🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónÁrboles de ataque leídos como mapas de decisión
5 tareas · 40 min · Principiante
Un árbol de ataque pone un objetivo del adversario en la raíz y lo descompone en ramas. No es una guía para nadie: es un mapa para quien defiende, porque muestra dónde el camino más barato pasa por un punto que hoy nadie vigila. Aquí lees un árbol abstracto de la Cooperativa Hortensia, con costos relativos puestos por el equipo, encuentras la rama más barata y compruebas cuál de cuatro controles propuestos mueve de verdad ese camino. Todo es lectura de tablas ficticias; no se ejecuta nada.
Objetivo de la sala
Un árbol de ataque pone un objetivo del adversario en la raíz y lo descompone en ramas. No es una guía para nadie: es un mapa para quien defiende, porque muestra dónde el camino más barato pasa por un punto que hoy nadie vigila. Aquí lees un árbol abstracto de la Cooperativa Hortensia, con costos relativos puestos por el equipo, encuentras la rama más barata y compruebas cuál de cuatro controles propuestos mueve de verdad ese camino. Todo es lectura de tablas ficticias; no se ejecuta nada.En un árbol, cada nodo se descompone en hijos y la forma de combinarlos cambia todo. Si los hijos están unidos por «O», basta con que el adversario consiga uno cualquiera. Si están unidos por «Y», necesita conseguirlos todos. Por eso el costo de un nodo «O» es el del hijo más barato, y el de un nodo «Y» es la suma de los hijos.
Esta lectura se hace sobre costos relativos y de la casa. No dice cuánto dinero ni cuánto tiempo costaría nada: dice qué camino es menos exigente que otro.
Responde para continuar
¿Cómo se calcula el costo de un nodo que une a sus hijos con «Y»?
Ver pista de ayuda
«Y» significa que el adversario no avanza hasta tenerlos a todos.
La tabla nodos trae, por cada hoja, su costo relativo para el atacante, si la defensa lo ve y el control que existe hoy. Entre las hojas hay una que cuesta menos que todas las demás, y su control actual dice algo importante sobre dónde está parada la organización.
Responde para continuar
Escribe el id de la hoja con menor costo para el atacante.
Formato esperado: N-__
Ver pista de ayuda
Compara la columna `costo_para_el_atacante` solo en las filas que dicen «hoja».
El árbol sirve para medir una propuesta antes de pagarla: se cambia el costo del nodo que toca el control y se recalcula hacia arriba. La tabla controles trae cuatro propuestas con el nuevo costo que le dejarían a un nodo. Aplica solo C-1: calcula el costo de cada rama «O» hija de la raíz y toma la menor.
Responde para continuar
Aplicando solo el control C-1, ¿cuál es el costo del camino más barato para llegar al objetivo N-0? Escribe solo el número.
Formato esperado: __
Ver pista de ayuda
Recalcula N-2 con el nuevo costo de su hoja y compara las tres ramas hijas de la raíz; N-3 es una rama «Y».
Subir mucho el costo de un nodo no sirve si ese nodo no estaba en el camino más barato. Probar cada control por separado y mirar si la raíz cambia es el uso más práctico del árbol: separa lo que impresiona de lo que mueve. El costo de implantar un control es otra columna, que se pesa aparte.
Responde para continuar
Escribe el id del único control que, aplicado solo, sube el costo del camino más barato del árbol.
Formato esperado: C-__
Ver pista de ayuda
Recalcula la raíz una vez por control; tres de los cuatro la dejan igual.
A quien hace inteligencia el árbol le dice dónde mirar. Una hoja barata y que la defensa no ve es una pregunta abierta para el equipo: ¿alguien usa de verdad ese camino contra organizaciones como la nuestra? Responderlo con reportes del gremio y fuentes abiertas convierte un árbol en una lista de lo que hay que vigilar y de qué control mueve el camino más barato.
Responde para continuar
¿Para qué usa un equipo de inteligencia un árbol de ataque de su organización?
Ver pista de ayuda
Un árbol no predice cuándo; ordena por dónde es más barato llegar.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.