Ingeniero de IAM

Pregunta de muestra 1

Halyard Freight está siendo adquirida por un conglomerado logístico. El equipo técnico de debida diligencia del adquirente, integrado por ingenieros de infraestructura que nunca han visto el entorno de Halyard, cuenta con una sola tarde para comprender cómo están segmentados los sistemas de rastreo de flotillas, la red corporativa y las cargas de trabajo en la nube de Halyard, antes de que el consejo del adquirente vote los términos de la operación. Se solicita al ingeniero de IAM comunicar la arquitectura de TI empresarial a este equipo. ¿Qué enfoque de comunicación satisface mejor esta necesidad?

1. A.Enviar al equipo de debida diligencia las exportaciones completas de configuración de red y los conjuntos de reglas de firewall de todos los sistemas para que construya su propio entendimiento de manera independiente.
2. B.Proporcionar un conjunto de diagramas de arquitectura que muestren los límites de confianza y los flujos de datos entre entornos, organizados en torno a las preguntas de riesgo que el equipo de debida diligencia necesita responder.
3. C.Recorrer con el equipo cada sistema en vivo desde su consola de producción para que observe de primera mano la configuración real.
4. D.Programar una sola presentación exhaustiva que cubra todos los sistemas en el orden en que fueron construidos originalmente, con base en el historial de despliegues del log de cambios.

Pregunta de muestra 2

Durante la auditoría de un sistema de IA en una firma de analítica en salud, el ingeniero de IAM descubre que el mismo equipo reducido de científicos de datos puede, todo bajo una sola credencial compartida de cuenta de servicio, extraer expedientes identificables de pacientes hacia el repositorio de datos de entrenamiento, realizar el ajuste fino del modelo de resumen de notas clínicas y aprobar el modelo actualizado para producción. ¿Qué hallazgo debería priorizar el ingeniero en el informe de riesgos?

1. A.Las salidas de resumen del modelo se almacenan sin cifrado en reposo, lo que podría permitir que un atacante que obtenga acceso a nivel de red a la capa de almacenamiento lea directamente notas clínicas identificables.
2. B.La política de contraseñas del repositorio de datos de entrenamiento no exige la longitud mínima estándar de la firma, de 14 caracteres, aunque la autenticación multifactor sigue siendo obligatoria en cada intento de inicio de sesión.
3. C.El entorno carece de segregación de funciones: una sola credencial compartida permite que las mismas personas creen los datos de entrenamiento, realicen el ajuste fino del modelo y aprueben su propio despliegue, sin rendición de cuentas individual.
4. D.La cuenta de servicio compartida tiene un tiempo de expiración de sesión de ocho horas, en lugar del tiempo de inactividad de 30 minutos que la firma aplica a las cuentas interactivas de usuarios humanos en otros sistemas.

Pregunta de muestra 3

El ingeniero de IAM de Solvent Actuarial está diseñando la estrategia de respaldo para la bóveda de administración de accesos privilegiados de la compañía, la cual almacena las credenciales cifradas de aproximadamente 600 cuentas de servicio y administrativas, junto con la bitácora de auditoría de la bóveda y la configuración de sus políticas de acceso. La bóveda cifra todos estos datos usando una llave maestra resguardada dentro de un módulo de seguridad de hardware dedicado. El borrador actual del plan realiza respaldos cifrados nocturnos de la base de datos de la bóveda hacia un repositorio de respaldo aislado, con una prueba de restauración programada cada trimestre, pero el plan no incluye el módulo de seguridad de hardware ni su llave maestra en el alcance del respaldo, dado que el proveedor del módulo comercializa el equipo como una unidad separada de alta disponibilidad. ¿Qué cambio es el más importante que el ingeniero de IAM debe hacer a este diseño de respaldo antes de darlo por finalizado?

1. A.Trasladar los respaldos nocturnos de la base de datos de la bóveda del repositorio de respaldo aislado hacia una ubicación de almacenamiento externa y aislada físicamente (air-gapped), completamente desconectada de la red de producción, dado que separar geográficamente las copias de respaldo del entorno de producción es la práctica estándar recomendada para proteger los respaldos cifrados contra un desastre que afecte todo el sitio, un brote de ransomware o una falla de las instalaciones que, de otro modo, podría destruir al mismo tiempo la bóveda y su copia de respaldo local.
2. B.Agregar un segundo módulo de seguridad de hardware configurado para failover automático junto al equipo primario, de modo que una falla de hardware en una unidad no interrumpa la operación de la bóveda, dado que mantener la disponibilidad continua del módulo que resguarda la llave maestra se considera ampliamente la forma más directa de proteger esa llave contra su pérdida cuando el equipo primario sufre una interrupción o falla inesperada.
3. C.Ampliar el alcance del diseño de respaldo para incluir un método documentado y seguro de respaldar o reconstruir la propia llave maestra del módulo, por ejemplo replicándola a un segundo módulo que se mantenga fuera de línea, o siguiendo una ceremonia de llaves formal y un procedimiento de custodia, dado que una base de datos de la bóveda restaurada no puede descifrarse sin la capacidad de recuperar esa misma llave maestra.
4. D.Aumentar la frecuencia del respaldo de la base de datos de la bóveda de nocturna a instantáneas cada hora, dado que acortar el objetivo de punto de recuperación reduce la cantidad de historial de credenciales, políticas y transacciones que podría perderse entre ejecuciones de respaldo, y minimizar esa ventana de pérdida potencial de datos suele considerarse la palanca más importante para mejorar una capacidad de respaldo madura como esta.