Test de seguridad en aplicaciones en la nube: evalúa tus conocimientos

Question 1

Indica cuál de los siguientes es un tipo de control de acceso implementado habitualmente en aplicaciones en la nube.

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso discrecional

Answer

Control de acceso obligatorio

Answer

Control de acceso por atributos

Question 2

Selecciona la tecnología de mitigación de amenazas que utiliza el análisis del comportamiento para detectar actividades maliciosas.

Accepted Answer

Sistema de detección y prevención de intrusiones (IDS/IPS)

Answer

Antimalware

Answer

Cortafuegos

Question 3

Identifica el modelo de responsabilidad compartida aplicado a la seguridad en la nube.

Accepted Answer

El proveedor de la nube es responsable de la seguridad de la infraestructura, mientras que el cliente es responsable de la seguridad de sus datos y aplicaciones.

Answer

El proveedor de la nube es responsable de toda la seguridad, mientras que el cliente no tiene ninguna responsabilidad.

Question 4

Selecciona la opción que describe un enfoque para mejorar la seguridad en las aplicaciones en la nube mediante la reducción de la superficie de ataque.

Accepted Answer

Microsegmentación

Answer

Disponibilidad

Answer

Escalabilidad

Answer

Redundancia

Question 5

Identifica el estándar de seguridad internacionalmente reconocido que proporciona pautas y mejores prácticas para la gestión de la seguridad de la información.

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

PCI DSS

Answer

SOC 2

Question 6

Selecciona el tipo de auditoría de seguridad que evalúa la efectividad de los controles de seguridad implementados.

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría de penetración

Answer

Auditoría de vulnerabilidad

Answer

Auditoría de gestión de riesgos

Question 7

Identifica la herramienta de seguridad en la nube que utiliza el aprendizaje automático para detectar amenazas y anomalías en tiempo real.

Accepted Answer

Sistema de detección de intrusiones basado en la nube (IDS)

Answer

Token de seguridad de hardware

Answer

Firewall de aplicaciones web

Question 8

¿Qué medida de seguridad se utiliza para proteger los datos en reposo en la nube?

Accepted Answer

Cifrado

Answer

Tokenización

Answer

Anonimización

Answer

Pseudonimización

Question 9

¿Qué servicio de nube proporciona autenticación y autorización para aplicaciones en la nube?

Accepted Answer

Servicio de identidad y acceso (IAM)

Answer

Servicio de Kubernetes

Answer

Servicio de base de datos en la nube

Answer

Servicio de almacenamiento en la nube

Question 10

¿Qué medida de seguridad se utiliza para detectar y responder a amenazas en la nube en tiempo real?

Accepted Answer

Sistema de detección y respuesta de intrusos (IDS/IPS)

Answer

Token de autenticación de dos factores

Answer

Cortafuegos de aplicaciones web

Question 11

¿Qué principio de seguridad en la nube establece que la seguridad debe integrarse en el ciclo de vida del desarrollo?

Accepted Answer

DevSecOps

Answer

Zero Trust

Answer

Responsabilidad compartida

Answer

Defensa en profundidad

Question 12

¿Qué tipo de nube es más segura para las aplicaciones que requieren altos niveles de privacidad y control?

Accepted Answer

Nube privada

Answer

Nube comunitaria

Answer

Nube pública

Answer

Nube híbrida

Question 13

¿Qué medida es crucial para garantizar la autenticación y la autorización seguras en las aplicaciones basadas en la nube?

Accepted Answer

Implementación del control de acceso basado en roles (RBAC)

Answer

Configuración de un cortafuegos de red

Answer

Utilización de almacenamiento en la nube con cifrado

Question 14

¿Qué estándar de seguridad internacional ofrece directrices para gestionar la seguridad de la información?

Accepted Answer

ISO 27001

Answer

PCI DSS

Answer

COBIT

Answer

NIST 800-53

Question 15

¿Qué técnica de cifrado se utiliza comúnmente para proteger los datos almacenados en la nube?

Accepted Answer

Cifrado AES-256

Answer

Cifrado SHA-256

Answer

Cifrado ECC

Answer

Cifrado RSA

Question 16

¿Qué servicio en la nube proporciona funciones de gestión de identidades y acceso (IAM)?

Accepted Answer

IAM de Google Cloud

Answer

AWS X-Ray

Answer

Azure Sentinel

Answer

Slack

Question 17

¿Cuál de las siguientes es una consideración crucial para garantizar la resiliencia de las aplicaciones en la nube?

Accepted Answer

Configurar la redundancia y la recuperación ante desastres

Answer

Implementar controles de acceso estrictos

Answer

Utilizar cortafuegos y sistemas de detección de intrusos (IDS)

Question 18

¿Qué tipo de prueba es más adecuada para identificar vulnerabilidades en aplicaciones basadas en la nube?

Accepted Answer

Prueba de penetración

Answer

Prueba de rendimiento

Answer

Prueba de aceptación del usuario

Answer

Prueba de estabilidad

Question 19

¿Cuál de las siguientes es una responsabilidad compartida en la seguridad de las aplicaciones en la nube?

Accepted Answer

El proveedor de la nube es responsable de la seguridad de la infraestructura subyacente.

Answer

El proveedor de la nube es responsable de todas las medidas de seguridad de la aplicación.

Answer

El usuario es responsable de todas las medidas de seguridad de la aplicación.

Question 20

¿Qué práctica es esencial para proteger las aplicaciones en la nube contra ataques de inyección de código?

Accepted Answer

Validación y escape de entradas del usuario

Answer

Utilización de listas blancas de direcciones IP

Answer

Implementación de cortafuegos de aplicaciones web (WAF)

Answer

Supervisión del tráfico de red para detectar actividades sospechosas

Question 21

¿Cuál de los siguientes elementos es esencial para garantizar la seguridad de las aplicaciones en la nube?

Accepted Answer

Uso de contraseñas seguras para las cuentas de usuario

Answer

Control de acceso basado en roles (RBAC)

Answer

Encriptación de datos en tránsito y reposo

Question 22

En el modelo de seguridad compartida de la nube, ¿quién es responsable de la seguridad de la plataforma y la infraestructura?

Accepted Answer

El proveedor de la nube

Answer

El desarrollador de la aplicación

Answer

El usuario final

Answer

El administrador de la red

Question 23

¿Cuál de las siguientes prácticas ayuda a proteger las aplicaciones en la nube de ataques de inyección SQL?

Accepted Answer

Utilizar sentencias preparadas y evitar consultas dinámicas

Answer

Utilizar contraseñas seguras

Answer

Utilizar un VPN

Answer

Implementar un firewall

Question 24

La autenticación de dos factores (2FA) se utiliza para:

Accepted Answer

Mejorar la seguridad de las cuentas de usuario mediante un segundo método de verificación

Answer

Encriptar los datos en tránsito

Answer

Detectar malware

Answer

Evitar ataques de denegación de servicio

Question 25

¿Qué tecnología se utiliza para asegurar las comunicaciones entre la aplicación y el servidor en la nube?

Accepted Answer

TLS/SSL

Answer

Firewall

Answer

VPN

Answer

Antivirus

Question 26

Un escáner de vulnerabilidades se utiliza para:

Accepted Answer

Identificar y evaluar posibles debilidades de seguridad en aplicaciones y sistemas

Answer

Bloquear el acceso no autorizado

Answer

Encriptar los datos almacenados

Question 27

¿Qué tipo de ataque intenta abrumar un servidor con solicitudes maliciosas para provocar un mal funcionamiento?

Accepted Answer

Ataque de denegación de servicio (DoS)

Answer

Ataque de inyección SQL

Answer

Ataque de malware

Answer

Ataque de phishing

Question 28

La auditoría de seguridad es crucial porque permite:

Accepted Answer

Evaluar la eficacia de las medidas de seguridad implementadas y detectar posibles mejoras

Answer

Implementar un firewall

Answer

Encriptar los datos almacenados en la nube

Question 29

¿Qué tipo de cifrado utiliza claves públicas y privadas separadas para el cifrado y descifrado?

Accepted Answer

Cifrado asimétrico

Answer

Cifrado de bloque

Answer

Cifrado de flujo

Answer

Cifrado simétrico