Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, reducción de alcance en Financiera Alcornoque

5 tareas · 52 min · Principiante

Otra entidad, otras cifras y nadie que te diga dónde mirar. Financiera Alcornoque, de Ibagué, tiene su evaluación anual de pagos el 21 de marzo de 2028 y le pide a tu equipo reducir el alcance de su entorno de datos de tarjeta en diez semanas. Tienes el encargo, el inventario, el resultado de una búsqueda de datos de tarjeta, las reglas internas que tocan el CDE, las pruebas de segmentación de febrero, las medidas propuestas y los terceros con acceso. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: decide qué mirar, qué cruzar y qué calcular antes de afirmar.

0 de 5 · 0%

Objetivo de la sala

Otra entidad, otras cifras y nadie que te diga dónde mirar. Financiera Alcornoque, de Ibagué, tiene su evaluación anual de pagos el 21 de marzo de 2028 y le pide a tu equipo reducir el alcance de su entorno de datos de tarjeta en diez semanas. Tienes el encargo, el inventario, el resultado de una búsqueda de datos de tarjeta, las reglas internas que tocan el CDE, las pruebas de segmentación de febrero, las medidas propuestas y los terceros con acceso. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: decide qué mirar, qué cruzar y qué calcular antes de afirmar.

El inventario dice qué sistemas guardan números de tarjeta y la búsqueda dice dónde hay de verdad. Entre los sistemas que el inventario declara sin tarjetas, uno tiene coincidencias en una carpeta de exportes y por eso está dentro del alcance.

Responde para continuar

¿Qué sistema que el inventario dice que no guarda PAN tiene coincidencias en la búsqueda? Escribe su nombre.

Entre las reglas internas que tocan el CDE, una abre un camino directo desde una zona de negocio hasta la base de tarjetas y no tiene ninguna justificación registrada.

Responde para continuar

¿Qué regla, sin justificación, permite a la zona comercial llegar a la base de tarjetas? Escribe su identificador.

Las pruebas de febrero comparan lo que la política espera con lo que se observó. Una sola de ellas encontró un camino que debía estar cerrado.

Responde para continuar

¿Qué prueba de segmentación esperaba un camino bloqueado y lo encontró alcanzable? Escribe su identificador.

Los terceros con acceso al CDE se miden por el tipo de acceso y por cómo se autentican. Uno administra equipos de forma remota y no usa segundo factor.

Responde para continuar

¿Qué tercero con administración remota no usa segundo factor? Escribe su nombre tal como aparece.

La entidad solo puede aplicar las medidas que caben en el plazo del encargo, y cada una saca de la lista el número de sistemas que indica la tabla. Parte de los sistemas que hoy alcanzan al CDE.

Responde para continuar

¿Cuántos sistemas seguirían alcanzando al CDE si se aplican todas las medidas que caben en el plazo del encargo? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad