Examen II · Camino de impacto e informe

3 tareas · 45 min · Principiante

Los hallazgos individuales cobran su verdadero significado cuando se analizan como parte de un camino de ataque encadenado. En esta sala se evalúa la ruta crítica que conecta las brechas de la API con los datos de crédito de la entidad.

0 de 3 · 0%

Objetivo de la sala

El análisis de encadenamiento identifica qué hallazgo de severidad media permite iniciar la progresión hacia activos de mayor criticidad.

Consulta la tabla cadena_ataque e indica el identificador del eslabón inicial que aprovecha la falta de control de rol en el endpoint web.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla cadena_ataque, ¿cuál es el identificador del eslabón inicial en la cadena de progresión?

Cuando un camino de ataque permite comprometer la confidencialidad integral de los datos del negocio, la severidad global del conjunto debe reflejar dicho impacto.

Consulta la tabla evaluacion_camino y extrae la calificación asignada a la severidad conjunta de la cadena.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla evaluacion_camino, ¿cuál es la calificacion_asignada para la Severidad Conjunta de la Cadena?

La remediación más costo-efectiva radica en cerrar el eslabón inicial que habilita el avance del atacante antes de que interactúe con los sistemas internos.

Consulta la tabla acciones_cierre e indica qué medida propuesta permite cortar la cadena de impacto en su paso inicial con menor esfuerzo estimado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla acciones_cierre, ¿cuál es la medida_propuesta que corta la cadena en el paso inicial con esfuerzo BAJO?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Financiera Sugamuxi · Camino de Ataque e Impacto Consolidado (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

cadena_ataque

id_eslabon
descripcion_paso
condicion_previa
recurso_afectado

evaluacion_camino

parametro_riesgo
calificacion_asignada

acciones_cierre

medida_propuesta
esfuerzo_estimado
efecto_en_la_cadena

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Eslabón inicial de la cadena de ataque Lab

2 Severidad consolidada del camino de impacto Lab

3 Medida prioritaria para romper la cadena Lab

Whoami-Labs Pro utiliza cookies