Lo que se dijo cerrado frente al reescaneo

5 tareas · 45 min · Principiante

Simulacro. Lunes 12 de julio de 2027. Lácteos Gualanday, una empresa ficticia de productos lácteos, no es ninguna de las empresas de los módulos anteriores. El equipo de TI entregó el 30 de junio su informe de remediación: treinta hallazgos críticos y altos del escaneo de abril, todos «cerrados». Te toca auditarlo desde gestión de vulnerabilidades, que no participó en el parcheo, y ya hay un reescaneo del 10 de julio. Tienes el acta de la auditoría, la política de cierre, el informe de TI y el resultado del reescaneo. Nadie te dice dónde mirar, y la consola solo lee. Esta sala es el primer barrido: los veinte que TI dice haber cerrado por parche.

0 de 5 · 0%

Objetivo de la sala

Un ticket cerrado es una declaración de quien actuó; un hallazgo cerrado es una conclusión de quien comprobó. El auditor no reabre por desconfianza: reabre cuando lo que hay en el expediente no alcanza para sostener la palabra «cerrado». Antes de contrastar nada, lee la política de cierre del escenario y decide qué cuenta como prueba.

Responde para continuar

Según la política de cierre de Gualanday, ¿qué hace falta para dar por cerrado un hallazgo que TI informa como parcheado?

Que el responsable de TI lo confirme por escrito y adjunte la orden de cambio que registró la aplicación del parche Un reescaneo de modo igual o más profundo que ya no lo detecte, o una excepción que cumpla la política Que el escáner no lo muestre en el informe semanal y que hayan pasado treinta días

Ver pista de ayuda

Lee PC-1 y PC-2 en la tabla de la política. El ticket dice lo que TI hizo; la verificación dice lo que quedó.

Contrasta el informe de TI con el reescaneo, fila por fila. Cada hallazgo que TI marcó como cerrado por parche tiene su resultado el 10 de julio. Lo que importa es qué dice el reescaneo, no qué dice el ticket.

Responde para continuar

¿Cuántos de los 20 hallazgos cerrados por parche siguen detectados en el reescaneo del 10 de julio?

Que un hallazgo no aparezca en un escaneo no significa que se haya corregido: puede no aparecer porque el escaneo no tenía con qué verlo. Fíjate en el modo con el que se detectó cada hallazgo en abril y en el modo del reescaneo.

Responde para continuar

Un hallazgo figura como «no detectado» en el reescaneo, pero el reescaneo usó un modo menos profundo que el de abril. Escribe su identificador.

La política exige cobertura: un activo fuera del objetivo del reescaneo no se puede dar por verificado, por muy convencido que esté quien lo parcheó. Busca el resultado que no es ni «detectado» ni «no detectado».

Responde para continuar

¿Qué activo no entró en el objetivo del reescaneo, de modo que su cierre no se puede verificar?

Un cierre por parche se sostiene solo si el reescaneo ya no lo detecta con un modo igual o más profundo que el de abril. Aplica las tres comprobaciones que acabas de hacer —detectado, modo y cobertura— a los veinte.

Responde para continuar

De los 20 hallazgos que TI cerró por parche, ¿cuántos se sostienen según la política de cierre?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué hace falta para decir «cerrado» Lab

2 Cerrados que siguen ahí Lab

3 El que desapareció por cómo se miró Lab

4 El activo que nadie volvió a mirar Lab

5 Cuántos cierres por parche se sostienen Lab

Whoami-Labs Pro utiliza cookies