La revisión de privilegiados

5 tareas · 50 min · Principiante

Con el padrón entendido, el auditor pasa a lo que más pesa: las cuentas que pueden cambiar todo lo demás. Cacaos del Catatumbo tiene ocho cuentas privilegiadas entre personas, servicios y una de emergencia. En la estación de revisión están la política de privilegiadas, la exportación de las cuentas con su dueño, su segundo factor y su última revisión, un extracto del registro de inicios de sesión y el registro de uso de las cuentas de emergencia. Cada diferencia con la política es una observación, pero solo si la evidencia la sostiene: se lee primero y se califica después.

0 de 5 · 0%

Objetivo de la sala

La política pide segundo factor a las cuentas de personas. Las de servicio no lo usan y se marcan aparte.

ls /privilegiadas
cat /privilegiadas/politica-de-privilegiadas.txt

Responde para continuar

¿Qué cuenta privilegiada de una persona no tiene segundo factor?

Una cuenta de servicio trabaja sola. En el registro de inicios de sesión una de ellas aparece con un tipo de inicio que no le corresponde a una máquina.

Responde para continuar

¿Qué cuenta de servicio tuvo un inicio de sesión interactivo?

Cruza la columna del dueño con la de quien revisó. Una revisión hecha por el mismo dueño no sirve como evidencia de control.

Responde para continuar

¿Qué cuenta privilegiada fue revisada por su propio dueño?

La política fija 90 días entre revisiones. Mide, al corte del 2026-12-14, la revisión más atrasada de todas las cuentas y escribe los días que lleva por encima del plazo, no los días transcurridos.

Responde para continuar

¿Cuántos días por encima del plazo de 90 lleva la revisión más atrasada?

Mira el registro de uso de las cuentas de emergencia y el inicio de sesión del 2026-11-22. Decide qué se escribe en la observación para el auditor con lo que la evidencia dice y sin más.

Responde para continuar

¿Qué se escribe sobre el uso de la cuenta de emergencia del 2026-11-22?

Que no hace falta reportarlo, porque una cuenta de emergencia existe precisamente para usarse sin trabas ni trámites Que hubo un uso sin ticket ni revisión semanal, y se pide a su dueño el motivo antes de calificarlo Que se deshabilita la cuenta de emergencia, porque con ella no se puede cumplir la política de la empresa Que un atacante usó la cuenta de emergencia, y se abre un incidente de seguridad con esa conclusión

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Sin segundo factor Lab

2 Una cuenta de servicio con manos Lab

3 Revisar lo propio Lab

4 Cuánto se pasó el plazo Lab

5 El uso sin ticket Lab

Whoami-Labs Pro utiliza cookies