Escenario, Transportes Marenco

5 tareas · 52 min · Principiante

Otra organización, otras cifras y nadie te dice dónde mirar. Transportes Marenco, una empresa de carga por carretera con 260 personas, publicó el martes 12 de mayo de 2026 el resumen de su informe sobre el cifrado del domingo 1 de marzo. Es un informe ficticio con la forma de los públicos. Tienes en la consola el cuerpo resumido del informe, su cronología, las alertas que reconoce, el estado de los sistemas y los tres comunicados de la primera semana. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT. El objetivo es sacar las cinco lecciones y reconocer la detección que faltó.

0 de 5 · 0%

Objetivo de la sala

El informe fecha el primer acceso y el inicio del cifrado. Entre las dos fechas hay un intervalo de días de calendario que dice cuántas oportunidades hubo de ver el ataque antes del daño.

Responde para continuar

¿Cuántos días de calendario pasaron entre el primer acceso y el inicio del cifrado en Transportes Marenco? Escribe solo el número.

El informe reconoce que algunas alertas sí se generaron. Cada una tiene un destino y un estado, y no todas fallaron de la misma manera. Una de ellas ni siquiera llegó a ser leída por una persona.

Responde para continuar

¿Qué alerta figura como no leída por nadie? Escribe su id.

Un comunicado se contrasta contra la cronología y contra el estado de los sistemas. Uno de los tres afirma como hecho algo que lo establecido por el informe no permite sostener; los otros dos, o son hechos que se confirman, o son una previsión dicha como tal.

Responde para continuar

¿Qué comunicado afirma como hecho lo que la cronología del informe no permite sostener? Escribe su id.

Entre las señales de la cronología, algunas tenían una alerta que falló en el último tramo, y otra no tenía ninguna regla que la vigilara. Una detección que faltó es la que no existía, no la que existía y no se atendió.

Responde para continuar

¿Cuál es la detección que faltó en Transportes Marenco?

Una regla que compare lo que sale de cada servidor con su volumen habitual y avise a una persona Una regla que avise de los borrados de copias con cuentas privilegiadas Una regla para inicios de sesión de cuentas de despacho desde un país nuevo

Con el estado de las tres alertas, hay que escoger la redacción de la lección que describe lo ocurrido sin añadir lo que el informe no dice y que se puede comprobar el día de su fecha.

Responde para continuar

¿Qué redacción de la lección sobre las alertas es la correcta?

Cada alerta llega a una persona con nombre y se cierra con un ticket; hay que revisar el buzón compartido, el cierre sin ticket y el reenvío del proveedor Las alertas fueron insuficientes: la empresa no tenía reglas para ninguna de las tres señales que el informe cita Las alertas fueron demasiadas y la guardia las ignoró, así que conviene reducir el número de reglas activas para que las que queden se lean con más atención

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuánto estuvo dentro Lab

2 La alerta que nadie vio Lab

3 Lo que el comunicado no podía sostener Lab

4 La detección que faltó Lab

5 La lección sobre las alertas Lab

Whoami-Labs Pro utiliza cookies