jperezduerto.info
Seguridad a fondo · Unidad 18 · Lección 5 de 8
Los metadatos son una pista
Relaciona la versión anunciada con la corrección del distribuidor y el software en ejecución.
Para prepararteReconocimiento: un mapa basado en evidencia
Después de esta lección puedes
- Distinguir una corrección incorporada al paquete de una corrección operativa aún sin verificar.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Los metadatos pueden estar incompletos, personalizados o desactualizados. Una versión original tampoco describe necesariamente correcciones del distribuidor o configuración. Úsalos para orientar comprobaciones con el responsable e inventario fiable. No conviertas una etiqueta directamente en vulnerabilidad confirmada.
Lee el registro proporcionado
Todos los productos y versiones de este ejercicio son ficticios.
| Registro | Hecho proporcionado |
|---|---|
| Anuncio del servicio | Muestra Archive 3.1 |
| Inventario actual de paquetes | Instalada la compilación 3.1-r5 del distribuidor |
| Aviso del distribuidor | La corrección pertinente está en 3.1-r5 para esta plataforma |
| Registro del proceso activo | Relación con la compilación no recopilada |
Un backport puede incorporar una corrección seleccionada a una versión anterior. La etiqueta 3.1 no contradice la evidencia del paquete corregido. Aviso y compilación instalada coinciden, pero falta verificar si el proceso activo utiliza esa compilación.
Solicita al responsable la relación con el componente activo y la verificación de mantenimiento requerida, incluido cualquier reinicio documentado. No sustituyas ese dato por «vulnerable porque parece antiguo» ni «corregido por estar instalado». La evidencia respalda un estado más preciso y útil. Un aviso real también establece condiciones de producto, plataforma y configuración; aquí se proporciona su coincidencia, no se deduce de un anuncio.
La distinción clave: Es una observación inicial, no validación completa.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué estado respalda el expediente?
Ver la respuesta
Respuesta correcta: El paquete instalado coincide con la compilación corregida, pero falta relacionarlo con el servicio en ejecución. Conserva la evidencia del paquete sin afirmar un estado de ejecución ausente del expediente.
Pruébalo
- EscribeEscribe tres estados: qué anuncia el servicio, qué demuestra la coincidencia paquete-aviso y qué evidencia de ejecución falta.