Actividad 1 — Diagnóstico
Objetivo específico: insumo para OE-U2.1 a OE-U2.6.
Requisitos antes de empezar
Section titled “Requisitos antes de empezar”- Haber leído la introducción de la unidad.
- No requiere material técnico ni instalación previa.
Escenario
Section titled “Escenario”A partir del caso analizado al inicio de la Unidad 1, identifica los problemas de seguridad presentes en el nuevo escenario:
- Cualquier persona con la contraseña del usuario administrador puede leer, modificar o borrar cualquier dato.
- No hay cifrado en las conexiones, las credenciales viajan en texto plano, no hay clasificación de qué datos son sensibles, y el servidor conserva su configuración de instalación por defecto.
Instrucciones para el estudiante
Section titled “Instrucciones para el estudiante”Identifica:
- qué situaciones representan un riesgo
- qué podría ocurrir si el riesgo se materializa
- qué tipo de protección parece hacer falta
Usa como guía las tres preguntas de la unidad:
| Área | Pregunta |
|---|---|
| Acceso | ¿Quién puede utilizar el recurso y qué puede hacer? |
| Información | ¿Cómo protegemos los datos cuando se almacenan o transmiten? |
| Exposición | ¿Qué servicios, puertos y configuraciones están disponibles para la red? |
Producto/evidencia
Section titled “Producto/evidencia”Registro de los riesgos identificados, con su posible consecuencia y el tipo de protección que haría falta.