🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónAlcance y reglas frente a lo que se hizo
5 tareas · 55 min · Principiante
Envases Taganga, una empresa ficticia de empaques, contrató una prueba de red interna autorizada que ya terminó: martes 9 a viernes 12 de marzo de 2027. Tu equipo te asigna como revisor del informe antes de enviarlo al cliente. No vas a probar nada ni a describir cómo se prueba algo: la evidencia ya está recogida. Tienes el acta de alcance, las reglas de enfrentamiento, los cambios de alcance por correo, el registro de actividad de la herramienta, los avisos de hallazgos críticos y la lista de evidencias guardadas. Tu trabajo es medir lo que se hizo contra lo que se firmó, sin que nadie te diga qué mirar. Ninguna tarea trae pista, y la consola solo lee.
Objetivo de la sala
Envases Taganga, una empresa ficticia de empaques, contrató una prueba de red interna autorizada que ya terminó: martes 9 a viernes 12 de marzo de 2027. Tu equipo te asigna como revisor del informe antes de enviarlo al cliente. No vas a probar nada ni a describir cómo se prueba algo: la evidencia ya está recogida. Tienes el acta de alcance, las reglas de enfrentamiento, los cambios de alcance por correo, el registro de actividad de la herramienta, los avisos de hallazgos críticos y la lista de evidencias guardadas. Tu trabajo es medir lo que se hizo contra lo que se firmó, sin que nadie te diga qué mirar. Ninguna tarea trae pista, y la consola solo lee.El informe afirma que todo se hizo dentro de lo autorizado. Antes de firmarlo, contrasta cada dirección del registro con los rangos del acta y con los correos que cambiaron el alcance.
Responde para continuar
¿Qué dirección del registro de actividad quedó fuera de lo autorizado sin ningún cambio de alcance por escrito?
La ventana diaria empieza a las 20:00 y termina a las 06:00 del día siguiente. Una autorización escrita puede cubrir una actividad que cae fuera, pero solo la que su texto dice.
Responde para continuar
¿Cuántas actividades del registro ocurrieron fuera de la ventana sin que ninguna autorización escrita las cubra?
Las reglas fijan un plazo para avisar al cliente de un hallazgo crítico. El informe no puede decir que se cumplió si no es cierto, y el cliente tiene derecho a saber cuánto se tardó.
Responde para continuar
¿Cuántas horas de exceso sobre el plazo de aviso tuvo el único aviso de un hallazgo crítico que llegó tarde?
La carpeta del encargo se entrega al cliente junto con el informe. Antes de eso hay que revisar que cada archivo cumpla la regla de evidencia.
Responde para continuar
¿Qué evidencia guarda datos personales sin enmascarar? Escribe su identificador.
Entre las actividades del registro hay una que el acta no autoriza en ninguna hora ni en ninguna dirección. El revisor la anota como desviación, no como hallazgo.
Responde para continuar
¿Qué actividad del registro rompe la regla que prohíbe las pruebas de carga? Escribe su identificador.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.