El dominio y sus certificados

5 tareas · 55 min · Principiante

Jueves 10 de febrero, por la tarde. El administrador del dominio corp.simacota.lab entregó lo que la carta le pidió: la exportación de las siete plantillas publicadas por la autoridad de certificación interna, la lista de grupos con su tamaño, las ocho solicitudes de certificado de la última ventana, las cuentas del directorio con su último cambio de clave y los ajustes de la directiva. Nadie pide un certificado ni se conecta a la autoridad: se lee lo exportado. No hay paso a paso ni pistas.

0 de 5 · 0%

Objetivo de la sala

Siete plantillas publicadas. Seis son el funcionamiento normal de un dominio; una junta el propósito de autenticación, el nombre propuesto por quien solicita, la inscripción abierta a un grupo amplio y la emisión sin que nadie mire.

Responde para continuar

Escribe el nombre de la plantilla que reúne las cuatro condiciones.

El nombre de un grupo no dice cuánta gente hay dentro, ni de dónde viene. En esta empresa el grupo más grande del dominio no es el del personal.

Responde para continuar

Escribe el nombre del grupo al que está abierta la inscripción de esa plantilla.

Ocho solicitudes en la ventana entregada. En siete, el nombre con el que salió el certificado corresponde a quien lo pidió.

Responde para continuar

Escribe el identificador de la solicitud cuyo nombre alternativo no corresponde a la cuenta que la hizo.

La exportación del directorio trae seis cuentas. Tres son de servicio y una de ellas administra el dominio entero con la clave que le pusieron el día que la crearon.

Responde para continuar

Escribe el nombre de la cuenta de servicio que pertenece al grupo de administración del dominio y no ha cambiado su clave desde que se creó.

Son las cinco de la tarde del jueves y el informe se entrega el 21 de febrero. La carta fija seis horas para avisar un crítico desde que se confirma, y en esta sala acabas de confirmar uno.

Responde para continuar

¿Qué haces antes de cerrar el día?

Pedirle al administrador una copia del certificado emitido para adjuntarla al informe como evidencia, y dejar el aviso para el reporte diario de mañana por la mañana Avisar hoy al contacto técnico del certificado ya emitido a nombre ajeno, pedir que traten esa cuenta como comprometida mientras revisan con sus registros, y no tocar nada más Revocar el certificado de la solicitud y deshabilitar la plantilla desde la consola del cliente, que para eso el administrador dejó la sesión abierta, y contarlo mañana en el reporte diario Guardar el hallazgo para el informe del 21 de febrero, porque el plazo de seis horas es para hallazgos de red y este salió de una exportación que el propio cliente entregó

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La plantilla que reúne las cuatro Lab

2 A quién está abierta Lab

3 La solicitud que se contradice Lab

4 La cuenta que nadie reclama Lab

5 Lo que no espera al informe Lab

Whoami-Labs Pro utiliza cookies