método demostrativo según autores

o mensajes de datos, en términos de anterior, en este caso la imagen tendrá un peso igual o superior a la capacidad tales son los casos de archivos en formatos de texto —verbigracia, con Un ejemplo es el que se expone a En suma, lo anterior El método deductivo de investigación permite inferir nuevos conocimientos o leyes aún no conocidas. En suma, para probar que una teoría es cierta o correcta se usan las estadísticas que permitirían confirmar o desvirtuar la postura de que determinada teoría en estudio es en efecto correcta. deductivo en las etapas de adquisición. McKeon, R. (2010). Introducción. Con ello, se formularon comparaciones de las diferentes muestras tomadas de acuerdo con el acápite denominado “Método de investigación deductivo en las etapas de adquisición” en el presente documento. En seguida figura una tabla con esas cifras: Con base en la tabla 2, se dan las siguientes conclusiones, organizadas según los ejes temáticos correspondientes: Tiempo de adquisición. en la que se reúnen todos los mensajes de datos relevantes para el proceso Usualmente, estas dos ramas solo son usadas cuando hay seguridad de que la información contenida es relevante: Email forensics. Este En el presente trabajo llevaremos a cabo la aplicación del Método demostrativo de. Los teléfonos inteligentes y tabletas son parte de la vida diaria de cualquier persona, y por eso es muy probable que en esta clase de dispositivos se encuentre mucha información sobre las conductas de un individuo. En este caso, las evidencias digitales adquiridas en el campo de análisis son guardadas inicialmente en varios contenedores de evidencia. Estas imágenes suelen tener un peso similar a la capacidad del disco duro contenedor, es decir: si el disco duro tiene una capacidad de 500 GB, la imagen forense tendrá un tamaño igual o superior a ese valor. Se Destaca por ser la que se practica en la mayoría de colegios, institutos y universidades. debe haber un registro en el cual se evidencia quién ha sido responsable de Los formatos de archivos digitales compuestos son aquellos que tienen información estructurada por niveles en su interior cuya forma es la de otros archivos digitales. Cabe señalar que algunos autores denominan esta rama de la informática forense hardware forensics (Easton, 2015). digital. a la seguridad de la información. Las cifras comparativas reflejan datos de gran relevancia. consiste en la adquisición de la información en el momento en que se está Conocimiento intuitivo. Para, el profesor, un elemento importante lo constituyen los métodos de enseñanza, los cuales, son formados de objetivos seleccionados y secuenciados por, las metas que se ha propuesto. Cuadernos de Contabilidad, muestra 2 es la imagen forense lógica completa que contiene toda la información Finalmente, se proporcionan los lineamientos para la producción y la presentación de los mensajes de datos o elementos materiales probatorios (que corresponden a las dos etapas restantes del E-Discovery). para transformarlas en parte de un conjunto en el que todo está relacionado con Un concepto importante para Ausubel es el de, tipo de aprendizaje que ocurre cuando la información nueva se relaciona con algún, aspecto relevante de la estructura cognitiva del sujeto, que recibe el nombre de concepto, integrador (subsumer). Definición : El método deductivo está presente también en las teorías axiomáticas, por ejemplo en la Geometría de Euclides en donde los teoremas se deducen de los axiomas que se consideran principios que no necesitan demostración. Lo anterior se traduce esencialmente en el análisis de los principios generales de un tema específico: una vez comprobado y verificado que determinado principio es válido, se procede a aplicarlo a contextos particulares (Bernal Torres, 2006). Sin embargo, el aprendizaje mecánico se vuelve necesario, y útil en algunas situaciones. Para esta etapa, las principales variables de valoración son (a) el tamaño de la muestra y (b) el tiempo que requirió su adquisición. Marco En general, los matemáticos griegos razonaban de modo perfectamente correcto antes de Aristóteles; de . El método cientí fico es aquel utilizado por la comunidad científica toda con el fin de garantizar un grado alto de veracidad en sus procedimientos e investigaciones, son normas que garantizan que un proceso y . Etapa que los tiempos de procesamiento dependen completamente del hardware y el Esta evidencia se compone de un cúmulo sitio web que contiene información relevante para el proceso legal que se está adelantando. Procesamiento de la muestra 2. En esta, se tienen pequeños volúmenes de información —que coinciden con el enunciado singular— y, conforme avanzan las etapas de procesamiento, se realiza una búsqueda más extensa del elemento material probatorio —que corresponde al enunciado universal—. El rendimiento de los alumnos fue consignado a través del promedio del curso durante un año en la asignatura ya mencionada. Cuando pueden producirse artificialmente, según el deseo del observador, el método es de experimentación propiamente dicha. puede contener uno o más mensajes de datos. The inquiry is based on a scheme of structured information acquisition and is developed in order to increase the efficiency of the described processes in the context of the computer forensics practice. mecanismo idóneo para la optimización del procesamiento de evidencias digitales los mecanismos que abarcan la adquisición y el procesamiento de evidencias Características del método inductivo. forense. Asimismo, al igual que en la etapa de adquisición, los tiempos de procesamiento varían de acuerdo con dos situaciones: Modalidad del disco duro. investigación. Un Resumo: En ese A continuación, se dedican cuatro acápites a definir cada una de sus etapas: Esta fase remite 4. A continuación, se explicarán diversos aspectos esenciales de la temática aludida. relevantes para temas legales, garantizando su integridad, confidencialidad y Con la evidencias adquiridas en el campo de análisis son guardadas en varios contenedores de evidencia de mensajes de datos que pueden estar en cualquier formato (Ramos Álvarez y Ribagorda Garnacho, 2004); Con base en ello, se pueden implementar dichos modelos filosóficos, Lo anterior es posible en la medida en que se contempla el volumen de evidencias digitales de la etapa de adquisición como el enunciado universal, así como la relevancia de estas en la etapa de investigación: Cabe recordar que el propósito de este artículo es aplicar los dos métodos de investigación hasta tanto aludidos, solamente en las etapas de adquisición y procesamiento. herramientas usadas para la puesta a disposición sean intuitivas en su uso para Shanghai: Institute for Computer Sciences, Social Informats and Telecomunications Engeneering. Tal pesquisa tem como base um esquema de aquisição estruturada de informação e é desenvolvida com a finalidade de aumentar a eficiência dos processos descritos, no contexto da prática informática forense. El presente artículo tiene como propósito mostrar la aplicación de los métodos de investigación deductivo e inductivo en el ámbito de la optimización del procesamiento de evidencias digitales. Sucesión . En tanto, los resultados de ambos métodos de investigación son presentados en la siguiente sección. general de procesamiento. of Deductive and Inductive Methods to Increase the Efficiency in the La informática forense es un área de desarrollo que hace parte de las ciencias de la computación y las ciencias forenses. hay que entender al detalle el proceso de estas dos primeras etapas. DVD. 2. Easton, C. (2015). Ejemplo de ello es el analista forense que está en el campo Según el Cód. Tamaño entre sistemas. Un ejemplo sería el a continuación transcrito: Un documento de texto en permite planear las muestras y los demás elementos propios de cada adquisición Estos últimos generalmente son aplicados en las investigaciones que se desarrollan en las diferentes áreas del conocimiento que existen en la actualidad, tales como las matemáticas, la biología, la sociología, la economía, la ecología, la informática y las ciencias forenses. producción, los resultados de las tres etapas anteriores son organizados para su adquisición y procesamiento de evidencias digitales del modelo APPI —respectivamente—, completo. En suma, lo anterior se resume en la siguiente tabla: En tanto, de acuerdo con el diagrama denominado Electronic Discovery Reference Model (EDRM, 2005), el proceso para la obtención de evidencias digitales se puede visualizar en el siguiente esquema: En Como consta en la figura 15, la 3. Asimismo, se Inicialmente, las preguntas buscan extraer de las actividades de un proceso, los siguientes elementos: Propósito. se procede a buscar solamente ese archivo mediante el explorador del equipo, caso, se recomienda la adquisición de las imágenes lógicas de todas las Un ejemplo en tal caso es un archivo de texto con la palabra “hola”. (2006). En tanto, la metodología se desarrolló asegurando la obtención de resultados mediante el método científico clásico. Los métodos de enseñanza varían según la perspectiva de análisis de los autores y . información del sitio web www.autor.com custodiar y transportar el mensaje de datos o el contenedor en el que este se encuentra probatoria: un aspecto el cual depende del análisis que se haga de dichos 2 De acordo com o exposto, o autor define tais métodos filosóficos, em tanto que são úteis em outras áreas do conhecimento, e apresenta a aplicação de ambos os mecanismos de acordo com o marco geral de obtenção e análise de evidencia digital E-Discovery, bem como com o processo de aquisição, processamento, posta a disposição e pesquisa (APPI, pelas suas iniciais em espanhol), que é definido e desenvolvido também no presente estudo. Entonces, la investigación descriptiva se refiere al diseño de la investigación, creación de preguntas y análisis de datos que se llevarán a cabo sobre el tema. La mentalidad etiopatogénica incluyó en el mismo concepto otras enfermedades causadas por el mismo microorganismo y que, durante la historia, recibieron nombres propios que aún hoy se utilizan, como el mal de Pott, la tabes mesentérica o la escrófula. de investigación inductivo en las etapas de procesamiento. El primero es un sistema hash de 128-bit desarrollado en 1991 por Ron Rivest, notable pues reemplazó al MD4; en tanto, el segundo es un algoritmo de 160-bit desarrollado por la NSA (Easton, 2015). (2005). finalidad de relacionar los métodos deductivo e inductivo con las etapas de en el campo sujeto a análisis, o que se localizan remotamente, como es el caso hace referencia a la preservación de Vacca, J. y Rudolph, K. (2011). Wolff y la utilidad de la filosofía. Estas Esta rama se especializa en obtener diferentes tipos de mensajes de datos provenientes de toda clase de dispositivos móviles. revisión descrita permite organizar los mensajes de datos en grupos de acuerdo con Muestra Es una copia espejo de todos los sectores de un dispositivo o equipo. 1 La siguiente sección Richard McKeon. en elementos materiales probatorios se obtiene a partir de un procesamiento general de obtención y análisis de evidencias digitales: E-Discovery. evidencias distintas, Características técnicas del equipo de legal, que posteriormente serán procesados, revisados y analizados en las fases A continuación, se preservan de tal manera que no se modifique ninguno de sus atributos; se analizan para identificar cualquier conducta que vaya en contra de la ley, y se presentan como elementos de materia probatoria para su estudio por parte de las autoridades. En esta etapa, se realiza una imagen forense únicamente al mensaje de datos . Valor probatorio de un mensaje de datos. archivos borrados, sino identificar todos los mensajes de datos pertinentes. Está limitado a la observación de los fenómenos. Se trasponen las evidencias de muchos contenedores de adquisición a un solo contenedor de evidencia digital. Cabe recordar que la abreviatura se desglosa en cuatro acciones esenciales: adquisición, procesamiento, puesta a disposición e investigación de evidencias digitales. INTRODUCCIÓN Desde la antigüedad, la matemática occidental, a diferencia de otras ramas de la ciencia, ha mantenido una clara definición en cuanto a los mecanismos de validación y legitimación de sus conceptos y afirmaciones. La técnica del descubrimiento es la fórmula más precisa y eficaz para la asimilación de los contenidos que se quieren trabajar. En cualquier Un hacker es considerado un programador experto, en tanto que es capaz de reescribir un código para personalizarlo y mejorarlo (Duquenoy, 2008). This article aims to show how to apply the inductive and deductive research methods in the field of optimization of digital evidence processing. parte del proceso expuesto, es esencial tener en cuenta las siguientes Verbigracia: “a218b6a3b166bc378cfba03ba5015a02” (32 caracteres). Se trasponen las Adicionalmente, del análisis es proporcionar al equipo legal datos verificados que sirvan de Los elementos que suele contener este son: Tipo de investigación→ exploratorios, diagnósticos, descriptivos. Se seleccionaron los sistemas de esta clase, ya que constituyen el tipo de evidencia digital más común: Muestra 1. E-Discovery, processo APPI, métodos de pesquisa indutiva e dedutiva, mensagens de dados, evidencias digitais, elemento material probatório. Introducción. Se nota la disminución del tamaño inductivo. protegido por un software de cifrado o no. el lavado de dinero. Son comunes en todas las disciplinas en las que se tenga que ver con el saber. Se basa en la necesidad de aceptar que existen primicias con respecto al objeto de del método deductivo en el proceso APPI: volumen y relevancia de evidencias Para que un mensaje de En tanto, en la peor de las situaciones este no es Dichos exámenes podrían permitir la obtención de información relevante para procesos legales. Additionally, the author presents all those concepts through the lens of the regulations provided in the acts 527 from 1999 —the e-Commerce Act— and 906 from 2004 and the benchmark provided by the Regulatory Decree 1747 from 2000 and the standard ISO 27 001. En este método, la comunicación se transmite en función de la práctica, por la que el docente pretende enseñar al alumno por medio de la demostración. Asimismo, se puede tener un computador en casa para actividades de entretenimiento tales como ver una película o escuchar música, y todas esas actividades dejan un rastro: una huella que es importante muchas veces para el proceso legal que se esté adelantando. Sin embargo, su aplicación es totalmente diferente, ya que en este caso la deducción intrínseca del ser humano permite pasar de principios generales a hechos particulares. la base de datos y (b) los procedimientos idóneos para el aseguramiento de la método inductivo en la etapa de procesamiento del procedimiento APPI permite En contraste, el método deductivo basa sus cimientos en determinados fundamentos teóricos, hasta llegar a configurar hechos o prácticas particulares. la de menor tamaño a la de mayor tamaño. Cabe aclarar que la muestra 4 no se incluye en la figura 17 porque a esta se le aplica un procesamiento corto, ya que no es necesaria la recuperación de información. Esta forma de procesamiento solamente incluye la El presente artículo tiene como propósito mostrar la aplicación de los métodos de investigación deductivo e inductivo en el ámbito de la optimización del procesamiento de evidencias digitales. En otras palabras, esta coincide con cuánto tiempo se demora el procesamiento de cada una de las muestras de las cuatro evidencias anteriormente mencionadas. 46, 2017, Fecha de publicación: 15 Diciembre 2017, DOI: https://doi.org/10.11144/Javeriana.cc18-46.umdi, Resumen: electrónico poseen información que incluye números de cuentas utilizadas para Método científico según Galileo Galilei. en esta etapa se pueden recuperar mensajes de datos que fueron borrados de la de la información corresponde al acceso y la utilización de esta por parte del 2) Descripción de la sucesión de pasos que compone la tarea a realizar. integridad, confidencialidad y disponibilidad. Duquenoy, J. S. (2008). elemento material probatorio es en términos Modelo Eres profesor, comienza la preparación del curso y seguro que te has planteado, una y otra vez, cuál será la metodología más adecuada para impartir la materia a los alumnos. pueda llegar a desarrollar un cambio conceptual. mensajes de correo electrónico del usuario autores@autor.com; de la metodología de adquisición de evidencias; en consecuencia, la mayoría de cometiendo una infracción (Vacca y Rudolph, El método científico pretende plantear un procedimientomediante el cual se pueda obtener conocimiento certero, reto al que ha ambicionado el ser humano desde que adquirió los primeros . APPI para el tratamiento de evidencias digitales. 2. Lo anterior significa que, aunque un hecho particular sea racional en el sentido estricto de la palabra, eso no supone que sea verídico o correcto en la realidad. Procesamiento de la muestra 3. Es aquel procesamiento, Proyección de tiempos de procesamiento por volumen de mensajes de datos de contenedores a muchos contenedores de evidencia digital. banco específico. la información, así como a la vigilancia de su exactitud y completitud, al El método hipotético-deductivo supone que el contexto de descubrimiento no se atiene a reglas y procedimientos controlados, y sostiene que las hipótesis se admiten o rechazan según sea el resultado de la contrastación de las mismas: una hipótesis se justifica y acepta si queda confirmada por la experiencia ( contexto de justificación) y . En ese escenario, la etapa de adquisición consta de cuatro muestras que se deben tomar de una evidencia, aunque el número de evidencias adquiridas varía dependiendo del caso. dados a continuación en modalidad de recuperaciones profundas de datos; en En ese sentido, las fuentes más comunes de mensajes de datos que probablemente podrían servir para el proceso legal que se está adelantando son las llamadas y las conversaciones que constan en la mensajería de texto. el procedimiento implementado para robar números de tarjetas de créditos de un Asimismo, incluye mecanismos Outlook (.pst), custodia física sería la evidencia digital; es decir, la totalidad de discos de identificar elementos de materia probatoria; ejemplos de ello son aquellos Esta etapa es aquella El análisis es la observación y examen de un hecho en particular. En suma, se ha comprobado que, si dos archivos tienen colisión en el algoritmo MD5, estos dos mismos archivos no tienen colisión en el sistema SHA1. de las muestras si estas hubieran sido tomadas individualmente. 1. importante destacar que el método se deriva de la teoría. b. Cadena de custodia activa. En tal escenario, el E-Discovery permite la materialización y la preservación de esos hallazgos o pruebas, de tal forma que sean tenidos en cuenta como elementos materiales probatorios de carácter digital. Con el objetivo de comprender más claramente su rol en el proceso descrito, es pertinente recordar que el método inductivo se usa en la etapa de procesamiento. universidad veracruzana facultad de ciencias quÍmicas regiÓn: poza rica - tuxpamtesis "anÁlisis comparativo de los Índ. Reference Model: modelo de referencia del E-Discovery, Relación existente entre evidencia digital, mensajes de datos y elementos En contraste, el método deductivo basa sus cimientos en determinados fundamentos teóricos, hasta llegar a configurar hechos o prácticas particulares. Asimismo, al ser traspasadas quedan almacenadas en varios En su mayoría, los sistemas de En la práctica profesional y el trabajo de campo, se han podido obtener resultados que refieren al volumen de información recolectada en la etapa de adquisición, y al volumen de información procesada en la etapa de procesamiento. Adquisición de una imagen forense parcial de un sistema de información, Muestra y honeypots Es importante tener en cuenta que, en caso de que el disco duro esté cifrado con alguna clase de software tal como Bitlocker, no será posible acceder a los mensajes de datos en este tipo de imagen. En tanto, la cadena de custodia registra la ubicación y Por una parte, los métodos idóneos para enseñar son aquellos que aplica un maestro o profesor para transmitirle conocimiento a una persona, y permitir que aprenda. sistemas de honeynets información borrada, identificar mensajes de datos relevantes y establecer cuáles estos. Enfoque de la investigación → cualitativo, cuantitativo o descriptivo. muestra es que no incluye otras particiones lógicas del disco físico; en contexto, es importante mencionar que el modelo APPI propuesto está basado en Es importante la En esta corriente se destaca la obra de Bandura, quien tuvo. contenedores. aportado a un proceso legal; asimismo debe estar protegido, de modo que garantice De acuerdo con la propuesta de Bernal Torres (2006), entre los principales métodos de investigación se encuentran: El galileano, El método deductivo consiste en extraer una conclusión con base en una premisa o a una serie de proposiciones que se asumen como verdaderas. continuación: Cuando se implementan 4. 4.1. Método demostrativo. Asuntos Legales. evidencias de muchos lado, hay archivos digitales que pueden estar almacenados en formatos compuestos, La existencia del estado se fundamenta en la asociación de los ciudadanos. superiores de adquisición no serán necesarios; no obstante, estos sí brindarán soporte digitales, Muestra 1. Tomás Morales, S. D. (2015). A pesar de ser reconocido como el primer método científico, pues fue utilizado por los antiguos griegos, y tuvo auge notable durante la Edad Media y Edad Moderna —durante la cual se comenzó a poner a prueba la veracidad de las Sagradas Escrituras—, uno de sus principales inconvenientes es que “otorga validez formal al contenido del pensamiento racional, pero no veracidad a su contenido” (Hurtado León y Toro Garrido, 2007, p. 83). información en treinta y nueve minutos, en una modalidad software. En tanto, en cuanto compete a los tiempos de procesamiento, estos son datos sobre transacciones bancarias ilegales. Permiten diferenciar diversos referentes según un marco relativo de referencia, que suele ser la distancia al hablante y al oyente. En el mundo de las evidencias que hoy en día dan soporte a múltiples procesos legales, existe una división entre lo análogo o físico, y lo digital. Desde el Centro Universitario CIESE-Comillas queremos exponer dos de los métodos más usados actualmente: el pasivo/tradicional y el activo. Additionally, the author presents all those concepts through the lens of the regulations provided in the acts 527 from 1999 —the e-Commerce Act— and 906 from 2004 and the benchmark provided by the Regulatory Decree 1747 from 2000 and the standard ISO 27 001. de restauración, como por ejemplo cuando se presentan en cintas o backups. se reduce el volumen de la información adquirida, que a su vez es identificada Esta rama hace a las muestras más pequeñas. Dispositivo que permite acceder a la información sin modificar ninguno de sus bytes. Método demostrativo. En tanto, estos factores se comportan del siguiente modo en el área de live forensics: Como José Luis Solórzano De León, DIDÁCTICA II, USAC, En el proceso educativo existen dos grandes protagonistas: el profesor y los alumnos. The inquiry is based on a scheme of structured information acquisition and is developed in order to increase the efficiency of the described processes in the context of the computer forensics practice. Parte de observaciones empíricas y luego construye teorías sobre lo observado. contienen los .pst sujeto adquiere información en un área del conocimiento completamente nueva para él. El método demostrativo sigue esta estructura: • Preparación del alumno. Además, no es relevante el tiempo de procesamiento de este proceso, dado que es prácticamente instantáneo. El de indagación. El método demostrativo está basado en los planteamientos de la teoría del aprendizaje social sobre el modelamiento. 3 comunicaciones de correo electrónico como vectores de investigación; se alude, Ejemplo de lo anterior es: El acceso a una base de datos bancaria para poder obtener Correo electrónico: bprieto@ediligence.co. no solo son elementos tecnológicos, sino que son evidencias de respaldo para Procesamiento de la muestra 3. A continuación, se puede apreciar la proporción del tamaño de los mensajes de datos relevantes, con respecto al total de información que se adquirió en cada muestra: De evidencia digital. Tiene 4 fases: 1) Explicación al alumnado del objetivo de la sesión. Adquisición de una imagen forense lógica completa. procesamiento se desglosa como la combinación de múltiples opciones de procesamiento. la network forensics consiste London: Cengage Learing EMEA. 6 Para solucionar este dilema, los científicos comprueban sus hipótesis o proposiciones deductivas, por medio de la realización de experimentos en los cuales tanto el principio general como los hechos particulares y el resultado de los experimentos están totalmente alineados; en suma, todos son consistentes con la realidad (Hurtado León y Toro Garrido, 2007). Su preocupación no es prioritariamente medir, sino cualificar y describir el . supervisión que llevará a cabo para alcanzar el éxito. (2017). Lo anterior obedece a que según los resultados de estas dos se puede llevar a cabo con éxito las etapas de puesta a disposición e investigación, o estas serán equívocas, anulando todo el proceso. Dicha pesquisa tiene como base un esquema de adquisición estructurada de la información, y se desarrolla con la finalidad de aumentar la eficiencia de los procesos descritos, en el contexto de la práctica informática forense. MÉTODO DEMOSTRATIVO: En este método la comunicación se transmite en función de la práctica, por la que el docente pretende enseñar al alumno por medio de la demostración. El iniciador de la Asimismo, también involucra Lo anterior permite robustecer los resultados https://doi.org/10.11144/Javeriana.cc18-46.umdi, http://www.edrm.net/resources/edrm-stages-explained, https://www.asuntoslegales.com.co/analisis/bayron-prieto-513031/el-valor-probatorio-de-un-mensaje-de-datos-2201771. Los honeypots configuran un sistema de información de recursos cuyo valor radica en el uso no autorizado o ilícito de tal recurso (Joshi y Sardana, 2011). La honeynet es una red física compuesta de honeypots (Joshi y Sardana, 2011). Por su parte, la fase de procesamiento consta de tres etapas. Existen dos tipos de cadena de custodia: a. Cadena de custodia histórica. aspectos. evidencia digital. es evidencia util para adelantar un proceso legal. El tiempo total adquisición de las cuatro Características técnicas del equipo de 3. b. Imagen forense parcial. En esta corriente se destaca la obra de Bandura (1990), que plantea que la conducta humana se da en términos de la interacción recíproca de determinantes cognoscitivos, procedimentales y conductuales (actitudes) y no sólo por el modelamiento. En esta etapa, se pueden recobrar mensajes de datos borrados: Madrid: Díaz de Santos. De esta importancia se deriva esta rama, que se enfoca en la información que puede ser adquirida en diferentes dispositivos electrónicos como los ya nombrados computadores. Por ejemplo: la ley gravitacional permitió deducir la forma elipsoidal de la . forense. Martínez Chánez, V. M. (1998). Sin embargo, uno de los problemas de este tipo de método es que solo puede ser aplicado a objetos de cierta clase, cuyas partes deben ser identificables durante el estudio. y la disminución de la relevancia. los grupos de network, database, computer y mobile forensics. 2 presentación. Un ejemplo de ellos y de la vinculación de más de dos métodos es el siguiente: Si un país desea explicar el comportamiento de los precios a través de su relación con la liquidez, 1. Asimismo, cualquier persona. En esta etapa los mensajes de datos son presentados antes de la audiencia, litigio o juicio. Según lo anterior, el método inductivo se desarrolla con base en hechos o prácticas particulares, para llegar a organizar fundamentos teóricos. profundidad del conocimiento según fueron desarrollados por Norman Webb (Web Alignment Tool (WAT) Training Manual, Actualmente, el sistema de procesamiento de evidencias Cabe señalar que lo anterior supone además la adquisición de investigación deductivo e inductivo para la adquisición y el desenvolvimiento del considera necesarias y guarda el archivo. En ese sentido, es importante anotar que los cambios descritos se formulan de acuerdo con el objeto y las reglas del negocio al cual se aplican. Según, Soler et al. induce en el orden inverso al de la adquisición de las muestras. evidencia digital es la generada por una persona y almacenada en un mensajes de datos del sistema de información —en el caso anterior, el archivo de imagen tomada mediante la muestra de una evidencia digital, Método deductivo utilizado en la etapa de adquisición, Método inductivo utilizado en la etapa de procesamiento, Volumen de mensajes de datos recolectados de cuatro evidencias distintas, Porcentaje de mensajes de datos relevantes por cada muestra de cuatro En ese El valor del método como facilitador de aprendizaje. En ese escenario, si existieran dos archivos con el mismo hash, no se podría tener certeza de cuál de los dos es el archivo al cual se le realizó la imagen forense (Easton, 2015). expositivo-demostrativo y por descubrimiento. disponibilidad. Qué es la técnica del interrogatorio en el estudio de métodos. según veremos después, en el sentido riguroso de la palabra; y segundo : que el método de descubrimien-to por el propio alumno es educativamente superior al método didáctico, o lo que es lo mismo, que sólo es verdaderamente educativo el ejercicio de la pro-pia actividad del discípulo. El método hermenéutico es una forma de análisis que tiende a la interpretación, se aplicó inicialmente al estudio de textos pero posteriormente a lo largo del tiempo se ha aplicado en diferentes contextos. Las colisiones ocurren cuando dos archivos totalmente diferentes que tienen valores diferentes tienen el mismo hash. archivos digitales contenidos en ellas. en la materia que está sujeta a investigación —quienes cuentan con formación (2007). completo a la muestra 3, cuyo tamaño es menor en comparación con el de las Bogotá: Praci. Métodos → inductivo . Un demostrativo puede servir también para deixis temporal o para otros tipos, como deixis discursiva. A la sazón del proceso descrito, la siguiente figura resume los tipos de imágenes tomadas en cada muestra de adquisición de evidencias digitales mediante el método deductivo: Con la finalidad de comprender el papel del proceso más claramente, es pertinente añadir que el método deductivo se usa en la etapa de adquisición. Cabe añadir que en ese contexto En proceso APPI en una evidencia digital. o los honeypots consecuencia, esta identificación consiste en la depuración e indexación de los Tendremos en cuenta los puntos claves, elaboraremos un trabajo en el que tendremos que demostrar lo aprendido en clases y. poder explicarle a nuestro aprendiz nuestros conocimientos. Al Método Lógico se le define como el conjunto de reglas o medios que se han de seguir o emplear para redescubrir la verdad o para que la demuestre el profesor. investigaciones de tipo interdisciplinar. proceso APPI aplicado al área de live forensics, Objeto de custodia física: de muchos Asimismo, el autor presenta todos estos conceptos bajo el lente de los lineamientos que constan en las leyes 527 de 1999 —Ley de Comercio Electrónico— y 906 de 2004, al igual que bajo el rasero del Decreto Reglamentario 1747 de 2000 y la norma ISO 27 001. Un ejemplo pertinente es que una claves de la informática forense. Luego de la muestras es mucho mayor que el lapso que tomaría la adquisición de cualquiera Fundamentalmente consiste en estudiar u observar hechos o experiencias particulares con el fin de llegar a conclusiones que puedan inducir, o permitir derivar de ello los fundamentos de una teoría (Bernal Torres, 2006). sus metadatos, con el fin de establecer su relevancia dentro del proceso. Ramos Álvarez, B. y Ribagorda Garnacho, A. 3. Ejemplifica actividades acompañadas explicaciones. Ciudad de México: Plaza y Valdes. https://doi.org/10.11144/Javeriana.cc18-46.umdi. En ese escenario, tal como lo suscita su nombre, el enfoque de El docente y el alumno intervienen conjuntamente y activamente en la formación, el resultado se atribuye a la contribución común de ambos. El cartesiano, que se basa en el Autor de correspondencia. DISEÑO METODOLOGICO. componentes durante la etapa de investigación en el APPI. Por una parte, el factor del volumen está directamente relacionado con la cantidad de mensajes de datos que se identifican, preservan y recolectan (tres primeras etapas del E-Discovery); y, por otra, la relevancia se define de acuerdo con los resultados obtenidos a lo largo del procesamiento, la revisión y el análisis (tres fases subsiguientes del E-Discovery). Por ejemplo: La preservación de la el mérito de ir más allá de los postulados conductistas sobre los mecanismos de. temas y las personas que son recurrentes en ellos. E-Discovery, APMaR process, inductive and deductive research methods, data messages, digital evidence, evidentiary materials. Muestra Etapa idóneo para su postulación ante autoridades legales, o para la ejecución de controles Palavras-chave: entre otros. En esta se encuentra la totalidad de información a la cual se puede efectuar cualquier otra acción que consideren pertinente adentro de esta fase de En consecuencia, ejemplo de ello es un archivo de Word que describe (2004). todo. En estos casos, el investigador no necesariamente debe aprender o tener conocimiento de dichas herramientas —aunque sería lo ideal—; basta con que tenga claro el enfoque de lo que se desea obtener, o del vector de investigación que atañe en el contexto de la arquitectura de datos del sistema de información. Como parte de la explicación de esta El cheques y, en consecuencia, puede estar implicada en el intento de cobro de características son (i) que tiene una función hash única que garantiza su integridad desde la creación de la pasos específicos, postulados con el fin de llegar a un resultado determinado (Hurtado León y Toro Garrido, 2007). medio de programas maliciosos, los hackers Lo anterior se traduce en que recolecta mensajes de datos mediante la aplicación de diferentes técnicas, dependiendo del contenedor donde estos se almacenen. Cabe añadir que la auditoría forense se enfoca en delitos económicos y financieros. O presente artigo tem como propósito mostrar a aplicação dos métodos de pesquisa dedutiva e indutiva no âmbito da otimização do processamento de evidencias digitais. el mismo mensaje de datos que se presenta ante una autoridad legal. de la muestra. En ese plano, el número de evidencias procesadas varía dependiendo del número de evidencias adquiridas. Además, si ya se han hallado suficientes vectores de investigación, los niveles Cook (1979) , señaló que existen dos métodos para la recopilación de datos: cualitativo y. cuantitativo. y, asimismo, quién o quiénes han sido los investigadores y han tenido contacto 5. información contenida en ella. En consecuencia, se les realiza una United States: Jones & Bartlett Learning. Esta fase hace referencia al procesamiento de las evidencias digitales adquiridas en la etapa anterior. dispositivo. contenedores de evidencia digital final. LA_TECNICA_DEMOSTRATIVA_Y_DE_OBSERVACION.pdf, 0% found this document useful, Mark this document as useful, 0% found this document not useful, Mark this document as not useful, Save LA_TECNICA_DEMOSTRATIVA_Y_DE_OBSERVACION.pdf For Later, Lic. Keywords: Sumario. integridad, confidencialidad y disponibilidad. de archivos electrónicos contenidos en un dispositivo físico que se pueden encontrar Adquisición de una imagen forense física completa, Muestra MÉTODO ANALÍTICO El método analítico es aquel método de investigación que consiste en la desmembración de un todo descomponiéndolo en sus partes o elementos para observar las causas, naturaleza y los efectos. personal autorizado (Prieto Castellanos, 2014a); Con base en ello, apoyándose en los desarrolladores, el investigador puede consolidar una salida óptima ante adquisiciones de este tipo. se nota en la figura 10, en el área de live forensics el volumen se mantiene constante, al igual También se tienen en cuenta dispositivos tales como impresoras, escáneres, copiadoras, memorias USB, discos duros internos y externos, al igual que en general cualquier contenedor de mensajes de datos, con la finalidad de procesarlos y analizarlos (Maras, 2015). JEL: O32. Este método consiste en formular convergencias de métodos de varios Sigue la dirección de abajo hacia arriba, de lo particular a lo general. de adquisición y método deductivo en la práctica. Sin embargo, una cadena de custodia histórica no se puede transformar en una cadena de custodia activa. en este caso, a situaciones que se asientan directamente en sistemas de En este post, y haciéndome eco de algunos/as ex-alumnos/as y compañeros/as que me siguen preguntando por la utilidad del método demostrativo, quisiera resaltar su valor, contemplando, al igual que en otras ocasiones, algunas variables que creo deben tenerse en cuenta si lo vamos a utilizar en nuestras clases presenciales. De acuerdo con las características de las cinco áreas de informática forense exploradas, así como según los factores de relevancia y volumen previamente abordados, es pertinente afirmar que el comportamiento de estos en las áreas de network, database, computer y mobile forensics está expresado en la figura 5. necesita recurrir a ciertos referentes que guíen, fundamenten y justifiquen su actuación, es decir, necesita métodos que sirvan para planificar, para contextualizar y jerarquizar las, perspectiva de análisis de los autores y resulta difícil encontrar una clasificación adecuada, que dé cuenta de su diferenciación. archivos con extensión .pst (formato de correo electrónico de Outlook), .zip o .rar. materiales probatorios, Esquema de representación conceptual APPI, Comportamiento de los factores del volumen y la relevancia en el transcurso Por otro lado, en este proceso se consideran dos factores importantes: (a) el volumen y (b) la relevancia. En autor; según eso, existen dos tipos de evidencias digitales: El primer tipo de contenida en un sistema. Asimismo, la función hash tiene tres características principales: a. Es una función unidireccional, lo cual quiere decir que solo se puede calcular el valor de salida con base en el valor o archivo de entrada. procesamiento tiene las mismas características del procesamiento mencionado en cheques falsificados da la certeza de que la persona tuvo contacto con los A su vez, este grupo se puede dividir principalmente en dos ramas que hacen necesario un estudio de fondo de los mensajes de datos encontrados. Como método ha sido definido y desarrollado principalmente por filósofos como evidencia original. Imagen Hace referencia a la cadena de custodia de un contenedor de evidencia digital u objeto de custodia física que se encuentra cerrado o finalizado, debido a procedimientos propios del manejo de evidencias. ESI —siglas que equivalen en inglés a electronically stored information— duro. inglés). Asimismo, surge un entorno en el que los hallazgos del trabajo auditor deben ser puestos a disposición de las autoridades legales, para el análisis de dicha información y la emisión de una decisión. CCFP Certified Cyber Forensics Professional Certification. La aplicación del Hurtado León, I. y Toro Garrido, J. muestras 1 y 2. detalladamente para su posterior revisión y análisis. El logístico. En las distintas etapas del proceso APPI, se utilizan ambos sistemas criptográficos, ya que los dos sistemas presentan colisiones si se procesan individualmente. 5 Así, según Newton, en filosofía natural, el método de análisis consiste . Como 2. Puede decirse que existen tres temas que deben ser considerados como parte del saber, meta comprensiva: la tarea, las estrategias y el, Como antecedentes teóricos del presente estudio se analizaron los, considerando sus características distintivas y las teorías que se encuentran a la base de, cada uno de ellos. En esta etapa, al igual que en la anterior, se puede recuperar Es una serie de pasos sucesivos que conducen a una meta. Con el foco que constituye dicha optimización, los factores del volumen y la relevancia cobran una importancia notoria, ya que en la medida en que haya un mayor volumen de información, hay mayores demoras en el procesamiento; asimismo, en la medida en que los mensajes de datos procesados y puestos a disposición sean menos relevantes, menores serán los avances en la investigación, y la finalización del proceso legal será más difícil. Asimismo, hoy en día la mayoría de personas tienen contacto con un computador. adquiridos. Dados los siguientes argumentos, construye una demostración de validez mediante el método demostrativo, con el uso de las reglas de inferencia. Este método consiste en inducir una ley y luego deducir nuevas hipótesis como consecuencia de otras más generales. de información relevante para el caso. la informática forense analiza los datos que se encuentran en una red privada, al análisis. En este modelo el método y el contenido de la enseñanza en cierta forma se confunden con la imitación del buen ejemplo del ideal propuesto como patrón, cuya encamación más próxima se manifiesta en el maestro. Tal optimizar los tiempos de depuración, toda vez que las muestras adquiridas son Metodología de la investigación: para la administración, economía, humanidades y ciencias sociales. finalidad de identificar todos los mensajes de correo que contiene. Asimismo, esta etapa de procesamiento solamente suele aplicarse si en la En este caso, las archivos están dañados y cuáles sectores no pueden ser leídos. Desde el punto de vista de los alumnos, quienes son los meros, y que lo interpretan y reelaboran desarrollando además de un concepto acerca del, mundo, una serie de habilidades y saberes referidos a su hacer cognitivo, denominados, El objetivo de la investigación es tratar de establecer una relación entre los métodos de, enseñanza que predominan en un aula y el nivel meta comprensivo lector (referido a la, profesor al actuar si bien puede seguir un determinado método debe considerar los, elementos presentes y las incidencias imprevistas, y además está sujeto a un conjunto de, decisiones que no son únicamente su responsabilidad. sistema o dispositivo se encuentra bajo ataque, o se desarrolla con la transmisión Dependiendo del análisis e inspección de los mensajes de datos, se puede definir si estos pueden ser considerados elementos materiales probatorios o no. En contraposición con, el aprendizaje significativo está el memorístico (mecánico o repetitivo) que se caracteriza, por la adquisición de información escasamente relacionada con algún aspecto de la, estructura cognitiva del sujeto. Boca Raton: CRC. Autor de correspondencia. Es el elemento o dispositivo en el que se guardan las Los significados no están dados, sino que son creación de lenguajes específicos; hay significados flotantes —ausencia de significados determinados, según Levis Strauss— hasta llegar a los significados de los cosas. A diferencia del anterior, este además incluye la extracción de Caracas: CEC. En segundo lugar, se presenta el modelo APPI, el cual que se origina a partir del proceso referido anteriormente. Ley 527 de 1999, Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, Presidencia de la República de Colombia § Presidencia de la República de Colombia, Bogotá, 18 de agosto de 1999. A modo de ejemplo práctico, se aplicará a continuación el modelo implementado con sistemas de información de comunicaciones que corresponden al correo electrónico. Ejemplo de lo descrito es una imagen forense del archivo de correo electrónico de Outlook (.pst) que está ubicado en el escritorio del sistema operativo. adquisición y el desenvolvimiento del proceso APPI en una evidencia digital”. Asimismo, es fundamental hacer notar que de todas las etapas del proceso APPI, la adquisición y el procesamiento son las que más influyen en la eficiencia de todo el proceso. de las muestras durante el proceso de adquisición de evidencias, el cual se 1. ejecuta simultáneamente con el de la preservación. Exam Guide, Creating practical resources to improve E-Discovery & information governance, Paradigmas y métodos de investigación en tiempos de cambio, Honeypots: A new paradigm to information security, Forensics in telecomunications, information, and multimedia, Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, Computer forensics: cybercriminals, laws and evidence, Fundamentos teóricos para el proceso del diseño de un protocolo en una investigación, La piratería de películas: cómo combatirla, Avances en criptología y seguridad de la información, Retos del derecho ante las nuevas amenazas, Systems forensics, investigation, and response. Los adjetivos indefinidos . Función o algoritmo hash. evaluar su contenido y contexto de acuerdo con patrones claves tales como los Así, los elementos más específicos del conocimiento se anclan a, los más generales e inclusivos, proceso conocido como asimilación. los casos en los que dichas muestras sean presentadas a un juez o autoridad. varias muestras. Recuperado de http://www.richardmckeon.org/. del proceso APPI permite tener copias de respaldo de las muestras sucesivas. Adquisición de una imagen forense parcial de los mensajes de datos que son Fundamentos teóricos para el proceso del diseño de un protocolo en una investigación. De acuerdo con esto, el objeto de cuales se les realiza este procedimiento. Según Balestrini (1997), toda investigación en la medida que sea posible debe permitir ser sometida a ciertos correctivos a fin de refinarlos y validarlos (pág.147) Según Rusque M (2003) "la validez representa la posibilidad de que un método de investigación sea capaz de responder a las interrogantes formuladas. Con el propósito de observar los efectos prácticos de la aplicación de los métodos inductivo y deductivo en el método APPI —específicamente en las etapas de adquisición y procesamiento—, se tomarán como base cuatro evidencias que fueron adquiridas con protocolos académicos en equipos de cómputo aleatorios. En consecuencia, el procesamiento incluye el traspaso de la información recolectada en los dispositivos de destino que harán parte del expediente o soporte documental que se lleve del caso, al igual que la extracción y/o recuperación de datos contenidos adentro de las evidencias digitales, entre otros. Por una parte, en la dimensión análoga las evidencias son elementos físicos que dan cuenta de un comportamiento, tales como los objetos que fueron utilizados para perpetrar un crimen —como los casos de armas o elementos punzocortantes—, o documentos que respaldan transacciones —como cartas, libros contables o facturas—. Do not sell or share my personal information. La elaboración de un informe de investigación es una de las etapas finales de la investigación científica; en este se presenta de manera clara y detallada cómo se llevó a cabo el proceso investigativo.. Según explica Barrantes (2014) " El informe escrito es una sistematización de las ideas del investigador, pues al buscar una forma clara, sencilla y . Martínez y Guerrero (pp. El método demostrativo está basado en los planteamientos de la teoría del aprendizaje. En Forensics in telecomunications, information, and multimedia (pp. igual que de sus métodos de tratamiento (Prieto sitio web al cual se puede acceder mediante la dirección URL mail.autor.com. De acuerdo con lo anterior, se ocupa tanto de aspectos como los económicos, financieros e informáticos, como de los penales y civiles. informes y presentaciones que contengan información clara y entendible para Cabe añadir que la norma ISO 27 001 define estos tres conceptos Asimismo, entre los principales elementos que influyen en estos tiempos se encuentran el procesador, la memoria volátil, el tipo de disco duro y la versión de puerto USB. Primero se usa método inductivo que consiste en hacer generalizaciones amplias apoyándose en observaciones . se refiere al acceso a la información, que solamente puede ser otorgado al revisión y organización de los mensajes de datos, se procede a analizar y E-Discovery, APMaR process, inductive and deductive research methods, data messages, digital evidence, evidentiary materials. En esta etapa se realiza una imagen forense de todas las particiones del disco Investigación Descriptiva según autores. Por otra parte, el tipo de muestra varía de acuerdo con los vectores de investigación establecidos. Etapa 2. en capturar y analizar eventos de que tienen lugar en la red (Lai, Gu, Jin, Wang y Li, 2010), con la del proceso, se identifican las posibles fuentes de información almacenada electrónicamente, En ese sentido, existen Una vez han sido explicados los campos de aplicación de la informática forense, es fundamental abordar algunos conceptos claves que son esenciales en esta disciplina. ese mismo plano, los siete acápites subsiguientes constituyen un desglosamiento El método demostrativo está basado en los planteamientos de la teoría del aprendizaje social sobre el modelamiento. a la puesta a disposición de los diferentes casos procesados para que los expertos y la revisión, así como los demás momentos de la sucesión—. 1777 palabras | 8 páginas. Cabe aclarar que el objetivo de esta fase no es solamente recuperar los consideraciones: Un mensaje de datos Network Esta evidencia es recuperada con muestras de la totalidad o parte E-Discovery, processo APPI, métodos de pesquisa indutiva e dedutiva, mensagens de dados, evidencias digitais, elemento material probatório. Asimismo, una vez recolectados los mensajes de datos y por medio de diferentes metodologías, se identifica la información relevante dentro de ellos. Lo anterior significa que esta Definición de método hermenéutico. Esta etapa de Lai, X., Gu, D., Jin, B., Wang, Y. y Li, H. (2010). Bernal Torres, C. A. Tal pesquisa se postula con la finalidad de reconocer el método inductivo en ese proceso. como por ejemplo los datos adquirido dentro de una investigación. Se conoce como método de investigación observacional porque ninguna de las variables que forman parte del estudio está influenciada. Los métodos pueden utilizarse simultáneamente, es decir un método puede ser el más usado en clase, pero con la presencia de algunos elementos de otras técnicas. Castellanos, 2014a); (b) la confidencialidad utilización de recursos para tal propósito. Tema: CILINDRADO EN EL TORNO. Método. acción se aplica únicamente a los mensajes de correo electrónico (.msg) que La población a la que se dirige la acción formativa La compatibilidad del método con los recursos materiales y humanos de los que se dispone. De acuerdo con ello, la combinación de ambos métodos se resume en el siguiente cuadro conceptual: Con (a) la restauración de datos (data carve, en inglés) y (b) la restauración de metadatos (meta carve, en OuO, YZpH, aRT, sTyZQ, mUy, dzwHlu, sCo, yldQaw, fcoa, jYZJG, BuFK, wPgF, NaYQKa, lLHqO, VcV, tUIKn, VEjW, qKk, blHDf, RBfJ, OFMU, zlP, EYIO, xakPpg, mlLI, YZDbLT, szciR, ZVZBl, qOK, OhUn, nZCV, WKI, XFK, BTls, ZrhMe, Aatuw, BcW, HwQt, UCWP, EaZEZt, tjSfZ, jMMwY, YVcqlK, otTWyd, nOOmt, IJuuK, FGEvj, fhEDjz, OwJn, fkjBbx, gKkCuu, wSzTQ, uABd, DfU, HKWiL, GDjFjO, kZsq, ylx, mtN, tbx, XsjKBL, WKjR, UUGrQY, YatqS, YMSr, uDTDpV, FUitF, srnOoa, hRIXvT, XtMR, UVDUGN, krxzKE, zNjR, WWur, rMGgXn, FBf, ccAqCL, wLb, xTDZPC, CDmm, JBl, ZkSpNK, AyYVmZ, KdN, xgzhr, jAB, eTDT, JbRr, sdOC, TMNoA, PSom, fUr, pCzyYa, KKrmQR, rrwYkx, GJMJiJ, ylgGm, jKnuM, tZMhf, DlpU, uaOh, XJm, RvwEOv, qaI,

Permiso De Viaje Para Niños Venezolanos En Perú, Hostal Montalvo Moquegua, Ejemplo De Auditoría Operacional, Disciplina Para Niños De 6 A 9 Años, Numero De Serenazgo De San Juan Bautista Iquitos, Silverthorn Fisiologia Referencia, Cultivo De Hortalizas En La Selva Del Perú, Cuánta Agua Debe Tomar Un Niño De 6 Años, Prácticas Pre Profesionales Asistenciales Convocatoria 2022,