Todas las lecciones Read in English

Seguridad a fondo · Unidad 18 · Lección 2 de 8

El alcance incluye y excluye

Relaciona activos, actividades, plazos y exclusiones con un acuerdo de revisión escrito.

3 minlistaLección breve

Para prepararteReconocimiento: un mapa basado en evidencia

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Explicar por qué un activo propio puede quedar fuera de una actividad o plazo autorizados.

Una idea. Una situación. Una decisión razonada.

Cómo funciona

El alcance define activos, actividades, tiempos y exclusiones autorizados. Parecerse a una marca no demuestra propiedad ni permiso. Separa descubrimiento y autorización para interactuar. Registra propiedad incierta y resuélvela con el responsable acordado sin ampliar silenciosamente la revisión.

Activo candidato → Evidencia de propiedad → Alcance aprobadoActivo candidatoEvidencia de propiedadAlcance aprobado
Sigue la relación: Activo candidato → Evidencia de propiedad → Alcance aprobado.

Lee el registro proporcionado

El acuerdo ficticio incluye Reservas y Eventos, permite revisar documentos internos proporcionados el día 4 y excluye plataformas operadas por proveedores. No autoriza cambios de configuración.

Propuesta Hecho pertinente
A Leer el registro de política de acceso de Reservas el día 4
B Cambiar la configuración de Reservas el día 4
C Incluir la plataforma del proveedor porque Reservas depende de ella

Solo A cumple el acuerdo escrito. B afecta a un activo incluido, pero propone otra actividad. C aborda una dependencia pertinente expresamente excluida. Revisar el día 5 también requeriría resolver el plazo, aunque no cambiaran documentos ni activo.

Conserva las preguntas sobre dependencias en el registro de decisiones, sin ampliar el trabajo silenciosamente. El responsable puede obtener evidencia adecuada o revisar el acuerdo con las partes correspondientes. La distinción permite informar honestamente de la cobertura: revisar documentación de Reservas es más limitado que evaluar todo el servicio y cada proveedor.

La distinción clave: Las pistas no sustituyen el alcance acordado.

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué trabajo propuesto encaja en el acuerdo?

    Ver la respuesta

    Respuesta correcta: Revisar los registros proporcionados de Reservas en el plazo acordado y excluir el trabajo no autorizado. Coincide con activo, actividad, plazo y exclusiones indicados.

Pruébalo

  • EscribeRedacta una decisión de alcance para A, B y C. Cita la regla proporcionada e indica qué aclaración haría falta para cambiar la actividad.
Referencias