jperezduerto.info
Seguridad a fondo · Unidad 19 · Lección 2 de 8
Conectar no es autorizar
Distingue un problema de conexión de una decisión de permisos esperada con un registro por capas.
Para prepararteAcceso inicial y credenciales
Después de esta lección puedes
- Explicar una denegación mediante la política indicada sin atribuirla incorrectamente a la red.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Una conexión de transporte demuestra comunicación según su protocolo, no un acceso válido ni permiso para una acción. Distingue conectividad, cifrado, autenticación y autorización al investigar fallos. No resuelvas una capa eliminando controles necesarios de otra.
Lee el registro proporcionado
El museo ficticio aporta un registro de solicitud con tiempos e identificadores ya correlacionados:
| Etapa | Resultado registrado |
|---|---|
| Transporte | Conexión establecida |
| TLS | Completado con la identidad de servidor prevista |
| Inicio de sesión | Identidad del personal aceptada |
| Acceso al informe | Denegado: sin pertenencia al proyecto Oak |
La política aprobada permite leer únicamente informes de los proyectos actuales de cada persona. Esta identidad pertenece a Elm, pero no a Oak. Con los hechos proporcionados, la denegación aplica la política esperada; no demuestra un fallo de red ni de autenticación.
Una nota útil conserva los cuatro resultados y deriva la pregunta de pertenencia al responsable de Oak. Abrir más rutas de red no aportaría la relación ausente. Mantén también un alcance preciso: es una solicitud correlacionada. No demuestra que todas las funciones e informes reciban decisiones correctas ni que deba rechazarse la necesidad de negocio de la persona.
La distinción clave: La comunicación no define permisos de recursos.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué explica mejor la denegación proporcionada?
Ver la respuesta
Respuesta correcta: La aplicación aplicó la regla de pertenencia; el acceso adicional requiere una decisión del responsable del recurso. La persona se autenticó, pero carece de la relación necesaria para leer ese informe.
Pruébalo
- EscribeResume cuatro etapas: transporte, TLS, inicio de sesión y acceso al informe. Identifica quién debe resolver la pregunta de acceso por necesidad de negocio.