Evaluación: Requisitos y modelado de amenazas

3 tareas · 40 min · Principiante

Examen de evaluación de los bloques fundamentales e identidad en FinTech Nueva Granada: localización de límites de confianza y diseño de controles criptográficos inter-servicio.

0 de 3 · 0%

Objetivo de la sala

Examen de evaluación de los bloques fundamentales e identidad en FinTech Nueva Granada: localización de límites de confianza y diseño de controles criptográficos inter-servicio.

La manipulación de parámetros no tipados en el borde atenta contra la integridad de las solicitudes entrantes.

Consulta la tabla auditoria_amenazas e identifica el CWE asociado a FRONTEND_A_BACKEND.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_amenazas, ¿cuál es el cwe_asociado para la frontera FRONTEND_A_BACKEND?

Prevenir la suplantación interna demanda certificados de autenticación mutua en cada conexión.

Consulta la tabla auditoria_amenazas y extrae el control para BACKEND_A_MICROSERVICIO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_amenazas, ¿cuál es el control_exigido para BACKEND_A_MICROSERVICIO?

La carencia de autenticación estricta en canales internos corresponde a fallos de autenticación.

Consulta la tabla auditoria_amenazas e indica el CWE de BACKEND_A_MICROSERVICIO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_amenazas, ¿cuál es el cwe_asociado para BACKEND_A_MICROSERVICIO?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Examen Intermedio II · Auditoría de Amenazas (FinTech Nueva Granada)

Consola de lectura · salidas guardadas

Tablas

auditoria_amenazas

limite_confianza
amenaza_identificada
cwe_asociado
control_exigido

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Debilidad identificada en la frontera externa Lab

2 Control exigido en la comunicación entre microservicios Lab

3 Identificador CWE de la amenaza de suplantación interna Lab

Whoami-Labs Pro utiliza cookies