Escenario, la norma que pide el Fondo de Empleados de Junín

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Lunes 19 de abril de 2027: la gerente del Fondo de Empleados de Junín pide a Quininí Seguridad una prueba de penetración «según la norma» y adjunta los documentos que la originan. Otra empresa y otros datos que los de las salas anteriores. Tienes su correo, sus documentos, el alcance aprobado y el borrador de la sección de metodología que escribió un compañero. No hay paso a paso: averigua qué se pide de verdad y decide qué hay que corregir antes de enviar la propuesta.

0 de 5 · 0%

Objetivo de la sala

La gerente habla de una norma, pero ella misma dice que la petición viene de otro documento. La sección de metodología tiene que responder a ese documento, no a la palabra.

Responde para continuar

¿Qué documento del Fondo es el origen real de la petición? Escribe su identificador.

El documento que origina la petición exige mostrar que la metodología cubre cada activo del alcance.

Responde para continuar

¿Qué elemento del alcance no tiene método en el borrador? Escribe su identificador.

Una línea del borrador ofrece al Fondo algo que ninguno de los marcos citados entrega.

Responde para continuar

¿Qué línea del borrador promete un resultado que ningún marco citado da? Escribe su identificador.

El borrador fija una regla para citar las pruebas del portal y, más abajo, la incumple.

Responde para continuar

¿Qué línea del borrador cita una prueba sin seguir la regla que el mismo borrador fija? Escribe su identificador.

Con todo leído, falta contestar el correo de la gerente en una frase que pueda llevar al comité.

Responde para continuar

¿Qué le respondes a la gerente cuando pregunta qué norma se va a seguir?

Que se sigue la norma OWASP, que es la reconocida para portales, y que el resto de activos se prueba con buenas prácticas del equipo Que no hay una norma única para esto; se combinan marcos públicos, cada uno con su versión y su activo, como pide el auditor Que se sigue NIST SP 800-115, porque es la única de origen gubernamental y por eso la que el auditor acepta

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 De dónde sale «la norma» Lab

2 Lo que el borrador no cubre Lab

3 La promesa que nadie puede cumplir Lab

4 La cita que contradice al propio borrador Lab

5 La respuesta a la gerente Lab

Whoami-Labs Pro utiliza cookies