Analista de Gestión de Vulnerabilidades

Pregunta de muestra 1

Usted es analista de gestión de vulnerabilidades y está concluyendo una evaluación del portal de clientes de Brightleaf Retail, donde encontró que el campo de búsqueda de productos es vulnerable a inyección SQL, lo que permite a un usuario no autenticado extraer la tabla completa de cuentas de clientes, incluidos nombres, contraseñas con hash y saldos del programa de lealtad. Usted está redactando la entrada de esta vulnerabilidad para el informe final, que leerán tanto el equipo de ingeniería de Brightleaf como su CISO antes de la reunión de presentación de resultados. ¿Qué redacción debería producir?

1. A.Una descripción de la falla y del endpoint afectado, el conjunto completo de registros reales de clientes recuperados durante las pruebas incluido como evidencia, una calificación de severidad que pondere tanto la explotabilidad técnica como la sensibilidad de lo expuesto, y una recomendación de remediación acotada al código real de manejo de consultas de Brightleaf.
2. B.Una descripción de la falla y del endpoint afectado, un ejemplo anonimizado o representativo de los datos extraídos en lugar del conjunto completo de registros, una puntuación de severidad estándar publicada para la clase de vulnerabilidad de inyección SQL aplicada sin ajustar por lo que esta instancia realmente expuso, y una recomendación de remediación acotada al código real de manejo de consultas de Brightleaf.
3. C.Una descripción de la falla y del endpoint afectado, un ejemplo anonimizado o representativo de los datos extraídos en lugar del conjunto completo de registros, una calificación de severidad que pondere tanto la explotabilidad técnica como la sensibilidad de lo expuesto, y una recomendación de remediación genérica que cubra la prevención de la inyección SQL en general en lugar del código específico de manejo de consultas de Brightleaf.
4. D.Una descripción de la falla y del endpoint afectado, un ejemplo anonimizado o representativo de los datos extraídos en lugar del conjunto completo de registros, una calificación de severidad que pondere tanto la explotabilidad técnica como la sensibilidad de lo expuesto, y una recomendación de remediación acotada al código real de manejo de consultas de Brightleaf.

Pregunta de muestra 2

Un analista de gestión de vulnerabilidades en Ashgrove Manufacturing se prepara para la auditoría anual de seguridad y consulta el registro de aceptación de riesgo de una vulnerabilidad de severidad alta en una aplicación heredada de inventarios, aprobada hace seis meses. El registro contiene el identificador de la vulnerabilidad y su calificación de severidad, la firma del dueño del riesgo de la unidad de negocio, quien conforme a la política de la empresa tiene autoridad de aceptación en esa severidad, una justificación de negocio por escrito para diferir la remediación y la lista de controles compensatorios que se validaron en el momento de la aprobación. Desde esa aprobación, la base de usuarios de la aplicación se ha triplicado y la aplicación se conectó a un portal de pedidos de socios comerciales. ¿Qué faltante del registro debería señalar el analista como el más significativo antes de la auditoría?

1. A.No establece una fecha de expiración ni un detonante de reevaluación, por lo que nada obliga a revisar la aceptación aun cuando la exposición de la aplicación ha cambiado de manera sustancial.
2. B.No cuantifica la pérdida financiera proyectada en caso de explotación, con lo que la justificación del diferimiento queda en términos cualitativos en lugar de expresarse como pérdida anualizada.
3. C.Lleva únicamente la firma del dueño del riesgo de la unidad de negocio, sin la contrafirma del CISO que confirme la aceptación a nivel ejecutivo.
4. D.No mapea los controles compensatorios a los identificadores de control del marco de seguridad de la empresa, lo que obliga a los auditores a rastrear ese vínculo por su cuenta.

Pregunta de muestra 3

En 2026, mientras investiga una vulnerabilidad crítica de SMB recientemente divulgada que afecta a varios servidores de archivos internos, a un analista de gestión de vulnerabilidades se le pide ayudar a determinar si la actividad de red actual muestra que la vulnerabilidad ya se está explotando para moverse entre equipos, o si se trata solo de tráfico administrativo rutinario. Una captura de paquetes muestra que una estación de trabajo interna abre conexiones SMB por el puerto 445 hacia más de 60 equipos internos distintos en un lapso de dos minutos, cada conexión seguida de una secuencia casi idéntica de paquetes de negociación de protocolo, sin ningún ticket de cambio ni actividad de mantenimiento programada que corresponda. ¿Qué característica de este tráfico indica con mayor fuerza una explotación automatizada o un movimiento lateral, en lugar de un uso administrativo legítimo?

1. A.Que las conexiones se dirijan al puerto 445, exactamente el servicio SMB que explota la vulnerabilidad crítica recién divulgada, que es precisamente el puerto que un atacante usaría para convertir esta falla en un arma contra los servidores de archivos internos
2. B.Que una sola estación de trabajo abra sesiones SMB hacia docenas de equipos internos distintos en una ventana de dos minutos, un ritmo y una amplitud que superan por mucho lo que produce un solo usuario o una tarea administrativa programada
3. C.Que cada conexión reproduzca la misma secuencia de paquetes de negociación de protocolo, una uniformidad generada por máquina que señala el tráfico como obra de herramientas automatizadas y no de un administrador humano trabajando de forma interactiva entre los equipos
4. D.Que la estación de trabajo genere únicamente tráfico SMB por el puerto de compartición de archivos en lugar de una mezcla de servicios, lo que muestra que su actividad se concentra por completo en el protocolo que afecta la vulnerabilidad divulgada