Seguridad e Identidad (Security & Compliance)

Question 1

Según el Modelo de Responsabilidad Compartida de AWS, ¿cuál de las siguientes tareas es responsabilidad del CLIENTE?

Accepted Answer

Configuración de grupos de seguridad (Security Groups) y firewalls

Answer

Seguridad física de los centros de datos

Answer

Mantenimiento del hardware de los servidores

Answer

Eliminación de discos defectuosos

Question 2

¿Qué servicio de AWS se utiliza para administrar de forma centralizada el acceso de usuarios, las credenciales de seguridad y los permisos para los recursos de AWS?

Accepted Answer

AWS Identity and Access Management (IAM)

Answer

AWS Key Management Service (AWS KMS)

Answer

AWS Shield

Answer

Amazon Inspector

Question 3

Una empresa necesita proteger su aplicación web contra ataques comunes como inyección SQL y Cross-Site Scripting (XSS). ¿Qué servicio debe utilizar?

Accepted Answer

AWS WAF (Web Application Firewall)

Answer

Amazon GuardDuty

Answer

AWS Artifact

Answer

Grupos de seguridad (Security Groups)

Question 4

¿Cuál es la práctica recomendada para proteger la cuenta de usuario raíz (Root User) de AWS?

Accepted Answer

Habilitar la autenticación multifactor (MFA) y bloquear las claves de acceso

Answer

Usarla para tareas administrativas diarias

Answer

Compartir las credenciales con el equipo de administradores

Answer

Crear claves de acceso para usar en scripts automáticos

Question 5

Una empresa necesita almacenar datos de tarjetas de crédito en Amazon S3. ¿Qué servicio puede alertar automáticamente si se sube accidentalmente Información de Identificación Personal (PII) a un bucket público?

Accepted Answer

Amazon Macie

Answer

Amazon GuardDuty

Answer

AWS Shield

Answer

AWS KMS

Question 6

¿Qué servicios de AWS se centran específicamente en la protección contra ataques DDoS y amenazas externas? (Selecciona DOS)

Accepted Answer

Answer

Amazon Inspector

Answer

AWS Shield

Answer

AWS WAF

Answer

AWS Artifact

Answer

Amazon Macie

Question 7

¿Qué componentes de IAM se utilizan para delegar permisos temporales a usuarios o servicios de AWS? (Selecciona DOS)

Accepted Answer

Answer

IAM Users (Usuarios)

Answer

IAM Roles (Roles)

Answer

Security Groups

Answer

AWS STS (Security Token Service)

Answer

Access Keys

Question 8

Necesitas otorgar permisos a una instancia EC2 para que pueda escribir archivos en un bucket S3. ¿Cuál es la forma más segura de hacerlo sin incrustar credenciales en el código?

Accepted Answer

Asignar un Rol de IAM a la instancia EC2

Answer

Guardar las claves de acceso en un archivo de texto en la instancia

Answer

Crear un Usuario IAM y poner sus credenciales en el código

Answer

Usar el usuario raíz

Question 9

¿Qué servicio de detección de amenazas inteligente monitorea continuamente su cuenta de AWS en busca de actividades maliciosas, como minería de criptomonedas no autorizada?

Accepted Answer

Amazon GuardDuty

Answer

AWS WAF

Answer

Amazon Cognito

Answer

AWS CloudTrail

Question 10

¿Qué servicio utilizarías para crear, rotar y administrar claves criptográficas utilizadas para cifrar tus datos?

Accepted Answer

AWS Key Management Service (AWS KMS)

Answer

AWS Secrets Manager

Answer

AWS Certificate Manager

Answer

AWS IAM

Seguridad e Identidad (Security & Compliance)

Según el Modelo de Responsabilidad Compartida de AWS, ¿cuál de las siguientes tareas es responsabilidad del CLIENTE?

Explicación

Modelo de Responsabilidad Compartida

Documentación oficial