Fundamentos de la Seguridad en la Nube: Cuestionarios y Ejercicios

Question 1

¿Qué tipo de ataque en la nube implica la explotación de vulnerabilidades en código de aplicaciones o servicios para obtener acceso no autorizado?

Accepted Answer

Inyección de código

Answer

Interceptación de datos

Answer

Suplantación de identidad

Answer

Denegación de servicio distribuida (DDoS)

Question 2

¿Cuál de las siguientes medidas de seguridad es esencial para garantizar la confidencialidad y la integridad de los datos almacenados en la nube?

Accepted Answer

Cifrado

Answer

Monitorización

Answer

Pruebas de penetración

Answer

Controles de acceso basados en roles (RBAC)

Question 3

¿Qué estándar de seguridad internacional proporciona un marco integral para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

SOC 2

Answer

NIST SP 800-53

Question 4

¿Qué tipo de nube ofrece a las organizaciones el máximo control sobre su infraestructura y aplicaciones, pero también requiere una importante inversión y gestión?

Accepted Answer

Nube privada

Answer

Nube pública

Answer

Nube híbrida

Answer

Nube comunitaria

Question 5

¿Qué práctica de seguridad implica la realización de pruebas regulares para identificar y mitigar vulnerabilidades en los sistemas y aplicaciones en la nube?

Accepted Answer

Pruebas de seguridad en la nube

Answer

Auditorías de seguridad

Answer

Monitorización de seguridad

Question 6

¿Qué tipo de arquitectura de seguridad en la nube divide la red en segmentos aislados para controlar el tráfico y mejorar la seguridad?

Accepted Answer

Microseгментаción

Answer

Bifurcación de seguridad

Answer

Zero Trust

Answer

Enrutamiento dinámico

Question 7

¿Qué práctica de seguridad implica restringir el acceso a los recursos en la nube únicamente a los usuarios y dispositivos autorizados?

Accepted Answer

Control de acceso

Answer

Monitorización

Answer

Pruebas de penetración

Answer

Cifrado

Question 8

¿Qué principio de seguridad en la nube establece que el proveedor de nube es responsable de proteger la infraestructura física y el hardware subyacentes?

Accepted Answer

Modelo de responsabilidad compartida

Answer

Integridad

Answer

Disponibilidad

Answer

Confidencialidad

Question 9

¿Qué tipo de modelo de seguridad en la nube asigna responsabilidades de seguridad específicas entre el proveedor de la nube y el cliente?

Accepted Answer

Modelo de responsabilidad compartida

Answer

Modelo de seguridad basado en cero confianza

Answer

Modelo de seguridad de defensa en profundidad

Answer

Modelo de seguridad centrado en el riesgo

Question 10

¿Cuál de las siguientes mejores prácticas de seguridad en la nube implica la implementación de mecanismos de control de acceso granulares y políticas de autorización sólidas?

Accepted Answer

Gestión de identidad y acceso (IAM)

Answer

Supervisión y auditoría

Answer

Respuesta a incidentes

Answer

Cifrado de datos

Question 11

¿Qué principio de seguridad en la nube dicta que los datos deben protegerse tanto en estado inactivo como en tránsito?

Accepted Answer

Confidencialidad

Answer

Disponibilidad

Answer

No repudio

Answer

Integridad

Question 12

¿Qué medida de mitigación resulta eficaz para abordar las amenazas de inyección SQL en entornos de nube?

Accepted Answer

Validación y escape de entradas

Answer

Aplicación de parches de seguridad regulares

Answer

Supervisión de tráfico de red

Answer

Filtrado de direcciones IP

Question 13

¿Qué herramienta o servicio es esencial para supervisar e identificar amenazas en entornos de nube?

Accepted Answer

Sistema de detección de intrusiones (IDS)

Answer

Software antivirus

Answer

Cortafuegos

Answer

Red privada virtual (VPN)

Question 14

¿Qué enfoque de seguridad en la nube implica implementar múltiples capas de seguridad para proteger los recursos de la nube?

Accepted Answer

Defensa en profundidad

Answer

Confianza cero

Answer

Seguridad basada en riesgos

Answer

Cifrado de extremo a extremo

Question 15

¿Cuál de las siguientes mejores prácticas de seguridad en la nube implica realizar copias de seguridad periódicas de datos y configuraciones?

Accepted Answer

Recuperación ante desastres

Answer

Supervisión de seguridad

Answer

Pruebas de penetración

Answer

Gestión de parches

Question 16

¿Qué tipo de nube proporciona recursos informáticos, de almacenamiento y de red bajo demanda a través de Internet?

Accepted Answer

Nube pública

Answer

Nube de comunidad

Answer

Nube privada

Answer

Nube híbrida

Question 17

¿Cuál de los siguientes principios de seguridad en la nube establece que los sistemas deben diseñarse y configurarse teniendo en cuenta la seguridad desde el inicio?

Accepted Answer

Seguridad desde el diseño

Answer

Confidencialidad

Answer

Integridad

Answer

Disponibilidad

Question 18

¿Cuál de las siguientes es una mejor práctica fundamental de seguridad en la nube?

Accepted Answer

Implementar el principio de acceso mínimo

Answer

Almacenar información confidencial en servidores sin cifrar

Answer

Evitar el uso de autenticación multifactor

Answer

Permitir el acceso de todos los empleados a todos los datos y aplicaciones

Question 19

¿Qué modelo de servicio en la nube ofrece a los clientes el control total sobre la infraestructura de la nube?

Accepted Answer

IaaS (Infraestructura como servicio)

Answer

FaaS (Función como servicio)

Answer

PaaS (Plataforma como servicio)

Answer

SaaS (Software como servicio)

Question 20

¿Qué tipo de herramienta se emplea en la nube para supervisar la actividad relacionada con la seguridad?

Accepted Answer

Herramientas de registro y análisis de seguridad

Answer

Sistema de detección de intrusos

Answer

Cortafuegos de red

Answer

Software antivirus

Question 21

¿Qué tipo de ciberataque en la nube implica el uso de identidades comprometidas para obtener acceso a sistemas y datos?

Accepted Answer

Suplantación de identidad (Spoofing)

Answer

Denegación de servicio (DoS)

Answer

Ataque Man-in-the-Middle

Answer

Inyección SQL

Question 22

¿Cuál de las siguientes afirmaciones sobre la responsabilidad en la seguridad de la nube es correcta?

Accepted Answer

La seguridad en la nube es una responsabilidad compartida entre los clientes y los proveedores de la nube.

Answer

Los proveedores de la nube son los únicos responsables de proteger los datos y aplicaciones de los clientes.

Question 23

¿Cuál es una ventaja clave de utilizar un modelo de nube híbrida?

Accepted Answer

Mayor flexibilidad y escalabilidad

Answer

Seguridad mejorada

Answer

Costes más bajos

Answer

Latencia reducida