Auditoría y trazabilidad como deber legal

2 tareas · 40 min · Principiante

0 de 2 · 0%

En administraciones públicas, la auditoría no es una recomendación opcional, sino una obligación legal tipificada (marcos como el ENS en España o FedRAMP/FISMA en EE.UU.). Los registros de eventos de autenticación, acceso a datos de ciudadanos y cambios en expedientes deben almacenarse en sistemas de registro centralizados con sellado de tiempo criptográfico para garantizar su validez jurídica.

Responde para continuar

¿Qué garantía técnica exige el cumplimiento normativo en auditoría pública para que los logs tengan validez legal?

Almacenar los registros exclusivamente en archivos de texto en el escritorio del jefe de servicio Almacenamiento centralizado inmutable con sellado de tiempo criptográfico que impida su alteración o manipulación Imprimir diariamente todos los registros del servidor en papel de archivo oficial Borrar los registros cada vez que se produce un cambio de gobierno o elecciones

Ver pista de ayuda

Custodia centralizada, integridad criptográfica y sellado temporal inmutable.

Consulta en portal_citizen_traffic la tasa de solicitudes (req_per_sec) registrada en la sesión de ataque al portal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas peticiones por segundo (req_per_sec) se registraron en GOV-ELEC-901?

Ver pista de ayuda

Observa el valor numérico en la columna req_per_sec.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Gubernamental y Portales Ciudadanos

Public Sector E-Gov Telemetry & National CSIRT Gateway

Tablas

portal_citizen_traffic

session_id
service_name
client_ip
req_per_sec
user_agent_category
threat_flag

procurement_email_audit

email_id
sender_addr
recipient_dept
subject_matter
attachment_hash
dkim_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cumplimiento normativo y Esquema Nacional de Seguridad (ENS)

2 Tasa de peticiones por segundo durante el ataque electoral Lab

Whoami-Labs Pro utiliza cookies