025.1 Identidad y autenticación

Comprensión de los conceptos de identidades digitales

Comprensión de los conceptos de autenticación, autorización y contabilidad

Comprensión de las características de una contraseña segura (por ejemplo, longitud, caracteres especiales, frecuencias de cambio, complejidad)

Uso de un administrador de contraseñas

Comprensión de los conceptos de preguntas de seguridad y herramientas de recuperación de cuentas

Comprensión de los conceptos de autenticación multifactor (MFA), incluidos los factores comunes

Comprensión de los conceptos de inicio de sesión único (SSO) e inicios de sesión en redes sociales

Comprensión del rol de las cuentas de correo electrónico para la seguridad informática

Comprensión de cómo se almacenan las contraseñas en los servicios en línea

Comprensión de los ataques comunes contra las contraseñas

Monitoreo de cuentas personales para detectar fugas de contraseñas (por ejemplo, alertas de motores de búsqueda para nombres de usuario y verificadores de fugas de contraseñas)

Comprensión de los aspectos de seguridad de la banca en línea y las tarjetas de crédito

Gestores de contraseñas online y offline

keepass2

Inicio de sesión único (SSO)

Autenticación de dos factores (2FA) y autenticación multifactor (MFA)

Contraseñas de un solo uso (OTP), contraseñas de un solo uso basadas en el tiempo (TOTP)

Aplicaciones de autenticación

Hashing y salting de contraseñas

Ataques de fuerza bruta, ataques de directorio, ataques de rainbow table