Amenazas y Vulnerabilidades en la Nube: Cuestionarios de Aprendizaje

Question 1

Una amenaza a la seguridad específica de la nube que implica la divulgación involuntaria de datos confidenciales fuera de la organización se conoce como:

Accepted Answer

Fuga de datos

Answer

Malware

Answer

Suplantación de identidad

Answer

Ataque de denegación de servicio (DDoS)

Question 2

La medida de mitigación apropiada para protegerse contra la apropiación de cuentas en la nube es:

Accepted Answer

Autenticación multifactor

Answer

Firewalls de aplicaciones web (WAF)

Answer

Parches de seguridad

Answer

Copias de seguridad periódicas

Question 3

Los ataques DDoS en la nube aprovechan una característica particular de la nube para abrumar los recursos:

Accepted Answer

Escalabilidad y capacidad elástica

Answer

Falta de recursos físicos

Answer

Alta latencia

Question 4

La dependencia excesiva de los proveedores de servicios en la nube puede dar lugar a una vulnerabilidad conocida como:

Accepted Answer

Dependencia del proveedor

Answer

Falta de control

Answer

Ataques del intermediario

Answer

Amenazas internas

Question 5

El Control de Acceso Basado en Roles (RBAC) ayuda a proteger contra las amenazas internas en la nube al:

Accepted Answer

Restringir el acceso según los roles y responsabilidades

Answer

Implementar la autenticación multifactor

Answer

Cifrar los datos confidenciales

Answer

Regularmente auditar los sistemas

Question 6

Los ataques que se dirigen a las vulnerabilidades de la cadena de suministro de software en la nube se denominan:

Accepted Answer

Ataques a la cadena de suministro de software

Answer

Ataques de intermediarios

Answer

Ataques de fuerza bruta

Answer

Ataques de inyección

Question 7

Para monitorear y detectar actividades sospechosas en los entornos de nube, se utiliza un:

Accepted Answer

Sistema de Detección de Intrusiones (IDS)

Answer

Antivirus

Answer

Firewall

Answer

Escáner de vulnerabilidades

Question 8

Las tecnologías de virtualización mitigan las vulnerabilidades de la nube al:

Accepted Answer

Aislar las cargas de trabajo

Answer

Mejorar la eficiencia de los costes

Answer

Aumentar el rendimiento

Answer

Proporcionar una mayor escalabilidad

Question 9

El cumplimiento normativo en la nube depende de:

Accepted Answer

La industria, las regulaciones y los requisitos específicos de la organización

Answer

Las políticas del proveedor de servicios en la nube

Answer

Únicamente los estándares internacionales

Question 10

¿Cuál de las siguientes amenazas es específica de los entornos de nube?

Accepted Answer

Fuga de datos

Answer

Malware genérico

Answer

Phishing tradicional

Answer

Ataques DDoS convencionales

Question 11

¿Qué vulnerabilidad permite a los atacantes obtener acceso a cuentas de nube?

Accepted Answer

Credenciales débiles o robadas

Answer

Parches de seguridad desactualizados

Answer

Configuración incorrecta de una red local

Answer

Errores de software específicos del proveedor de la nube

Question 12

¿Qué medida de mitigación es esencial para prevenir ataques DDoS dirigidos a entornos de nube?

Accepted Answer

Servicios especializados de mitigación DDoS

Answer

Cifrado de datos

Answer

Firewall tradicional

Answer

Software antivirus

Question 13

¿Cuál de las siguientes prácticas recomendadas reduce significativamente el riesgo de fuga de datos en la nube?

Accepted Answer

Cifrado de datos confidenciales almacenados o transmitidos

Answer

Permitir acceso sin restricciones a todos los datos para todos los usuarios

Answer

Almacenar datos en varias ubicaciones sin medidas de seguridad adicionales

Answer

Ignorar actualizaciones de seguridad del proveedor de la nube

Question 14

¿Qué tipo de ataque aprovecha las vulnerabilidades en las interfaces de programación de aplicaciones (API) de los servicios en la nube?

Accepted Answer

Inyección de API

Answer

Denegación de servicio (DoS)

Answer

Elevación de privilegios

Answer

Ataques de intermediario

Question 15

¿Qué tecnología de seguridad avanzada permite a las empresas detectar y responder rápidamente a amenazas sofisticadas en entornos de nube?

Accepted Answer

Sistema de detección y respuesta extendida (XDR)

Answer

Sistema de gestión de información y eventos de seguridad (SIEM)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Firewall de aplicaciones web (WAF)

Question 16

¿Cuál de las siguientes es una ventaja de seguridad inherente al uso de servicios de nube?

Accepted Answer

Escalado automático de recursos de seguridad según sea necesario

Answer

Responsabilidad compartida poco clara entre el proveedor de la nube y el cliente

Answer

Visibilidad limitada de la infraestructura de seguridad

Answer

Superficie de ataque ampliada debido a la exposición externa

Question 17

¿Qué tipo de malware está diseñado para explotar vulnerabilidades en contenedores utilizados en entornos de nube?

Accepted Answer

Kryptominer

Answer

Virus tradicional

Answer

Botnet

Answer

Ransomware

Question 18

¿Cuál de las siguientes es una tendencia emergente en el panorama de las amenazas a la nube?

Accepted Answer

Ataques a la cadena de suministro de software

Answer

Ataques de phishing por correo electrónico

Answer

Ataques a dispositivos de Internet de las cosas (IoT)

Answer

Ataques de ransomware tradicionales

Question 19

¿Cuál de las siguientes amenazas NO es específica de los entornos de nube?

Accepted Answer

Infección por virus

Answer

Fuga de datos

Answer

Ataques DDoS

Answer

Secuestro de cuentas

Question 20

Los ataques DDoS dirigidos a plataformas en la nube pueden ser mitigados eficazmente mediante:

Accepted Answer

Servicios de mitigación DDoS

Answer

Sistemas de detección de intrusos

Answer

Medidas anti-phishing

Answer

Firewalls de aplicaciones web

Question 21

Las vulnerabilidades inherentes a las plataformas en la nube se originan principalmente de:

Accepted Answer

Naturaleza compartida de recursos y modelo de responsabilidad compartida

Answer

Falta de parches de seguridad

Answer

Uso de protocolos heredados

Answer

Interfaz de administración compleja

Question 22

Para mejorar significativamente la postura de seguridad en la nube, es esencial:

Accepted Answer

Implementar una estrategia de defensa en profundidad

Answer

Ignorar las vulnerabilidades de software

Answer

Enfocarse únicamente en medidas de seguridad perimetral

Answer

Confiar únicamente en certificaciones de cumplimiento