Evaluación de arquitectura C2 y conectividad

3 tareas · 38 min · Principiante

El examen intermedio evalúa la comprensión holística de las dos primeras fases de la operación: el despliegue de infraestructura resiliente y la consecución de acceso inicial eludiendo las defensas del endpoint. La primera evaluación se centra en la robustez de la arquitectura de mando y control (C2).

0 de 3 · 0%

Objetivo de la sala

Abre evaluacion_c2_y_conectividad.txt en la consola del laboratorio con el entorno rt-examen1-guia.

Exponer directamente la dirección IP del servidor de equipo a internet es un fallo crítico de diseño que facilita el bloqueo y la atribución defensiva. La doctrina exige interponer capas defensivas que absorban el escaneo de los analistas de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el principal beneficio de interponer redirigidores y redes perimetrales frente al servidor de equipo?

Ocultar la dirección IP real del servidor de equipo y filtrar el tráfico de escáneres y sandboxes defensivas Reducir el consumo de electricidad del centro de datos Hacer que la baliza se ejecute sin requerir memoria

Ver pista de ayuda

Los elementos frontales actúan como escudo protector de la infraestructura central de mando.

Revisa el apartado 1 en evaluacion_c2_y_conectividad.txt.

El diseño por capas incorpora un servicio perimetral de alta reputación para recibir las peticiones entrantes antes de derivarlas a los proxies inversos propios del equipo de operaciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según evaluacion_c2_y_conectividad.txt, ¿cómo se describe el componente de Nivel 1 en la arquitectura implementada? Escribe el texto exacto tras "Nivel 1: ".

Ver pista de ayuda

Consulta la primera viñeta bajo arquitectura por capas en evaluacion_c2_y_conectividad.txt.

Los redirigidores intermedios aplican reglas estrictas de inspección HTTP: rechazan cualquier petición que no incluya cabeceras de navegación corporativas coherentes o que provenga de rangos de direcciones IP asociados a empresas de seguridad o nubes públicas de escaneo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción ejecuta el redirigidor inverso si recibe una petición HTTP que no satisface los criterios de filtrado?

Reinicia el servidor de equipo automáticamente Envía un mensaje de advertencia al analista del SOC Descarta la solicitud o la redirige a un portal inofensivo, impidiendo que el escáner alcance el servidor de equipo

Ver pista de ayuda

El filtrado condicional bloquea o desvía el tráfico no autenticado para proteger el núcleo C2.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-evaluator.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La resiliencia del modelo por capas Lab

2 La máscara perimetral de primer nivel Lab

3 Criterios de filtrado condicional Lab

Whoami-Labs Pro utiliza cookies