Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, inventario de certificados de Aseguradora Montaña Verde

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Aseguradora Montaña Verde, de Medellín, vende seguros de vida y de vehículos y atiende a miles de asegurados por su portal, su cotizador y su red de agentes. El 9 de noviembre de 2027 tienes el encargo, el inventario de sus diez certificados con vencimientos cercanos, la revisión de la configuración TLS de lo publicado, un extracto de un registro público de transparencia y la lista de servidores que guardan la clave de su certificado comodín. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Aseguradora Montaña Verde, de Medellín, vende seguros de vida y de vehículos y atiende a miles de asegurados por su portal, su cotizador y su red de agentes. El 9 de noviembre de 2027 tienes el encargo, el inventario de sus diez certificados con vencimientos cercanos, la revisión de la configuración TLS de lo publicado, un extracto de un registro público de transparencia y la lista de servidores que guardan la clave de su certificado comodín. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

El encargo fija el criterio de urgencia con una fecha de informe y un plazo. De los certificados de servicios expuestos a Internet, hay que saber cuántos caen dentro de ese plazo.

Responde para continuar

¿Cuántos certificados de servicios expuestos a Internet vencen dentro del plazo de urgencia del encargo? Escribe solo el número.

Entre lo publicado, hay un servicio cuyos clientes no pueden reconstruir bien el camino de confianza porque el servidor no entrega todo lo que debería.

Responde para continuar

¿Qué servicio de Internet no envía la cadena completa? Escribe el nombre completo del servicio.

La revisión de TLS muestra lo que cada servicio acepta. Uno de ellos conserva una versión que la política de cualquier empresa moderna ya no admite.

Responde para continuar

¿Qué servicio de Internet acepta TLS 1.1? Escribe el nombre completo del servicio.

En el extracto del registro público aparecen nombres que la empresa tiene y otros que no. Uno de ellos está bajo su dominio y nadie lo tiene anotado.

Responde para continuar

¿Qué nombre bajo el dominio de la empresa aparece en el registro y no está en el inventario? Escribe el nombre completo.

El comodín cubre muchos nombres y su clave está en varios servidores. No todos son iguales en lo que protege cada uno.

Responde para continuar

¿En qué servidor de pruebas está instalada la clave del comodín? Escribe el nombre del servidor.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad