Escenario, el inicio de sesión único de la Caja de Compensación de Paime

5 tareas · 50 min · Principiante

Escenario de cierre del módulo. Lunes 4 de octubre de 2027: la Caja de Compensación Familiar de Paime, que administra subsidios, créditos y recreación para empresas afiliadas, entregó la configuración de su inicio de sesión único, el registro de lo que sus tres cuentas de prueba observaron al entrar en cada aplicación, y la configuración de los servicios que consumen tokens. Otra organización y otros números que los de las salas anteriores. Tienes la carta del encargo y tres tablas. No hay paso a paso: lee el alcance, separa lo que es hallazgo de lo que está bien y decide qué entra al informe de federación.

0 de 5 · 0%

Objetivo de la sala

El informe abre diciendo cuántas aplicaciones se revisaron. No todas las que aparecen en la evidencia están dentro.

Responde para continuar

¿Cuántas aplicaciones de la evidencia quedan dentro del alcance?

Una de las aplicaciones del alcance dio por buena una identidad que el proveedor había emitido para una aplicación distinta.

Responde para continuar

Escribe el nombre de la aplicación, dentro del alcance, que aceptó un token de identidad emitido para otra.

Entre las aplicaciones que hablan SAML hay una cuyo servicio dio por buena una aserción que nadie había firmado.

Responde para continuar

Escribe el nombre de la aplicación, dentro del alcance, cuyo servicio aceptó una aserción sin firma.

Tres de los cuatro servicios comprueban la firma de los tokens contra las claves que publica el proveedor. El cuarto, no.

Responde para continuar

Escribe el nombre del servicio cuya comprobación de firma depende de una cadena guardada en su propia configuración.

En el registro de ingreso figura una aplicación que la carta deja fuera y que, además, es la que peor se ve.

Responde para continuar

¿Qué haces con esa aplicación?

Entra al informe como un hallazgo más del encargo, porque estaba en la evidencia que el cliente entregó Se analiza con más detalle para medir el impacto real antes de decidir si se menciona Se aparta del informe y se avisa por escrito al contacto de la carta para que lo traslade al tercero

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Sobre qué se trabajó Lab

2 El token que valía en otra parte Lab

3 Lo que entra sin respaldo Lab

4 La clave que no viene del proveedor Lab

5 Lo que aparece y no te toca Lab

Whoami-Labs Pro utiliza cookies