Día 6 AS400

¿Cuál es el comando que se debe ejecutar para la revisión de configuración de parámetros de contraseñas en AS400?

• WRKVALSYS

• QPWDRULES

• WRKSYSVAL

• QSECURITY

Un valor recomendado del parámetro QSECURITY es de un nivel de 30 o más, lo que indica que se requiere una contraseña para ingresar al sistema

• Verdadero

• Falso

El campo UPPWON con el valor “NO” significa que las contraseñas no están configuradas

• Verdadero

• Falso

El reporte DSPUSRPRF es utilizado para la revisión de los siguientes controles: (Opción múltiple)

• Configuración de parámetros de contraseñas

• Desaprovisionamiento

• Aprovisionamiento

• Usuarios Privilegiados

Para realizar la revisión de bajas en AS400 ¿Cuáles son los reportes y campos que debo utilizar?

• DSPUSRPRF, WRKSYSVAL y UPPWON, UPPSOD

• WRKSYSVAL y UPSTAT, UPPSOD

• DSPUSRPRF y UPSTAT, UPPSOD

• ANZDFTPWD, DSPUSRPRF y UPSTAT, UPPSOD

1.        ¿Qué obtengo con la ayuda del comando DSPAUTUSR SEQ(*GRPPRF)?

• El listado de usuarios privilegiados en AS400

• El listado de grupos en AS400

• El listado de usuarios y si sus contraseñas se encuentran expiradas

• Ninguna de las anteriores

De las siguientes opciones, ¿Cuáles son afirmaciones incorrectas con relación a la revisión de usuarios privilegiados?

• Revisar las clases de usuarios de los grupos y usuarios

• Revisar las autoridades especiales de los grupos y usuarios

• Revisar los accesos de los usuarios sobre las librerías y objetos

• Revisar solo los usuarios que tienen autoridades especiales ALLOBJ

• Todas las opciones son correctas

Para que un usuario tenga acceso a la línea de comandos debe tener el parámetro UPLTCP con valor “YES” o “PARTIAL”

• Verdadero

• Falso

Para la revisión de accesos a librerías y objetos ¿Qué es necesario revisar?

• Todas las librerías del AS400 ya que podrían almacenar información critica para la auditoria

• Solo las librerías en producción ya que es el ambiente más importante para la auditoria

• Solo las librerías criticas identificadas en la auditoria

• Ninguna de las anteriores