Escenario — la cola de Quebracho Distribución

5 tareas · 55 min · Principiante

Otra empresa, otros activos y otra política: nada de lo que viste en Hilandera te da las respuestas. Quebracho Distribución es una distribuidora ficticia y hoy, lunes 12 de octubre de 2026, el comité de riesgo te pide la cola de remediación de la semana. En la consola tienes los doce hallazgos abiertos con su CVSS, su EPSS, su presencia en el catálogo KEV y el contexto de cada activo; la política aprobada por el comité, con sus niveles y plazos; y el extracto del catálogo con sus fechas. No hay paso a paso ni se te dice dónde mirar. Los CVE llevan el año 2099 y los valores son de ejemplo.

0 de 5 · 0%

Objetivo de la sala

Aplica la política de Quebracho a los doce hallazgos. Uno solo entra en el nivel de plazo más corto.

Responde para continuar

¿Qué hallazgo encabeza la cola de remediación? Escribe su identificador.

Un activo crítico se queda justo por debajo del umbral de EPSS del nivel intermedio y no lo cruza por ninguna otra condición de la política.

Responde para continuar

¿Qué hallazgo de un activo crítico queda a menos de 0.01 por debajo del umbral de EPSS del nivel P3? Escribe su identificador.

Un hallazgo de un activo expuesto a internet llega sin valor de EPSS y no consta en el catálogo. La política tiene prevista una condición para ese caso.

Responde para continuar

¿Qué hallazgo sin valor de EPSS entra al nivel P3 por la condición pensada para ese caso? Escribe su identificador.

El equipo de infraestructura puede atender esta semana lo que la política deja con plazo de 10 días o menos.

Responde para continuar

¿Cuántos hallazgos tienen un plazo de 10 días o menos según la política? Escribe solo el número.

El director financiero pregunta por qué el sistema de facturación, con un CVSS de 9.8, tiene plazo de 45 días, mientras que a la impresora, con un CVSS de 5.9, se le dan 10.

Responde para continuar

¿Qué respuesta le das al director financiero?

La impresora consta en el catálogo con uso conocido en ransomware y eso la sube; la facturación no consta y su probabilidad es baja, aunque sigue con plazo Los dos deberían tener el plazo más corto, porque con un CVSS alto o con presencia en el catálogo cualquier hallazgo exige parchear de inmediato sin excepciones El CVSS de la facturación es mayor, así que la política está mal diseñada y debe ordenarse toda la cola por ese número sin mirar el catálogo ni la probabilidad

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cabeza de la cola Lab

2 El corte seco Lab

3 El dato que falta Lab

4 La carga de la semana Lab

5 La pregunta del director Lab

Whoami-Labs Pro utiliza cookies