Elegir el marco según la audiencia

4 tareas · 36 min · Principiante

Ningún marco es el mejor en abstracto: es el mejor para quien lo va a leer y para la decisión que tiene que tomar. Viernes 23 de octubre: el equipo de Tejidos Rumbaluna tiene que reescribir el informe «Hilo suelto» para tres lectores distintos y alguien dejó cuatro borradores sin revisar. Lees la tabla de audiencias, ves qué borrador contesta a su lector y cuál no, y comparas los tres marcos en tres usos. Todo es lectura de tablas de ejemplo: no se ejecuta ni se conecta nada.

0 de 4 · 0%

Objetivo de la sala

Elegir el marco empieza por preguntar qué va a hacer el lector con el informe. Quien decide inversiones necesita saber hasta dónde llegó el adversario y a quién avisar; quien opera la red, dónde se pudo cortar; quien escribe reglas, qué comportamiento falta por vigilar. Con la decisión clara, el marco casi se elige solo, y con una decisión equivocada el informe más exacto no sirve.

La tabla audiencias lo resume como criterio de trabajo de este equipo. No es una norma de ningún marco: es una convención para discutir.

Responde para continuar

Para elegir el marco de un informe, ¿qué se pregunta primero?

Cuál es el marco más reciente y completo del mercado Cuántos técnicos del equipo conocen el vocabulario del marco Qué decisión va a tomar quien lo lee con ese informe

Ver pista de ayuda

Piensa en la columna «decision_que_toma» de la tabla de audiencias.

Un informe técnico entregado a quien decide se convierte en ruido: cuando una nota para la dirección trae identificadores de técnica y nombres de táctica, la persona no puede usarlos y deja de leer donde empieza la jerga. Lo mismo ocurre al revés: una nota para ingeniería que dice solo «hubo entrega e instalación» no dice qué vigilar.

En la tabla borradores, la última columna da el defecto detectado. Busca el que está dirigido a la dirección general y que se rechazó por llevar identificadores y jerga.

Responde para continuar

Escribe el id del borrador dirigido a la dirección general que se rechazó por llevar identificadores de técnica.

Ver pista de ayuda

Ejecuta `SELECT * FROM borradores` y lee la columna «defecto_detectado» de las filas dirigidas a la dirección.

La longitud es parte del marco. Una nota de dirección tiene que poderse leer entre dos reuniones, y por eso el equipo fija un tope. Quien decide no necesita más detalle del que cabe en ese espacio: necesita lo que cambia su decisión y lo que el informe no sabe todavía.

Consulta audiencias y lee la longitud máxima de la nota de la dirección general.

Responde para continuar

Escribe la longitud máxima que la tabla fija para la nota de la dirección general.

Ver pista de ayuda

La columna «longitud_maxima» de la primera fila de `audiencias`.

La tabla usos_por_marco compara los tres marcos en tres usos: comunicar, seguir el camino largo y escribir y medir reglas. Es un criterio del laboratorio, no un hecho: otro equipo puede ordenarlos distinto con otras razones. Lo que sí se mantiene es que ningún marco gana en los tres, y que cuanto más fino es el vocabulario, más cuesta explicarlo.

Responde para continuar

Hay que medir qué parte del comportamiento del adversario cubren las reglas del SOC. ¿Qué marco sirve mejor según la tabla de usos?

El de tres ciclos, porque ordena el camino largo dentro de la red El de siete fases, porque es el más corto y se explica rápido El que lista técnicas concretas, porque cada una lleva su regla

Ver pista de ayuda

Mira la fila «escribir y medir reglas» en `usos_por_marco`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La decisión primero Lab

2 El borrador que no es para su lector Lab

3 Lo que cabe en una nota para la dirección Lab

4 Medir reglas, comunicar a quien decide Lab

Whoami-Labs Pro utiliza cookies