Estimar a quién afecta

5 tareas · 50 min · Principiante

10:10 UTC. La exposición está confirmada y ahora la pregunta de la gerencia es a cuántos socios afecta. Tienes el inventario del bucket, una muestra de tres filas con personas inventadas, el cruce entre archivos que hizo analítica, la lista de direcciones que Aguaviva reconoce como propias y el registro de acceso del bucket, que es de mejor esfuerzo. No hay paso a paso ni pistas: se cuenta personas, no filas ni descargas, y se dice con claridad qué se sabe y qué no.

0 de 5 · 0%

Objetivo de la sala

Un socio puede estar en más de un archivo, y si se suman las filas se le cuenta dos veces. Lo que se comunica a una autoridad y a los afectados son personas distintas, y solo de los archivos que un tercero llegó a leer: de los demás se dice otra cosa.

Responde para continuar

Escribe cuántas personas distintas tienen sus datos en los archivos que alguna dirección externa leyó.

El registro de acceso dice qué objetos se pidieron y desde dónde. Compara el inventario con las lecturas de direcciones que no son de la cooperativa. Hay un objeto con datos de personas que, en el registro, solo ha leído la propia cooperativa.

Responde para continuar

Escribe el nombre del objeto del bucket que ninguna dirección externa aparece leyendo.

La persona que dio el aviso declara que 203.0.113.50 es suya y que leyó lo justo para comprobarlo. Aguaviva no ha verificado esa dirección, y el registro solo ve direcciones, no intenciones. Esas lecturas están entre las demás y hay que decidir cómo se tratan.

Responde para continuar

¿Cómo se trata el acceso de esa dirección en el informe?

Se mezcla con las demás direcciones desconocidas sin ninguna nota, porque el registro no distingue entre intenciones Se descarta del informe, porque quien avisa de buena fe nunca representa un riesgo para los datos que leyó Se anota aparte como acceso declarado de buena fe y no verificado, sin tratarlo como el de un atacante ni descartarlo

Para quien investiga, la dirección que más descargó es la que más importa: se vuelve a buscar en otros registros. Pero la cuenta se hace con lo que no es de Aguaviva y con lecturas que salieron bien, no con todo lo que hay en el archivo.

Responde para continuar

Escribe la dirección externa con más lecturas de objetos con código 200.

El registro de acceso que entrega el servicio es de mejor esfuerzo: una línea que falta no demuestra que la lectura no ocurrió. Con ese límite, hay que decidir qué se dice del archivo de cobranza castigada, que estuvo expuesto igual que los demás.

Responde para continuar

¿Qué se dice de ese archivo en el informe?

Que estuvo expuesto sin lectura registrada y se vigila, porque el registro puede estar incompleto Que no está afectado, porque el registro no muestra que lo leyera ninguna dirección externa Que sus personas se suman a las afectadas sin más, como si todas lo hubieran descargado de la misma forma y sin duda

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Personas, no filas Lab

2 Lo que nadie aparece leyendo Lab

3 La dirección de quien avisó Lab

4 Quién leyó más Lab

5 El archivo que no aparece leído Lab

Whoami-Labs Pro utiliza cookies