Responsabilidades de Seguridad Compartida en la Nube: Guía de Estudio para Exámenes

Question 1

¿Cuál de las siguientes afirmaciones NO es un principio del modelo de responsabilidad compartida en la nube?

Accepted Answer

La responsabilidad de la seguridad es únicamente del proveedor de la nube.

Answer

El proveedor de la nube es responsable de la seguridad de la infraestructura subyacente.

Answer

El cliente es responsable de la seguridad de sus datos y aplicaciones.

Answer

Tanto el proveedor de la nube como el cliente comparten la responsabilidad de garantizar la seguridad.

Question 2

¿Qué tipo de seguridad es responsabilidad del proveedor de la nube?

Accepted Answer

Seguridad física de los centros de datos

Answer

Seguridad de las aplicaciones del cliente

Answer

Gestión de identidades y acceso

Answer

Protección de datos del cliente

Question 3

¿A qué se aplica el modelo de responsabilidad compartida?

Accepted Answer

Todos los servicios de nube

Answer

Solo los servicios de infraestructura (IaaS)

Answer

Solo los servicios de plataforma (PaaS)

Answer

Solo los servicios de software (SaaS)

Question 4

¿Cuál de los siguientes NO es un beneficio asociado con el modelo de responsabilidad compartida?

Accepted Answer

Eliminación de la necesidad de que los clientes gestionen su propia seguridad

Answer

Claridad de roles y responsabilidades

Answer

Mayor colaboración entre el proveedor de la nube y el cliente

Answer

Reducción de los costes de seguridad

Question 5

En el contexto del modelo de responsabilidad compartida, ¿quién es responsable de garantizar el cumplimiento de las regulaciones de protección de datos?

Accepted Answer

Tanto el proveedor de la nube como el cliente

Answer

Solo el proveedor de la nube

Answer

Solo el cliente

Answer

Ninguno de los dos

Question 6

El uso de un servicio de nube administrada:

Accepted Answer

Reduce, pero no elimina, las responsabilidades de seguridad del cliente

Answer

Transfiere todas las responsabilidades de seguridad al proveedor de la nube

Answer

Elimina la necesidad de que el cliente aplique parches y actualizaciones de seguridad

Answer

No tiene ningún impacto en las responsabilidades de seguridad del cliente

Question 7

¿Quién es responsable de garantizar la seguridad de las aplicaciones y los datos que se ejecutan y almacenan en la nube?

Accepted Answer

Ambos, el proveedor de la nube y el cliente

Answer

Solo el proveedor de la nube

Answer

Ninguno de los anteriores

Answer

Solo el cliente

Question 8

¿En cuál de los siguientes modelos de nube el proveedor de la nube asume la mayor responsabilidad de seguridad?

Accepted Answer

Software como servicio (SaaS)

Answer

Nube privada

Answer

Infraestructura como servicio (IaaS)

Answer

Plataforma como servicio (PaaS)

Question 9

Define Gestión de Identidad y Acceso (IAM) y explica su importancia en la seguridad de la nube.

Accepted Answer

IAM es un conjunto de políticas y tecnologías que controla quién tiene acceso a los recursos de la nube y cómo.

Answer

IAM es una herramienta que detecta y responde a las amenazas de seguridad.

Answer

IAM no es relevante para la seguridad de la nube.

Answer

IAM es un tipo de firewall que protege contra ataques externos.

Question 10

¿Cuál de las siguientes responsabilidades de seguridad NO es del proveedor de la nube?

Accepted Answer

Configurar y mantener firewalls en las instancias de la nube del cliente.

Answer

Proteger la infraestructura física y la red de la nube.

Answer

Proporcionar actualizaciones y parches de seguridad para el sistema operativo subyacente.

Question 11

¿Qué tipo de datos suele ser responsabilidad del cliente proteger en la nube?

Accepted Answer

Datos confidenciales del cliente, como registros médicos o información financiera.

Answer

Datos proporcionados por el proveedor de la nube, como registros del sistema o datos de rendimiento.

Answer

Datos propiedad del proveedor de la nube, como el código fuente de su plataforma.

Question 12

¿Qué principio fundamental de seguridad de la nube destaca la importancia de restringir el acceso de los usuarios, limitándolo únicamente a los recursos y datos que necesitan?

Accepted Answer

Privilegio mínimo

Answer

Defensa en profundidad

Answer

Separación de responsabilidades

Answer

Tolerancia a fallos

Question 13

Para fortalecer las medidas de seguridad en la nube, ¿cuál de las siguientes acciones se considera una práctica eficaz?

Accepted Answer

Implementar la autenticación de dos factores (2FA) para las cuentas de usuario.

Answer

Otorgar privilegios administrativos a todos los usuarios.

Answer

Depender únicamente de contraseñas robustas para la autenticación.

Question 14

¿Qué práctica de seguridad de la nube tiene como objetivo garantizar la protección de los datos en reposo y en tránsito frente a accesos no autorizados?

Accepted Answer

Cifrado

Answer

Enmascaramiento de datos

Answer

Hashing

Answer

Tokenización

Question 15

Dentro del modelo de Responsabilidad Compartida en la nube, ¿cuál es uno de los principales beneficios para los clientes?

Accepted Answer

Les permite centrarse en sus competencias principales mientras aprovechan los servicios de seguridad proporcionados por los proveedores de la nube.

Answer

Elimina la necesidad de que los clientes implementen sus propias medidas de seguridad.

Question 16

¿Qué organización internacional es reconocida por desarrollar y mantener el estándar ISO 27001, un marco para los sistemas de gestión de seguridad de la información?

Accepted Answer

Organización Internacional de Normalización (ISO)

Answer

Instituto Nacional de Estándares y Tecnología (NIST)

Answer

Cloud Security Alliance (CSA)

Answer

Foro Internacional de Equipos de Seguridad de Internet (FIRST)

Question 17

Dentro del modelo de Responsabilidad Compartida en la nube, ¿cuál de los siguientes principios NO es aplicable?

Accepted Answer

El proveedor de la nube asume la responsabilidad exclusiva de todos los aspectos de la seguridad.

Answer

El cliente es responsable de sus datos y aplicaciones.

Answer

El proveedor de la nube proporciona una infraestructura segura.

Question 18

En un entorno de nube, ¿qué aspecto de la seguridad es principalmente responsabilidad del cliente?

Accepted Answer

Gestión de contraseñas de usuario

Answer

Prevención de ataques de denegación de servicio (DoS)

Answer

Monitorización de la actividad del sistema

Answer

Mantenimiento de la infraestructura de red

Question 19

¿Qué tipo de modelo de nube proporciona a los clientes el máximo control sobre la infraestructura y la seguridad?

Accepted Answer

Nube privada

Answer

Nube híbrida

Answer

Nube de comunidad

Answer

Nube pública

Question 20

¿Cuál de las siguientes prácticas puede contribuir a mejorar la seguridad en un entorno de nube?

Accepted Answer

Implementar autenticación multifactor

Answer

Compartir contraseñas con compañeros de trabajo

Answer

Deshabilitar las actualizaciones de seguridad

Answer

Confiar únicamente en las medidas de seguridad del proveedor de la nube

Question 21

¿Qué tipo de ataque de seguridad implica engañar a los usuarios para que revelen información confidencial haciéndose pasar por una entidad legítima?

Accepted Answer

Phishing

Answer

Ataque de fuerza bruta

Answer

Malware

Answer

Denegación de servicio

Question 22

¿Cuál de los siguientes es un beneficio de utilizar un servicio de seguridad administrado en la nube?

Accepted Answer

Reduce la carga de trabajo operativo del cliente

Answer

Aumenta los costes de seguridad

Answer

Limita las opciones de personalización del cliente

Question 23

¿Qué proceso implica identificar y gestionar los riesgos de seguridad que pueden afectar a un sistema de nube?

Accepted Answer

Gestión de riesgos de seguridad

Answer

Auditoría de seguridad

Answer

Respuesta a incidentes

Answer

Monitorización de amenazas

Question 24

¿Qué práctica puede ayudar a mejorar la seguridad de la infraestructura de nube al reducir la superficie de ataque?

Accepted Answer

Minimización de los privilegios

Answer

Almacenamiento de datos confidenciales en texto plano

Answer

Uso de software desactualizado

Answer

Ampliación del acceso a los datos