Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la política heredada de Carmelita

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Distribuidora Carmelita S.A.S., de Armenia, reparte abarrotes a tiendas del Eje Cafetero y heredó de la administración anterior una política de contraseñas de 2014. La gerente administrativa te entrega el texto de la política, lo que el directorio tiene configurado, cómo guardan la contraseña tres aplicaciones, el resultado de comparar 12 cuentas con una lista de filtradas y los restablecimientos del último trimestre. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: contrastar el papel con la evidencia y decir qué se corrige primero.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Distribuidora Carmelita S.A.S., de Armenia, reparte abarrotes a tiendas del Eje Cafetero y heredó de la administración anterior una política de contraseñas de 2014. La gerente administrativa te entrega el texto de la política, lo que el directorio tiene configurado, cómo guardan la contraseña tres aplicaciones, el resultado de comparar 12 cuentas con una lista de filtradas y los restablecimientos del último trimestre. No hay lista de qué revisar ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: contrastar el papel con la evidencia y decir qué se corrige primero.

Carmelita tiene tres aplicaciones que guardan contraseñas. Una de ellas guarda las huellas de una forma que no resiste ni la comparación más sencilla con tablas ya calculadas.

Responde para continuar

¿Qué aplicación de Carmelita guarda las contraseñas sin sal?

La política de Carmelita declara un plazo de cambio. El directorio, que es el que decide, aplica otro. Interesa el plazo que de verdad se fuerza hoy.

Responde para continuar

¿Cada cuántos días obliga el directorio de Carmelita a cambiar la contraseña?

El equipo de seguridad comparó, con autorización de la gerencia, las contraseñas actuales de 12 cuentas con una lista de contraseñas filtradas. No todas pesan igual: el riesgo mayor está en las cuentas con privilegios.

Responde para continuar

¿Cuántas cuentas privilegiadas tienen una contraseña que coincide con la lista de filtradas?

La política escribe una longitud mínima. El directorio acepta otra. Al reportarlo hay que citar la cláusula exacta de la política que no se cumple.

Responde para continuar

¿Qué cláusula de la política heredada fija una longitud mínima que el directorio no exige?

La mesa de ayuda restablece contraseñas por teléfono. El informe del trimestre dice cuántos restablecimientos hubo cada mes y en cuántos no se verificó al titular. Para el comité interesa la suma de los tres meses.

Responde para continuar

¿Cuántos restablecimientos del trimestre se hicieron sin verificar al titular?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad