Cloud Computing y Seguridad: Responsabilidades y Protección de Datos

Question 1

Define brevemente el concepto de computación en la nube

Accepted Answer

Un modelo de distribución de computación que proporciona recursos a través de Internet

Answer

Software instalado en el ordenador del usuario

Question 2

En un entorno de nube pública, ¿quién es responsable de la seguridad de los datos?

Accepted Answer

Proveedor de la nube y cliente

Answer

Ninguno

Answer

Solo el cliente

Answer

Solo el proveedor de la nube

Question 3

Identifica el método de cifrado comúnmente utilizado para proteger los datos en la nube

Accepted Answer

Cifrado de clave AES

Answer

Cifrado MD5

Answer

Cifrado RSA

Question 4

Describe un desafío de seguridad asociado con la computación en la nube

Accepted Answer

Acceso no autorizado a datos confidenciales

Answer

Rendimiento deficiente

Answer

Coste de implementación elevado

Question 5

¿Qué modelo de servicio de nube ofrece acceso a aplicaciones basadas en web?

Accepted Answer

Software como servicio (SaaS)

Answer

Infraestructura como servicio (IaaS)

Answer

Plataforma como servicio (PaaS)

Question 6

¿Qué tipo de nube es de propiedad y gestión exclusiva de una sola organización?

Accepted Answer

Nube privada

Answer

Nube pública

Answer

Nube híbrida

Question 7

Nombra una herramienta esencial para la supervisión y gestión de la seguridad en la nube

Accepted Answer

Sistema de gestión de información y eventos de seguridad (SIEM)

Answer

Cortafuegos

Answer

Antivirus

Question 8

Enuncia el principio fundamental de la seguridad de cero confianza

Accepted Answer

Nunca confíes, siempre verifica

Answer

Confía pero verifica

Answer

Verifica de forma aleatoria

Question 9

¿Qué servicio en la nube proporciona recursos de cómputo escalables y bajo demanda?

Accepted Answer

Infraestructura como servicio (IaaS)

Answer

Software como servicio (SaaS)

Answer

Plataforma como servicio (PaaS)

Answer

Almacenamiento como servicio (SaaS)

Question 10

¿Qué tipo de control de acceso en la nube restringe el acceso a los recursos según los roles y permisos asignados a los usuarios?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso basado en atributos

Answer

Control de acceso discrecional (DAC)

Question 11

¿Cuál de las siguientes responsabilidades NO es compartida en un entorno de computación en la nube?

Accepted Answer

Mantenimiento del hardware físico

Answer

Actualizaciones de software

Answer

Protección de datos del cliente

Answer

Gestión del sistema operativo

Question 12

¿Qué tipo de control de acceso se utiliza comúnmente para restringir el acceso a los recursos en la nube en función de los roles y permisos?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso discrecional (DAC)

Answer

Control de acceso obligatorio (MAC)

Question 13

¿Qué tipo de ataque aprovecha las vulnerabilidades en el software de la nube para obtener acceso no autorizado?

Accepted Answer

Ataque de inyección de código

Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de fuerza bruta

Answer

Ataque de suplantación de identidad (phishing)

Question 14

¿Cuál de las siguientes certificaciones reconoce la competencia especializada en seguridad de la computación en la nube?

Accepted Answer

Certificación AWS Certified Security - Specialty

Answer

Certificación CISSP

Answer

Certificación CompTIA Security+

Answer

Certificación Microsoft Certified Solutions Expert (MCSE): Security

Question 15

¿Qué estándar internacional proporciona una guía específica para gestionar la seguridad de la información en entornos de nube?

Accepted Answer

ISO 27017

Answer

GDPR

Answer

NIST 800-53

Question 16

¿Qué tipo de auditoría se centra en evaluar la eficacia de los controles de seguridad en un entorno de computación en la nube?

Accepted Answer

Auditoría de seguridad en la nube

Answer

Auditoría de cumplimiento

Answer

Auditoría de TI

Answer

Auditoría financiera

Question 17

En un modelo de responsabilidad compartida en la nube, ¿quiénes son responsables de la seguridad?

Accepted Answer

Tanto el proveedor de la nube como el usuario comparten la responsabilidad.

Answer

Solo el proveedor de la nube es responsable de la seguridad.

Answer

Solo el usuario es responsable de la seguridad.

Question 18

¿Cuál de las siguientes prácticas NO es recomendable para proteger los datos en la nube?

Accepted Answer

Utilizar contraseñas débiles para las cuentas de la nube.

Answer

Controlar el acceso a los recursos de la nube.

Answer

Implementar cifrado de datos en reposo y en tránsito.

Question 19

El cifrado de datos en tránsito se utiliza para:

Accepted Answer

Proteger los datos mientras se transmiten entre el usuario y la nube.

Answer

Proteger los datos mientras se procesan en la nube.

Answer

Proteger los datos mientras están almacenados en la nube.

Question 20

Un ataque de denegación de servicio (DoS) en la nube tiene como objetivo:

Accepted Answer

Impedir que los usuarios accedan a los recursos de la nube.

Answer

Obtener acceso no autorizado a los recursos de la nube.

Answer

Robar datos almacenados en la nube.

Question 21

¿Cuál de las siguientes es una medida preventiva contra el robo de identidad en la nube?

Accepted Answer

Utilizar la autenticación multifactor para las cuentas de la nube.

Answer

Utilizar contraseñas débiles.

Answer

Compartir las credenciales de acceso a la nube.

Question 22

La seguridad de los datos en la nube se basa en la confianza en:

Accepted Answer

El proveedor de la nube y las prácticas de seguridad del usuario.

Answer

Únicamente en el proveedor de la nube.

Answer

Únicamente en las prácticas de seguridad del usuario.

Question 23

¿Qué tipo de acceso deben tener los empleados a los recursos de la nube?

Accepted Answer

El mínimo necesario para realizar su trabajo.

Answer

Acceso solo a los recursos de su departamento.

Answer

Acceso completo a todos los recursos.

Answer

Acceso sin restricciones.

Question 24

La configuración de seguridad de los recursos de la nube debe ser:

Accepted Answer

Revisada y actualizada periódicamente.

Answer

Ajustada solo cuando se descubre una vulnerabilidad.

Answer

Establecida una vez y olvidada.

Answer

Confiada en las configuraciones predeterminadas.

Question 25

¿Qué tecnología es una herramienta efectiva para detectar intrusos en la nube?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Firewall de red.

Answer

Autenticación multifactor.

Answer

Cifrado de datos.