jperezduerto.info
Seguridad a fondo · Unidad 19 · Lección 5 de 8
La recuperación forma parte de MFA
Distingue los avisos de recuperación de la evidencia de autorización para sustituir un factor.
Para prepararteAcceso inicial y credenciales
Después de esta lección puedes
- Identificar la evidencia de verificación ausente en un registro de sustitución de autenticador.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
MFA refuerza el acceso con evidencias independientes adecuadas. Una recuperación débil puede convertirse en el límite efectivo. Define métodos, protege códigos y revisa cambios sensibles de factores. Un acceso cotidiano fuerte no compensa un restablecimiento incapaz de verificar autoridad.
Lee el registro proporcionado
La política del club ficticio exige un método de verificación de recuperación aprobado antes de sustituir un autenticador perdido y un aviso posterior al contacto existente. También exige registrar método y resultado sin almacenar secretos de recuperación.
| Registro aportado | Qué establece |
|---|---|
| Ticket de soporte | Sustitución marcada como completa a las 10:20 |
| Recibo del aviso | El contacto existente recibió el aviso a las 10:21 |
| Registro de verificación | No incluido en el expediente |
El aviso es útil, pero no demuestra que el solicitante cumpliera el requisito de recuperación. Tampoco un expediente incompleto prueba que nunca se verificó. Registra el control como no verificado y solicita al responsable la evidencia de método y resultado.
La recuperación debe servir a quien realmente pierde un autenticador: denegar todas las recuperaciones no es la política. El diseño debe establecer una alternativa apropiada, cómo demuestra autoridad y qué ocurre con autenticadores sustituidos y sesiones relacionadas. El ticket no responde a esas preguntas del ciclo de vida.
La distinción clave: Restaurar acceso necesita garantías propias.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Cuál es la conclusión más sólida del expediente de recuperación?
Ver la respuesta
Respuesta correcta: La verificación exigida sigue sin demostrarse; hace falta su registro para aceptar el control de recuperación. Ticket y aviso describen un cambio completado, pero falta evidencia de la comprobación requerida.
Pruébalo
- EscribeEscribe una nota de revisión con requisito aprobado, evidencias presentes, evidencia ausente y responsable de resolverla.