Rúbrica Analítica para Evaluación de Cyberseguridad en Ingeniería de Sistemas

Esta rúbrica está diseñada para evaluar el análisis y reporte de un ataque cibernético, considerando aspectos clave como el marco temporal, alertas, IPs involucradas, equipos afectados, modo de infección, registros SHA y resumen de hallazgos. Cada criterio se evalúa individualmente en tres niveles de desempeño para identificar fortalezas y áreas de mejora en estudiantes de educación técnica y tecnológica.

Criterios de Evaluación	Excelente	Bueno	Bajo
Marco de tiempo del ataque	Describe con precisión y detalle el inicio, desarrollo y finalización del ataque, incluyendo fechas y horas exactas.	Identifica correctamente el marco temporal general del ataque, pero con algunos detalles imprecisos o poco claros.	No identifica correctamente el marco temporal o la información es confusa e incompleta.
Alertas observadas durante el ataque	Lista y explica claramente todas las alertas relevantes detectadas durante el ataque, relacionándolas con el evento.	Menciona las alertas principales pero omite algunas o la explicación carece de profundidad.	No identifica o menciona pocas alertas relevantes sin explicación adecuada.
IPs internas y externas involucradas	Incluye todas las IPs internas y externas involucradas, diferenciándolas claramente y explicando su rol en el ataque.	Identifica las IPs principales, pero omite algunas o la diferenciación no es clara.	No identifica o confunde las IPs internas y externas, o la información es insuficiente.
Equipos infectados	Detalla todos los equipos afectados con identificación precisa y descripción del impacto en cada uno.	Menciona los equipos infectados principales, pero no detalla todos ni el impacto completo.	No identifica correctamente los equipos infectados o la información es muy limitada.
Modo de infección del equipo(s)	Explica claramente cómo se infectaron los equipos, incluyendo vectores y vulnerabilidades explotadas.	Describe el modo de infección general, pero sin detalles específicos o con información incompleta.	No explica adecuadamente cómo ocurrió la infección o la información es incorrecta.
Registro SHA	Proporciona registros SHA completos y correctos asociados con archivos o códigos maliciosos detectados durante el ataque.	Incluye algunos registros SHA, aunque incompletos o con errores menores.	No incluye registros SHA o los proporcionados son incorrectos o irrelevantes.
Resumen de hallazgos	Realiza un resumen claro, conciso y completo que integra todos los aspectos evaluados y ofrece conclusiones relevantes.	Presenta un resumen adecuado, pero con poca integración entre los aspectos o con conclusiones superficiales.	El resumen es confuso, incompleto o no refleja los hallazgos del análisis.

Rúbrica Analítica para Evaluación de Cyberseguridad en Ingeniería de Sistemas

Cómo fue en el aula

Rúbrica Analítica para Evaluación de Cyberseguridad en Ingeniería de Sistemas

Crea tus propias rúbricas con IA