// EXAMEN DE LA RUTA

📡 Vulnerabilidades y threat intel

8 preguntas; apruebas con 6. Se corrige en el servidor y solo verás la nota. Si apruebas, podrás emitir tu certificado. Repasa la ruta antes

1. ¿Qué mide EPSS? La probabilidad de que se explote en los próximos 30 días Su gravedad técnica Cuánto tarda el fabricante en publicar el parche Cuántos equipos la tienen

2. ¿Y UI:R? Que hace falta que el usuario haga algo (abrir un fichero, pulsar un enlace) Que se explota por red Que el impacto en la integridad es alto Que hacen falta privilegios de administrador

3. Una vulnerabilidad tiene CVSS 9,8 y ningún exploit conocido; otra tiene CVSS 7,5 y está en el KEV. ¿Cuál parcheas primero? Las dos a la vez, sin priorizar La del KEV: ya se está explotando La de 9,8: tiene más puntuación La más antigua

4. ¿Qué mide CVSS? Si ya se está explotando Lo que cuesta parchearla La probabilidad de que se explote en los próximos 30 días La gravedad técnica de una vulnerabilidad (impacto y facilidad de explotación), de 0 a 10

5. ¿Qué es OSV.dev? Una base de datos abierta de vulnerabilidades de paquetes de software libre, con las versiones afectadas y corregidas Un antivirus para servidores Un SIEM en la nube Un escáner de puertos

6. En un vector CVSS v3.1, ¿qué indica AV:N? Que necesita que el usuario haga algo Que se puede explotar por red, a distancia Que no tiene impacto Que hace falta acceso físico

7. ¿Qué es el catálogo KEV de CISA? La lista de parches mensuales de Microsoft Una lista de vulnerabilidades con explotación activa confirmada Una norma para puntuar vulnerabilidades Todas las CVE publicadas

8. ¿Por qué no basta con ordenar por CVSS para decidir qué parchear primero? Porque CVSS siempre está mal calculado Porque es aleatorio Porque la gravedad no dice si se explota: hay que sumar la explotación (KEV, EPSS) y la exposición Porque CVSS solo vale para Windows