Informe de cierre

5 tareas · 55 min · Principiante

16:00 UTC. El caso está contenido y verificado, y falta lo que más se lee: el informe de cierre para la dirección y para la casa matriz. Tienes la cronología, el análisis de causas, el plan de acciones, la verificación final, el borrador que dejó el turno anterior y la política de informes de Cima Dorada. El borrador tiene fallos, y aquí se corrigen: sin culpables, separando lo confirmado de lo que no se puede descartar, y con el resumen en inglés técnico.

0 de 5 · 0%

Objetivo de la sala

El borrador dice que el daño viene de un descuido personal. La política de la casa pide que la causa raíz describa lo que el sistema permitió. En el análisis hay seis causas, y la que explica por qué la cuenta pudo entrar con solo la contraseña es una.

Responde para continuar

¿Cuál es la causa raíz que debe ir en el informe?

Una excepción de segundo factor pedida como temporal siguió vigente seis meses después de cerrarse su ticket, sin caducidad ni revisión La jefa de TI usó una contraseña débil y no activó por descuido el segundo factor que la protegía, y esa negligencia personal explica todo La herramienta de alertas puso severidad media a un aviso que debía ser alta, y por eso tardó tanto en atenderse

Ver pista de ayuda

Compara cada opción con lo que el sistema permitió y con la fecha de cierre del ticket, que está en la cronología.

La cuenta se deshabilitó pronto, pero lo que la sesión dejó creado siguió activo hasta que se deshabilitó. La cifra que importa a la dirección es cuánto tiempo estuvo viva la aplicación nueva, desde su alta hasta que su entidad de servicio se deshabilitó.

Responde para continuar

¿Cuántos minutos pasaron entre el alta de la aplicación nueva y la deshabilitación de su entidad de servicio?

Ver pista de ayuda

Las dos horas están en la cronología del día, y los segundos coinciden.

El borrador afirma algo rotundo sobre los datos de una cuenta de almacenamiento, apoyándose en un registro que no cubre lo que dice. La política pide escribir «no se puede descartar» cuando el registro no alcanza. Hay que nombrar el recurso sobre el que el borrador afirma de más.

Responde para continuar

Escribe el nombre de la cuenta de almacenamiento sobre la que el borrador afirma «no accedidos».

Ver pista de ayuda

Está en el borrador, en la frase sobre los datos de huéspedes.

Un plan de acciones solo vale si cada acción cura una causa que el análisis demostró. Si una acción apunta a una causa que no está en el análisis, o se olvidó escribir la causa o se está cerrando algo que no ocurrió. En el plan hay una así.

Responde para continuar

Escribe el id de la acción cuya causa no existe en el análisis.

Ver pista de ayuda

Compara la columna de causa del plan con la lista de causas del análisis.

La casa matriz lee una sola frase y la lee en inglés. La frase tiene que decir lo confirmado, lo que se encontró y lo que no se puede descartar, sin culpar a nadie y sin afirmar lo que el registro no permite afirmar.

Responde para continuar

¿Cuál es el resumen ejecutivo correcto?

A compromised admin account created an app; no customer data was accessed and the case is closed. An admin account was accessed without a second factor through an expired exception; a persistent app and storage key listings were found and contained, but data reads cannot be ruled out. The IT lead failed to protect her account, which let an attacker in; the process has been corrected.

Ver pista de ayuda

Una de las frases afirma lo que el registro no alcanza a ver, otra culpa a una persona y una tercera dice lo confirmado y lo que no se puede descartar.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La causa raíz Lab

2 Cuánto vivió lo persistente Lab

3 Lo que el borrador no puede decir Lab

4 La acción sin causa Lab

5 El resumen para la casa matriz Lab

Whoami-Labs Pro utiliza cookies