Eventos de auditoría de la Autoridad de Certificación (Event ID 4886, 4887)

3 tareas · 35 min · Principiante

El servidor que hospeda la Autoridad de Certificación registra cada solicitud y aprobación de certificados mediante los Event IDs 4886 y 4887. Analizar los atributos de la petición permite alertar la presencia de extensiones san:upn anómalas.

0 de 3 · 0%

Objetivo de la sala

Abre eventos_auditoria_ca_4886.txt en rt-abuso-adcs-guia y anota la constante del evento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según eventos_auditoria_ca_4886.txt, ¿cuál es el Evento de Emisión Exitosa de Certificado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de eventos_auditoria_ca_4886.txt para anotar el atributo de la solicitud.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según eventos_auditoria_ca_4886.txt, ¿cuál es el Atributo de Suplantación en la Petición?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué distingue a la recepción de la solicitud de su aprobación formal en los registros de la CA.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué documenta el Event ID 4886 en comparación con el Event ID 4887?

Ambos eventos son idénticos y se generan de forma redundante El 4886 indica que la CA fue desinstalada El 4886 documenta la recepción de la solicitud, mientras que el 4887 documenta que el certificado fue emitido formalmente El 4887 documenta que la petición fue rechazada por falta de espacio en disco

Ver pista de ayuda

El 4886 registra la entrada de la petición y el 4887 certifica la emisión de la clave pública.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: adcs-pki-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evento de emisión exitosa de certificado Lab

2 Atributo de suplantación en la petición Lab

3 Diferencia entre Event ID 4886 y 4887 Lab

Whoami-Labs Pro utiliza cookies