jperezduerto.info
Seguridad a fondo · Unidad 26 · Lección 4 de 4
Observa el recorrido completo
Explica registros de pasarela y destino sin confundir lo que demuestra cada uno.
Para preparartePivotes, proxies y límites de red
Después de esta lección puedes
- Distingue una operación correlacionada del servicio de una atribución demostrada a una persona.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Una operación cruza cliente, pasarela, identidad, red y destino. Un registro puede no explicar todo. Conserva correlación y tiempo sin contenido sensible innecesario. Si falta un evento, identifica el hueco de cobertura en vez de asumir que nada ocurrió.
Relaciona registros sin inventar quién actuó
Una pasarela administrativa ficticia transmite trabajo aprobado mediante una identidad de servicio. Todas las horas usan UTC, pero no se han medido los desfases de reloj.
| Registro | Observación |
|---|---|
| O1 | Pasarela: Mara autenticada; sesión S8 |
| O2 | Pasarela: S8 transmitió R7 al servicio de registros |
| O3 | Destino: R7 actualizó Q como relay-service |
Decisión razonada: el identificador compartido relaciona la transmisión y la actualización registradas, suponiendo que se hayan validado su unicidad y propagación. O3 atribuye la operación a la identidad de servicio. No identifica por separado a la persona que inició esa acción concreta.
Para evaluar la atribución humana, solicita la relación documentada entre sesión autenticada y acción aprobada, junto con evidencia de que no puede alterarse fácilmente. Autenticar a Mara no demuestra que autorizara todas las operaciones posteriores asociadas a la sesión.
Conserva las horas originales y su contexto de reloj; unas horas visibles coincidentes son evidencia más débil que una correlación verificada. Registra solo la acción, el identificador del recurso, el resultado y el contexto de atribución necesarios. Evita guardar credenciales o contenido de documentos para aparentar más detalle. La explicación final debe separar la cadena observada de la decisión humana aún sin verificar.
La distinción clave: Conectar y operar sobre recursos son eventos distintos.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué afirmación respeta la evidencia de O1-O3?
Ver la respuesta
Respuesta correcta: R7 relaciona una transmisión con una actualización de relay-service; falta evidencia de aprobación humana. La afirmación conserva el actor de servicio y la correlación condicionada, e identifica la prueba ausente de la decisión humana.
Pruébalo
- EscribeEscribe una afirmación respaldada y una incertidumbre usando O1-O3. Propón un campo o registro de atribución sin añadir credenciales ni contenido de documentos a los registros.