Examen II · Plan y metodología del encargo

3 tareas · 45 min · Principiante

Examen final de la fase 2. Financiera Sugamuxi ha contratado una prueba de penetración integral bajo el acta FSU-PT-66. En esta primera sala de evaluación se analiza el paquete contractual, la delimitación de fronteras frente a terceros y la planificación de ventanas operativas sin asistencia de pistas.

0 de 3 · 0%

Objetivo de la sala

El respeto a las fronteras contractuales protege al equipo evaluador y a la entidad frente a contingencias legales. Si un recurso de red es operado por un tercero independiente sin acuerdo tripartito, debe excluirse de las actividades de prueba.

Consulta la tabla inventario_activos en el laboratorio e identifica el activo de infraestructura perteneciente a un proveedor externo que queda fuera de las pruebas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla inventario_activos, ¿cuál es el nombre del activo de proveedor externo cuyo campo en_alcance figura en NO?

El cronograma de trabajo se dimensiona a partir del número exacto de sistemas que pertenecen al alcance formal firmado por la dirección.

Examina la tabla inventario_activos y determina cuántos activos presentan autorización de prueba (en_alcance = SI).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla inventario_activos, ¿cuántos activos tienen el campo en_alcance con valor SI?

La ejecución de pruebas automatizadas o escaneos intensivos debe circunscribirse a los horarios acordados para no interferir con las operaciones financieras.

Consulta la tabla carta_acuerdo e indica la ventana horaria pactada para las pruebas intrusivas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla carta_acuerdo, ¿cuál es el rango de ventana_intrusiva acordado para las pruebas?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Financiera Sugamuxi · Alcance y Plan Contractual (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

carta_acuerdo

clausula
detalle_convenio

inventario_activos

nombre_activo
tipo_propiedad
direccion_red
en_alcance

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Delimitación de infraestructura de terceros Lab

2 Conteo de activos autorizados en el encargo Lab

3 Ventana horaria para actividades intrusivas Lab

Whoami-Labs Pro utiliza cookies