Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la matriz de garantía de una caja de compensación

5 tareas · 52 min · Principiante

Otra organización y nadie te dice dónde mirar. La Caja de Compensación Familiar de Cajicá presta servicios digitales a sus afiliados y a las empresas que los afilian: recreación, subsidio, crédito de libranza, certificados. Su comité de seguridad aprobó en agosto una matriz de garantía y te pide revisar si se cumple. En la carpeta de la revisión hay la matriz, la configuración del proveedor de identidad, una muestra de cuentas, el registro de avisos de las empresas afiliadas y las excepciones. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra organización y nadie te dice dónde mirar. La Caja de Compensación Familiar de Cajicá presta servicios digitales a sus afiliados y a las empresas que los afilian: recreación, subsidio, crédito de libranza, certificados. Su comité de seguridad aprobó en agosto una matriz de garantía y te pide revisar si se cumple. En la carpeta de la revisión hay la matriz, la configuración del proveedor de identidad, una muestra de cuentas, el registro de avisos de las empresas afiliadas y las excepciones. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere.

La matriz fija el mínimo de cada trámite según su impacto. Contrástala con lo que el proveedor de identidad exige hoy, sin que nadie te diga cuál mirar, y quédate con el trámite de impacto alto cuya configuración exige menos autenticación que la matriz.

Responde para continuar

¿Qué trámite de impacto alto tiene configurado un AAL menor al de la matriz? Escribe su nombre tal como figura.

Ese mismo trámite exige IAL3 y AAL3. Mide la muestra de cuentas contra las dos exigencias a la vez: la identidad debe estar comprobada en IAL3 y la cuenta debe tener al menos un autenticador que la Caja reconozca como AAL3. Las cuentas con identidad fuerte pero solo autenticadores de AAL2 no cuentan.

Responde para continuar

¿Cuántas cuentas de la muestra tienen IAL3 y al menos un autenticador de AAL3?

La muestra incluye una columna con quién cambió la cuenta de pago del subsidio el día 29 de septiembre. Ese trámite redirige dinero de las familias. Contrasta quién lo hizo con lo que su cuenta tenía comprobado.

Responde para continuar

¿Qué cuenta con IAL1 cambió la cuenta de pago del subsidio? Escribe su nombre de usuario.

Las empresas afiliadas entran a los trámites de la Caja con avisos de sus propios proveedores de identidad. Para el nivel de federación que pide la matriz, un aviso sin firma no se debe aceptar. El registro dice qué se hizo con cada uno.

Responde para continuar

¿Qué aserción sin firma fue aceptada? Escribe su identificador.

Una excepción es una rebaja de la matriz con fecha de fin. Pasada esa fecha, o se cierra o se renueva con aprobación. La fecha de la revisión figura en la propia matriz; úsala para medir cuál se quedó activa después de vencer.

Responde para continuar

¿Qué excepción venció antes de la fecha de la revisión y sigue activa? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad