Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Datos, soberanía y claves

5 tareas · 60 min · Principiante

Primera sala del examen. La Cooperativa Financiera Guaimaro ahorra, presta y procesa pagos de sus asociados, y su política de datos manda que lo reservado no salga de una región y que sus claves las guarde la propia cooperativa. Antes de la auditoría de noviembre, el área de riesgo exportó la política de residencia, el inventario de conjuntos de datos, las claves y la lista de proveedores que tratan datos por cuenta del proveedor principal. Las regiones son etiquetas del ejercicio y los plazos son los de la política de la cooperativa, no los de ninguna norma. La fecha de corte es el lunes 9 de noviembre de 2026. En la consola, cada tabla se abre con SELECT * FROM y su nombre. Nadie te dice dónde mirar y no hay pistas.

0 de 5 · 0%

Objetivo de la sala

Primera sala del examen. La Cooperativa Financiera Guaimaro ahorra, presta y procesa pagos de sus asociados, y su política de datos manda que lo reservado no salga de una región y que sus claves las guarde la propia cooperativa. Antes de la auditoría de noviembre, el área de riesgo exportó la política de residencia, el inventario de conjuntos de datos, las claves y la lista de proveedores que tratan datos por cuenta del proveedor principal. Las regiones son etiquetas del ejercicio y los plazos son los de la política de la cooperativa, no los de ninguna norma. La fecha de corte es el lunes 9 de noviembre de 2026. En la consola, cada tabla se abre con SELECT * FROM y su nombre. Nadie te dice dónde mirar y no hay pistas.

Una política de residencia dice, por nivel de clasificación, en qué regiones puede vivir un dato. Un dato no incumple por estar en una región cualquiera, sino por estar en una región que la regla de su nivel no admite. Para decidirlo hay que leer primero la regla y después la ubicación real.

Responde para continuar

¿Qué conjunto de nivel reservado está guardado en una región que su regla no permite? Escribe su id.

La copia de respaldo sigue el nivel del dato: puede tener más regiones permitidas que el dato original, pero no las que la regla no admite. Un respaldo en la región equivocada anula la residencia del original, aunque este esté donde debe.

Responde para continuar

¿Cuántos conjuntos tienen su copia de respaldo en una región que la regla de su nivel no permite? Escribe solo el número.

La política puede exigir que lo más sensible se cifre con una clave que custodia la propia organización. Una clave gestionada por el proveedor no cumple ese requisito aunque cifre bien: lo que cambia es quién puede usarla y quién puede retirarla.

Responde para continuar

¿Qué clave cifra un conjunto de nivel reservado y está custodiada por el proveedor? Escribe su id de clave.

La política fija un máximo de días entre rotaciones. El atraso es el tiempo transcurrido desde la última rotación menos ese máximo, contado hasta la fecha de corte. Superar el máximo no prueba que la clave se haya expuesto; prueba que el control que debía renovarla no funcionó.

Responde para continuar

¿Cuántos días de atraso lleva, al 9 de noviembre de 2026, la clave propia que superó su máximo de rotación? Escribe solo el número.

Un proveedor puede subcontratar parte del servicio, pero la organización responsable tiene que haberlo autorizado por escrito. Un informe de control vigente es otra cosa: dice que el subencargado se audita, no que la organización lo aceptó.

Responde para continuar

¿Qué subencargado trata datos de la cooperativa sin autorización escrita? Escribe su nombre.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad