Controles de Acceso en Seguridad en la Nube: Autenticación, Autorización y Gestión de Identidades

Question 1

¿Cuál de los siguientes NO es un factor de autenticación **comúnmente utilizado**?

Accepted Answer

Algo que haces

Answer

Algo que sabes

Answer

Algo que tienes

Answer

Algo que eres

Question 2

¿Qué modelo de control de acceso implica otorgar permisos a **roles** específicos que luego se asignan a los usuarios?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso discrecional (DAC)

Question 3

¿Cuál de los siguientes es el **objetivo principal** de la autorización?

Accepted Answer

Determinar los recursos a los que un usuario puede acceder

Answer

Verificar la identidad de un usuario

Answer

Gestionar el acceso a recursos compartidos

Answer

Proporcionar acceso a recursos de forma segura

Question 4

¿Cuál de las siguientes **no** es una ventaja del control de acceso basado en atributos (ABAC)?

Accepted Answer

Menores requisitos de configuración

Answer

Mayor flexibilidad

Answer

Mejor cumplimiento

Answer

Decisiones de autorización más granulares

Question 5

¿Qué tipo de ataque de seguridad intenta obtener acceso no autorizado explotando las vulnerabilidades en el **mecanismo de autenticación**?

Accepted Answer

Ataque de fuerza bruta

Answer

Ataque de phishing

Answer

Ataque de inyección de código

Answer

Ataque de denegación de servicio

Question 6

¿Cuál de los siguientes es un principio fundamental del modelo de autorización de **menor privilegio**?

Accepted Answer

Los usuarios deben tener solo los permisos necesarios para realizar sus tareas.

Answer

Los usuarios deben tener acceso a todos los recursos del sistema.

Answer

Los permisos deben ser otorgados a los usuarios de forma permanente.

Answer

Los permisos no necesitan ser revisados regularmente.

Question 7

¿Cuál de las siguientes afirmaciones sobre la gestión de identidades es **incorrecta**?

Accepted Answer

Se utiliza únicamente en entornos de nube privada.

Answer

Es esencial para un control de acceso eficaz.

Answer

Implica el aprovisionamiento, la administración y el desaprovisionamiento de identidades.

Answer

Puede simplificar el acceso a múltiples aplicaciones y recursos.

Question 8

¿Cuál de las siguientes opciones **no** es un mecanismo de autenticación?

Accepted Answer

Autorización

Answer

Contraseña

Answer

Token de acceso

Answer

Biometría

Question 9

¿Qué protocolo se emplea para gestionar tokens de acceso usando el estándar OAuth?

Accepted Answer

OpenID Connect

Answer

SAML

Answer

Kerberos

Answer

LDAP

Question 10

¿Cuál de las siguientes opciones **no** es un principio fundamental de autorización?

Accepted Answer

Confianza incondicional

Answer

Separación de funciones

Answer

Privilegio mínimo

Answer

Responsabilidad mínima

Question 11

¿Cuál es el mecanismo que permite controlar el acceso a recursos basándose en atributos específicos?

Accepted Answer

XACML

Answer

SAML

Answer

OpenID Connect

Answer

RBAC

Question 12

¿Qué tipo de ataque implica adivinar repetidamente contraseñas o tokens de acceso?

Accepted Answer

Fuerza bruta

Answer

Explotación de vulnerabilidades

Answer

Interceptación de tráfico

Answer

Manipulación de metadatos de autenticación

Question 13

En el contexto de los controles de acceso, ¿qué representa un rol?

Accepted Answer

Un conjunto de permisos y responsabilidades asignados a los usuarios

Answer

Un tipo de cuenta de usuario con capacidades limitadas

Answer

Un mecanismo para controlar el acceso a recursos específicos

Answer

Una representación de la estructura jerárquica de la organización

Question 14

¿Qué propósito cumple un token de acceso?

Accepted Answer

Autorizar el acceso a recursos

Answer

Identificar de forma única a un usuario

Answer

Almacenar contraseñas de forma segura

Answer

Certificar la autenticidad de una entidad

Question 15

El proceso de conceder acceso a un usuario a un recurso específico se denomina:

Accepted Answer

Autorización

Answer

Gestión de identidades

Answer

Contabilidad

Answer

Autenticación

Question 16

¿Cuál de las siguientes afirmaciones sobre las Listas de Control de Acceso (ACL) es cierta?

Accepted Answer

Permiten definir los usuarios y grupos que pueden acceder a un recurso.

Answer

Se implementan exclusivamente en servidores de directorio.

Answer

No se utilizan en entornos de nube.

Question 17

La separación de funciones implica:

Accepted Answer

Asignar diferentes roles y responsabilidades a los usuarios para minimizar el riesgo de abuso de privilegios.

Answer

Permitir que todos los usuarios accedan a todos los recursos.

Question 18

El principio del mínimo privilegio establece que:

Accepted Answer

Los usuarios deben tener el nivel mínimo de acceso necesario para realizar sus tareas.

Answer

Los privilegios de los usuarios no deben revisarse periódicamente.

Answer

Los usuarios deben tener acceso a todos los recursos disponibles.

Question 19

¿Cuál de las siguientes afirmaciones sobre los controles de acceso perimetral es correcta?

Accepted Answer

Inspeccionan y controlan el tráfico de red en los límites de la red.

Answer

No se pueden implementar en entornos de nube.

Answer

Se basan únicamente en mecanismos de autenticación.

Question 20

El cifrado basado en funciones permite:

Accepted Answer

Cifrar datos utilizando claves específicas para el rol del usuario propietario de los datos.

Answer

Cifrar datos utilizando claves compartidas entre todos los usuarios.

Answer

Cifrar datos sin utilizar claves.

Question 21

La autenticación multifactor (MFA) aumenta la seguridad al:

Accepted Answer

requerir al usuario que proporcione dos o más tipos de autenticación.

Answer

permitir a los usuarios acceder a los recursos desde cualquier ubicación.

Answer

generar contraseñas aleatorias para los usuarios.

Question 22

¿Cuál es el propósito principal del principio de privilegio mínimo?

Accepted Answer

Limitar el acceso de los usuarios a los recursos que necesitan para realizar su trabajo.

Answer

Otorgar a todos los usuarios acceso completo a todos los recursos.

Answer

Utilizar contraseñas complejas y difíciles de adivinar.

Question 23

¿Cuál de las siguientes opciones describe mejor la federación de identidades?

Accepted Answer

Permitir a los usuarios acceder a múltiples servicios utilizando un único conjunto de credenciales.

Answer

Proporcionar a los usuarios contraseñas generadas aleatoriamente.

Answer

Almacenar todas las contraseñas en una base de datos central.

Question 24

¿Cuál es la función principal de un proveedor de identidad (IdP) en un sistema de federación de identidades?

Accepted Answer

Autenticar a los usuarios y proporcionar información sobre ellos a otros servicios.

Answer

Almacenar y gestionar las contraseñas de los usuarios.

Answer

Autorizar a los usuarios a acceder a recursos específicos.

Question 25

¿Cuál de las siguientes opciones es una buena práctica para la gestión de contraseñas en la nube?

Accepted Answer

Utilizar contraseñas largas y complejas.

Answer

Almacenar las contraseñas en un archivo de texto sin formato.

Answer

Utilizar la misma contraseña para todas las cuentas.

Question 26

¿Cuál de las siguientes opciones describe mejor el concepto de "escalada de privilegios"?

Accepted Answer

Un usuario obtiene acceso no autorizado a recursos sensibles al explotar una vulnerabilidad del sistema.

Answer

Un usuario comparte sus credenciales con otro usuario.

Question 27

¿Cuál es la importancia de las auditorías de seguridad en el contexto de los controles de acceso?

Accepted Answer

Las auditorías ayudan a identificar vulnerabilidades y garantizar el cumplimiento de las políticas de seguridad.

Answer

Las auditorías son un requisito legal para todas las empresas.