Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Fresno Recaudos y la clave junto al dato

5 tareas · 55 min · Principiante

Otra empresa, otros nombres y nadie te dice dónde mirar. Fresno Recaudos cobra facturas para entidades municipales y quiere ampliar el servicio a más municipios. Antes, la gerencia de tecnología te pide una revisión de cómo protege los datos de quienes pagan. En junio de 2027 te entregan el expediente: el contexto, los componentes, el inventario de claves, los accesos, la política de claves y las cinco opciones que el equipo técnico propone. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que el diseño declara con dónde vive de verdad cada clave y quién la alcanza.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otros nombres y nadie te dice dónde mirar. Fresno Recaudos cobra facturas para entidades municipales y quiere ampliar el servicio a más municipios. Antes, la gerencia de tecnología te pide una revisión de cómo protege los datos de quienes pagan. En junio de 2027 te entregan el expediente: el contexto, los componentes, el inventario de claves, los accesos, la política de claves y las cinco opciones que el equipo técnico propone. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que el diseño declara con dónde vive de verdad cada clave y quién la alcanza.

La arquitectura de Fresno cifra sus datos. Abre el expediente y contrasta, componente por componente y clave por clave, dónde corre cada dato con dónde vive la clave que lo cifra.

Responde para continuar

¿Qué clave vive en la misma máquina cuyos datos cifra? Escribe su id.

Una clave junto al dato es un problema porque alguien puede llegar a las dos. Cruza los accesos del expediente con lo que acabas de encontrar y averigua quién, hoy, puede leer el dato y la clave que lo protege.

Responde para continuar

¿Qué grupo puede leer a la vez la base de pagos y la clave que la cifra? Escribe su nombre.

Una clave que nunca se rota expone, si se filtra, todo lo que cifró desde que nació. El expediente trae la fecha de corte y la fecha de la última rotación de cada clave. Mide cuánto lleva esa clave sin cambiarse.

Responde para continuar

¿Cuántos días lleva la clave de la tarea 1 sin rotarse a la fecha de corte del expediente? Escribe el número.

Formato esperado: ____

La política de claves de Fresno tiene tres reglas. Una de las claves del expediente incumple la de custodia y la de rotación, pero no la de co-ubicación, de modo que una revisión que solo mirara la ubicación la pasaría por alto.

Responde para continuar

¿Qué clave incumple la regla de custodia y la de rotación pero no la de ubicación junto al dato? Escribe su id.

El equipo técnico propuso cinco opciones. A la dirección no le sirve la más completa ni la más barata, sino la más barata de las que cierran el riesgo por completo. Compara el costo, lo que cada una cierra y escribe cuál recomiendas.

Responde para continuar

¿Qué opción es la más barata de las que cierran el riesgo por completo? Escribe su id.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad