Arquitecto de Seguridad

Pregunta de muestra 1

Hace seis meses, Ferrow Retail implementó una nueva arquitectura de gateway de API específicamente para detener los ataques de credential stuffing contra el endpoint de inicio de sesión de sus clientes, combinando device fingerprinting, limitación de tasa de solicitudes (rate limiting) y desafíos de MFA escalonados con base en el riesgo. El vicepresidente de Ingeniería desea saber si el diseño realmente está funcionando antes de comprometer presupuesto para expandirlo a otras áreas. Como arquitecto de seguridad, ¿qué enfoque determina mejor la efectividad del diseño?

1. A.Confirmar que la configuración del gateway en producción coincide con el documento de diseño original, verificando que el device fingerprinting, el rate limiting y el MFA escalonado estén habilitados exactamente como se especificó en el diseño.
2. B.Revisar la telemetría de inicios de sesión en busca de actividad de credential stuffing bloqueada e intentada, así como las tasas de apropiación de cuentas antes y después de la implementación, y ejecutar una prueba adversarial controlada que replique técnicas conocidas de credential stuffing contra el gateway.
3. C.Encuestar al equipo de ingeniería que construyó el gateway sobre su confianza en que previene el credential stuffing, dado que ellos implementaron los controles y conocen mejor el modelo de amenazas.
4. D.Comparar el conjunto de controles implementado por Ferrow contra la lista de verificación publicada por un proveedor con las funciones recomendadas contra el credential stuffing, para confirmar que cada capacidad listada esté presente en la implementación.

Pregunta de muestra 2

Vantage Payments está diseñando una nueva funcionalidad de pagos instantáneos que involucra cinco microservicios internos, un procesador de tarjetas externo y dos almacenes de datos internos que contienen datos de tarjetahabientes. El documento de diseño presentado para la revisión de arquitectura consta de doce páginas de prosa que describen las responsabilidades de cada servicio, sin ningún diagrama. Durante la revisión, dos revisores ya discrepan sobre cuál servicio es responsable de cifrar los datos de tarjetahabientes en tránsito entre dos de los servicios internos, e incluso sobre si ese tráfico en particular cruza o no un límite de confianza. El arquitecto de seguridad debe decidir qué exigir antes de que el diseño avance a la construcción. ¿Cuál requisito refleja una aplicación correcta del conocimiento de modelado de diseño?

1. A.Aceptar el documento de diseño tal como fue presentado, ya que los dos revisores que discrepan sobre la responsabilidad del cifrado y el cruce del límite pueden resolver ambas cuestiones comparando las declaraciones de responsabilidades ya escritas para cada uno de los dos servicios en las doce páginas de prosa, sin necesidad de producir ningún diagrama
2. B.Exigir al equipo que produzca un diagrama de secuencia UML que trace el orden exacto de las llamadas entre los dos servicios en disputa, ya que el servicio que aparezca emitiendo la llamada de cifrado en esa secuencia queda con ello establecido como el servicio responsable de proteger los datos en ese límite
3. C.Exigir al equipo que produzca un diagrama de flujo de datos que muestre cada almacén de datos y cada flujo entre servicios y hacia el exterior, con los límites de confianza marcados, ya que el cruce de un límite es una propiedad del propio flujo de datos, y marcarlo muestra cuál servicio debe proteger los datos en ese punto sin importar el orden de las llamadas
4. D.Exigir al equipo que produzca un diagrama de topología de red que muestre en qué subred se ubica cada servicio, ya que dos servicios colocados en subredes distintas quedan con ello mostrados como cruzando un límite de confianza, lo cual resuelve tanto si existe un límite como cuál lado carga con la responsabilidad de protección

Pregunta de muestra 3

La plataforma clínica de intercambio de archivos del Fairview Regional Hospital permite que quien sube un expediente de paciente decida quién más puede verlo o editarlo. El personal clínico de primera línea, buscando que los equipos de atención avancen con rapidez, agrega de manera rutinaria a 'todo el departamento' como lector en expedientes que contienen información de salud protegida, de modo que un expediente destinado a un equipo de atención de cinco personas termina visible para cuarenta clínicos sin ningún papel en la atención de ese paciente. La composición de los equipos de atención cambia de un turno a otro conforme los pacientes se entregan en los relevos, y la dirección del hospital no creará un puesto cuya única función sea clasificar y reclasificar manualmente el nivel de sensibilidad de cada expediente conforme ocurren esos relevos. Se solicita a un arquitecto de seguridad que recomiende un modelo de control de acceso que elimine la capacidad de cada persona que sube archivos de decidir individualmente qué tan ampliamente se comparte un expediente, y que al mismo tiempo otorgue a los integrantes legítimos del equipo de atención el acceso que necesitan, sin clasificación manual expediente por expediente. ¿Qué modelo debe recomendar el arquitecto?

1. A.Un modelo mandatorio en el que el expediente del paciente específico hereda un nivel de sensibilidad fijo y cada clínico posee un nivel de autorización permanente asignado al momento de su contratación, de modo que la plataforma otorga el acceso automáticamente siempre que el nivel de autorización del clínico iguale o supere el nivel de ese expediente.
2. B.Un modelo basado en atributos en el que el acceso al expediente del paciente específico se otorga automáticamente a cualquier clínico cuya unidad de atención y turno actuales coincidan con la unidad de atención y el turno registrados en ese expediente, sin ninguna decisión al momento de la carga por parte de individuo alguno.
3. C.Un modelo basado en roles en el que el acceso sigue el rol que cada clínico tiene asignado dentro del equipo de atención del paciente específico, como médico tratante o enfermero del equipo de atención, de modo que el expediente resulta visible automáticamente para quien ocupe en ese momento el rol correspondiente en el equipo de atención de ese paciente.
4. D.Un modelo en el que cada paciente cuenta con un grupo de acceso permanente para su equipo de atención, que un coordinador de unidad mantiene manualmente, agregando y retirando clínicos conforme el personal rota para entrar y salir de la atención del paciente específico a lo largo de turnos sucesivos.