Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, el alcance de lo leído

5 tareas · 55 min · Principiante

Cuarto escenario del caso de Transportes Ventarrón. El equipo de plataforma ya revocó la clave nueva y retiró el rol Propietario. Falta lo que más pesa en un informe: qué datos se leyeron. En la estación tienes las reglas de datos, el inventario de recursos con su clasificación, la configuración del registro de acceso a datos, el propio registro de los días 10 a 14 de octubre y las notas del turno. No hay lista de pasos. El alcance se declara con lo que el registro muestra y con lo que el registro no puede mostrar.

0 de 5 · 0%

Objetivo de la sala

Cuarto escenario del caso de Transportes Ventarrón. El equipo de plataforma ya revocó la clave nueva y retiró el rol Propietario. Falta lo que más pesa en un informe: qué datos se leyeron. En la estación tienes las reglas de datos, el inventario de recursos con su clasificación, la configuración del registro de acceso a datos, el propio registro de los días 10 a 14 de octubre y las notas del turno. No hay lista de pasos. El alcance se declara con lo que el registro muestra y con lo que el registro no puede mostrar.

El registro de acceso mezcla lecturas legítimas de todo el equipo con las de la clave nueva. Separa las lecturas de la cuenta de servicio desde el origen ajeno y cruza el recurso con su clasificación.

Responde para continuar

¿Qué recurso clasificado como de datos personales leyó la cuenta de servicio desde el origen ajeno?

Cada lectura devuelve un número de registros. Para saber cuánto salió de ese recurso se suman solo las lecturas de la cuenta y el origen del caso; las de otras personas y cuentas no cuentan.

Responde para continuar

¿Cuántos registros de ese recurso recibió la cuenta de servicio desde el origen ajeno, sumando sus lecturas?

Un registro de acceso solo habla de los recursos que lo tienen encendido. Mira la configuración: hay un recurso con datos personales cuyas lecturas no se guardan, y una lectura que no se guarda no demuestra que no ocurriera.

Responde para continuar

¿Qué recurso del inventario no registra sus lecturas?

La dirección pide una frase para el informe sobre qué se leyó. Tiene que ser verdadera con lo que hay en la estación: ni más ni menos, y diciendo expresamente lo que no se puede saber.

Responde para continuar

¿Cómo declaras el alcance de las lecturas en el informe?

El informe necesita una ventana: desde cuándo y hasta cuándo aparece la cuenta de servicio leyendo desde el origen ajeno. La última hora cierra la ventana que el registro puede probar.

Responde para continuar

¿A qué hora UTC fue la última lectura de la cuenta de servicio desde el origen ajeno? Escribe solo la hora, con segundos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad