Escenario, Almacenes Rosales

5 tareas · 52 min · Principiante

Otra organización, otras cuentas y otros números, y nadie te dice dónde mirar. El viernes 22 de octubre de 2027, Almacenes Rosales, una tienda en línea, recibe el aviso de tres clientes que dicen haber recibido llamadas de ventas que citaban su último pedido sin haber dado permiso. La sospecha cae sobre su base de pedidos. Tienes en la consola el caso, la conservación de los registros, las cuentas, los privilegios y la auditoría del 17 al 20 de octubre con las filas que devolvió cada sentencia. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

0 de 5 · 0%

Objetivo de la sala

Las cuentas de aplicación mueven muchas filas y es lo normal; una cuenta de persona que hace tableros no debería leer tablas de clientes enteras, y menos de madrugada. La cuenta se compara consigo misma y con su propósito.

Responde para continuar

¿Qué cuenta leyó tablas de pedidos y direcciones de clientes fuera de su horario y de su origen habituales?

La auditoría anota desde qué dirección se hizo cada sentencia. Las lecturas que no encajan con la cuenta vienen todas de una sola dirección que no es la de ningún servidor de la tienda.

Responde para continuar

¿Desde qué dirección externa se hicieron las lecturas fuera de lo habitual de esa cuenta?

Una cuenta de persona rara vez recibe permisos uno por uno: los hereda de un grupo. Hay que encontrar el nombre del grupo, no el de la cuenta, y ver qué objetos le abre.

Responde para continuar

¿Qué grupo da a esa cuenta permiso de lectura sobre la tabla de pedidos de clientes?

La auditoría de esta base anota las filas devueltas por cada sentencia. Solo cuentan las lecturas de esa cuenta, desde esa dirección, sobre la tabla de pedidos de clientes: las de la copia nocturna, de otra cuenta y desde el servidor de respaldo, son una tarea programada, y las de la aplicación son el funcionamiento normal de la tienda.

Responde para continuar

¿Cuántas filas de la tabla de pedidos de clientes devolvieron en total las lecturas de esa cuenta desde esa dirección externa? Escribe solo el número.

La gerencia pide una frase para el informe. Elige la redacción que cuenta lo que las tablas sostienen y no más.

Responde para continuar

¿Qué redacción del informe describe correctamente lo ocurrido con la cuenta?

Una analista robó los datos de todos los clientes de la tienda para venderlos a un competidor, y la base de pedidos quedó totalmente comprometida desde el 17 de octubre Hubo lecturas de bi_analitica desde una dirección externa de madrugada, por un grupo con más acceso del necesario; se desconoce cómo se obtuvo la clave La copia nocturna filtró los pedidos, porque lee toda la tabla cada noche y devuelve más filas que ninguna otra cuenta de servicio del registro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cuenta que consultó de más Lab

2 El origen Lab

3 Lo que le dio el acceso Lab

4 Cuánto leyó Lab

5 Qué se escribe en el informe Lab

Whoami-Labs Pro utiliza cookies