Controles de Monitorización y Detección en la Nube: Aprende a Proteger tus Sistemas

Question 1

¿Cuál de los siguientes NO es un tipo de control de monitorización en la seguridad de la nube?

Accepted Answer

Controles de acceso

Answer

Monitorización de métricas

Answer

Monitorización de registros

Question 2

El proceso de examinar registros de seguridad para identificar actividades sospechosas y patrones inusuales se conoce como:

Accepted Answer

Análisis de registros

Answer

Monitorización de seguridad

Answer

Auditoría

Answer

Detección de intrusos

Question 3

¿Cuál de las siguientes herramientas se utiliza habitualmente para detectar intrusiones en los sistemas en la nube?

Accepted Answer

Sistema de detección de intrusos (IDS)

Answer

Sistema de prevención de intrusiones (IPS)

Answer

Escáner de vulnerabilidades

Answer

Herramienta de gestión de registros

Question 4

La frecuencia de la monitorización de seguridad debe ajustarse:

Accepted Answer

Según los requisitos de seguridad específicos

Answer

Diariamente

Answer

Mensualmente

Answer

Semanalmente

Question 5

¿Cuál de los siguientes es un objetivo principal de la monitorización de seguridad en la nube?

Accepted Answer

Prevenir violaciones de datos

Answer

Cumplir con las normativas

Answer

Reducir costes operativos

Answer

Mejorar la experiencia del usuario

Question 6

La detección de anomalías implica:

Accepted Answer

Identificar desviaciones de los patrones normales de actividad

Answer

Monitorizar el tráfico de red

Answer

Analizar registros de eventos

Question 7

Una herramienta de correlación de eventos:

Accepted Answer

Combina datos de múltiples fuentes para identificar incidentes

Answer

Detecta intrusos

Answer

Monitoriza el tráfico de red

Question 8

En un sistema de monitorización de seguridad en la nube, ¿qué tipo de control NO es un mecanismo de detección?

Accepted Answer

Cifrado

Answer

Análisis de registros

Answer

Supervisión de puertos

Answer

Sistema de detección de intrusos

Question 9

Una característica clave de un sistema de monitorización centralizado es:

Accepted Answer

Proporciona una visibilidad consolidada de múltiples fuentes de datos

Answer

Tiene un alcance limitado a un entorno específico

Answer

Requiere una implementación compleja

Question 10

Al analizar registros de seguridad en la nube, ¿qué tipo de información puede indicar actividad sospechosa?

Accepted Answer

Direcciones IP desconocidas y patrones de conexión inusuales

Answer

Cambios en los archivos de configuración del sistema

Answer

Tiempos de respuesta rápidos

Answer

Información personal del usuario

Question 11

Una ventaja de las herramientas de detección de intrusos basadas en el comportamiento es:

Accepted Answer

Capacidad para detectar ataques dirigidos y desconocidos

Answer

Bajo costo de implementación

Answer

No requieren personal especializado

Answer

Fácil integración con sistemas existentes

Question 12

En el contexto de la monitorización de seguridad en la nube, un "falso positivo" se refiere a:

Accepted Answer

Una alerta generada por un evento no malicioso

Answer

Una vulnerabilidad explotada con éxito

Answer

Un evento malicioso no detectado

Question 13

El objetivo principal de la monitorización de seguridad proactiva es:

Accepted Answer

Prevenir incidentes de seguridad mediante la identificación y mitigación de riesgos

Answer

Investigar incidentes de seguridad pasados

Answer

Detectar incidentes de seguridad en curso

Question 14

Para detectar anomalías en un entorno de nube, ¿qué tipo de análisis de registros es más efectivo?

Accepted Answer

Análisis de tendencias y patrones

Answer

Análisis de correlación

Answer

Análisis de metadatos

Answer

Análisis de texto sin procesar

Question 15

¿Cuál es una ventaja de utilizar métricas en tiempo real en la monitorización de seguridad en la nube?

Accepted Answer

Detección rápida de incidentes y respuesta oportuna

Answer

Reducción de los costos de almacenamiento

Answer

Precisión mejorada en la identificación de amenazas

Question 16

Un enfoque eficaz para reducir los falsos positivos en los sistemas de detección de intrusos es:

Accepted Answer

Utilizar múltiples fuentes de datos y reglas de correlación

Answer

Aumentar la sensibilidad de los controles de detección

Answer

Ignorar las alertas de bajo nivel

Question 17

¿Qué herramienta de monitorización se utiliza para supervisar los registros de auditoría de la nube, ayudando a detectar y prevenir actividades sospechosas?

Accepted Answer

Cloud Audit Logs

Answer

Cloud Server Logs

Answer

Cloud Performance Logs

Answer

Cloud Network Logs

Question 18

¿Qué tipo de sistema de detección de intrusiones analiza los patrones de comportamiento para identificar actividades inusuales o maliciosas en los sistemas en la nube?

Accepted Answer

Sistema de Detección de Intrusiones Basado en el Comportamiento (BIDS)

Answer

Sistema de Detección de Intrusiones Basado en Firmas (SIDS)

Answer

Sistema de Detección de Intrusiones Basado en Anomalías (AIDS)

Question 19

¿Qué métrica de seguridad en la nube mide el tiempo que tarda un sistema en detectar y responder a un incidente de seguridad?

Accepted Answer

Tiempo Medio de Detección (MTTD)

Answer

Tiempo Máximo de Inactividad (MDT)

Answer

Tiempo Medio Entre Fallos (MTBF)

Answer

Tiempo Medio de Reparación (MTTR)

Question 20

¿Qué control de acceso en la nube permite definir y aplicar políticas que controlan quién puede acceder a qué recursos en la nube?

Accepted Answer

Control de Acceso Basado en Roles (RBAC)

Answer

Control de Acceso Basado en Atributos (ABAC)

Answer

Control de Acceso Basado en Funciones (RAC)

Answer

Control de Acceso Basado en Contexto (CBAC)

Question 21

¿Qué herramienta de notificación en la nube puede enviar alertas a los equipos de seguridad en tiempo real cuando se detectan posibles incidentes o actividades sospechosas?

Accepted Answer

Cloud Pub/Sub

Answer

Cloud Monitoring

Answer

Cloud Scheduler

Answer

Cloud Functions

Question 22

¿Qué tipo de auditoría en la nube se realiza después de un incidente de seguridad para determinar su causa raíz, alcance y posibles vulnerabilidades explotadas?

Accepted Answer

Auditoría Forense

Answer

Auditoría de Cumplimiento

Answer

Auditoría de Seguridad

Answer

Auditoría de Configuración

Question 23

¿Cuál de los siguientes es un beneficio principal de implementar un enfoque de seguridad en capas en la nube?

Accepted Answer

Proporciona redundancia y defensa en profundidad, mejorando la capacidad general de un sistema para resistir ataques y brechas de seguridad.

Answer

Reduce los costes operativos al eliminar la necesidad de costosos equipos y personal de seguridad.

Answer

Mejora el rendimiento de las aplicaciones al optimizar los recursos y reducir la carga en los sistemas.

Answer

Simplifica la gestión de la seguridad al reducir el número de herramientas y procesos de seguridad necesarios.

Question 24

¿Qué control de seguridad en la nube identifica, prioriza y mitiga las vulnerabilidades de software y configuración para reducir el riesgo de explotación?

Accepted Answer

Gestión de Vulnerabilidades

Answer

Gestión de Incidentes

Answer

Gestión de Riesgos

Answer

Gestión de Conformidad

Question 25

¿Cuál de las siguientes prácticas se considera esencial para mantener una postura de seguridad sólida en los sistemas en la nube?

Accepted Answer

Realizar evaluaciones de seguridad periódicas para identificar y abordar las vulnerabilidades y deficiencias de seguridad.

Answer

Ignorar las alertas de seguridad o posponer su investigación y resolución.

Answer

Habilitar el acceso remoto a todos los sistemas en la nube sin restricciones o controles de seguridad.

Answer

Confiar únicamente en las herramientas de seguridad proporcionadas por el proveedor de la nube sin una supervisión y gestión adecuadas.