Priorizar hallazgos por severidad

3 tareas · 25 min · Principiante

La tabla `hallazgos` de Ferretería y Insumos El Roble SAS tiene un CVE, una `severidad` (baja, media, alta, crítica) y un `estado` (abierto, cerrado) por cada dispositivo. Hay hallazgos críticos ya corregidos (`cerrado`) y hallazgos críticos que siguen sin corregir (`abierto`). Un analista de vulnerabilidades no revisa los hallazgos en el orden en que llegaron: filtra primero los críticos que siguen abiertos.

0 de 3 · 0%

Objetivo de la sala

consulta_1.sql filtra WHERE severidad = 'critica' AND estado = 'abierto'.

Esta tarea se hace en el laboratorio

Una terminal con los archivos del caso, aquí en la página. No instalas nada y no puedes romper nada.

Preparando la estación…

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

Según `resultado.log`, ¿cuántos hallazgos cumplen a la vez "severidad crítica" y "estado abierto"? Escribe solo el número.

Ver pista de ayuda

Cuenta las filas de la tabla de resultado, o lee el paréntesis final.

La tabla hallazgos de esta empresa tiene un hallazgo crítico ya cerrado (en pos-caja-01).

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

Si la consulta solo filtrara `WHERE severidad = 'critica'` (sin el `AND estado = 'abierto'`), ¿qué problema tendría el resultado para priorizar trabajo?

Traería menos hallazgos de los que debería, no más Ningún problema: todos los hallazgos críticos de esta tabla están abiertos de todas formas La consulta fallaría porque `severidad` no se puede filtrar sin `estado` Mezclaría hallazgos ya corregidos con los que siguen siendo un riesgo real

Ver pista de ayuda

Crítico dice qué tan grave ES la vulnerabilidad; abierto dice si TODAVÍA existe el problema. Un hallazgo puede ser grave y ya estar resuelto.

Esta tarea se hace en el laboratorio

Una terminal con los archivos del caso, aquí en la página. No instalas nada y no puedes romper nada.

Preparando la estación…

Para responder aquí hace falta una cuenta

Puedes leer toda la sala sin cuenta. Responder y guardar tu avance pide entrar; al volver aterrizas en esta misma sala.

Responde para continuar

Según `resultado.log`, la consulta ordena por `fecha_hallazgo`. ¿Qué dispositivo tiene el hallazgo crítico abierto más antiguo (la primera fila)? Escribe el nombre tal como aparece.

Ver pista de ayuda

Es la primera fila de la tabla de resultado.

Entra para responder, guardar tu avance y ganar puntos.

Preparando la estación…

Objetivo: estacion-roble.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build b903d9

1 Dos condiciones, no una Lab

2 Por qué no basta con filtrar solo por severidad

3 El primero de la lista, por fecha Lab

Whoami-Labs Pro utiliza cookies