jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 26 de 44
DACL: describir el acceso
Distingue una DACL presente y vacía de la ausencia de restricción discrecional.
Para prepararteEscalada de privilegios en Windows
Después de esta lección puedes
- Interpretar presencia y entradas de la DACL antes de concluir sobre acceso.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Una DACL contiene entradas que permiten o deniegan derechos a identidades concretas. Importan derechos solicitados, token, orden, herencia y tipo de objeto. Evita reglas simplificadas sin contexto. Una DACL ausente y una vacía significan cosas distintas: acceso amplio frente a ausencia de concesiones discrecionales.
Lee el registro proporcionado
Dos filas ficticias de inventario muestran cero entradas:
| Objeto | Estado de DACL |
|---|---|
| A | Lista presente y vacía |
| B | Sin restricción DACL |
En una comprobación discrecional ordinaria, A no contiene concesiones; B no restringe mediante una DACL. El mismo número no permite la misma conclusión. Obtén el estado del descriptor además de sus entradas.
En una DACL con entradas, conserva el orden e identifica cuáles son explícitas o heredadas. El sistema evalúa las entradas pertinentes para los derechos solicitados; decir “denegar siempre gana” puede ocultar esos detalles. Otros controles y derechos especiales también pueden influir.
El inventario debe distinguir un descriptor que no pudo leerse de ambos estados. Un fallo de recopilación es evidencia ausente, no una política vacía. Esa diferencia afecta tanto a la gravedad atribuida como a la verificación siguiente.
La distinción clave: Una DACL vacía no concede acceso discrecional; una ausente no impone esas restricciones.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Un descriptor contiene explícitamente una DACL presente y vacía. En una comprobación discrecional ordinaria sin privilegio que la eluda ni derecho especial del propietario, ¿qué concede?
Ver la respuesta
Respuesta correcta: Ninguna concesión discrecional que satisfaga la solicitud. La lista existe y no contiene entradas de permiso. No debe confundirse con una DACL ausente o nula.
Pruébalo
- EscribeEscribe las conclusiones diferentes que respaldan ambos registros. Explica por qué no basta contar entradas.