Día 4

Marque las respuestas correctas:

• El rol simple se conforma de otros roles

• En la tabla USR02 encuentro todos los roles añadidos y borrados de los usuarios

• Los roles se componen de transacciones, objetos de autorización y valores

• En la transacción SM20 puedo revisar los logs de accesos

Para la revisión de usuarios con acceso DEBUG, solo debo revisar en los logs de la SM20 que el usuario accedió a las transacciones

• Verdadero

• Falso

Para obtener las modificaciones de acceso, ¿cuáles son las consideraciones a tener?

• Revisar el reporte USR02

• Debo retirar todos los roles añadidos y borrados

• Debo retirar los roles añadidos debido a una creación de usuarios

• Debo retirar los roles borrados debido a que el usuario fue borrado

Los usuarios más críticos que debo revisar son los usuarios de tipo diálogo y servicio, por lo tanto si veo usuarios de tipo sistema y comunicación, los retiro de mi revisión y no reviso nada más

• Verdadero

• Falso

Sobre la revisión de bajas de usuario, ¿Cuáles NO son afirmaciones correctas?

• Debo utilizar solo la tabla USR02

• Debo considerar solo la revisión de los campos Fecha fin de validez y fecha de último acceso

• Consulto la tabla v_username para obtener el nombre completo de los usuarios

• Debo revisar la acción Roles añadidos

Para revisar los parámetros de contraseña ¿qué reporte reviso?

• SM20

• USR02

• RSUSR100N

• RSPARAM

Respecto a los usuarios DEBUG, ¿Cuáles son afirmaciones correctas?

I. Identificar los roles con acceso DEBUG de modo lectura

II. Usuarios con roles DEBUG a la fecha de corte (en fecha de extracción)

III. Usuarios a quienes se les añadió y borró roles DEBUG en el periodo

IV. Obtener sustentos de solicitud y aprobación para todos los usuarios con acceso DEBUG

V. Obtener los monitoreos realizados por el cliente para los usuarios que tuvieron acceso DEBUG en el periodo

• I, II, III, IV, V

• II, III, IV, V

• II, III, V

• II, III, IV

Para el monitoreo de las acciones de los usuarios con acceso DEBUG, ¿Cuál es la información que debo revisar? (opción múltiple)

• Tabla solo de la transacción SE16N

• Tabla SE16N_CD_KEY

• Transacción SM20

• Reporte

  RSUSR100N

¿Cuáles son perfiles de alto riesgo?

• DEBUG

• SAP_ALL

• SAP_NEW

• S_A.SYSTEM

Sobre los perfiles de alto riesgo, ¿Cuáles NO son afirmaciones correctas?

• Debo identificar los usuarios con estos perfiles al corte de la extracción

• Debo consultar la UST04 para verificar si existen otros perfiles de alto riesgo

• Debo consultar la SCC4 para ver los cambios en los perfiles

• Debo identificar los usuarios a quienes les añadieron y borraron estos perfiles en el periodo de auditoría