Escenario — la cooperativa Páramo Alto

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 7 de diciembre de 2026. Otra empresa, otra cuenta y otros nombres: nada de lo que viste con Yarumo se repite igual. La Cooperativa Lechera Páramo Alto te entrega las exportaciones de configuración de su cuenta de AWS y un borrador de informe con tres hallazgos sin priorizar. Esa misma mañana la gerente te escribe con una petición más. No hay paso a paso ni pistas: lee lo que hay, decide qué entra en el trabajo y qué no, y redacta lo que irá al informe.

0 de 5 · 0%

Objetivo de la sala

La cooperativa dice que algunos de sus buckets son públicos a propósito y otros no. Lo que no está documentado como público y lo es, es lo primero que lee el comité.

Responde para continuar

Escribe el nombre del bucket público que el cliente no documentó como público.

Un servicio de metadatos que acepta consultas sin token es un riesgo según lo que valga el rol de la instancia. Cruza las opciones de las instancias con los permisos de sus roles.

Responde para continuar

Escribe el nombre de la instancia que acepta metadatos sin token y cuyo rol tiene permisos totales.

El borrador menciona un periodo sin registro de auditoría. El comité quiere saber cuántas horas dura, no cuándo fue.

Responde para continuar

Escribe cuántas horas estuvo apagado el registro de auditoría el 30 de septiembre.

Con el encargo en marcha, la gerente propone ampliar el trabajo. Lo que se acepta o se rechaza en ese momento queda como parte del informe, y de lo que firmaste antes.

Responde para continuar

¿Cómo respondes a la petición de la gerente de probar también la plataforma de nómina?

Aceptas, porque la gerente tiene autoridad y te dio permiso por escrito para toda la empresa y sus servicios en línea Pruebas solo la parte de los datos que la cooperativa carga, porque esa sí le pertenece al cliente Declinas esa parte: es un servicio de un tercero, fuera del alcance, y lo dejas por escrito

El auditor externo de la cooperativa lee inglés técnico y de todo el informe leerá primero una frase. Tiene que decir el hallazgo más grave con exactitud y lo que se recomienda, sin afirmar nada que la evidencia no muestre.

Responde para continuar

¿Qué frase abre correctamente el resumen ejecutivo para el auditor externo?

Supplier data was stolen from the cooperative through an open bucket, so the incident must be reported to the authorities today. We suggest that the cooperative could consider reviewing, at some point, how its storage services are configured. The bucket paramo-proveedores lets anyone online list and download 7,804 supplier files; block its public access now.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que está abierto Lab

2 Dos puertas en una misma máquina Lab

3 El tiempo sin memoria Lab

4 La petición de la mañana Lab

5 La frase que abre el resumen en inglés Lab

Whoami-Labs Pro utiliza cookies