Evaluación: Almacén de credenciales y ciclo de vida de sesión

3 tareas · 40 min · Principiante

Auditoría del estado de sesión: la persistencia indefinida y la ausencia de rotación tras la autenticación exponen a los usuarios al secuestro de su conexión.

0 de 3 · 0%

Objetivo de la sala

Auditoría del estado de sesión: la persistencia indefinida y la ausencia de rotación tras la autenticación exponen a los usuarios al secuestro de su conexión.

Mantener el mismo identificador antes y después de iniciar sesión facilita ataques de fijación.

Consulta la tabla auditoria_sesion e identifica la vulnerabilidad en ROTACION_SESION.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_sesion, ¿cuál es la vulnerabilidad_detectada para ROTACION_SESION?

Imponer un límite cronológico estricto clausura sesiones abandonadas en terminales compartidas.

Consulta la tabla auditoria_sesion y extrae la solución para EXPIRACION_INACTIVIDAD.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_sesion, ¿cuál es la solucion_tecnica para EXPIRACION_INACTIVIDAD?

El empleo de funciones de coste lentas con parámetros adecuados satisface las normas internacionales.

Consulta la tabla auditoria_sesion e indica la vulnerabilidad para HASH_CONTRASENAS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_sesion, ¿cuál es la vulnerabilidad_detectada para HASH_CONTRASENAS?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Examen Intermedio II · Auditoría de Contraseñas y Ciclo de Sesión

Consola de lectura · salidas guardadas

Tablas

auditoria_sesion

mecanismo_sesion
parametro_medido
vulnerabilidad_detectada
solucion_tecnica

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Debilidad detectada en la rotación de identificadores de sesión Lab

2 Solución técnica para la expiración por inactividad Lab

3 Estado del mecanismo de derivación de contraseñas Lab

Whoami-Labs Pro utiliza cookies