Requisitos, vistas y patrones

4 tareas · 40 min · Principiante

Examen de dominios técnicos (Parte 1): evaluar la coherencia de vistas, patrones y gestión de secretos. Lees la evaluación de arquitectura de Seguros VidaViva para auditar antipatrones de secretos y modelos C4.

0 de 4 · 0%

Objetivo de la sala

En este examen técnico integral, evaluamos la solidez de la nueva plataforma digital de Seguros VidaViva. El primer dominio evalúa la capacidad del arquitecto para traducir requisitos de negocio en vistas de arquitectura estandarizadas (modelo C4) y desterrar antipatrones clásicos de diseño que comprometen la trazabilidad y la confidencialidad.

Responde para continuar

¿Cuál es el propósito de utilizar el modelo de vistas C4 (Contexto, Contenedores, Componentes, Código) en la documentación de seguridad?

Obligar a los desarrolladores a programar exclusivamente en el lenguaje de programación C Generar automáticamente contraseñas de cuatro caracteres para los administradores Proporcionar diferentes niveles de abstracción para que tanto directivos como ingenieros comprendan los límites de confianza y los flujos de datos

Ver pista de ayuda

Recuerda cómo los modelos multinivel de vistas permiten comunicar la arquitectura a diferentes audiencias.

En la tabla de evaluación de VidaViva se auditan artefactos presentados y sus correcciones.

Abre el laboratorio y consulta evaluacion-vistas-patrones.txt. Identifica el antipatrón detectado en Gestion de Secretos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué antipatrón se detectó en el dominio de Gestión de Secretos? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna antipatron_detectado para la fila Gestion de Secretos.

Se revisa la asignación de permisos para evitar privilegios ad-hoc descontrolados.

Revisa evaluacion-vistas-patrones.txt y localiza el patrón aprobado para Control de Acceso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué patrón de seguridad se aprobó para el Control de Acceso en la evaluación? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna patron_aprobado para Control de Acceso.

Un diagrama de arquitectura sin límites de confianza (Trust Boundaries) es decorativo pero inútil para la seguridad. El arquitecto debe señalar con precisión matemática dónde se cruzan fronteras entre actores externos no confiables, servidores perimetrales y almacenes de datos internos.

Responde para continuar

¿Por qué es obligatorio delimitar las fronteras de confianza en los diagramas de arquitectura técnica?

Porque definen dónde cambian las asunciones de seguridad y dónde deben imponerse controles de autenticación, autorización e inspección Para indicar dónde deben sentarse los empleados dentro del edificio corporativo Para que los diagramas tengan más líneas de colores atractivos

Ver pista de ayuda

Considera la función de los límites de confianza en el análisis de amenazas y colocación de controles.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: evaluacion.vidaviva-seguros.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evaluación de vistas y documentación de arquitectura

2 Antipatrón detectado en la Gestión de Secretos Lab

3 Patrón aprobado para Control de Acceso Lab

4 Límites de confianza explícitos en diagramas de arquitectura

Whoami-Labs Pro utiliza cookies