jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 27 de 44
Herencia de permisos
Compara el acceso heredado con el requisito real de confidencialidad.
Para prepararteEscalada de privilegios en Windows
Después de esta lección puedes
- Identificar una concesión heredada que modifica el acceso efectivo de un objeto hijo.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Los permisos pueden propagarse desde un contenedor a sus hijos según marcas de herencia y reglas del objeto. Facilita administración, pero también extiende concesiones amplias. Los hijos pueden tener entradas explícitas adicionales. Comprueba acceso efectivo tras reorganizar carpetas o grupos; una estructura ordenada no demuestra permisos adecuados.
Lee el registro proporcionado
Supón que la DACL efectiva proporcionada está completa para esta lectura ordinaria y que ningún control de denegación, integridad u otro cambia el resultado.
| Evidencia | Hecho registrado |
|---|---|
| Requisito aprobado | Solo Revisores pueden leer |
| Entrada explícita del hijo | Revisores: lectura |
| Entrada heredada del hijo | TodoPersonal: lectura |
La concesión heredada contradice la política. Añadir el permiso explícito más limitado no elimina el más amplio. El registro no demuestra que alguien utilizara ese acceso.
Antes de cambiar el padre, identifica otros hijos que dependan legítimamente de su política. La corrección puede requerir una estructura más limitada o una excepción de herencia con responsable. Registra quién decide y qué debe ocurrir con futuros hijos.
Después, verifica tanto al lector autorizado como a un empleado ordinario fuera del rol. El nombre y la ubicación de la carpeta no demuestran el resultado.
La distinción clave: Organización y autorización son propiedades separadas.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Solo Revisores deberían leer un informe. Su DACL efectiva concede también lectura a TodoPersonal por herencia. Un empleado ajeno a Revisores cumple las demás condiciones. ¿Qué demuestra el registro?
Ver la respuesta
Respuesta correcta: Una concesión de lectura más amplia que la política indicada. La entrada heredada importa en la DACL efectiva y contradice el requisito proporcionado.
Pruébalo
- EscribeExplica la diferencia entre política y registro e indica un efecto que revisar antes de cambiar permisos del padre.