Medidas de Seguridad en la Nube: Controles, Cifrado, IAM y Auditoría

Question 1

¿Qué tipo de auditoría de seguridad se lleva a cabo regularmente para garantizar el cumplimiento de las normas y regulaciones?

Accepted Answer

Auditoría de Cumplimiento

Answer

Auditoría de Vulnerabilidades

Answer

Auditoría Forense

Answer

Auditoría de Penetración

Question 2

¿Cuál es el propósito de implementar la gestión de identidades y acceso (IAM) en la nube?

Accepted Answer

Controlar el acceso de los usuarios a los recursos

Answer

Supervisar la actividad de la nube

Answer

Detectar vulnerabilidades de seguridad

Question 3

¿Qué herramienta se utiliza principalmente para rastrear y detectar comportamientos sospechosos en entornos de nube?

Accepted Answer

Monitoreo de seguridad

Answer

Auditoría de seguridad

Answer

Controles de acceso

Question 4

¿Cuál es la principal ventaja de realizar auditorías de seguridad en la nube?

Accepted Answer

Detectar debilidades y mejorar la seguridad general

Answer

Proteger los datos de amenazas externas

Answer

Automatizar tareas de seguridad

Question 5

¿Qué principio de seguridad se centra en restringir el acceso a información confidencial solo a quienes la necesitan?

Accepted Answer

Principio de privilegio mínimo

Answer

Cifrado de datos en tránsito

Answer

Gestión de parches

Answer

Supervisión continua de la seguridad

Question 6

¿Qué tipo de ciberataque implica la introducción de código malicioso en aplicaciones web aprovechando sus vulnerabilidades?

Accepted Answer

Inyección SQL

Answer

Ataque de fuerza bruta

Answer

Phishing

Answer

Ataque de denegación de servicio (DoS)

Question 7

¿Cuál es el beneficio clave de trabajar con un proveedor de servicios en la nube certificado?

Accepted Answer

Asegura que el proveedor cumple con los estándares establecidos de seguridad

Answer

Elimina la necesidad de auditorías de seguridad externas

Answer

Reduce el coste de implementar medidas de seguridad

Question 8

De los siguientes, ¿cuál NO es un factor clave para una estrategia de seguridad en la nube eficaz?

Accepted Answer

Dependencia excesiva en la seguridad del proveedor de la nube

Answer

Gestión de identidades y acceso (IAM)

Answer

Cifrado de datos en reposo y en tránsito

Question 9

Un usuario olvida su contraseña para acceder a un servicio en la nube. ¿Qué medida de seguridad podría evitar el acceso no autorizado a sus datos?

Accepted Answer

Autenticación de dos factores (2FA)

Answer

Auditoría de seguridad

Answer

Cifrado de datos en reposo

Answer

Firewall de red

Question 10

Para el cifrado de datos en reposo en la nube, ¿cuál de las siguientes es una práctica recomendada?

Accepted Answer

Utilizar un algoritmo de cifrado simétrico con claves administradas por el cliente.

Answer

Cifrar solo los datos sensibles, dejando el resto sin protección.

Answer

Confiar completamente en el cifrado proporcionado por el proveedor de la nube.

Question 11

Un administrador de la nube quiere monitorear el acceso y las actividades de los usuarios en un servicio en la nube. ¿Qué herramienta de seguridad sería más útil?

Accepted Answer

Registro de auditoría

Answer

Firewall de red

Answer

Cifrado de datos en tránsito

Question 12

¿Qué tipo de ataque busca obtener acceso no autorizado a un sistema explotando errores de configuración o vulnerabilidades en las aplicaciones?

Accepted Answer

Ataque de inyección de código

Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de phishing

Answer

Ataque de malware

Question 13

Un equipo de desarrollo quiere utilizar un servicio de almacenamiento en la nube para almacenar archivos de código fuente sensibles. ¿Qué medida de seguridad adicional sería crucial para proteger estos datos?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Monitoreo de seguridad

Answer

Firewall de red

Answer

Cifrado de datos en tránsito

Question 14

Una empresa migra su infraestructura a la nube. ¿Cuál es una medida esencial para asegurar la continuidad del negocio en caso de una interrupción del servicio?

Accepted Answer

Implementación de la recuperación ante desastres (DR)

Answer

Cifrado de datos en reposo

Answer

Autenticación de dos factores (2FA)

Question 15

¿Qué concepto de seguridad en la nube se refiere a la capacidad de verificar que los datos no han sido modificados o alterados?

Accepted Answer

Integridad de datos

Answer

Confidencialidad de datos

Answer

Disponibilidad de datos

Answer

Autenticación

Question 16

Un administrador de la nube está configurando una nueva instancia de servidor en la nube. ¿Qué mejor práctica de seguridad debería aplicar para proteger la instancia de accesos no autorizados?

Accepted Answer

Habilitar un firewall a nivel de instancia y bloquear puertos innecesarios.

Answer

Permitir el acceso público a la instancia por defecto.

Answer

Utilizar una contraseña débil para la instancia.

Question 17

Un equipo de seguridad necesita evaluar la configuración de seguridad de un servicio en la nube. ¿Qué herramienta les permitiría realizar una evaluación completa y automatizada?

Accepted Answer

Herramienta de análisis de vulnerabilidades

Answer

Herramienta de cifrado de datos

Answer

Herramienta de monitoreo de seguridad

Answer

Herramienta de gestión de identidades y acceso (IAM)