Escenario — la cuenta de Vizcacha Seguros

5 tareas · 55 min · Principiante

Otra empresa, otra cuenta y nadie te dice dónde mirar. Vizcacha Seguros es una aseguradora ficticia de autos y hogar que usa un servicio gestionado de modelos para atender clientes, tasar daños con fotos y resumir peritajes. Es miércoles 7 de octubre de 2026 y su dirección de tecnología te encarga, con carta de alcance, revisar la exportación de configuración de su cuenta de producción contra su línea base. No hay pasos: aplicas lo que recorriste en el módulo. Todo es evidencia ficticia; no se invoca ni se cambia nada.

0 de 5 · 0%

Objetivo de la sala

Empieza por la red. Uno de los recursos de producción acepta tráfico de cualquier red y no tiene camino privado.

Responde para continuar

¿Qué recurso de producción acepta tráfico desde cualquier red?

Sigue con las identidades. Una carga de trabajo tiene un rol que va más allá de lo que la línea base de Vizcacha permite.

Responde para continuar

¿Qué identidad de carga de trabajo incumple la regla de rol de la línea base?

La línea base fija una sola región para los datos de asegurados. Uno de los despliegues de producción puede procesarlos en otra.

Responde para continuar

¿Qué despliegue de producción puede procesar datos de asegurados fuera de la región permitida?

La carta de alcance pide la lista de controles que no cumplen los recursos de producción. Recorre la línea base completa contra la exportación; lo que no es producción queda fuera.

Responde para continuar

¿Cuántos controles de la línea base VZ-LB-01 a VZ-LB-07 incumple la cuenta en sus recursos de producción?

El equipo de siniestros ya defendió su configuración en los mensajes. Decide qué le respondes en el informe.

Responde para continuar

Siniestros dice que el acceso público no importa porque las claves locales están apagadas. ¿Qué respondes?

Que basta con añadir una lista de direcciones permitidas y mantener abierto el acceso público Que el riesgo real son las claves del recurso de laboratorio, y que producción puede quedarse así Que una identidad robada sirve desde cualquier red si sigue abierto; la línea base pide ambas capas Que tiene razón y el hallazgo baja a severidad baja, porque sin claves nadie de fuera puede invocar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La puerta abierta Lab

2 La aplicación que administra Lab

3 Datos de asegurados que viajan Lab

4 El recuento para el informe Lab

5 El argumento del equipo Lab

Whoami-Labs Pro utiliza cookies