Controles defensivos: acceso condicional y autenticación FIDO2

3 tareas · 35 min · Principiante

La defensa moderna contra el secuestro de credenciales y pivoteo hacia la nube se apoya en políticas de acceso condicional y autenticación resistente al phishing.

0 de 3 · 0%

Objetivo de la sala

La defensa moderna contra el secuestro de credenciales y pivoteo hacia la nube se apoya en políticas de acceso condicional y autenticación resistente al phishing.

Abre acceso_condicional_fido2.txt en rt-cloud-pivot-guia. Localiza el estándar de hardware.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del estándar de llave hardware documentado?

Ver pista de ayuda

Busca la línea Protocolo de Llave de Seguridad Hardware.

Consulta la condición de acceso condicional que restringe la conexión a equipos gestionados por MDM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el requisito de dispositivo conforme?

Ver pista de ayuda

Observa la última línea de acceso_condicional_fido2.txt.

Analiza cómo la autenticación basada en FIDO2 neutraliza los ataques de phishing y robo de contraseñas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué las llaves FIDO2 son consideradas resistentes al phishing (phishing-resistant)?

Porque la firma criptográfica se vincula al dominio web legítimo (origin-bound) impidiendo retransmisiones Porque deshabilitan la posibilidad de conectarse a redes Wi-Fi públicas Porque almacenan las contraseñas en un servidor central administrado por el gobierno Porque bloquean la pantalla del dispositivo cada vez que se detecta un intento de ataque

Ver pista de ayuda

La vinculación criptográfica al origen evita que un proxy señuelo pueda reutilizar la autenticación.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-pivot-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Estándar de llave criptográfica de hardware Lab

2 Requisito de dispositivo corporativo conforme Lab

3 Por qué FIDO2 mitiga el secuestro de tokens Lab

Whoami-Labs Pro utiliza cookies