Escenario, Transportes Aguazul

5 tareas · 52 min · Principiante

Otra organización, otra suscripción y otros números, y nadie te dice dónde mirar. El jueves 21 de octubre de 2027 una revisión trimestral de accesos de Transportes Aguazul encuentra que una cuenta de aplicación tiene más permisos de los que figuran aprobados. Tienes en la consola la lista de roles previstos, las asignaciones vigentes, el registro de actividad de septiembre y los plazos de conservación. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

0 de 5 · 0%

Objetivo de la sala

Una revisión de accesos compara lo vigente con lo aprobado. Cada asignación vigente debe tener su pareja en la lista de previstos, con el mismo principal, rol y ámbito; la que no la tiene es la que hay que explicar.

Responde para continuar

¿Qué identificador tiene la asignación vigente que no figura entre las previstas?

La asignación vigente lleva el nombre de quien la creó, y el registro de actividad guarda la operación de escritura con su hora y su dirección. Lo que se pregunta es una persona, no la cuenta de aplicación que se benefició.

Responde para continuar

¿Qué cuenta creó esa asignación?

El rol determina lo que se puede hacer con la asignación. Hay roles que solo permiten leer, otros que cambian recursos, y otros que permiten conceder roles a terceros. Hay que escribir el nombre del rol tal como aparece en la tabla.

Responde para continuar

¿Qué rol tiene de más esa cuenta de aplicación?

Un permiso de más preocupa por lo que se hizo con él. En el registro de actividad, las escrituras de asignaciones de rol hechas por la cuenta de aplicación después de recibir el rol, y que se completaron, son las que ampliaron accesos. Los intentos con resultado fallido no cambiaron nada y no se cuentan.

Responde para continuar

¿Cuántas asignaciones de rol creó con éxito la cuenta de aplicación después de recibir ese rol? Escribe solo el número.

La gerencia pide una frase para el informe sobre esta cuenta. Elige la redacción que cuenta lo que las tablas sostienen y no más.

Responde para continuar

¿Qué redacción del informe describe correctamente lo ocurrido con la cuenta de aplicación?

Una asignación no prevista se usó desde una dirección ajena para crear tres más; no se sabe por qué se concedió ni quién estaba tras esa dirección de origen Un atacante tomó el control de toda la suscripción el 14 de septiembre y se llevó los datos de la flota sin dejar ningún otro rastro que el de las asignaciones No hay hallazgo, porque una cuenta de aplicación con permisos amplios es lo habitual y las asignaciones nuevas son tareas de mantenimiento

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La asignación que sobra Lab

2 Quién la creó Lab

3 Qué rol es Lab

4 Qué se hizo con ella Lab

5 Qué se escribe en el informe Lab

Whoami-Labs Pro utiliza cookies