Escenario — el alcance de Altiplano Viajes

5 tareas · 55 min · Principiante

Escenario del módulo. Martes 19 de enero. Altiplano Viajes es una agencia que vende paquetes turísticos por su sitio de reservas y por teléfono, con dieciocho agentes que anotan las reservas en un CRM. Su director declara que el entorno de datos de tarjeta es una sola red, la de pagos, y te pide que confirmes ese alcance antes de que llegue el evaluador. Otra empresa, otras redes y otros números: nada de lo que viste en Tejedora Hogar te dice dónde mirar. No hay paso a paso. Cruza lo declarado con lo que hay, y entrega al director lo que sostienen los datos.

0 de 5 · 0%

Objetivo de la sala

El director dice que los datos de tarjeta solo viven en el sistema de pagos, que es el que figura en el alcance. Antes de aceptar eso, comprueba qué hay escrito en disco en el resto de los sistemas. Hay una regla del estándar sobre un dato en concreto que no se conserva después de autorizar el pago, ni siquiera cifrado.

Responde para continuar

Escribe el nombre del sistema que conserva el código de seguridad de las tarjetas.

La declaración de alcance dice que la oficina y el desarrollo están fuera del CDE. Una declaración de ese tipo se sostiene si no hay camino entre esas redes y los sistemas de pagos, y el cortafuegos lo dice.

Responde para continuar

Escribe el identificador de la regla que da a la red de oficina acceso a la base de datos de pagos.

El diagrama vigente de la agencia no incluye todo lo que la red muestra. Algunos flujos fuera del diagrama no tienen importancia para el alcance; uno de ellos mueve algo que sí.

Responde para continuar

Escribe el identificador del flujo observado que no está en el diagrama y transporta datos de tarjeta.

Un sistema que guarda datos de tarjeta está en el CDE, y lo que comparte red con él sin separación queda conectado. El director quiere saber cuánto crece el trabajo del evaluador: cuántos equipos de personas hay que añadir.

Responde para continuar

¿Cuántos equipos de agentes de venta quedan dentro del alcance por estar en la misma red que el sistema que guarda las tarjetas? Escribe solo el número.

El director espera una frase para llevar a su comité de mañana. Tienes lo que dicen los datos: el alcance declarado se queda corto, hay un dato que no se puede conservar, hay redes con camino hacia los pagos y hay un flujo que nadie dibujó.

Responde para continuar

¿Qué le recomiendas?

Mantener el alcance declarado y pedir al adquirente el formulario más corto, porque en la red de pagos propiamente dicha no hay hallazgos que reportar al comité Cerrar la regla de oficina y dejar el resto igual, porque un código de seguridad en un campo de texto es un asunto de formato del CRM Ampliar el alcance a la red del CRM y a las redes con camino hacia los pagos, sacar el código de seguridad del CRM y repetir la prueba de segmentación

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no se debería guardar Lab

2 El camino desde una red declarada fuera Lab

3 El flujo que nadie dibujó Lab

4 A cuántas personas arrastra el CRM Lab

5 Lo que le dices al director Lab

Whoami-Labs Pro utiliza cookies