Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, Laboratorio Dental Fresnos

5 tareas · 52 min · Principiante

Otra organización, otro entorno en Google Cloud y otros números, y nadie te dice dónde mirar. El jueves 2 de septiembre de 2027 una persona ajena escribe a Laboratorio Dental Fresnos para avisar de que un repositorio público de la clínica contiene un archivo de llave de una cuenta de servicio. Tienes en la consola la retención de los registros, las cuentas con sus roles, las llaves, la auditoría del repositorio y los registros de Storage de los últimos días. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otro entorno en Google Cloud y otros números, y nadie te dice dónde mirar. El jueves 2 de septiembre de 2027 una persona ajena escribe a Laboratorio Dental Fresnos para avisar de que un repositorio público de la clínica contiene un archivo de llave de una cuenta de servicio. Tienes en la consola la retención de los registros, las cuentas con sus roles, las llaves, la auditoría del repositorio y los registros de Storage de los últimos días. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

El archivo del repositorio no lleva el nombre de la cuenta a la vista, pero la auditoría del repositorio anota el identificador de la llave que contiene, y ese identificador está en la tabla de llaves.

Responde para continuar

¿Qué cuenta de servicio es la dueña de la llave del archivo del repositorio? Escribe solo el nombre, sin el dominio.

Después de hacerse público el repositorio, la llave se usa desde una dirección que no es la de la oficina. Una sola dirección ajena aparece en esos registros.

Responde para continuar

¿Desde qué dirección externa se usó la llave tras hacerse público el repositorio?

Los registros de Storage anotan cada lectura de un objeto con su hora, su resultado y el método. Solo cuentan las lecturas de objetos con resultado correcto hechas desde la dirección ajena. Una lista de objetos no es una lectura, un intento de escritura denegado no lo es, y las lecturas desde la oficina son del trabajo diario.

Responde para continuar

¿Cuántas lecturas de objetos correctas hizo esa dirección externa? Escribe solo el número.

El rol de lectura de objetos de esa cuenta no está donde se esperaría por su nombre. Hay que encontrar el recurso donde se concedió, no el proyecto de la cuenta, porque de ahí depende qué buckets puede leer.

Responde para continuar

¿En qué recurso se concedió a esa cuenta el rol que le permite leer objetos?

La gerencia pide una frase para el informe. Elige la redacción que cuenta lo que las tablas sostienen y no más.

Responde para continuar

¿Qué redacción del informe describe correctamente lo ocurrido con la llave?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad