// EXAMEN DE LA RUTA

📡 Vulnerabilidades y threat intel

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Y UI:R? Que se explota por red Que hacen falta privilegios de administrador Que el impacto en la integridad es alto Que hace falta que el usuario haga algo (abrir un fichero, pulsar un enlace)

2. ¿Qué mide CVSS? La gravedad técnica de una vulnerabilidad (impacto y facilidad de explotación), de 0 a 10 Si ya se está explotando La probabilidad de que se explote en los próximos 30 días Lo que cuesta parchearla

3. Tu package-lock.json trae lodash 4.17.11, con una vulnerabilidad corregida en la 4.17.21. ¿Qué haces? Nada: es una dependencia de terceros Actualizar a la 4.17.21 o posterior y comprobar que no rompe nada Borrar el package-lock.json Bajar a una versión anterior

4. En un vector CVSS v3.1, ¿qué indica AV:N? Que no tiene impacto Que hace falta acceso físico Que se puede explotar por red, a distancia Que necesita que el usuario haga algo

5. ¿Por qué no basta con ordenar por CVSS para decidir qué parchear primero? Porque es aleatorio Porque la gravedad no dice si se explota: hay que sumar la explotación (KEV, EPSS) y la exposición Porque CVSS siempre está mal calculado Porque CVSS solo vale para Windows

6. ¿Qué es el catálogo KEV de CISA? Una norma para puntuar vulnerabilidades Una lista de vulnerabilidades con explotación activa confirmada Todas las CVE publicadas La lista de parches mensuales de Microsoft

7. ¿Qué es un «0-day»? Una CVE publicada hoy Una vulnerabilidad que se explota antes de que exista un parche Un parche que se instala el mismo día Un fallo sin ningún impacto

8. ¿Qué mide EPSS? Cuántos equipos la tienen Cuánto tarda el fabricante en publicar el parche La probabilidad de que se explote en los próximos 30 días Su gravedad técnica