Escenario — la cola de la semana de Almacenes Ribera

5 tareas · 50 min · Principiante

Escenario del módulo. Viernes 2 de octubre, última hora de la mañana. Otra empresa —Almacenes Ribera, una cadena de distribución minorista— y otra cola: el escáner dejó ocho hallazgos para la reunión de la tarde con Finanzas y Logística. Tienes el registro de activos, lo que una corrida externa vio, los hallazgos con su explotación y su privilegio, los controles que la casa cita como compensación y la política de puntos con sus plazos. No hay paso a paso: mide la exposición, suma con la política, desconfía de lo que no se ha comprobado y decide qué va primero. Todo es lectura de datos ficticios; nada se prueba contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Una de las ocho máquinas figura en el registro con una exposición que la corrida externa contradice.

Responde para continuar

Escribe el nombre del activo que el registro declara de red interna y que la corrida externa alcanza.

Con la exposición que cuenta, la criticidad de cada activo, la explotación, el privilegio y la compensación que de verdad aplique, hay un hallazgo con más puntos que los demás.

Responde para continuar

Escribe el identificador del hallazgo que encabeza la cola de la semana según la política.

La casa cita cuatro controles como compensación. Uno de ellos se declaró y nadie lo ha comprobado nunca, y además está configurado para anotar sin impedir.

Responde para continuar

Escribe el identificador del hallazgo cuya compensación no se ha verificado nunca.

Un hallazgo de la lista tiene CVSS 9.8, vive en un activo que el registro llama interno y sale con una explotación pública. La reunión va a empezar discutiendo si es urgente.

Responde para continuar

¿Cuántos puntos suma el hallazgo RB-03 con la exposición que cuenta para priorizar? Escribe la cifra.

En la reunión, la directora de Finanzas mira la cola y pregunta por qué lo primero es una pasarela con CVSS 7.5 y no cualquiera de los hallazgos de 9.8 que ve en el informe.

Responde para continuar

¿Qué le contestas?

Que la pasarela es de Finanzas y los activos de cada área se atienden antes que los demás Que los 9.8 son teóricos y se ignoran del todo, porque la política solo mira hallazgos con explotación activa Que ningún 9.8 reúne explotación activa con un activo crítico, y cada uno tiene su plazo en la cola

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El que no es tan interno Lab

2 Lo que encabeza la cola Lab

3 La compensación que nadie ha visto funcionar Lab

4 Los puntos de un 9.8 Lab

5 Lo que le dices a Finanzas Lab

Whoami-Labs Pro utiliza cookies