Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, depurar los resultados de un escaneo

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 5 de octubre, Vidriera Taruga S.A.S., una fábrica de envases de vidrio ficticia. El escaneo trimestral de servidores corrió el domingo y la dirección ya tiene un resumen que dice que casi todo está bajo control. Antes de que eso llegue al comité, te piden depurar los resultados: decidir qué se puede dar por bueno y qué no. Tienes en la consola las reglas de la jefatura de seguridad, los datos del escaneo, el estado de cada equipo, la cola candidata y los informes que ya salieron. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en el comité. Todo es lectura de tablas ficticias en la consola de la página; no se escanea nada.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 5 de octubre, Vidriera Taruga S.A.S., una fábrica de envases de vidrio ficticia. El escaneo trimestral de servidores corrió el domingo y la dirección ya tiene un resumen que dice que casi todo está bajo control. Antes de que eso llegue al comité, te piden depurar los resultados: decidir qué se puede dar por bueno y qué no. Tienes en la consola las reglas de la jefatura de seguridad, los datos del escaneo, el estado de cada equipo, la cola candidata y los informes que ya salieron. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en el comité. Todo es lectura de tablas ficticias en la consola de la página; no se escanea nada.

La regla N1 dice que un equipo sin autenticación exitosa no puede declararse limpio de parches. Empieza por contar cuántos equipos tuvieron una autenticación fallida: son los que hay que reescanear antes de hablar de ellos.

Responde para continuar

¿Cuántos equipos tuvieron la autenticación fallida? Escribe solo el número.

De los catorce equipos esperados, uno terminó el escaneo con un estado distinto de los demás: ni siquiera respondió dentro del tiempo permitido. Nadie lo había notado porque su fila no tiene hallazgos.

Responde para continuar

Escribe el nombre del equipo cuyo estado al terminar no fue «escaneado».

La regla N2 fija un máximo de 7 días entre el conjunto de plugins y el día del escaneo. Calcula la antigüedad del conjunto con las dos fechas del escaneo S-24, contando los días naturales que hay entre una y otra.

Responde para continuar

¿Cuántos días de antigüedad tenía el conjunto de plugins el día del escaneo? Escribe solo el número.

La regla N3 ordena la cola: primero los hallazgos Critical con exploit público y, entre ellos, el de VPR más alto. La tabla cola trae seis candidatos. No todos cumplen las dos condiciones; uno tiene un VPR más alto que algunos que sí las cumplen y aun así no entra.

Responde para continuar

¿Qué hallazgo encabeza la cola de remediación según la regla N3? Escribe su identificador.

El resumen para la dirección (RP-1) lista equipos sin hallazgos, entre ellos tar-erp-02 y tar-bd-02. El director concluye que ya están al día y propone cerrarlos. Revisa de nuevo las reglas, el estado de la autenticación y los filtros del informe.

Responde para continuar

¿Qué se le responde al director?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad