Test de Seguridad en la Nube: Evalúa tus conocimientos

Question 1

¿Qué medida de seguridad se utiliza para proteger los datos en tránsito en la nube?

Accepted Answer

Cifrado

Answer

Autenticación

Answer

Control de acceso

Answer

Autorización

Question 2

¿Cuál de los siguientes es un tipo de ataque a la nube que implica el uso de recursos de la nube para realizar actividades ilegales?

Accepted Answer

Cloudjacking

Answer

Inyección de comandos

Answer

Denegación de servicio distribuida (DDoS)

Answer

Suplantación de identidad

Question 3

¿Cuál de los siguientes NO es un modelo de seguridad en la nube?

Accepted Answer

Seguridad perimetral

Answer

Seguridad compartida

Answer

Seguridad de datos en tránsito

Answer

Seguridad basada en la identidad

Question 4

Una empresa está considerando trasladar sus datos a la nube. ¿Cuál de las siguientes es una preocupación de seguridad legítima?

Accepted Answer

Pérdida de control sobre los datos

Answer

Costo de la nube

Answer

Falta de flexibilidad

Answer

Acceso limitado a los datos

Question 5

Una empresa ha implementado un sistema de autenticación de dos factores para acceder a sus datos en la nube. ¿Qué tipo de amenaza está tratando de mitigar?

Accepted Answer

Acceso no autorizado

Answer

Pérdida de datos

Answer

Malware

Answer

Ataques de denegación de servicio

Question 6

¿Cuál de las siguientes es una práctica recomendada para proteger la seguridad de las aplicaciones en la nube?

Accepted Answer

Pruebas de penetración regulares

Answer

Acceso sin restricciones a las aplicaciones

Answer

Mantenimiento de las aplicaciones desactualizado

Answer

Uso de contraseñas débiles

Question 7

Una empresa ha decidido implementar un modelo de seguridad compartido para sus datos en la nube. ¿Qué responsabilidad implica esto?

Accepted Answer

La empresa y el proveedor de la nube comparten la responsabilidad de la seguridad.

Answer

La empresa es completamente responsable de la seguridad.

Answer

El proveedor de la nube es completamente responsable de la seguridad.

Question 8

Un ataque de denegación de servicio (DoS) a un servicio en la nube puede provocar:

Accepted Answer

Inaccesibilidad al servicio para los usuarios legítimos.

Answer

Instalación de malware en los sistemas del proveedor.

Answer

Pérdida de datos confidenciales.

Question 9

La seguridad basada en la identidad es crucial en la nube porque:

Accepted Answer

Permite controlar el acceso a los recursos en función de la identidad del usuario.

Answer

Impide ataques de malware.

Answer

Previene la pérdida de datos.

Question 10

Un usuario ha olvidado su contraseña para acceder a un servicio en la nube. ¿Qué mecanismo de seguridad podría ayudarlo a recuperar el acceso?

Accepted Answer

Restablecimiento de contraseña

Answer

Autenticación de dos factores

Answer

Control de acceso basado en roles

Answer

Cifrado de datos

Question 11

¿Cuál de las siguientes es una ventaja de la seguridad en la nube?

Accepted Answer

Responsabilidad compartida

Answer

Mayor complejidad

Answer

Menor flexibilidad

Answer

Costos más altos

Question 12

¿Qué tipo de amenaza implica la interceptación y modificación de datos en tránsito?

Accepted Answer

Ataque man-in-the-middle

Answer

Inyección SQL

Answer

Ataque de fuerza bruta

Answer

Ataque de denegación de servicio (DoS)

Question 13

¿Cuál de las siguientes medidas de seguridad se utiliza para proteger los datos en reposo en la nube?

Accepted Answer

Cifrado

Answer

Firewall

Answer

Monitoreo de red

Answer

Autenticación de dos factores

Question 14

¿Cuál es el propósito de una zona de desmilitarización (DMZ) en la seguridad de la nube?

Accepted Answer

Proporcionar una capa adicional de seguridad para las redes internas.

Answer

Mejorar el rendimiento de las aplicaciones en la nube.

Answer

Reducir los costos de seguridad en la nube.

Question 15

¿Qué tipo de estándar de cumplimiento es ISO 27001?

Accepted Answer

Estándar de gestión de seguridad de la información

Answer

Estándar de seguridad de redes

Answer

Estándar de protección de datos

Answer

Estándar de seguridad de aplicaciones

Question 16

¿Cuál de las siguientes es una responsabilidad del proveedor de la nube bajo el modelo de responsabilidad compartida?

Accepted Answer

Seguridad de la infraestructura subyacente

Answer

Configuración del entorno en la nube

Answer

Gestión de vulnerabilidades en las aplicaciones

Answer

Seguridad de los datos del cliente

Question 17

¿Cuál es el propósito del monitoreo continuo en la seguridad de la nube?

Accepted Answer

Detectar y responder a amenazas y actividades sospechosas.

Answer

Mejorar el rendimiento de la nube

Answer

Reducir los costos de seguridad

Question 18

¿Qué tipo de control de acceso se basa en la identidad del usuario?

Accepted Answer

Control de acceso basado en identidad (IBAC)

Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Question 19

¿Cuál de las siguientes es una herramienta de gestión de vulnerabilidades utilizada en la seguridad de la nube?

Accepted Answer

Escáner de vulnerabilidades

Answer

Sistema de detección de intrusiones

Answer

Firewall

Answer

Herramienta de gestión de identidades y accesos