Todas las lecciones Read in English

Seguridad a fondo · Unidad 29 · Lección 6 de 9

Una marca temporal necesita contexto

Compara intervalos temporales antes de afirmar qué evento ocurrió primero.

3 minlistaLección breve

Para prepararteRespuesta a incidentes: decidir con incertidumbre

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Corregir un desfase y explicar por qué la incertidumbre solapada impide ordenar con certeza.

Dos horas aparentemente precisas pueden conservar un orden incierto.

Mantener el contexto del reloj

El desfase de reloj es la diferencia entre su lectura y el tiempo de referencia. Un reloj adelantado muestra una hora posterior. Convertir zona horaria y corregir reloj son operaciones distintas: UTC identifica una escala temporal, no garantiza exactitud.

Dos orígenes ficticios registran eventos el mismo día con etiquetas UTC. Los márgenes de error proporcionados se mantienen durante este breve intervalo. El ejercicio no añade incertidumbre por redondeo de marcas temporales.

Hora original del evento → Contexto de reloj y recogida → Cronología con límitesHora original del eventoContexto de reloj yrecogidaCronología con límites
Reloj y recopilación matizan la hora original. La cronología corregida puede contener intervalos solapados en lugar de una secuencia cierta.

Registro de relojes proporcionado

  • K1: A registra 10:00:06. Su reloj está adelantado cuatro segundos, con un segundo de incertidumbre sobre ese desfase.
  • K2: B registra 10:00:03. Su reloj está dentro de dos segundos respecto a la referencia.
  • K3: El recopilador recibe B a las 10:00:10 y A a las 10:00:20.

Trabajar con intervalos

Resta cuatro segundos a A: el punto medio es 10:00:02. Con incertidumbre, su intervalo va de 10:00:01 a 10:00:03. B abarca de 10:00:01 a 10:00:05. El solapamiento impide determinar cuál ocurrió primero con esta evidencia.

K3 solo acredita el orden de recepción. Las colas y el transporte pueden separar el evento de su llegada. No sustituyas evidencia del reloj por orden de recepción para presentarlo después como orden de eventos.

Conserva lectura original, fundamento de corrección, márgenes y recepción como campos separados. Incluso un orden fiable no demostraría por sí mismo que un evento causó el otro.

Conclusión modelo: Ambos órdenes siguen siendo posibles dentro de los márgenes. Falta contexto adicional del reloj o de la relación causal.

Términos que viste

Desfase de reloj

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué orden queda establecido por K1-K3?

    Ver la respuesta

    Respuesta correcta: Ninguno, porque los intervalos corregidos se solapan. A puede estar entre 10:00:01 y 10:00:03; B entre 10:00:01 y 10:00:05. Ambos órdenes son posibles.

Pruébalo

  • EscribeEscribe dos filas con hora original, intervalo corregido y recepción. Concluye que se solapan y conserva las marcas originales en lugar de sustituirlas.
Referencias