicado.

Puertos PS/2

Los puertos PS/2 son conectores de 6 pines redondos, codificados por color, heredados de la era DOS/Windows 9x:

Los puertos PS/2 de color verde son destinados a la conexión de ratones.

Puerto RJ-45 y conectividad de red

El RJ-45 es el conector estándar para redes Ethernet (cable de red). Permite conectar el equipo a una red local (LAN).

La tarjeta de red permite conectar el equipo a una red de comunicaciones (local o internet).

Gateway

Un gateway (puerta de enlace) es el dispositivo que permite interconectar redes con protocolos y arquitecturas diferentes a todos los niveles de comunicación, traduciendo la información del protocolo de una red al protocolo de la red de destino.

Periféricos

Los periféricos son los aparatos y dispositivos auxiliares e independientes conectados a la Unidad Central de Procesamiento que permiten la entrada, salida o almacenamiento de información.

Clasificación de periféricos

El ratón es un periférico de entrada.

El teclado es un periférico de entrada.

El monitor no táctil NO es periférico de entrada; es periférico de salida.

El monitor táctil es periférico de entrada y salida.

Una pantalla táctil de portátil es un periférico de entrada y salida.

Una impresora multifunción es un periférico de entrada y salida (imprime, escanea y copia).

Un plotter es un periférico de salida.

El altavoz es un periférico de salida.

Un lector y grabador de DVD es un periférico de entrada y salida.

El escáner es un periférico de entrada.

Una cámara web es un periférico de entrada.

El lápiz óptico es un periférico de entrada.

Un escáner de iris (control de acceso biométrico) es periférico de entrada.

El lector de DNI electrónico es periférico de entrada (no mixto).

El disco duro forma parte del hardware (almacenamiento, no es periférico de E/S).

Un escáner NO es un soporte informático válido para guardar y leer archivos: solo captura imágenes.

El teclado QWERTY

El término QWERTY hace referencia a la distribución de teclas de un teclado (denominada así por las primeras seis letras de la fila superior).

Impresoras

Por tipo de impacto:

Las impresoras de agujas (matriciales) pertenecen al grupo de impacto. Una impresora matricial o de matriz de puntos es de impacto.

Las impresoras de inyección de tinta se caracterizan por proyectar pequeñas gotas de tinta sobre el papel.

Las impresoras láser usan un tambor fotosensible y tóner en polvo.

Velocidad de impresión: se mide en PPM (páginas por minuto).

Plotter

Un plotter es un tipo de impresora especializada en imprimir planos y gráficos de gran formato (planos de arquitectura, cartografía, diseño industrial). En un ordenador, el plotter es un periférico de salida.

Batería CMOS y reloj del sistema

La batería CMOS es la pila de la placa base que mantiene la fecha y hora del sistema cuando el equipo está apagado, alimentando el chip RTC (Real Time Clock) y la memoria CMOS donde se guardan los parámetros de la BIOS.

Virtualización y PC Stick

Virtualización de hardware

La virtualización de hardware es la capacidad de ejecutar múltiples sistemas operativos en un solo dispositivo físico mediante un hipervisor que crea máquinas virtuales independientes.

PC Stick / Computer Stick

Un PC Stick es un ordenador de pequeñas dimensiones que se conecta a un puerto HDMI, disponiendo de procesador, memoria RAM, almacenamiento para ejecutar un sistema operativo y puertos USB.

Latencia

La latencia en hardware se refiere al tiempo de respuesta de un componente. A menor latencia, más rápida es la respuesta del dispositivo.

Resumen: hardware vs. software

El Sistema Operativo no se considera parte del hardware de un equipo informático.

Un controlador o driver no forma parte del hardware.

La impresora es un componente periférico de la computadora, por lo que sí se considera parte del hardware.

Semiconductores: el silicio

Los chips (microprocesadores, memorias, circuitos integrados) se fabrican con materiales semiconductores. El elemento semiconductor más usado es el silicio, seguido del germanio. No hay que confundir el silicio (elemento químico, Si) con la silicona (un polímero que lo contiene).

Desplazamiento (scroll)

Se llama desplazamiento o scroll al movimiento vertical que permite ver el contenido que no cabe en la ventana (carpetas, documentos o páginas web). Se realiza habitualmente con la rueda del ratón o con las barras de desplazamiento laterales.

Fuentes: Wikipedia, «Semiconductor» (https://es.wikipedia.org/wiki/Semiconductor): «El elemento semiconductor más usado es el silicio, seguido del germanio».

El Software

El software es el conjunto de programas, instrucciones y datos que permiten al hardware de un ordenador realizar tareas útiles. A diferencia del hardware, el software es intangible: no se puede tocar físicamente, pero es imprescindible para que el equipo funcione.

Software: Equipamiento lógico e intangible de un ordenador, formado por el conjunto de programas, instrucciones y reglas informáticas que hacen posible la realización de tareas en un sistema informático.

1. Clasificación del software

1.1 Software de sistema (o de base)

El software de sistema o software base es el conjunto de programas que gestiona los recursos físicos y lógicos del equipo y sirve de plataforma para el resto del software. Es el primero en cargarse y actúa como intermediario entre el hardware y las aplicaciones.

Incluye:

• Sistema operativo (SO): el componente principal.

• Controladores de dispositivo (drivers): permiten al SO comunicarse con el hardware.

• Firmware y BIOS/UEFI: software almacenado en chips del propio hardware.

• Utilidades del sistema: herramientas de mantenimiento, gestión de archivos, etc.

Definición formal: La serie de programas preinstalados en el ordenador que permiten interactuar con el sistema operativo se denominan software de sistema.

1.2 Software de aplicación

El software de aplicación (o simplemente "aplicaciones") está diseñado para que los usuarios realicen tareas concretas. No interactúa directamente con el hardware; lo hace a través del sistema operativo.

Ejemplos:

• Procesadores de texto (Microsoft Word, LibreOffice Writer)

• Hojas de cálculo (Microsoft Excel, Google Sheets)

• Editores de imágenes (Adobe Photoshop, GIMP, Paint)

• Navegadores web (Chrome, Firefox, Edge): programas que dan acceso a la Web y sirven para visualizar los contenidos de los sitios y páginas de Internet y pasar de unas páginas a otras a través de hipervínculos

• Clientes de correo electrónico

• Software CAD (diseño asistido por ordenador)

Un programa que permite editar texto pero no interactúa directamente con el hardware se clasifica como software de aplicación.

1.3 Software de programación (o de desarrollo)

Herramientas destinadas a la creación de otros programas:

• Compiladores e intérpretes (Java, Python, C++)

• Entornos de desarrollo integrado (IDE): Visual Studio, Eclipse

• Depuradores

1.4 Resumen comparativo

2. El sistema operativo (SO)

2.1 Definición y función

El sistema operativo es el software más importante de un ordenador. Es un tipo especial de software formado por múltiples archivos que:

• Gestiona los recursos del ordenador (CPU, memoria, almacenamiento, E/S)

• Coordina las actividades y el intercambio de información entre los componentes

• Actúa como intermediario entre el usuario y el hardware

• Proporciona una interfaz (gráfica o de comandos) para que el usuario pueda interactuar con el equipo

Sistema operativo: Tipo especial de software que gestiona el intercambio de recursos del ordenador (CPU, memoria, dispositivos de almacenamiento, periféricos) y sirve de intermediario entre el usuario y el hardware.

Funciones básicas de un SO:

• Gestión de procesos (qué programa usa la CPU y cuándo)

• Gestión de memoria principal (RAM)

• Gestión del sistema de archivos

• Gestión de dispositivos de E/S (entrada/salida)

• Gestión de usuarios y permisos

• Interfaz de usuario

Lo que NO es función de un SO: La edición de vídeo, la navegación web u otras tareas propias de aplicaciones.

2.2 Clasificación de los sistemas operativos

Por número de usuarios

Por número de tareas

Un sistema operativo multitarea administra recursos para ejecutar múltiples tareas simultáneamente, dando la sensación al usuario de que todo ocurre al mismo tiempo.

Por número de procesadores

• Monoprocesador: trabaja con un único procesador.

• Multiprocesador (SMP): trabaja con varios procesadores simultáneamente.

Por tipo de interfaz

• CLI (Command Line Interface): interfaz de línea de comandos. Ejemplos: MS-DOS, terminal de Linux.

• GUI (Graphical User Interface): interfaz gráfica de usuario. Ejemplos: Windows, macOS, GNOME.

2.3 Principales sistemas operativos de escritorio

Distribuciones de Linux más conocidas: Ubuntu, Debian, Fedora, CentOS, openSUSE, Arch Linux, Kali Linux.

Importante para el examen: Apache no es un sistema operativo (es un servidor web). MySQL no es un sistema operativo (es un gestor de bases de datos). Windows 4.0 no es un SO real.

2.4 Sistemas operativos para dispositivos móviles

Slackware es una distribución de Linux para PC/servidor, no un SO para dispositivos móviles.

2.5 La interfaz de usuario del SO

La interfaz de usuario tiene como finalidad facilitar la interacción entre el usuario y el sistema. En Windows, las ventanas pueden minimizarse, maximizarse y moverse libremente dentro del escritorio.

El sistema operativo Windows basa su interfaz en el uso de ventanas (windows en inglés): de ahí procede su nombre, ya que el nombre «Windows» se eligió precisamente porque las ventanas eran lo que parecían las pantallas de ese sistema.

3. El Kernel (núcleo del sistema operativo)

3.1 Definición

El kernel o núcleo es la parte central y más importante del sistema operativo. Funciona como intermediario entre el software y el hardware.

Kernel: Núcleo del sistema operativo que administra directamente los recursos del hardware (CPU, memoria, dispositivos E/S) y actúa como puente entre las aplicaciones y el hardware físico.

3.2 Funciones del kernel

• Gestión de procesos: asigna tiempo de CPU a los procesos

• Gestión de memoria: controla qué aplicaciones usan qué bloques de RAM

• Gestión de dispositivos: comunica el SO con el hardware a través de los drivers

• Gestión del sistema de archivos

• Seguridad y permisos de acceso

3.3 Lo que NO hace el kernel

El kernel no gestiona eventos en un calendario ni realiza tareas de nivel de aplicación. Esas funciones corresponden a aplicaciones o servicios de usuario.

3.4 Tipos de kernel

4. Controladores de dispositivo (Drivers)

Los drivers o controladores de dispositivo son programas que permiten al sistema operativo reconocer y utilizar dispositivos de hardware (impresoras, tarjetas gráficas, teclados, ratones, etc.).

Driver: Programa que traduce las instrucciones del sistema operativo para que un dispositivo hardware concreto las entienda y pueda ejecutarlas.

¿Por qué son necesarios?

• Sin driver, el SO no sabe cómo comunicarse con el dispositivo.

• Si los drivers no están actualizados, el dispositivo podría no funcionar correctamente o experimentar fallos.

• Para que una impresora funcione correctamente en un sistema informático, se necesita su controlador de dispositivo.

5. BIOS y UEFI

5.1 BIOS (Basic Input Output System)

La BIOS es un software almacenado en un chip de la placa base que se ejecuta antes que el sistema operativo. Sus funciones son:

1. POST (Power-On Self-Test): comprueba que el hardware está en buen estado al encender el equipo.

2. Inicialización del hardware: prepara la CPU, la RAM y los dispositivos básicos.

3. Carga del sistema operativo: localiza y lanza el SO desde el dispositivo de arranque.

BIOS: Software que, nada más encenderse el equipo, inicia y comprueba el hardware del ordenador para luego cargar el sistema operativo.

El elemento que interviene antes de la carga del SO es la BIOS o UEFI.

5.2 UEFI (Unified Extensible Firmware Interface)

La UEFI es la evolución moderna de la BIOS:

• Interfaz gráfica más amigable

• Soporta discos duros de más de 2 TB (usa tabla de particiones GPT)

• Mayor seguridad (Secure Boot)

• Tiempos de arranque más rápidos

5.3 Firmware

El firmware es software almacenado en memoria no volátil (chips ROM, Flash) que controla funciones básicas del hardware. Está estrechamente ligado al hardware que controla.

6. Herramientas y accesorios del sistema operativo Windows

6.1 Accesorios principales de Windows

El Símbolo de sistema (cmd.exe) es el accesorio de Windows que permite ejecutar comandos y programas en modo texto (MS-DOS/línea de comandos). No confundir con PowerShell, que es una interfaz más avanzada.

6.2 Restaurar sistema

"Restaurar sistema" es una herramienta de Windows que permite revertir el equipo a un estado anterior registrado como punto de restauración, en el que el sistema funcionaba correctamente.

• No afecta a los documentos personales del usuario.

• Sí afecta a los programas y controladores: deshace los cambios hechos después del punto de restauración, como las instalaciones de software o las actualizaciones de controladores, así que lo instalado después de ese punto desaparece y hay que volver a instalarlo.

6.3 Papelera de reciclaje

La Papelera de reciclaje es la ubicación del sistema operativo a la que van los archivos y carpetas que se borran del disco del equipo, de modo que se puedan restaurar si se necesitan de nuevo: desde la Papelera, la opción Restaurar devuelve el elemento a la carpeta en la que estaba. Hasta que se vacía la Papelera, lo borrado sigue ocupando espacio en el disco.

• Borrar con Supr envía el elemento a la Papelera; con Mayús + Supr se elimina definitivamente, sin pasar por ella.

• Lo que ya no se puede restaurar desde la Papelera (por haberla vaciado o por haberlo eliminado definitivamente) solo se puede intentar recuperar con herramientas específicas, como Windows File Recovery de Microsoft.

7. Sistemas de archivos

El sistema de archivos es la forma en que el SO organiza y gestiona los datos en los dispositivos de almacenamiento.

8. Licencias de software

La licencia de software es el contrato legal que establece las condiciones de uso, copia, distribución y modificación de un programa.

8.1 Software propietario

El software propietario (o privativo) es aquel cuyo código fuente no es público y cuyo uso está sujeto a restricciones impuestas por el fabricante.

Software propietario: Impone restricciones de uso y distribución. El usuario no puede ver, modificar ni redistribuir el código fuente.

Ejemplos: Windows, Microsoft Office, Adobe Photoshop, macOS.

8.2 Software libre (Free Software / Open Source)

El software libre respeta las cuatro libertades fundamentales definidas por la FSF:

1. Libertad de usar el programa con cualquier propósito.

2. Libertad de estudiar cómo funciona y modificarlo (acceso al código fuente).

3. Libertad de distribuir copias.

4. Libertad de mejorar y publicar las mejoras.

Software libre: Se puede modificar y redistribuir libremente. El acceso al código fuente es condición indispensable.

La licencia GPL (GNU General Public License) es la más conocida del software libre. Obliga a que las modificaciones se distribuyan bajo la misma licencia (efecto "copyleft").

Software de código abierto (Open Source): Su código fuente es accesible y modificable por cualquiera. Término técnico similar al software libre pero sin las implicaciones filosóficas.

8.3 Freeware

El freeware es software que se distribuye de forma gratuita, pero cuyo código fuente no puede modificarse.

Freeware: Distribución gratuita + uso libre, pero sin acceso al código fuente. El usuario no puede modificarlo ni redistribuirlo con cambios.

8.4 Shareware

El shareware permite al usuario evaluar el programa de forma gratuita durante un período de prueba. Pasado ese tiempo, el programa deja de funcionar o pierde funcionalidades si no se paga la licencia.

Shareware: El usuario puede evaluar gratuitamente el programa y, transcurrido el período de prueba, debe pagar para seguir usándolo. Un programa que deja de funcionar tras un periodo de prueba responde a una licencia shareware.

8.5 Demoware

El demoware presenta parte o todas las características del software, pero limitadas en funcionalidades, tiempo de uso o número de guardados. Su objetivo es mostrar las capacidades del producto.

Demoware: Versión incompleta o limitada del software, destinada a mostrar sus características antes de la compra.

8.6 Adware

El adware es software que muestra publicidad (anuncios) al usuario, normalmente en un explorador web, como condición de su uso gratuito.

Adware: Software no deseado diseñado para mostrar anuncios en pantalla, normalmente en un explorador web o en ventanas emergentes. En algunos casos puede comportarse como malware.

8.7 Spyware

El spyware es software malicioso que recopila información sobre el usuario sin su consentimiento.

8.8 Tabla resumen de tipos de licencias

8.9 Suscripción

La suscripción es un modelo de licenciamiento basado en pago periódico (mensual o anual) para el uso del software. Ejemplo: Microsoft 365.

9. Software middleware

El middleware es un software que facilita la comunicación entre aplicaciones o sistemas distintos. Actúa como capa intermedia entre el sistema operativo y las aplicaciones distribuidas.

Middleware: Software que conecta aplicaciones o componentes de software para que puedan comunicarse e intercambiar datos, aunque hayan sido desarrollados con diferentes tecnologías.

10. Software portable

El software portable es aquel que no necesita instalación para ejecutarse. Puede funcionar directamente desde una unidad USB u otra ubicación sin dejar rastro en el sistema.

Software portable: No requiere instalación en el sistema. Se puede ejecutar desde una unidad externa (pendrive) directamente.

11. Software de virtualización

El software de virtualización permite crear máquinas virtuales (MV) dentro de un sistema operativo real. Una máquina virtual simula un ordenador completo con su propio SO y aplicaciones, aislado del sistema anfitrión.

Ejemplos: VMware, VirtualBox, Hyper-V.

Software de virtualización: Programa que permite crear máquinas virtuales dentro de un sistema operativo anfitrión, de modo que se pueden ejecutar varios SO simultáneamente en el mismo hardware.

12. La nube y modelos de servicio (Cloud Computing)

La computación en la nube (cloud computing) permite acceder a recursos informáticos (servidores, almacenamiento, software) a través de Internet, sin necesidad de tenerlos físicamente.

12.1 Modelos de servicio

SaaS (Software as a Service): modelo en que se proporciona software como servicio, accesible a través de Internet sin instalación local. El usuario paga por el acceso, no por la licencia perpetua.

IaaS, PaaS y SaaS son los tres modelos principales de servicio en la nube. Pregunta frecuente: ¿cuál proporciona software como servicio? → SaaS.

Microsoft 365 es un ejemplo de software de aplicación y, en su modalidad cloud, de SaaS.

12.2 Tipos de nube

13. Suite ofimática

Una suite ofimática es un conjunto de programas de productividad orientados al trabajo de oficina: procesador de texto, hoja de cálculo, presentaciones, correo, etc.

PentahoOffice no existe como suite ofimática real. Es una opción trampa frecuente en exámenes.

Aplicaciones ofimáticas más preguntadas:

• Excel → hoja de cálculo → software de aplicación y ofimática

• Word / WordPad → procesador de texto

• Adobe Reader → visualización de ficheros PDF

13.1 Procesador de textos y hoja de cálculo: qué hace cada uno

El procesador de textos (Word, Writer) sirve para crear, editar y dar formato a documentos de texto: escribir y modificar el texto, elegir distintos tipos y tamaños de letra, aplicar formato a párrafos y páginas, insertar tablas e imágenes y revisar el documento con la corrección ortográfica y gramatical.

La manipulación de datos y los cálculos no son una función del procesador de textos: son la función propia de la hoja de cálculo (Excel, Calc), que organiza los datos en celdas y opera con ellos mediante fórmulas y funciones. Microsoft define Excel como una herramienta para «obtener significado de grandes cantidades de datos» que también funciona muy bien «con cálculos sencillos».

Word admite fórmulas muy simples dentro de una tabla (por ejemplo, sumar una columna con =SUM(ABOVE)), pero eso es una utilidad accesoria: para trabajar con datos y cálculos se usa la hoja de cálculo.

14. Otros conceptos clave de software

14.1 API (Application Programming Interface)

Una API es un conjunto de reglas para la comunicación entre aplicaciones. Define cómo los programas pueden solicitar servicios y datos unos a otros.

14.2 Software CAD

El CAD (Computer-Aided Design / Diseño Asistido por Ordenador) es software especializado para el diseño técnico e ingenieril (arquitectura, ingeniería mecánica, etc.).

14.3 Lenguajes de programación

• Java: lenguaje de programación multiplataforma, orientado a objetos.

• Python: lenguaje de programación interpretado, muy popular en ciencia de datos e IA.

• No son sistemas operativos ni suites ofimáticas.

14.4 Procesamiento de Lenguaje Natural (PLN)

El Procesamiento de Lenguaje Natural (en inglés, NLP: Natural Language Processing) es el campo de la Inteligencia Artificial que investiga cómo los ordenadores pueden comprender y procesar el lenguaje humano.

14.5 Tasa de refresco

La tasa de refresco de un monitor es el número de veces por segundo que la imagen en pantalla se actualiza. Se mide en Hz (hercios). Ejemplo: 60 Hz, 144 Hz.

14.6 Interfaces de vídeo

VDI no es un tipo de puerto de vídeo habitual en ordenadores (es un protocolo de escritorio virtual). Pregunta trampa frecuente.

14.7 Soportes de almacenamiento

En los CD: la información se graba en una superficie donde se generan perforaciones denominadas PITS, que pueden ser leídas utilizando la reflexión de un haz láser.

Una memoria EEPROM (Electrically Erasable Programmable Read-Only Memory) se puede borrar mediante una descarga eléctrica.

Un ordenador puede tener instalados simultáneamente un HDD y un SSD sin incompatibilidades.

15. Resumen: conceptos que NO son sistemas operativos

Es importante saber distinguir qué es y qué no es un SO:

El Administrador de tareas de Windows

El Administrador de tareas muestra las aplicaciones y procesos en ejecución, el uso de CPU, memoria, disco y red, y permite finalizar tareas. No muestra las aplicaciones que no se están ejecutando. Se abre con Ctrl+Mayús+Esc.

El Explorador de archivos de Windows

El Explorador de archivos (Explorador de Windows) gestiona archivos y carpetas. La tecla F11 alterna entre la vista de pantalla completa y la vista normal de su ventana.

Caracteres no permitidos en nombres de archivo (Windows)

En Windows, el nombre de un archivo no puede contener los caracteres: barra invertida (\), barra (/), dos puntos (:), asterisco (*), interrogación (?), comillas ("), menor que (<), mayor que (>) ni barra vertical (|). Otros símbolos como +, $ o % sí están permitidos.

Nociones básicas de seguridad informática

La seguridad informática es el conjunto de medidas, procedimientos y técnicas destinadas a proteger los sistemas de información, los datos y las comunicaciones frente a accesos no autorizados, daños, alteraciones o robos.

Un sistema informático seguro debe garantizar tres propiedades fundamentales:

Nota de examen: La eficiencia no es una propiedad de seguridad informática. Las tres propiedades fundamentales son confidencialidad, integridad y disponibilidad (triada CIA).

1. Tipos de seguridad informática

1.1 Seguridad activa y seguridad pasiva

Seguridad pasiva: El conjunto de medidas que hace que el impacto del ataque o el fallo en la seguridad sea lo menor posible una vez que se ha producido.

1.2 Seguridad física y seguridad lógica

La contraseña que empleamos para acceder a nuestro ordenador es un tipo de seguridad lógica.

La instalación de antivirus es un ejemplo de seguridad lógica.

Tipos de seguridad informática reconocidos: física, lógica, activa, pasiva, en redes, en bases de datos. "Seguridad de primer grado y segundo grado" no son tipos reales de seguridad informática.

2. Amenazas informáticas: concepto

Una amenaza informática es la causa potencial de un incidente que puede causar daños a un sistema de información o a una organización.

Amenaza: Causa potencial de un incidente que puede causar daños a un sistema de información.

Las amenazas pueden ser:

• Internas: usuarios propios con malas intenciones o errores humanos.

• Externas: atacantes desde fuera de la organización.

• Accidentales: fallos de hardware, desastres naturales, errores de software.

• Intencionadas: ataques deliberados (malware, hackers, etc.).

3. Malware (software malicioso)

El malware (de malicious software) es el término que engloba todo tipo de software malicioso, diseñado con fines dañinos: para acceder a un dispositivo sin consentimiento, dañar, robar información o alterar el funcionamiento normal.

Malware: Software diseñado para dañar, alterar o acceder sin autorización a un sistema. Engloba virus, troyanos, gusanos, ransomware, spyware y muchas otras variantes.

Fuente (Microsoft Learn, Defender): «Malware es un término que se usa para describir aplicaciones malintencionadas y código que puede causar daños e interrumpir el funcionamiento normal de los dispositivos» (learn.microsoft.com/es-es/defender-endpoint/malware/understanding-malware). En inglés: «Malware is a term used to describe malicious applications and code that can cause damage and disrupt normal use of devices» (learn.microsoft.com/en-us/defender-endpoint/malware/understanding-malware).

3.1 Virus informático

Un virus es un programa que se adhiere a otros archivos o programas y se replica al ejecutarlos, infectando el sistema.

• Necesita un archivo huésped para propagarse.

• Requiere la acción del usuario (ejecutar el archivo infectado) para activarse.

• Puede dañar archivos, borrar datos o corromper el SO.

Diferencia clave virus vs. gusano: El virus necesita un archivo huésped; el gusano no necesita archivos huésped para propagarse.

El hecho de tener un archivo de virus grabado en el disco duro no implica que el virus se haya ejecutado: el usuario podría eliminarlo sin ejecutarlo.

3.2 Gusano (Worm)

Un gusano es un tipo de malware que se propaga automáticamente a través de redes sin necesitar un archivo huésped ni la intervención del usuario.

• Se replica a sí mismo enviando copias por la red.

• Su efecto principal suele ser saturar el tráfico de red y los recursos del sistema.

• No necesita adjuntarse a un archivo existente.

Los programas que se copian a sí mismos y cuyo principal efecto es saturar el tráfico por la red son los gusanos (worms).

3.3 Troyano (Trojan)

Un troyano es un programa que se disfraza de software legítimo para engañar al usuario y que lo instale voluntariamente, pero que contiene una función maliciosa oculta.

• No se propaga solo: necesita la intervención del usuario para instalarse.

• Puede permitir acceso o control remoto de la computadora infectada.

• Es muy utilizado para crear backdoors (puertas traseras).

Troyano: Se presenta como legítimo para ocultar una función maliciosa. El troyano necesita intervención del usuario para instalarse; el virus se propaga al ejecutar el archivo infectado.

3.4 Ransomware

El ransomware es un malware que restringe el acceso al sistema o a los archivos del usuario cifrándolos, y exige el pago de un rescate (ransom) para recuperar el acceso.

En Windows, la aplicación Seguridad de Windows ofrece una página de Protección contra ransomware (en Protección contra virus y amenazas > Administrar la protección contra ransomware). Incluye el acceso controlado a carpetas, que protege los datos del usuario frente a aplicaciones maliciosas y amenazas como el ransomware: solo las aplicaciones de confianza pueden modificar archivos de las carpetas protegidas.

Ransomware: Programa malicioso que cifra los archivos del usuario o restringe el acceso al sistema y muestra una nota de rescate exigiendo pago (generalmente en criptomonedas) para restablecer el acceso.

• Tipo más conocido: cryptolocker (cifra archivos).

• También puede bloquear el acceso al escritorio o al sistema completo.

• Las variantes modernas usan cifrado asimétrico (muy difícil de revertir sin la clave).

3.5 Spyware

El spyware es software que recopila información sobre el usuario u organización sin su conocimiento o consentimiento y la envía a terceros.

Las aplicaciones que recopilan información sobre una persona u organización sin su consentimiento se denominan spyware.

3.6 Adware

El adware muestra publicidad no deseada al usuario. Algunos tipos registran hábitos de navegación para mostrar anuncios personalizados.

3.7 Keylogger

Un keylogger es un tipo de spyware que registra en secreto las pulsaciones del teclado del usuario para capturar contraseñas, datos bancarios u otra información confidencial.

Keylogger: Amenaza que puede instalarse sin que el usuario lo sepa y que registra pulsaciones del teclado para robar contraseñas y datos privados.

Importante: El keylogger es una amenaza de tipo técnico, no de ingeniería social.

3.8 Rootkit

Un rootkit es un programa diseñado para proporcionar a los atacantes acceso administrativo al equipo de forma oculta, sin que el usuario lo sepa.

Rootkit: Software malicioso instalado de forma oculta que oculta la presencia de malware o actividades maliciosas en el sistema. Da al atacante acceso total sin que el usuario lo note.

Características del rootkit:

• Se instala a nivel profundo del sistema (a veces en el kernel).

• Puede esconder archivos, procesos y claves del registro.

• No se propaga automáticamente (esto lo diferencia de los gusanos).

Importante de examen: Los rootkits no pueden propagarse automáticamente (esta es la respuesta incorrecta frecuente).

La principal característica del rootkit es ocultar la presencia de malware en el sistema.

3.9 Tabla comparativa de malware

3.10 Otros tipos de malware

3.11 Botnet y ordenadores zombie

Una botnet es un conjunto de ordenadores infectados (llamados bots o zombies) controlados remotamente por un atacante sin que sus propietarios lo sepan.

Botnet: Conjunto de ordenadores denominados bots, infectados con software que permite su control remoto por parte del atacante para realizar acciones coordinadas.

Un ordenador zombie es un ordenador conectado a la red que ha sido comprometido por un hacker, un virus o un troyano y es controlado remotamente.

4. Ataques informáticos

4.1 Phishing

El phishing es una técnica de engaño mediante la cual el atacante suplanta la identidad de una entidad legítima (banco, organismo oficial, empresa) para robar datos confidenciales (contraseñas, datos bancarios).

Phishing: Estafa cometida a través de medios telemáticos consistente en crear mensajes de correo electrónico o páginas web que aparentemente son de una fuente legítima para obtener información confidencial.

Características del phishing:

• Suele llegar por correo electrónico.

• El mensaje crea urgencia o miedo ("su cuenta será bloqueada").

• Dirige al usuario a una web falsa idéntica a la real.

• Solicita datos como contraseñas, números de tarjeta, DNI.

Ejemplo clásico: Un correo que aparenta proceder de un banco y solicita verificar datos "por motivos de seguridad" → Phishing.

Variantes del phishing

Vishing: Ataque de phishing que utiliza la voz, es decir, llamadas telefónicas, para obtener datos confidenciales.

Smishing: Phishing que se lleva a cabo a través de mensajes de texto (SMS). El smishing se diferencia del vishing porque usa mensajes de texto en lugar de llamadas.

Whaling: Tipo de phishing dirigido específicamente a altos cargos o directivos de organizaciones.

Business Email Compromise (BEC)

El Business Email Compromise (BEC) es un ataque basado principalmente en la suplantación de identidades corporativas para engañar a empleados y conseguir transferencias bancarias fraudulentas u obtener información confidencial.

Carta nigeriana (fraude de adelanto)

La carta nigeriana es una estafa en la que se promete una herencia millonaria o premio a cambio de adelantar una pequeña cantidad para "gastos de gestión". Es una forma de ingeniería social.

4.2 Pharming

El pharming es un ataque que redirige al usuario a una web falsa sin que haya hecho clic en ningún enlace malicioso, manipulando los servidores DNS o el archivo hosts del sistema.

Pharming: Ataque informático que aprovecha una vulnerabilidad del software de los servidores DNS para modificar o sustituir los registros DNS, redirigiendo el tráfico a páginas web falsas de forma transparente para el usuario.

• El usuario escribe la URL correcta en el navegador pero es redirigido a una web falsa.

• Es más difícil de detectar que el phishing porque no requiere que el usuario haga clic en nada.

Diferencia phishing vs. pharming: En el phishing, el usuario hace clic en un enlace falso; en el pharming, es redirigido automáticamente aunque escriba la URL correcta.

4.3 Spoofing

El spoofing es un ataque que consiste en la falsificación de la identidad del remitente (email, IP, DNS, ARP) para hacerse pasar por una fuente legítima.

4.4 DDoS y DoS

DoS (Denial of Service - Denegación de Servicio): Ataque que busca saturar los recursos de una red o servidor, haciéndolos inaccesibles a los usuarios legítimos.

DDoS (Distributed Denial of Service): Versión distribuida del DoS.

Diferencia DoS vs. DDoS: En un DDoS, el ataque proviene de múltiples dispositivos o redes coordinados (botnet), mientras que en un DoS el ataque proviene de una única fuente.

En el ámbito de la seguridad informática, los ataques DDoS consisten en sobrecargar un sistema con tráfico para hacerlo inaccesible.

Flood/Flooder: Programa que envía mensajes repetidamente y de forma masiva para saturar un servicio. Relacionado con los ataques DoS.

4.5 SQL Injection

El SQL Injection consiste en insertar código SQL malicioso en formularios web o parámetros de URL para manipular la base de datos del servidor y extraer, modificar o borrar datos.

4.6 Man in the Middle (MITM)

El ataque Man in the Middle consiste en interceptar la comunicación entre dos partes sin que ninguna de ellas lo sepa, pudiendo leer, modificar o inyectar mensajes.

4.7 Ataque por fuerza bruta

Un ataque por fuerza bruta es un método que utiliza un sistema de prueba y error para descifrar contraseñas o claves, probando todas las combinaciones posibles hasta encontrar la correcta.

4.8 Bluejacking

El Bluejacking se caracteriza por enviar mensajes no solicitados a otros dispositivos a través de conexiones Bluetooth sin permiso del receptor.

4.9 Ingeniería social

La ingeniería social es un conjunto de técnicas que persiguen el engaño a una víctima ganándose su confianza para obtener información confidencial o acceso a sistemas, explotando la psicología humana en lugar de vulnerabilidades técnicas.

Ingeniería social: Ataque basado en manipular psicológicamente a las personas para obtener información o acceso a sistemas.

Tipos de ingeniería social:

• Phishing, vishing, smishing, spear phishing

• Baiting, pretexting

Baiting: Dejar dispositivos físicos infectados (USB, CD) en lugares donde puedan ser encontrados y conectados por usuarios curiosos.

El keylogger es una amenaza técnica, NO de ingeniería social.

5. Medidas de seguridad

5.1 Antivirus

El antivirus es software diseñado para detectar, bloquear y eliminar malware de un sistema informático.

Tipos de antivirus por función:

• Antivirus descontaminadores: Se especializan en descontaminar un sistema ya infectado, eliminando el programa malicioso.

• Antivirus preventivos: Monitorizan en tiempo real para evitar la infección.

Técnica heurística: La búsqueda heurística intenta detectar un virus por su forma de comportarse o aspecto que presenta, aunque no esté en la base de datos de virus conocidos. Es fundamental para detectar virus nuevos o desconocidos ("zero-day").

Windows Defender (antivirus de Windows), el firewall y las actualizaciones del SO son herramientas de seguridad integradas en Windows que funcionan conjuntamente para proteger el sistema.

5.2 Firewall (Cortafuegos)

El firewall o cortafuegos es un elemento (hardware o software) que controla y filtra el tráfico de red entre dos redes u ordenadores para impedir accesos no autorizados.

Firewall: Controla el tráfico de datos entre dos redes u ordenadores, filtrando los paquetes según reglas de seguridad definidas.

Funciones del firewall:

• Bloquear accesos no autorizados

• Filtrar tráfico entrante y saliente

• Registrar intentos de conexión sospechosos

• Separar redes confiables de redes no confiables

Para mayor seguridad en una red inalámbrica, se recomienda el protocolo WPA2 (Wi-Fi Protected Access 2).

5.3 VPN (Red Privada Virtual)

Una VPN (Virtual Private Network) es una red privada virtual que permite establecer una conexión segura y cifrada a través de una red pública (Internet), como si el usuario estuviera conectado directamente a la red privada.

VPN: Red Privada Virtual que crea un "túnel" cifrado sobre Internet, protegiendo la privacidad y seguridad de las comunicaciones.

5.4 Cifrado

El cifrado o encriptación es el proceso de transformar información en un formato ilegible para quienes no tienen la clave de descifrado. Sirve principalmente para proteger la confidencialidad.

Tipos de cifrado:

Importante: En el cifrado simétrico, la clave no tiene que ser necesariamente un número (puede ser cualquier cadena de caracteres). Esta afirmación es incorrecta y aparece como trampa en exámenes.

5.5 Contraseñas seguras

Una contraseña segura debe tener:

• Mínimo 8-12 caracteres (más larga, mejor)

• Combinación de mayúsculas, minúsculas, números y símbolos

• No ser información personal (nombre, fecha de nacimiento)

• No ser una palabra del diccionario

Contraseñas NO seguras: Tu nombre, fechas de nacimiento, palabras simples como "password" o "123456". También: "P.3Cb" (demasiado corta, menos de 8 caracteres).

5.6 Autenticación multifactor (MFA / 2FA)

La autenticación multifactor (MFA) o doble factor de autenticación (2FA) es una capa adicional de seguridad que requiere más de un tipo de prueba de identidad para acceder al sistema.

2FA/MFA: Autenticación que requiere al menos dos credenciales diferentes: algo que sabes (contraseña), algo que tienes (token, móvil), o algo que eres (biometría).

Factores de autenticación:

• Algo que sabes: contraseña, PIN

• Algo que tienes: token físico, app de autenticación, SMS con código

• Algo que eres: huella dactilar, reconocimiento facial (biometría)

Token de software: Mecanismo de seguridad almacenado en un dispositivo electrónico de uso general (teléfono móvil) que genera códigos temporales de un solo uso (OTP).

Las siglas MFA hacen referencia a la autenticación de múltiples factores (Multi-Factor Authentication).

Autenticación biométrica: Técnica que busca impedir el acceso no autorizado utilizando características físicas únicas del usuario.

5.7 Actualizaciones del sistema

Mantener el SO y el software actualizados es una medida de seguridad fundamental:

• Las actualizaciones corrigen vulnerabilidades que pueden ser explotadas.

• El mantenimiento preventivo incluye actualizar regularmente el SO y el software.

• Sin actualizaciones, los sistemas quedan expuestos a exploits y ataques conocidos.

5.8 CAPTCHA

Las páginas web utilizan CAPTCHA para distinguir si el usuario es un humano o un programa automatizado (bot), evitando spam, registros masivos y ataques automatizados.

Google usa CAPTCHA para reforzar la seguridad en los puntos de acceso más sensibles de la cuenta. Puede aparecer, por ejemplo, al registrarse en un servicio de Google nuevo (Gmail, Blogger, YouTube), al cambiar la contraseña de una cuenta existente o al configurar servicios de Google para un dispositivo o aplicación de terceros.

Si no se puede ver con claridad la imagen de un CAPTCHA o cuesta leer el texto, se actualiza el navegador para obtener una imagen nueva (también existen versiones de audio para personas con discapacidad visual).

6. Copias de seguridad (Backup)

Una copia de seguridad (backup) es una copia de los datos almacenados que permite recuperar la información en caso de pérdida, corrupción o ataque (como el ransomware).

Backup: Copia de seguridad de datos. Hacer un backup es hacer una copia de seguridad.

6.1 Tipos de backup

Backup incremental: Guarda únicamente los archivos modificados desde la última copia, sea completa o incremental.

Backup completo (full backup): Copia todos los datos seleccionados sin importar si han cambiado.

6.2 Regla 3-2-1 de backup

Regla 3-2-1: Mantener 3 copias de los datos, en 2 tipos de soporte diferentes, con 1 copia fuera de las instalaciones (offsite). Esta regla garantiza la recuperación ante casi cualquier escenario de pérdida.

6.3 Backup como mantenimiento preventivo

El mantenimiento preventivo de un ordenador incluye, entre otras acciones:

• Realización de copias de seguridad de los datos

• Actualización del SO y software

• Instalación y actualización de antivirus

7. Certificado digital y firma electrónica

7.1 Certificado digital

Un certificado digital es un archivo que vincula la identidad de una persona o entidad con su clave pública, emitido por una Autoridad de Certificación (CA).

Certificado digital: Archivo que vincula identidad y clave pública, emitido por una Autoridad de Certificación que garantiza la autenticidad.

En la Administración electrónica, las siglas CA identifican a una Autoridad de Certificación (Certification Authority): entidad de confianza que emite y gestiona certificados digitales.

7.2 Firma electrónica

La firma electrónica permite principalmente:

• Identificar al firmante: garantiza que el documento fue firmado por quien dice ser.

• Garantizar la integridad del documento: asegura que el documento no ha sido modificado desde que se firmó.

Firma electrónica: Permite identificar y garantizar la integridad del documento firmado.

Autofirma es la herramienta de escritorio con interfaz gráfica que permite la ejecución de operaciones de firma electrónica desde el navegador, usada en trámites con la Administración electrónica española.

7.3 HTTPS, SSL y TLS

• HTTPS: protocolo que cifra la comunicación entre el navegador y el servidor web mediante SSL/TLS.

• SSL (Secure Sockets Layer): protocolo de cifrado ya obsoleto, sustituido por TLS.

• TLS (Transport Layer Security): versión moderna y segura de SSL, utilizada actualmente.

Para que una página sea segura, la URL debe comenzar por https:// y mostrarse el icono del candado en el navegador.

8. Seguridad en redes inalámbricas

Para obtener la mayor seguridad posible en un dispositivo inalámbrico, se debe usar WPA2 (o WPA3 si está disponible).

9. Privacidad y protección de datos

9.1 RGPD / GDPR

El Reglamento General de Protección de Datos (RGPD), en inglés GDPR (General Data Protection Regulation), es la normativa europea (en vigor desde mayo 2018) que regula el tratamiento de datos personales de ciudadanos de la UE.

Principios clave del RGPD:

• Licitud, lealtad y transparencia: los datos deben tratarse de forma legal.

• Limitación de la finalidad: los datos solo se recopilan para fines específicos.

• Minimización de datos: solo se recopilan los datos estrictamente necesarios.

• Exactitud: los datos deben estar actualizados.

• Limitación del plazo de conservación: no se guardan más tiempo del necesario.

• Integridad y confidencialidad: se aplican medidas de seguridad adecuadas.

9.2 Cookies

Las cookies son pequeños archivos de texto que los sitios web almacenan en el navegador del usuario para recordar preferencias, sesiones de usuario o para rastrear la navegación con fines analíticos o publicitarios.

10. Organismos de ciberseguridad en España

11. Conceptos complementarios

11.1 Bug

Un bug es un error o fallo de un programa (software) que produce resultados inesperados o un comportamiento no deseado.

Bug: Error o fallo de un programa que produce resultados inesperados.

11.2 Minería de datos

La minería de datos (data mining) es el proceso de descubrir patrones dentro de grandes volúmenes de datos para extraer información útil y conocimiento oculto.

11.3 Hacker

Según el diccionario de la Real Academia Española (RAE), una de las acepciones de "hacker" es pirata informático: persona que accede ilegalmente a sistemas informáticos ajenos.

11.4 Robollamada

Una robollamada es una llamada realizada automáticamente por un sistema informático, frecuentemente utilizada para fraudes o spam telefónico.

12. Resumen: amenazas vs. no amenazas

Pregunta frecuente: ¿Cuál de los siguientes NO es una amenaza informática?

El freeware NO es una amenaza informática: es un tipo de licencia de software gratuito.

13. Phishing: resumen y variantes

Autenticidad

La autenticidad es el principio de seguridad que garantiza que un usuario o entidad es quien dice ser. Se verifica mediante mecanismos de autenticación (algo que sabes —contraseña—, algo que tienes, algo que eres). Cuando un equipo solicita usuario y contraseña, está aplicando el principio de autenticidad. Complementa a la triada CIA (confidencialidad, integridad, disponibilidad).

Hoax (bulo)

Un hoax o bulo es un mensaje de texto (correo electrónico, foros, redes sociales) con una noticia falsa redactada para que el receptor la interprete como cierta y la reenvíe. No es malware en sentido estricto (no es código dañino), a diferencia de virus, gusanos, troyanos o spyware.