Escenario, el portal de nómina de Servicios de Personal Subachoque

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Lunes 21 de junio de 2027: Servicios de Personal Subachoque, que liquida la nómina de varias empresas, entregó la salida del analizador de TLS de sus servicios, el inventario de certificados y la estructura de los almacenes de credenciales de su portal, con corte del 18 de junio. Otra empresa y otros números que los de las salas anteriores. Tienes la carta del encargo y dos tablas. No hay paso a paso: lee el alcance, separa lo que es hallazgo de lo que está bien y decide qué entra al informe de TLS y credenciales.

0 de 5 · 0%

Objetivo de la sala

El informe abre diciendo cuántos servicios se revisaron. No todos los que aparecen en la salida del analizador están dentro.

Responde para continuar

¿Cuántos servicios de la evidencia quedan dentro del alcance?

Más de un servicio de la evidencia acepta versiones de TLS que ya no se deben negociar. Solo uno de ellos es asunto de este informe.

Responde para continuar

Escribe el host, dentro del alcance, que acepta versiones retiradas de TLS.

Uno de los almacenes guarda contraseñas de personas de forma que dos cuentas con la misma contraseña quedan con el mismo valor.

Responde para continuar

Escribe el nombre del almacén que guarda contraseñas sin sal.

Ningún certificado del alcance estaba vencido el día del corte. Uno sí lo estará cuando el cliente abra el informe.

Responde para continuar

Escribe el host del alcance cuyo certificado habrá vencido en la fecha de entrega del informe.

Uno de los almacenes no usa una función de un solo sentido: guarda credenciales cifradas con AES-256-GCM, que se pueden descifrar.

Responde para continuar

¿Cómo tratas el almacén de credenciales de integración con los bancos?

No es hallazgo, porque AES-256-GCM es un cifrado autenticado y robusto Como hallazgo alto: toda credencial debe guardarse con una función lenta de un solo sentido El cifrado reversible es correcto aquí; el hallazgo es la clave en el mismo servidor

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Sobre qué se trabajó Lab

2 La versión retirada Lab

3 El almacén que delata contraseñas repetidas Lab

4 El certificado que vence a destiempo Lab

5 Las credenciales que se cifran Lab

Whoami-Labs Pro utiliza cookies