SCAP y OpenSCAP, leer el informe

4 tareas · 40 min · Principiante

SCAP es un conjunto de especificaciones para expresar y comprobar la configuración de forma automática, y OpenSCAP es una implementación abierta que evalúa un sistema contra un contenido de ese tipo y produce un archivo de resultados y un informe. Aquí no se ejecuta nada: se lee. Trabajas con el informe ficticio de un servidor de Cobre Alto Hosting, una granja inventada, y aprendes a leer resultados que no son solo pass y fail. Todo es lectura de tablas ficticias en la consola de la página.

0 de 4 · 0%

Objetivo de la sala

SCAP junta varias especificaciones. En un informe se ven sobre todo estas: XCCDF, el formato de la lista de comprobación, con sus reglas, perfiles y resultados; OVAL, el lenguaje que define cómo se comprueba cada regla en el sistema; CPE, el nombre normalizado de la plataforma; y CCE, el identificador común de una configuración. La tabla componentes las resume.

La diferencia que más se confunde: XCCDF dice qué se pide y qué resultó; OVAL describe cómo se mira.

Responde para continuar

En un informe de evaluación, ¿qué componente de SCAP contiene la lista de reglas, el perfil y el resultado de cada una?

CPE, porque da nombre a la plataforma evaluada XCCDF, porque es el formato de la lista de reglas OVAL, porque define cómo se hace cada comprobación

Ver pista de ayuda

Hay un componente para la lista y otro para el método de comprobación.

Un resultado de una regla puede ser pass (cumple), fail (no cumple), error (la evaluación falló al comprobarla), notapplicable (la regla no aplica a esta plataforma), notchecked (no se llegó a comprobar) y otros menos frecuentes. Los tres últimos no se leen como un cumplimiento: son huecos del informe.

La tabla resultados trae las once reglas del servidor cah-web-01. Una de ellas terminó en error.

Responde para continuar

¿Qué regla del informe terminó con resultado error? Escribe su nombre.

Ver pista de ayuda

Filtra la tabla resultados por el valor error.

El resumen del informe muestra el perfil y las reglas seleccionadas. Si una regla queda notchecked o en error, el sistema no demostró cumplir. Leer «11 reglas, 4 pass» y concluir que lo demás falla también es un error: unas fallan y otras simplemente no se comprobaron.

Responde para continuar

Una regla de un perfil aparece como notchecked en el informe. ¿Qué conclusión es válida?

El sistema cumple esa regla, porque no se halló ningún fallo No se sabe si cumple: falta comprobarla antes de contarla El sistema falla esa regla y hay que corregirla

Ver pista de ayuda

Una regla sin comprobar no prueba ni cumplimiento ni incumplimiento.

El informe asigna a cada regla una gravedad: high, medium o low. No es lo mismo que un fail cualquiera: dos fallos pueden pesar muy distinto en la conversación con quien administra el servidor. Cuenta cuántas reglas con gravedad high terminaron en fail.

Responde para continuar

¿Cuántas reglas de gravedad high tienen resultado fail? Escribe solo el número.

Ver pista de ayuda

Combina las columnas gravedad y resultado de la tabla resultados.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Las piezas del informe Lab

2 Más resultados que pass y fail Lab

3 Notchecked no es pass Lab

4 Gravedad de lo que falla Lab

Whoami-Labs Pro utiliza cookies