Escenario — el modelo heredado de Quinua Reparto

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 22 de febrero de 2027. Otra empresa y nadie te dice dónde mirar: Quinua Reparto lleva pedidos a domicilio con una plataforma y una app para sus conductores, y te entrega el modelo de amenazas que heredó de otro equipo —zonas, elementos, flujos, una tabla de aplicabilidad, siete amenazas con su puntaje, lo que el modelo vigente documenta y los cambios fusionados desde entonces—. No hay pasos ni pistas. Si el método del módulo es tuyo, aquí se transfiere: comprueba que el diagrama está bien hecho, encuentra dónde se cruza una frontera sin cuidado, corrige lo que no cuadra, ordena y detecta qué dejó de ser verdad.

0 de 5 · 0%

Objetivo de la sala

El diagrama de Quinua se dibujó con prisa. Antes de buscar amenazas, comprueba que respeta las reglas con que se construye: un almacén solo habla con procesos.

Responde para continuar

Escribe el identificador del flujo que une directamente una entidad externa con un almacén.

Formato esperado: FLU-__

Entre los flujos que salen de la casa o entran en ella, uno lleva datos personales del cliente por un canal sin cifrar.

Responde para continuar

Escribe el identificador del flujo que cruza una frontera de confianza y viaja sin cifrar.

Formato esperado: FLU-__

El modelo heredado trae siete amenazas, cada una con la letra de STRIDE que le puso su autor. La tabla de aplicabilidad dice qué se busca en cada tipo de elemento, y una de las siete no cuadra con ella.

Responde para continuar

Escribe el identificador de la amenaza cuya categoría no se busca en el tipo de elemento sobre el que está puesta.

Formato esperado: AMN-__

El equipo de Quinua puede cubrir una sola amenaza este trimestre. Los autores del modelo puntuaron cada una con probabilidad e impacto del 1 al 5, y la discusión de la semana pasada se quedó en que «la peor es la que más daño hace». Con los números delante, esa frase no basta.

Responde para continuar

Calcula probabilidad por impacto de cada amenaza y escribe el identificador de la que queda arriba de la cola.

Formato esperado: AMN-__

El modelo vigente se escribió en noviembre. Desde entonces se fusionaron cinco cambios, y cuatro de ellos no tocan lo que el diagrama dice. Uno sí.

Responde para continuar

Escribe el identificador del cambio fusionado que obliga a revisar el modelo.

Formato esperado: FUS-___

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El flujo que se salta un proceso Lab

2 La frontera cruzada sin cifrar Lab

3 La amenaza en el sitio equivocado Lab

4 Qué se arregla primero Lab

5 Lo que el modelo ya no dice Lab

Whoami-Labs Pro utiliza cookies