Responsabilidades Compartidas en la Nube: Guía de Estudio para Arquitecturas de Nube

Question 1

¿Qué tipo de medidas de seguridad debe implementar el proveedor de la nube como parte de su responsabilidad en el modelo de responsabilidad compartida?

Accepted Answer

Controles de acceso, cifrado, protección contra amenazas y actualizaciones de seguridad

Answer

Gestión de parches, actualizaciones y gestión de configuraciones

Answer

Respaldos, recuperación ante desastres y monitorización

Question 2

¿Cuál de los siguientes desafíos puede surgir al implementar el modelo de responsabilidad compartida?

Accepted Answer

Falta de claridad en las responsabilidades y ambigüedad de los límites

Answer

Costos elevados

Answer

Complejidad técnica

Answer

Falta de soporte del proveedor de la nube

Question 3

Según el modelo de responsabilidad compartida, ¿cuál de las siguientes medidas es responsabilidad exclusiva del proveedor de la nube?

Accepted Answer

Mantenimiento y actualizaciones de la infraestructura de la nube

Answer

Protección de los datos del cliente frente a ataques externos

Answer

Cumplimiento de las normas y regulaciones aplicables

Question 4

¿Qué práctica recomendada es esencial para implementar eficazmente el modelo de responsabilidad compartida?

Accepted Answer

Establecer un acuerdo de nivel de servicio (SLA) claro que defina las responsabilidades y los indicadores clave de rendimiento (KPI)

Answer

Externalizar todas las responsabilidades de seguridad a terceros

Answer

Confiar únicamente en las medidas de seguridad del proveedor de la nube

Question 5

¿Qué tipo de auditoría es esencial para garantizar que tanto el cliente como el proveedor de la nube cumplan con sus responsabilidades compartidas?

Accepted Answer

Auditoría de cumplimiento de la nube

Answer

Auditoría financiera

Answer

Auditoría interna

Answer

Auditoría de seguridad de TI

Question 6

En el contexto de la responsabilidad compartida, ¿quién es el responsable final de garantizar la seguridad y el cumplimiento en los entornos de nube?

Accepted Answer

Cliente

Answer

Proveedor de la nube

Answer

Terceros

Answer

Reguladores

Question 7

Según el modelo de responsabilidad compartida, ¿quién es el principal responsable de la seguridad de los datos y aplicaciones que se ejecutan en la nube?

Accepted Answer

El cliente

Answer

El proveedor de la nube

Answer

El administrador del sistema

Question 8

¿Cuál de los siguientes enunciados describe con precisión el modelo de responsabilidad compartida?

Accepted Answer

Establece claramente los roles y responsabilidades de los proveedores de la nube y los clientes.

Answer

Es un modelo rígido que no se puede adaptar a diferentes escenarios de uso.

Answer

Elimina la necesidad de que los clientes administren sus propios sistemas de seguridad.

Question 9

¿Qué categoría de medidas de seguridad es principalmente responsabilidad del proveedor de la nube?

Accepted Answer

Medidas de seguridad de la infraestructura física

Answer

Medidas de seguridad de los sistemas operativos

Answer

Medidas de seguridad de las aplicaciones

Question 10

¿Cuál de los siguientes representa un posible desafío en la implementación del modelo de responsabilidad compartida?

Accepted Answer

Falta de claridad en la definición de roles y responsabilidades

Answer

Falta de experiencia en seguridad por parte de los proveedores de la nube

Question 11

En el contexto del modelo de responsabilidad compartida, ¿quién es responsable de garantizar el cumplimiento de las regulaciones aplicables sobre los datos almacenados en la nube?

Accepted Answer

El cliente

Answer

El proveedor de la nube

Question 12

¿Cuál de los siguientes es un beneficio del modelo de responsabilidad compartida?

Accepted Answer

Libera a las empresas para que se centren en sus competencias principales.

Answer

Elimina el riesgo de brechas de seguridad

Question 13

¿Cuál de las siguientes acciones NO se considera una buena práctica para implementar el modelo de responsabilidad compartida?

Accepted Answer

Confiar únicamente en las garantías de seguridad proporcionadas por el proveedor de la nube

Answer

Establecer acuerdos claros de nivel de servicio (SLA)

Answer

Capacitar al personal sobre las responsabilidades de seguridad

Question 14

En el contexto del modelo de responsabilidad compartida, ¿quién es el principal responsable de proteger los datos en tránsito entre las instalaciones del cliente y el proveedor de la nube?

Accepted Answer

El cliente

Answer

El proveedor de la red

Question 15

En el modelo de responsabilidad compartida de la nube, ¿quién gestiona la seguridad de las aplicaciones y los datos?

Accepted Answer

El cliente

Answer

El proveedor de la nube

Answer

Ambos, el cliente y el proveedor de la nube

Question 16

¿Cuál de las siguientes afirmaciones describe con mayor precisión el modelo de responsabilidad compartida en la nube?

Accepted Answer

El proveedor de la nube es responsable de la infraestructura, mientras que el cliente es responsable de la seguridad de sus aplicaciones y datos.

Answer

El cliente es el único responsable de la seguridad de todo.

Answer

El proveedor de la nube es el único responsable de la seguridad de todo.

Question 17

¿Cuáles son las principales responsabilidades del proveedor de la nube en el modelo de responsabilidad compartida?

Accepted Answer

Proporcionar y mantener la infraestructura física y los servicios básicos de la nube.

Answer

Configurar y administrar los recursos de la nube del cliente.

Answer

Gestionar la seguridad de las aplicaciones y los datos del cliente.

Question 18

¿Cuál de las siguientes tareas es responsabilidad principal del cliente en la nube?

Accepted Answer

Implementar medidas de seguridad adicionales en los recursos de la nube.

Answer

Monitorear el rendimiento de la infraestructura de la nube.

Answer

Actualizar el software del sistema operativo de la nube.

Question 19

¿Qué práctica se desaconseja en el modelo de responsabilidad compartida?

Accepted Answer

Depender únicamente de las medidas de seguridad del proveedor de la nube.

Answer

Implementar medidas de seguridad adicionales.

Answer

Monitorear regularmente los recursos de la nube.

Question 20

En el contexto de la nube, ¿qué tipo de cumplimiento se centra en proteger los datos personales?

Accepted Answer

GDPR

Answer

ISO 27001

Answer

PCI DSS

Question 21

¿Qué herramienta es específica para ayudar a los clientes a gestionar la seguridad de sus recursos de nube en Azure?

Accepted Answer

Azure Security Center

Answer

Google Cloud Security Command Center

Answer

AWS Security Hub

Answer

IBM Cloud Security Advisor

Question 22

¿Cuál de los siguientes NO es un beneficio del modelo de responsabilidad compartida en la nube?

Accepted Answer

Costes reducidos para el proveedor de la nube

Answer

Mayor control para el cliente

Answer

Mayor flexibilidad para el cliente

Question 23

¿Qué enfoque de seguridad se recomienda implementar para mitigar los riesgos en el modelo de responsabilidad compartida?

Accepted Answer

Seguridad en profundidad

Answer

Seguridad basada en la nube

Answer

Seguridad perimetral