Calidad de detección (QoD)

4 tareas · 40 min · Principiante

Cada resultado de la plataforma lleva dos números que se confunden: la severidad, que dice cuánto pesaría el fallo si fuera real, y la calidad de detección, que dice cuánto se puede creer que es real. Leer los dos juntos es lo que separa a un analista de quien reenvía el informe tal como sale. Trabajas con los resultados de un escaneo de octubre de Papelería Montecillo. Todo es lectura de tablas ficticias en la consola de la página; no se escanea nada.

0 de 4 · 0%

Objetivo de la sala

El QoD (quality of detection) es un porcentaje que acompaña a cada resultado y depende del método con el que la prueba lo detectó. Una comprobación remota activa con evidencia clara llega al 99 %. Una lectura autenticada de los paquetes instalados, al 97 %. Un banner que no informa del nivel de parche, solo al 30 %. La tabla tipos_qod trae ocho tipos.

No mide la gravedad del fallo. Un resultado puede ser gravísimo y estar detectado con poca fiabilidad, o ser leve y estar comprobado a fondo.

Responde para continuar

¿Qué expresa el porcentaje de QoD de un resultado?

Qué tan fiable es el método con el que se detectó Qué tan probable es que alguien lo explote pronto Qué tan grave sería el fallo si fuera real

Ver pista de ayuda

Fíjate en la columna como_se_detecta de la tabla tipos_qod: habla de métodos, no de daños.

Con el filtro por defecto, solo se muestran los resultados con un QoD de 70 % o más: el 70 % exacto cuenta. En la tabla resultados hay diez resultados de un mismo escaneo sin filtrar. Aplica el filtro y cuenta cuántos se verían en el informe.

Responde para continuar

¿Cuántos de los diez resultados se muestran con el filtro por defecto? Escribe solo el número.

Ver pista de ayuda

Cuenta las filas con qod igual o mayor a 70.

El filtro oculta resultados, y no todos son ruido: un resultado de severidad alta con QoD bajo es una pregunta abierta, no un hallazgo. Ocultarlo y olvidarlo es un riesgo; escalarlo sin comprobar, otro. Entre los resultados que el filtro deja fuera, interesa el de mayor severidad, porque es el primero que hay que verificar por otro camino.

Responde para continuar

¿Qué resultado de mayor severidad queda oculto por el filtro de 70 %? Escribe su identificador.

Ver pista de ayuda

Entre los resultados con qod menor a 70, busca el de severidad más alta.

El resultado R-03 afirma que la biblioteca web de la tienda es vulnerable según la versión que el servicio anuncia en su banner, y el tipo de detección es remote_banner_unreliable: el banner no dice el nivel de parche. Puede ser un falso positivo (el fabricante corrigió el paquete sin cambiar el número) o un riesgo real.

La salida honesta es verificarlo con una fuente más fiable: una lectura autenticada del paquete, el inventario o el aviso del fabricante.

Responde para continuar

¿Cuál es el tratamiento correcto del resultado R-03?

Reportarlo como crítico de inmediato, porque su severidad es de 8.1 sobre 10 Verificarlo con una lectura autenticada o el inventario antes de decidir Descartarlo sin más, porque su QoD es inferior al umbral del filtro

Ver pista de ayuda

Ni la severidad sola ni el QoD solo deciden: falta una fuente más fiable.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué mide el QoD Lab

2 Lo que queda con el filtro por defecto Lab

3 El 8.1 que no se ve Lab

4 Qué hacer con un QoD bajo Lab

Whoami-Labs Pro utiliza cookies