Tema 22: Internet: protocolos y servicios

Origen y evolución de Internet

1. Introducción: qué es Internet

Internet es un conjunto descentralizado de redes de comunicación interconectadas que forman una red lógica única de alcance mundial. Técnicamente se define como una red de redes basada en el uso de protocolos estándar de comunicación. No es una red privada gestionada por gobiernos, ni un simple conjunto de páginas web.

Es fundamental distinguir entre Internet (la infraestructura global de redes) y la World Wide Web (uno de los servicios que se ejecuta sobre Internet, compuesto por páginas hipermedia accesibles mediante navegadores). Internet y la WWW no son sinónimos.

Desde el punto de vista técnico, Internet se define correctamente como una red de redes basada en el uso de protocolos estándar de comunicación. Una afirmación incorrecta frecuente en exámenes es considerarla centralizada o dependiente de gobiernos.

2. Origen histórico: ARPANET (1969)

El origen de Internet se remonta a 1969, cuando la Agencia de Proyectos para la Investigación Avanzada del Departamento de Defensa de Estados Unidos (DARPA, anteriormente ARPA) puso en marcha la red ARPANET. Esta red conectó cuatro nodos iniciales en instituciones universitarias y de defensa:

• Universidad de California en Los Ángeles (UCLA)

• Universidad de Stanford

• Universidad de California en Santa Bárbara

• Universidad de Utah

La motivación principal de ARPANET fue crear una red de computadoras para compartir recursos entre universidades y centros de investigación vinculados al Departamento de Defensa. La red precursora de Internet fue, por tanto, ARPANET. Nombres erróneos que aparecen en exámenes como ARNET, ARCANET o ADNET no corresponden a ninguna red real. La denominación completa inicial era DARPAnet o ARPAnet.

3. Evolución en los años 70 y 80

• 1971: Primer envío de correo electrónico en ARPANET.

• 1973: ARPANET se expande con conexiones internacionales.

• 1983: ARPANET adopta formalmente el protocolo TCP/IP, hecho que marca el nacimiento conceptual de la Internet moderna.

• 1985: La NSFnet extiende la conectividad a más universidades.

• 1988: En España, se pone en marcha el programa Red IRIS (Interconexión de los Recursos InformáticoS), una red de telecomunicaciones entre universidades y centros de investigación españoles. Fue financiada por la Fundación Española para la Ciencia y la Tecnología (FECYT).

4. La World Wide Web y los primeros navegadores (1989-1994)

• 1989-1991: Tim Berners-Lee, científico del CERN (Laboratorio Europeo para la Física de Partículas, Suiza), inventa la World Wide Web y el lenguaje HTML. Berners-Lee es también el creador de HTML.

• El concepto de hipertexto (texto con enlaces a otros documentos) fue acuñado por Ted Nelson en los años sesenta.

• El término "ciberespacio" fue acuñado por primera vez por el escritor de ciencia ficción William Gibson en su novela "Neuromancer" (1984).

• 1992: El CERN pone el software del navegador WWW a disposición de la comunidad científica como software libre.

• 1993: El National Center for Supercomputing Applications (NCSA) lanza el navegador MOSAIC, el primer navegador web gráfico que alcanzó popularidad entre el público general. MOSAIC permitía visualizar imágenes integradas en páginas web.

• El primer navegador de la historia (no el primero popular) fue Nexus (también llamado WorldWideWeb), desarrollado por el propio Tim Berners-Lee.

• Netscape Navigator fue el primer navegador en adquirir gran popularidad comercial a mediados de los 90.

5. Hipertexto y HTML

El hipertexto permite enlazar partes del documento con otros documentos o con otras partes del mismo documento. El lenguaje HTML (HyperText Markup Language) es el lenguaje de marcado predominante para la construcción de páginas web.

El marcado hipertextual se utiliza para enlazar partes del documento con otros documentos o con otras partes del mismo documento. No se usa para indicar el formato visual del texto ni para describir fragmentos sin referencias cruzadas.

6. Resumen cronológico de hitos

7. Ray Tomlinson y la invención del correo electrónico

Aunque el primer envío de correo electrónico a través de ARPANET se produjo en 1971, la invención del correo electrónico tal como lo conocemos se atribuye al ingeniero estadounidense Ray Tomlinson.

• Ray Tomlinson fue quien desarrolló en 1971 el primer sistema de correo electrónico capaz de enviar mensajes entre ordenadores distintos conectados a una red (ARPANET), no solo entre usuarios de una misma máquina.

• Es también el responsable de la elección del símbolo «@» (arroba) para separar el nombre del usuario del nombre del equipo o dominio de destino (usuario@maquina), convención que sigue vigente hoy.

Ojo en examen: el correo electrónico no lo inventó ARPANET (que es la red soporte) ni Tim Berners-Lee (creador de la WWW y HTML). El inventor del email es Ray Tomlinson.

8. Internet Society (ISOC), 1992

La Internet Society (ISOC) es una organización fundada en 1992 por pioneros, organizadores y personas involucradas en el desarrollo de Internet: fabricantes de equipos, proveedores de servicios, usuarios, investigadores, etc.

Sus objetivos principales son:

• Fomentar el crecimiento y la expansión de Internet a escala mundial.

• Mejorar el funcionamiento, la disponibilidad y la apertura de la red.

• Coordinar y dar cobertura institucional a los organismos técnicos de estandarización de Internet (como el IETF, Internet Engineering Task Force).

No confundir con otras entidades que aparecen como distractores:

• ARPANET: red precursora de Internet (1969), no una organización de fomento.

• National Science Foundation (NSF): agencia estadounidense que financió la NSFnet, no es la entidad fundada en 1992 con ese fin.

La organización fundada en 1992 para fomentar el crecimiento y mejorar el funcionamiento de Internet es la Internet Society.

9. El acceso a Internet: proveedores de servicio (ISP)

Para conectarse a Internet, el usuario necesita contratar el acceso con una entidad especializada. Estas entidades reciben el nombre de proveedores de servicio.

9.1. Proveedores de servicio

Los proveedores de servicio son las entidades públicas o privadas que ofrecen a los usuarios de sus servicios la posibilidad de enviar (y recibir) datos informáticos a través de un sistema informático. Es decir, son las organizaciones que dan acceso y transporte de datos al usuario dentro de la red.

No confundir con:

• Nombre de dominio: identificador textual de un recurso en Internet (p. ej. policia.es), no una entidad.

• Sistema informático: el conjunto de hardware/software que procesa datos, no la entidad que presta el servicio.

La entidad que ofrece la posibilidad de enviar datos informáticos es el proveedor de servicio.

9.2. Qué es un ISP

El término ISP (del inglés Internet Service Provider) significa Proveedor de Servicios de Internet. Se define como:

• Un proveedor de servicios en Internet, es decir, una compañía (entidad pública o privada) que ofrece a sus clientes el acceso a Internet y, habitualmente, servicios asociados (correo electrónico, alojamiento web, registro de dominios, etc.).

Ojo en examen: un ISP no es un protocolo de comunicaciones, ni un protocolo de navegación web, ni un protocolo de intercambio de archivos, ni un programa que optimice las conexiones LAN. Un ISP es un proveedor de servicios de Internet, esto es, una compañía que ofrece acceso a Internet.

9.3. Modalidades de conexión que ofrece un ISP

Un ISP puede ofrecer al usuario distintas modalidades o tecnologías de conexión a Internet. Entre las más habituales:

Ojo en examen: tanto ADSL como GSM son modalidades de conexión que un ISP puede ofrecer. Si entre las opciones figuran ambas junto con «Todas las anteriores son correctas», la respuesta correcta es «Todas las anteriores», porque ADSL y GSM son ambas formas válidas de acceso a Internet.

Conceptos elementales sobre protocolos y servicios en Internet

El modelo OSI y la arquitectura TCP/IP

La comunicación en Internet se organiza en capas de abstracción. El modelo OSI (Open Systems Interconnection) define siete capas: Física, Enlace de datos, Red, Transporte, Sesión, Presentación y Aplicación. En la práctica, Internet utiliza el modelo TCP/IP, que agrupa esas capas en cuatro: Acceso a la red, Internet, Transporte y Aplicación.

TCP/IP (Transmission Control Protocol / Internet Protocol) es el conjunto de protocolos que sustenta Internet. IP se encarga del direccionamiento y enrutamiento de paquetes; TCP proporciona una comunicación fiable, orientada a conexión, con control de errores y reordenación de paquetes.

Protocolos de transporte: TCP y UDP

TCP (Transmission Control Protocol) establece una conexión mediante el «saludo en tres pasos» (SYN, SYN-ACK, ACK) antes de transmitir datos. Garantiza la entrega ordenada y sin errores. Se usa en HTTP, correo electrónico, FTP y cualquier aplicación donde la integridad de los datos es crítica.

UDP (User Datagram Protocol) es un protocolo sin conexión y sin garantía de entrega. Es más rápido y ligero que TCP, ideal para streaming de vídeo, videollamadas, juegos online y DNS, donde la velocidad prima sobre la fiabilidad.

Direcciones IP: IPv4 e IPv6

Una dirección IPv4 se compone de 32 bits, representados como cuatro grupos de números decimales separados por puntos (ej. 192.168.1.1). Permite aproximadamente 4 300 millones de direcciones únicas, un número insuficiente ante el crecimiento de Internet.

IPv6 utiliza 128 bits, expresados en ocho grupos de cuatro dígitos hexadecimales separados por dos puntos (ej. 2001:0db8:85a3::8a2e:0370:7334). Ofrece un espacio de direcciones prácticamente ilimitado (3,4 × 10³⁸ direcciones).

Rangos reservados en IPv4: 10.x.x.x, 172.16-31.x.x y 192.168.x.x son direcciones privadas (no enrutables en Internet); 127.0.0.1 es la dirección de loopback (localhost).

Puertos y sockets

Un puerto es un número de 16 bits (0-65535) que identifica un servicio específico dentro de un host. Los puertos bien conocidos (0-1023) están reservados para servicios estándar. Un socket es la combinación de dirección IP y puerto que identifica unívocamente un extremo de una comunicación.

Puertos más importantes:

• 20/21 – FTP (datos/control)

• 22 – SSH

• 23 – Telnet

• 25 – SMTP

• 53 – DNS

• 80 – HTTP

• 110 – POP3

• 143 – IMAP

• 443 – HTTPS

• 587 – SMTP con autenticación (STARTTLS)

• 993 – IMAPS

• 995 – POP3S

• 3389 – RDP

DNS (Domain Name System)

El DNS traduce nombres de dominio legibles por humanos (www.ejemplo.es) en direcciones IP (93.184.216.34). Funciona de forma jerárquica: servidores raíz → servidores TLD (Top-Level Domain: .es, .com, .org) → servidores autoritativos del dominio.

El proceso de resolución: el cliente consulta su servidor DNS recursivo (normalmente el del ISP o uno público como 8.8.8.8 de Google o 1.1.1.1 de Cloudflare), que recorre la jerarquía hasta obtener la respuesta. Los resultados se almacenan en caché según el TTL (Time To Live) del registro.

DHCP (Dynamic Host Configuration Protocol)

DHCP asigna automáticamente parámetros de red a los dispositivos: dirección IP, máscara de subred, puerta de enlace predeterminada y servidores DNS. Opera en el puerto UDP 67 (servidor) y 68 (cliente). Sin DHCP, cada dispositivo requeriría configuración manual.

Protocolos de aplicación web: HTTP y HTTPS

HTTP (HyperText Transfer Protocol) es el protocolo de la World Wide Web. Funciona mediante solicitudes y respuestas: el cliente envía una petición (GET, POST, PUT, DELETE, HEAD, OPTIONS) y el servidor responde con un código de estado y el contenido.

Códigos de estado HTTP más relevantes:

• 1xx – Informativos (100 Continue)

• 2xx – Éxito (200 OK, 201 Created, 204 No Content)

• 3xx – Redirecciones (301 Moved Permanently, 302 Found, 304 Not Modified)

• 4xx – Errores del cliente (400 Bad Request, 401 Unauthorized, 403 Forbidden, 404 Not Found)

• 5xx – Errores del servidor (500 Internal Server Error, 503 Service Unavailable)

HTTPS (HTTP Secure) cifra la comunicación mediante TLS (Transport Layer Security), la evolución de SSL (Secure Sockets Layer). TLS garantiza confidencialidad, integridad y autenticación del servidor mediante certificados digitales. El navegador verifica que el certificado sea válido, esté firmado por una autoridad de certificación (CA) de confianza y corresponda al dominio accedido.

Estructura de una URL

Una URL (Uniform Resource Locator) identifica de forma única un recurso en Internet y sigue el formato:

protocolo://usuario:contraseña@dominio:puerto/ruta?parámetros#fragmento

Ejemplo: https://www.ejemplo.es:443/pagina/articulo?id=5&lang=es#seccion1

• Esquema/Protocolo: https

• Dominio: www.ejemplo.es

• Puerto: 443 (implícito en HTTPS)

• Ruta: /pagina/articulo

• Parámetros (query string): id=5&lang=es

• Fragmento (ancla): seccion1

Protocolo FTP

FTP (File Transfer Protocol) permite transferir archivos entre cliente y servidor. Usa el puerto 21 para control y el puerto 20 para datos. FTPS añade cifrado TLS. SFTP (SSH File Transfer Protocol) es un protocolo distinto que cifra toda la sesión sobre SSH (puerto 22).

Protocolos de correo electrónico

• SMTP (Simple Mail Transfer Protocol, puerto 25/587): envío de correo entre servidores y desde clientes al servidor.

• POP3 (Post Office Protocol v3, puerto 110/995): descarga el correo al cliente y lo elimina del servidor (por defecto).

• IMAP (Internet Message Access Protocol, puerto 143/993): sincroniza el correo entre servidor y múltiples dispositivos; los mensajes permanecen en el servidor.

VPN y servidores proxy

Una VPN (Virtual Private Network) crea un túnel cifrado entre el dispositivo del usuario y un servidor remoto, ocultando la dirección IP real y cifrando el tráfico. Se usa para acceso seguro a redes corporativas y para preservar la privacidad.

Un servidor proxy actúa como intermediario entre el cliente e Internet. Puede cachear contenido, filtrar accesos, anonimizar al usuario o controlar el ancho de banda. El proxy inverso (reverse proxy) se sitúa delante de los servidores web para distribuir carga y añadir seguridad.

Computación en la nube (cloud computing)

La nube ofrece recursos informáticos bajo demanda a través de Internet. Los modelos de servicio son:

• IaaS (Infrastructure as a Service): infraestructura virtualizada (servidores, almacenamiento, redes). Ej.: AWS EC2, Azure VMs.

• PaaS (Platform as a Service): plataforma para desarrollar y desplegar aplicaciones. Ej.: Google App Engine, Heroku.

• SaaS (Software as a Service): aplicaciones completas accesibles vía navegador. Ej.: Gmail, Microsoft 365, Dropbox.

Los modelos de despliegue son: nube pública, nube privada, nube híbrida y multinube.

Ancho de banda y latencia

El ancho de banda es la capacidad máxima de transmisión de datos de una red, expresado en bits por segundo (bps, Kbps, Mbps, Gbps). La latencia es el tiempo que tarda un paquete en llegar desde el origen al destino, medida en milisegundos. La latencia se mide con el comando ping. El jitter es la variación de la latencia, especialmente relevante en comunicaciones en tiempo real.

Servicios web y APIs REST

Un servicio web expone funcionalidades a través de HTTP/HTTPS para que otras aplicaciones puedan consumirlas. La arquitectura REST (Representational State Transfer) utiliza los métodos HTTP estándar (GET, POST, PUT, PATCH, DELETE) y trabaja con recursos identificados por URL. Las respuestas se sirven habitualmente en formato JSON o XML. Las APIs (Application Programming Interfaces) son la interfaz que define cómo interactuar con un servicio.

Servicios clásicos de Internet: Telnet e IRC

Además de los protocolos web y de correo, Internet ofrece servicios «clásicos» que conviene conocer:

• Telnet: es un servicio de conexión remota con otro host. Permite que el ordenador cliente actúe como terminal virtual del ordenador servidor, de modo que el usuario maneja la máquina remota como si estuviera sentado físicamente ante ella. Opera sobre TCP en el puerto 23. Su gran inconveniente es que transmite los datos (incluidas las credenciales) en texto plano, sin cifrar, por lo que en la práctica ha sido sustituido por SSH (puerto 22), que ofrece la misma funcionalidad de acceso remoto pero con la sesión cifrada.

• IRC (Internet Relay Chat): es un sistema de conversación (chat) en tiempo real a través de redes de ordenadores. Los usuarios se conectan a un servidor IRC y conversan dentro de canales temáticos (salas) o mediante mensajes privados. Fue uno de los primeros sistemas de mensajería instantánea masiva de Internet. No debe confundirse con FTP (transferencia de archivos) ni con Telnet (terminal virtual remota).

Cuadro resumen para no confundir servicios:

Modos de conexión del FTP: activo y pasivo

El protocolo FTP permite dos modos de conexión: activo y pasivo. La diferencia está en quién inicia la conexión de datos (recuérdese que FTP usa dos canales: el de control en el puerto 21 y el de datos, normalmente en el puerto 20).

• Modo activo: el cliente abre el canal de control hacia el puerto 21 del servidor e informa de un puerto propio; a continuación es el servidor quien inicia la conexión de datos hacia el cliente (tradicionalmente desde su puerto 20). Este modo da problemas cuando el cliente está detrás de un cortafuegos o NAT, porque la conexión entrante desde el servidor suele quedar bloqueada.

• Modo pasivo: para resolver lo anterior, es el cliente quien inicia ambas conexiones (control y datos). El servidor, en lugar de conectarse al cliente, abre un puerto y se lo comunica para que el cliente se conecte a él. Es el modo más compatible con cortafuegos y NAT, y el habitual en navegadores y clientes modernos.

En resumen: FTP admite dos modos de conexión, activo y pasivo (no «sincrónico/asincrónico» ni «ordenado/paralelo/secuencial»).

Modos de transmisión: simplex, half-duplex y full-duplex

Según el sentido en que pueden circular los datos por un canal de comunicación, se distinguen tres modos:

• Simplex: la comunicación es unidireccional; los datos viajan siempre en un único sentido (emisor → receptor), sin posibilidad de respuesta por el mismo canal. Ejemplo clásico: la radiodifusión o la televisión.

• Half-duplex (semidúplex): la comunicación es bidireccional, pero no simultánea; ambos extremos pueden emitir y recibir, pero por turnos, nunca a la vez. Ejemplo clásico: un walkie-talkie.

• Full-duplex (dúplex completo): la comunicación es bidireccional y simultánea; ambos extremos pueden emitir y recibir al mismo tiempo. Ejemplo clásico: la conversación telefónica.

Por tanto, la comunicación bidireccional y simultánea se denomina full-duplex.

Señal analógica y señal digital

La información puede transmitirse mediante dos tipos de señal:

• Señal analógica: varía de forma continua en el tiempo, pudiendo tomar infinitos valores intermedios (por ejemplo, una onda senoidal). Es sensible al ruido y a la atenuación, que degradan progresivamente la señal y resultan difíciles de eliminar.

• Señal digital: representa la información mediante valores discretos (típicamente dos niveles, 0 y 1). Es más robusta frente al ruido (puede regenerarse) y permite cifrado, compresión y corrección de errores con facilidad.

Ventajas de la señal digital frente a la analógica: mayor inmunidad al ruido, posibilidad de regeneración sin pérdida, facilidad de procesamiento, cifrado y multiplexación.

Principal desventaja de la señal digital frente a la analógica: la digitalización (muestreo y codificación de la señal) requiere un mayor ancho de banda para transmitir la misma información, ya que cada valor analógico se traduce en múltiples bits. (No es cierto que genere más ruido ni que sufra más atenuación por meteorología; precisamente es más resistente al ruido.)

El bit y la representación binaria

El bit (binary digit) es la unidad mínima de información en informática. Al ser binario, un solo bit solo puede encontrarse en dos estados posibles: 0 o 1. Por tanto, la cantidad máxima de valores distintos que puede representar un solo bit es 2 (representados en binario como 0 y 1).

De forma general, con n bits se pueden representar 2ⁿ valores distintos: 1 bit → 2 valores; 2 bits → 4 valores; 8 bits (1 byte) → 256 valores (de 0 a 255). Esta es la base de la codificación digital de toda la información que circula por las redes.

El bit y su representación en binario

Un bit (binary digit) es la unidad mínima de información y solo puede tomar dos valores: 0 o 1. Por tanto, la cantidad máxima de valores que puede representar un solo bit es 2 (en decimal).

Si ese número —2— se expresa en base binaria, se escribe «10» (porque 1×2¹ + 0×2⁰ = 2). Así, cuando se pregunta «en binario» por el número de valores que representa un bit, la respuesta correcta es 10 (no «2», que es la cifra en decimal).

Atajos de teclado en navegadores web

Introducción

Los atajos de teclado (keyboard shortcuts) permiten ejecutar acciones del navegador sin usar el ratón, agilizando considerablemente la navegación. La mayoría son comunes a Chrome, Firefox, Edge y Opera; los específicos de cada navegador se indican donde corresponde. En macOS, la tecla Ctrl equivale a Cmd (⌘) salvo indicación contraria.

Gestión de pestañas

Gestión de ventanas

Navegación entre páginas

Barra de direcciones y búsqueda en página

Marcadores (favoritos)

Historial y descargas

Zoom y vista

Desplazamiento por la página

Herramientas de desarrollo, impresión y otras utilidades

Accesos al menú y configuración

Resumen de los atajos más frecuentes en examen

Los atajos que aparecen con mayor frecuencia en preguntas de oposición son:

• Nueva pestaña: Ctrl+T

• Cerrar pestaña: Ctrl+W

• Recuperar pestaña cerrada: Ctrl+Shift+T

• Enfocar barra de direcciones: Ctrl+L

• Añadir marcador: Ctrl+D

• Abrir historial: Ctrl+H

• Abrir descargas: Ctrl+J

• Buscar en página: Ctrl+F

• Imprimir: Ctrl+P

• Actualizar página: F5 o Ctrl+R

• Actualizar forzando descarga (sin caché): Ctrl+F5 o Ctrl+Shift+R

• Pantalla completa: F11

• Herramientas de desarrollo: F12

• Navegar hacia atrás: Alt+Flecha izquierda

• Navegar hacia adelante: Alt+Flecha derecha

• Zoom +: Ctrl++

• Zoom -: Ctrl+-

• Zoom 100%: Ctrl+0

• Nueva ventana privada / incógnito: Ctrl+Shift+N

• Nueva ventana normal: Ctrl+N

• Borrar datos de navegación: Ctrl+Shift+Supr

• Siguiente pestaña: Ctrl+Tab

• Pestaña anterior: Ctrl+Shift+Tab

• Inicio de página: Inicio (Home)

• Final de página: Fin (End)

Arquitectura y topología de Internet

1. Internet como red descentralizada

Internet es un conjunto descentralizado de redes de comunicación interconectadas que forman una red lógica única de alcance mundial. La descentralización implica que no existe un servidor central ni un organismo gubernamental que la controle globalmente.

Decir que Internet es una red de redes significa que es una conexión de múltiples redes independientes interconectadas. No depende de un único servidor central, sus nodos no están conectados solo por satélite, y sus direcciones IP no son todas públicas y estáticas.

2. Modelo cliente-servidor

En el modelo cliente-servidor, la arquitectura dominante en Internet, el servidor ofrece servicios que el cliente solicita. Las características clave son:

• El servidor es un ordenador capaz de atender las peticiones de un cliente y devolverle una respuesta en concordancia.

• El cliente es un ordenador que consume un servicio remoto.

• La relación es asimétrica: el servidor tiene capacidad para atender múltiples clientes simultáneamente.

La red que tiene al menos un equipo configurado como servidor se denomina red cliente/servidor.

Afirmación incorrecta sobre cliente-servidor: el cliente no proporciona recursos al servidor; ambos extremos no tienen el mismo rol.

3. Redes P2P (Peer-to-Peer)

Las redes P2P (Peer-to-Peer, par a par) son redes sin jerarquía central donde los usuarios comparten recursos directamente entre sí. Cada ordenador puede comportarse como cliente y como servidor. No requieren mediación de un servidor central.

P2P se distingue del modelo cliente-servidor en que no existe un nodo central; todos los nodos son iguales en derechos y funciones.

4. Backbone (Red troncal)

El backbone (columna vertebral) es la infraestructura física y lógica de alta velocidad que conecta redes y sistemas para dar lugar a Internet a escala global.

5. ISP (Proveedor de Servicios de Internet)

Un ISP (Internet Service Provider) es una empresa u organización que permite que los equipos de los usuarios se conecten a la World Wide Web y a Internet en general.

6. Dispositivos de red clave

El switch sirve para conectar varios elementos dentro de una red. El router es el componente técnico que permite que una red local se conecte con otras redes, facilitando el acceso a Internet.

Para conectar por cable la tarjeta de red de un PC a un router doméstico se utiliza el conector RJ45.

7. Tipos de hosting (alojamiento web)

8. Ancho de banda y tráfico web

El ancho de banda en una conexión a Internet es la cantidad máxima de datos que se pueden transmitir por segundo. No es el número de usuarios conectados ni el número de páginas abiertas.

Cuando navegamos por una página web, la mayor parte del tráfico generado es de bajada (descarga), ya que necesitamos enviar muy pocos datos al servidor en comparación con los que nos envía el servidor.

9. Infraestructura de red: fibra óptica y Wi-Fi

La fibra óptica introdujo en las infraestructuras de Internet la transmisión de datos mediante impulsos de luz, con mayor velocidad y menor interferencia que los cables de cobre. No utiliza sonido ni reduce la necesidad de routers.

La tecnología que permite a los dispositivos conectarse de forma inalámbrica a Internet en la actualidad es el Wi-Fi. NFC y Bluetooth son tecnologías inalámbricas de corto alcance para otros usos; Ethernet es una tecnología por cable.

10. Concepto de networking y nodos

Networking (trabajo en red) se define como la interconexión de estaciones de trabajo, dispositivos periféricos y otros dispositivos con el fin de compartir recursos e información. Es el conjunto de prácticas, técnicas y tecnologías que permiten que varios equipos se comuniquen entre sí.

Conviene distinguir tres conceptos próximos que suelen confundirse:

El nodo es cualquier punto de la red capaz de enviar, recibir o reenviar información (un PC, una impresora, un router, un switch, etc.).

11. Medios de transmisión

Un medio de transmisión es el soporte físico a través del cual se transmite la información entre los dispositivos de una red. En sentido estricto, cuando hablamos de "un medio de transmisión" nos referimos a los medios físicos: el cable (de cobre) o la fibra óptica.

Los medios de transmisión se clasifican en dos grandes grupos:

• En los medios guiados la información se transporta por un cable o por fibra óptica (impulsos de luz).

• En los medios no guiados la información viaja por el aire en forma de ondas electromagnéticas, sin necesidad de un cable que la conduzca.

Por tanto, la respuesta más precisa a "qué es un medio de transmisión" son los medios físicos (cable o fibra óptica), mientras que las ondas electromagnéticas son el mecanismo propio de los medios NO guiados (inalámbricos).

12. Topologías de red

La topología de red describe cómo se disponen e interconectan físicamente (o lógicamente) los nodos de una red. Las principales son: bus, estrella, anillo, malla, árbol y celular.

12.1. Topología en bus

Todos los nodos se conectan a un único cable principal (bus o canal troncal) que recorre toda la red. Cada equipo "escucha" el canal común.

• Ventaja: sencilla y económica, requiere poco cableado.

• Desventaja principal: depende de un único cable, de modo que un problema (corte o avería) en el cable afecta a toda la red y la deja inoperativa. La señal también puede degradarse o producir colisiones al compartir un solo canal.

12.2. Topología en estrella

Todos los nodos se conectan a un controlador (o nodo) central —habitualmente un switch o un hub— a través del cual pasa toda la comunicación.

• Ventaja: si falla un nodo o su cable, el resto de la red sigue funcionando. Fácil de gestionar y ampliar.

• Desventaja: depende del controlador central; si ese dispositivo central falla, toda la red se desconecta.

• Es la topología donde existe un controlador central al que se conectan todos los nodos.

12.3. Topología en anillo

Los nodos se conectan formando un anillo cerrado: cada equipo se enlaza con el siguiente, y el último se cierra sobre el primero.

• Funcionamiento: la información circula de nodo en nodo. Cada ordenador examina la dirección de destino del mensaje y, si no va dirigido a él, lo reenvía al siguiente ordenador del anillo, hasta llegar al destinatario.

• Sentido de circulación: en el anillo simple (unidireccional) la información fluye en un solo sentido. No obstante, de forma general, los anillos pueden ser unidireccionales o bidireccionales (anillo doble), según el diseño.

• Desventaja: una disfunción de un nodo o una rotura del cable puede aislar cada nodo conectado al anillo e interrumpir la comunicación. Los diseños bidireccionales (doble anillo) mejoran la tolerancia a fallos.

Matiz de examen: si se pregunta por el anillo "clásico/simple", la información fluye en un solo sentido; si la pregunta admite el caso general, lo correcto es que los anillos pueden ser unidireccionales o bidireccionales.

12.4. Topología en malla

Cada nodo se conecta con varios (o todos) los demás nodos, creando múltiples caminos alternativos entre origen y destino.

• Ventaja: alta tolerancia a fallos y redundancia: si un enlace cae, la información busca otra ruta.

• Desventaja: es la más costosa en cableado y compleja de instalar, ya que requiere muchas conexiones.

12.5. Topología en árbol

Combina varias topologías en estrella conectadas jerárquicamente a un bus principal (estructura ramificada). Es típica de redes grandes organizadas por niveles.

12.6. Topología celular

La topología celular divide el área geográfica en celdas (células), cada una atendida por un punto de acceso o estación base. Es la topología propia de las redes inalámbricas (telefonía móvil, redes Wi-Fi extensas, etc.).

• Es la topología que divide el área en celdas.

• Es la topología que utiliza la tecnología inalámbrica, ya que la cobertura se organiza por zonas (celdas) sin necesidad de cableado entre los nodos finales y la estación base.

Cuadro resumen de topologías

Tipos de redes: LAN, WAN, intranet, VPN y dominios

1. Clasificación de redes por extensión geográfica

WAN significa Wide Area Network o Red de Área Amplia. La red WAN cubre distancias de entre 100 y 1.000 km.

Las siglas que corresponden a una red de área amplia son WAN. LAN es área local, PAN es personal.

2. Red de Área Personal (PAN)

Un ejemplo típico de red PAN es la conexión entre un teléfono móvil y unos auriculares Bluetooth. No es la red que conecta distintas universidades por fibra óptica, ni la conexión entre múltiples oficinas de diferentes ciudades.

3. Red de Área Local Inalámbrica (WLAN)

Una red WLAN permite la conexión inalámbrica de dispositivos a través de tecnologías como Wi-Fi, proporcionando movilidad y flexibilidad dentro de un área geográfica limitada (oficina, hogar). Afirmaciones incorrectas: que usa cables de fibra óptica; que interconecta dispositivos en área extensa como una ciudad; que requiere un servidor central.

4. Intranet

Una intranet es una red que aplica tecnologías de Internet (TCP/IP, HTTP, HTML) en el ámbito de una organización privada. Sus características fundamentales:

• Los ordenadores que forman parte de una red reducida (casa, edificio, oficina, campus) conectados entre sí.

• Se puede acceder desde el exterior usando una VPN (Red Privada Virtual), que establece un túnel cifrado sobre Internet.

• Utiliza los mismos protocolos que Internet (no protocolos distintos).

La opción que describe la intranet en exámenes: "ordenadores que forman parte de una red reducida (casa, edificio, oficina, campus) conectados entre sí".

5. Extranet y VPN

Una extranet amplía la intranet para permitir el acceso controlado a socios, proveedores o clientes externos.

Una VPN (Virtual Private Network) establece un túnel cifrado sobre Internet, permitiendo que usuarios externos accedan de forma segura a la intranet de una organización.

6. Sistema de nombres de dominio (DNS)

El DNS (Domain Name System) convierte nombres de dominio en direcciones IP. La organización responsable de coordinar el sistema global de DNS y la asignación de direcciones IP es la ICANN (Internet Corporation for Assigned Names and Numbers).

7. Estructura de un nombre de dominio

En una dirección como "soporte.empresaNNXX.es":

• "es" es el dominio de primer nivel (TLD)

• "empresaNNXX" es el dominio de segundo nivel

• "soporte" es el subdominio

Los dominios de primer nivel que representan un país utilizan dos letras (.es, .fr, .de).

8. Dominios genéricos de primer nivel

La extensión .mil está dirigida a las instituciones militares del Gobierno de EE. UU. (no de la ONU, ni de España, ni de Europa).

El sistema de dominios como ".com", ".org" o ".edu" clasifica los sitios según su propósito o entidad.

La autoridad de registro de los nombres de dominio .es en España está encomendada a Red.es.

9. URL (Uniform Resource Locator)

Una URL es la dirección exacta de un recurso web accesible por un navegador; también: la dirección única y específica que se asigna a cada recurso en Internet. No es un programa antivirus, ni un protocolo de cifrado, ni una herramienta de programación.

La forma más habitual de comenzar las direcciones en Internet es http://www.

En los nombres de direcciones web, el dominio de primer nivel o principal que representa un país consta de dos letras.

10. ¿Qué es una red informática?

Una red informática es un conjunto de equipos o dispositivos conectados entre sí mediante cables, señales y ondas, cuya finalidad es transportar datos y compartir recursos (archivos, impresoras, conexión a Internet, etc.).

La definición correcta incluye SIEMPRE estos tres elementos:

• Dispositivos (no solo "equipos" ni solo "cables").

• Medios de unión: cables, señales y ondas (es decir, medios guiados Y no guiados).

• Finalidad: transportar datos (no únicamente "compartir documentos").

No es válido definirla solo como "cables" ni limitarla a "compartir documentos": una red transporta datos de cualquier tipo entre los dispositivos conectados.

11. Clasificación de redes según la relación entre los ordenadores

Según el método de comunicación o la relación existente entre los ordenadores conectados, las redes se dividen en:

• Redes cliente/servidor: existe un equipo central (servidor) que ofrece servicios y recursos, y varios equipos (clientes) que los solicitan.

• Redes entre iguales (peer to peer, P2P o "entre pares"): todos los equipos tienen el mismo rango y pueden actuar a la vez como cliente y como servidor, sin jerarquía.

Atención a no confundir esta clasificación con la de extensión geográfica (LAN, MAN, WAN) ni con la de titularidad (públicas, privadas, de valor añadido). La pregunta por "relación entre los ordenadores" se responde con cliente/servidor y entre iguales.

12. Redes punto a punto vs. redes broadcast (de difusión)

Según cómo se transmite la información por el medio, las redes se clasifican en dos grandes tipos:

• Red punto a punto: aquella en la que existen conexiones individuales entre pares de máquinas.

• Red broadcast: aquella que transmite la información a todos los ordenadores, independientemente de si va dirigida a uno de ellos o a todos; cada equipo comprueba si el mensaje es para él y lo descarta en caso contrario.

13. Red de Área de Almacenamiento (SAN)

La red SAN (Storage Area Network, Red de Área de Almacenamiento) es una red concebida específicamente para conectar servidores de almacenamiento, ayudando a mejorar la rapidez, la seguridad y la eficiencia en el acceso a los datos.

• Dedica una red propia (independiente de la red de datos de los usuarios) al tráfico de almacenamiento.

• No confundir con PAN (área personal) ni con denominaciones inexistentes como "CAS".

14. Medios de transmisión: guiados y no guiados

Se denomina medio de transmisión al soporte físico mediante el cual el emisor y el receptor establecen la comunicación. Atendiendo a la naturaleza de ese soporte, los medios de transmisión se clasifican en:

• Guiados (por cable): la señal viaja confinada por un soporte físico.

• No guiados (inalámbricos): la señal se propaga libremente por el aire o el espacio.

Cuidado con los distractores: "simplex / semidúplex / dúplex" clasifica el sentido de la comunicación, y "analógicos / digitales" clasifica el tipo de señal, pero la clasificación de los medios de transmisión propiamente dichos es guiados y no guiados.

14.1. Medios guiados

14.2. Medios no guiados (inalámbricos)

Cuando se afirma que un medio no guiado "se utiliza para distancias cortas y que emisor y receptor deben estar en línea directa de visión", se está describiendo los infrarrojos.

15. Cableado y conectores en redes LAN

15.1. Cable estándar de LAN: UTP

El cable estándar de una conexión LAN es el par trenzado no apantallado UTP (Unshielded Twisted Pair). Es el medio guiado más extendido en redes locales Ethernet por su bajo coste y facilidad de instalación.

No confundir: FDDI es una tecnología de red en anillo sobre fibra; RTB es la Red Telefónica Básica. El estándar de cable LAN es UTP.

15.2. Conector de los cables de red Ethernet: RJ45

Los cables de red que se conectan a la tarjeta Ethernet llevan un conector RJ45 (un conector modular de 8 contactos, similar pero mayor que el RJ11 telefónico).

15.3. Conectores de fibra óptica

Para líneas de fibra óptica existen distintos conectores según el uso:

Para transmisiones de fibra óptica de alta intensidad de datos, el conector de referencia es el MT-Array, ya que permite agrupar múltiples fibras y manejar grandes volúmenes de tráfico.

16. Dispositivos de red

Un router, un switch y un hub son dispositivos de red a los que los ordenadores se conectan y que gestionan el paso de la información entre ellos, distribuyendo los datos correctamente. No son "capas" del modelo de comunicación, sino equipos físicos (hardware).

El dispositivo que interconecta varios ordenadores de una red local enviando los datos a todos ellos y no solo al destinatario es el hub.

16.1. El módem como dispositivo mixto

Un módem es un dispositivo mixto, es decir, de entrada y de salida a la vez: modula (convierte la señal digital del ordenador en analógica para transmitirla, función de salida) y demodula (convierte la señal analógica recibida en digital, función de entrada). De ahí su nombre: MOdulador-DEModulador.

16.2. Tarjeta o adaptador de red

Los adaptadores físicos que se instalan en un ordenador para ofrecer un punto de conexión a una red se denominan tarjetas de red (también llamadas adaptadores de red o NIC, Network Interface Card).

El elemento imprescindible para crear la conexión física de un equipo a la red es el adaptador de red (tarjeta de red): sin él, el ordenador no puede conectarse al medio, ni siquiera disponiendo de hub, switch o protocolos.

17. Estándares IEEE 802

El IEEE (Instituto de Ingenieros Eléctricos y Electrónicos) ha definido la familia de estándares 802 para redes de área local y metropolitana. Los más relevantes:

• El estándar definido por el IEEE para las redes inalámbricas que utilizan la banda de las microondas es el 802.11.

• El estándar 802.5 corresponde a las redes Token Ring.

• El estándar 802.3 corresponde a las redes Ethernet.

18. Seguridad en redes inalámbricas: WEP, WPA y WPA2

En las comunicaciones inalámbricas se emplean algoritmos de cifrado para impedir que cualquier persona no autorizada acceda a la red:

Puntos clave para examen:

• El sistema de cifrado inalámbrico que evita el acceso no autorizado mediante un algoritmo de cifrado es el WPA (frente a distractores como "WEP2" o "WPS", que no son algoritmos de cifrado equivalentes).

• El protocolo conocido como RSN (Robust Security Network), basado en AES y sustituto del DES, es el WPA2.

• El protocolo WEP fue sustituido por el WPA (no existe un "WEP 2.0" estándar; WAP es un protocolo de aplicaciones móviles, no de cifrado Wi-Fi).

• WPS (Wi-Fi Protected Setup) es un método para configurar/conectar dispositivos fácilmente, no un algoritmo de cifrado de seguridad.

Comercio electrónico (e-commerce)

1. Definición y tipos de comercio electrónico

El comercio electrónico (e-commerce) hace referencia a la compraventa de bienes y servicios a través de Internet. Se clasifica según los actores que intervienen en la transacción:

2. Aplicación práctica

Una tienda que venda alimentos online al por menor pertenece al tipo B2C (Business to Consumer), ya que es una empresa que vende a consumidores finales. No es B2B (entre empresas), ni C2C (entre consumidores), ni B2G (a la administración).

3. Formas de monetización en comercio electrónico

Las diferentes formas de convertir en dinero los servicios o productos ofrecidos a través del comercio electrónico constituyen los modelos de negocio del e-commerce. Incluyen la venta directa, las suscripciones, la publicidad, el modelo freemium, etc.

4. Seguridad en el comercio electrónico

El protocolo HTTPS y los certificados SSL/TLS son la base de la seguridad en las transacciones de comercio electrónico, garantizando la confidencialidad e integridad de los datos transmitidos.

5. Publicidad online: banners

Un banner es una forma de publicidad en Internet que consiste en incluir una pieza publicitaria dentro de una página web. No es un pop-up, ni una cookie, ni un frame.

Estado actual de Internet: IA, cloud computing, IoT y ciberseguridad

1. Inteligencia Artificial (IA)

La Inteligencia Artificial (IA) es un tipo de software que imita la inteligencia humana, capaz de realizar tareas que normalmente requieren inteligencia humana (comprensión del lenguaje, toma de decisiones, reconocimiento de imágenes).

ChatGPT es un sistema de chat basado en la Inteligencia Artificial desarrollado por OpenAI. Microsoft Copilot utiliza inteligencia artificial para ayudar al usuario y está disponible en varias aplicaciones: Word, Excel, Outlook, entre otras. No se limita a una sola aplicación ni a tareas de diseño únicamente.

Gemini es una plataforma de IA desarrollada por Google que integra modelos de lenguaje y visión.

Qwen es la herramienta de IA de Alibaba y ayuda a escribir y generar texto.

2. Prompting en IA generativa

El prompt o prompting en el contexto de la IA generativa es la instrucción o texto que un usuario introduce para guiar la respuesta de la IA. También: "la formulación de un texto de entrada" o "el proceso de proporcionar una entrada o comando a un modelo de IA para obtener una respuesta específica".

El prompting no es la creación de código fuente de IA, ni la automatización de la recopilación de datos, ni el comando para iniciar sesión en un navegador.

3. Machine Learning, deepfake y automatización inteligente

El entrenamiento de un modelo de machine learning es el proceso de ajustar un modelo a los datos para mejorar su rendimiento. No es la prueba del modelo, ni la programación desde cero, ni la recopilación de datos.

La automatización inteligente hace referencia a la automatización de procesos que requieren decisiones complejas, basándose en la IA. No es simplemente automatización de tareas simples.

Un deepfake es un contenido falso (imagen, vídeo o audio) generado con inteligencia artificial que simula de forma realista a personas reales. No es una técnica de SEO, ni una red social, ni una técnica de programación HTML.

Uno de los riesgos más importantes asociados al uso de IA en el lugar de trabajo es el desplazamiento de trabajadores humanos.

4. Cloud Computing (Computación en la nube)

La computación en la nube (cloud computing) es el acceso a servicios informáticos bajo demanda a través de Internet, incluyendo servidores, almacenamiento de datos, herramientas de desarrollo y capacidades de redes.

Características:

• Acceso a recursos informáticos bajo demanda a través de Internet.

• Escalabilidad de recursos.

• Pago por uso.

No se caracteriza por la ausencia de seguridad ni por el almacenamiento exclusivo en dispositivos locales.

La tecnología que permite el almacenamiento de datos en servidores remotos accesibles desde cualquier lugar es el cloud computing.

5. Internet de las Cosas (IoT)

El IoT (Internet of Things) representa la conexión de objetos físicos cotidianos a Internet (electrodomésticos, sensores, vehículos, dispositivos médicos, etc.).

El crecimiento del IoT implica principalmente que dispositivos físicos diversos se conectan y transmiten datos a través de la red. No elimina la necesidad de direcciones IP; al contrario, ha impulsado la adopción de IPv6.

6. Neutralidad de la red

La neutralidad de la red (Net Neutrality) implica que los datos deben tratarse de forma igualitaria, sin discriminación por origen, destino o contenido. Los proveedores de acceso a Internet no pueden priorizar ni discriminar el tráfico en función de su fuente, destino o tipo de contenido.

No significa que el tráfico cifrado tenga prioridad, ni que todo sea gratuito, ni que los routers deban desconectarse de servidores gubernamentales.

7. Red Tor y navegación anónima

La red Tor se caracteriza por ofrecer navegación completamente anónima mediante múltiples capas de cifrado (el nombre "Tor" procede de "The Onion Router", enrutado en cebolla). No está integrada por defecto en los navegadores convencionales.

8. Ciberseguridad: HTTPS, SSL/TLS, malware y listas negras

El protocolo HTTPS y los certificados SSL/TLS son la base del cifrado de las comunicaciones web actuales. La implantación generalizada del HTTPS basado en TLS ha extendido el cifrado en el estado actual de Internet.

Un certificado SSL/TLS garantiza que la conexión entre el navegador y el sitio esté cifrada y segura.

La tecnología que permite asegurar la autenticidad y confidencialidad de los datos en las comunicaciones web actuales es SSL/TLS.

9. Accesibilidad web

La Directiva (UE) 2016/2102 sobre accesibilidad de sitios web define la accesibilidad como el conjunto de principios y técnicas que se deben respetar a la hora de diseñar, construir, mantener y actualizar los sitios web y las aplicaciones para dispositivos móviles para que sean más accesibles a los usuarios, en particular a las personas con discapacidad.

No se refiere únicamente al diseño gráfico, ni a sistemas de registro de usuarios, ni a la capacidad de acceder desde cualquier ordenador.

Desde cuándo se aplican estas normas: 2002. Las primeras normas y leyes para garantizar la accesibilidad web en la Unión Europea y en España se aplican desde 2002. En el ámbito europeo, la Resolución del Consejo de 25 de marzo de 2002, sobre el plan de acción eEurope 2002: accesibilidad de los sitios web públicos y su contenido, alentó a los Estados miembros a hacer accesibles los sitios web públicos en todos los niveles de la administración; en España, la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), recogió esa exigencia en su disposición adicional quinta, «Accesibilidad de los sitios de Internet de las Administraciones públicas». La Directiva (UE) 2016/2102 es muy posterior: no es el punto de partida, sino la norma que armoniza y refuerza esas obligaciones.

10. Organizaciones reguladoras de Internet

El W3C es responsable de generar estándares y buenas prácticas de accesibilidad web.

La organización responsable de coordinar el sistema global de nombres de dominio (DNS) es la ICANN. La IANA gestiona la asignación de números y parámetros bajo el paraguas de la ICANN.

11. Wi-Fi (tecnología actual de conexión inalámbrica)

La tecnología que permite a los dispositivos conectarse de forma inalámbrica a Internet en la actualidad es el Wi-Fi. NFC y Bluetooth son tecnologías inalámbricas de corto alcance con otros usos; Ethernet es por cable.

12. Netiqueta

La netiqueta son las normas de comportamiento general en Internet: el equivalente digital de las normas de cortesía y buenas maneras.

13. Sistemas de detección y prevención de intrusiones (IDS, IPS, SIEM)

Un IDS (Intrusion Detection System, sistema de detección de intrusiones) es una herramienta que monitoriza el tráfico y la actividad de la red o de un equipo en busca de actividad sospechosa y genera alertas cuando detecta una posible intrusión. Detecta y avisa, pero no bloquea por sí mismo el ataque.

Tipos de IDS según el método de detección

Clave de examen: el IDS capaz de detectar intrusiones cuyas pautas de funcionamiento o indicadores de compromiso NO son conocidos es el basado en anomalías (SIDA). El SIDS (basado en firmas) solo reconoce amenazas previamente catalogadas; por eso no puede detectar ataques nuevos (zero-day).

Tipos de IDS según su ubicación

• NIDS (Network IDS): trabaja a nivel de la red, analizando el tráfico que circula por ella.

• HIDS (Host IDS): es un sistema de detección de intrusiones que trabaja a nivel de equipo (host), vigilando un dispositivo concreto (sus ficheros, procesos, logs y actividad interna). No trabaja a nivel de red empresarial, sino del equipo individual.

IPS y SIEM

• IPS (Intrusion Prevention System, sistema de prevención de intrusiones): va un paso más allá del IDS. No solo detecta la amenaza, sino que lanza una respuesta preestablecida de forma preventiva para bloquearla (cortar la conexión, descartar paquetes, etc.). Por eso, un SOC (Security Operations Center, centro de operaciones de seguridad) emplea un sistema IPS para detectar amenazas de forma preventiva y reaccionar automáticamente.

• SIEM (Security Information and Event Management): solución híbrida y centralizada que analiza en tiempo real las alertas de seguridad que lanzan otros dispositivos hardware y software de la red, correlacionando eventos de múltiples fuentes. Recopila y analiza, pero la prevención activa preestablecida corresponde al IPS.

Resumen: IDS detecta y avisa · IPS detecta y bloquea (respuesta preventiva) · SIEM centraliza y correlaciona alertas de toda la red.

14. Firewall (cortafuegos)

Un firewall (cortafuegos) es un dispositivo de seguridad de la red que monitoriza el tráfico entrante y saliente y decide si debe permitir o bloquear un tráfico específico en función de un conjunto de restricciones de seguridad ya definidas. Es la primera línea de defensa entre una red de confianza (p. ej. la red local) y una red no confiable (Internet).

No debe confundirse con un proxy, que es una aplicación o dispositivo hardware que hace de intermediario entre los usuarios (normalmente de una red local) e Internet; ni con un SIEM, que analiza en tiempo real las alertas que lanzan otros dispositivos de la red.

Tipos de firewall

Clave de examen: el firewall que permite/bloquea según estado, puerto y protocolo y monitorea la conexión completa (apertura→cierre) es el firewall de inspección activa (stateful inspection).

15. Malware y ataques a través del navegador

Tipos de malware y software malicioso

No confundir: un rogue/scareware finge ser seguridad; una botnet es una red de equipos zombi; el ransomware secuestra y pide rescate.

Ataques a través del navegador web

Entre los ataques que un usuario puede sufrir a través del navegador se encuentran:

• Exploit: el atacante se aprovecha de una determinada vulnerabilidad (del navegador, un plugin o el sistema) para inyectar código dañino en el equipo.

• Malvertising (malicious advertising): vía de infección que consiste en ejecutar código dañino por medio de anuncios, aparentemente inofensivos, distribuidos en un gran número de páginas web legítimas.

Ambos (exploit y malvertising) son ataques típicos a través del navegador.

16. Protección criptográfica

Llamamos protección criptográfica a cifrar información mediante algoritmos matemáticos, de modo que solo quien posee la clave correcta pueda descifrar y leer los datos. Garantiza la confidencialidad (y, según el esquema, también la integridad y autenticidad) de la información.

• No es simplemente una clave de acceso a un portal o página concreta.

• No es una copia de seguridad de los datos personales (eso es un backup).

La criptografía puede ser simétrica (misma clave para cifrar y descifrar) o asimétrica (par de claves pública/privada), y es la base de tecnologías como SSL/TLS y la firma digital.

17. Cuestiones éticas en el uso de la red

El uso de Internet plantea numerosas cuestiones éticas que afectan tanto a usuarios como a empresas y administraciones. Entre las principales:

• La propiedad intelectual (respeto a los derechos de autor frente a la copia y distribución no autorizada).

• El acceso universal (que todas las personas puedan acceder a la red sin discriminación, evitando la brecha digital).

• La privacidad (protección de los datos personales y de la vida privada).

• La confianza (uso honesto y veraz de la información y de las relaciones digitales).

Clave de examen: son cuestiones éticas en la red tanto la propiedad intelectual y el acceso universal como la privacidad y la confianza (todas son válidas).

18. Enfermedades y trastornos derivados del uso de Internet, el móvil y las redes sociales

El uso excesivo o inadecuado de Internet, el teléfono móvil y las redes sociales puede derivar en diversos trastornos psicológicos:

Clave de examen:

• Ansiedad enfermiza por estar siempre conectado a la red → Dependencia de Internet.

• Convencimiento de sufrir enfermedades conocidas a través de Internet → Cibercondria.

• Miedo a quedarse sin móvil → Nomofobia.