Vulnerabilidades en la Infraestructura de la Nube: Cuestionarios y Ejercicios

Question 1

¿Cuál de los siguientes problemas de hardware puede provocar un tiempo de inactividad prolongado en un servicio en la nube?

Accepted Answer

Fallo del disco duro

Answer

Error de configuración de red

Answer

Ataque DDoS

Answer

Pico de tráfico

Question 2

¿Qué tipo de ataque puede aprovechar un error de desbordamiento de búfer en un servidor en la nube, lo que permite que un atacante ejecute código arbitrario?

Accepted Answer

Ejecución remota de código

Answer

Denegación de servicio

Answer

Inyección de comandos

Answer

Scripting entre sitios

Question 3

¿Cuál de las siguientes tareas es principalmente responsabilidad del proveedor de la nube en un modelo de nube compartida?

Accepted Answer

Mantenimiento de la infraestructura física subyacente

Answer

Gestión de vulnerabilidades de software en las aplicaciones del cliente

Answer

Implementación de controles de acceso para los usuarios del cliente

Answer

Capacitación de seguridad para los clientes que utilizan la nube

Question 4

¿Cuál de las siguientes es una práctica de configuración común que puede crear una vulnerabilidad en la infraestructura de la nube?

Accepted Answer

Almacenar claves de acceso en texto sin cifrar

Answer

Implementar políticas de control de acceso basadas en roles

Answer

Utilizar medidas de seguridad nativas de la nube

Answer

Cifrar datos en reposo con claves robustas

Question 5

¿Qué tipo de vulnerabilidad de software puede permitir a un atacante acceder a datos confidenciales de los clientes?

Accepted Answer

Inyección de SQL

Answer

Desbordamiento de búfer

Answer

Cross-site scripting (XSS)

Answer

Denegación de servicio

Question 6

¿Cuál de los siguientes problemas de hardware puede afectar la disponibilidad de los servicios en la nube?

Accepted Answer

Fallo de una unidad de almacenamiento

Answer

Falta de memoria

Answer

Congestión de la red

Answer

Ataque de denegación de servicio (DoS)

Question 7

¿Qué medida de mitigación puede ayudar a reducir el riesgo de vulnerabilidades de configuración en la nube?

Accepted Answer

Auditorías de configuración regulares

Answer

Implementación de un sistema de detección de intrusiones (IDS)

Answer

Cifrado de datos en tránsito

Answer

Parches y actualizaciones del sistema operativo

Question 8

¿Qué herramienta se utiliza para detectar vulnerabilidades de software en la infraestructura de la nube?

Accepted Answer

Escáner de seguridad de aplicaciones

Answer

Sistema de detección de intrusiones (IDS)

Answer

Monitor de rendimiento

Answer

Cortafuegos

Question 9

¿Qué concepto de seguridad en la nube se refiere a la capacidad de un sistema para recuperarse rápidamente de una interrupción?

Accepted Answer

Resiliencia

Answer

Confidencialidad

Answer

Disponibilidad

Answer

Integridad

Question 10

¿Qué tipo de prueba de seguridad puede ayudar a identificar vulnerabilidades de configuración y errores de seguridad en la infraestructura de la nube?

Accepted Answer

Prueba de penetración

Answer

Prueba de caja blanca

Answer

Prueba de caja negra

Answer

Prueba unitaria

Question 11

¿Cuál de los siguientes es un beneficio de utilizar un proveedor de servicios en la nube que cumple con normas de seguridad como ISO 27001?

Accepted Answer

Mayor confianza de los clientes en la seguridad de los datos

Answer

Mejor rendimiento de la aplicación

Answer

Reducción del tiempo de comercialización

Answer

Costes de seguridad reducidos

Question 12

¿Cuál de las siguientes NO es una configuración errónea común que puede provocar vulnerabilidades en la infraestructura de la nube?

Accepted Answer

Aplicar actualizaciones de seguridad regularmente

Answer

Almacenar datos confidenciales sin cifrar

Answer

Permitir el acceso abierto a los recursos

Answer

No actualizar los parches de seguridad

Question 13

¿Qué tipo de vulnerabilidad permite a los atacantes ejecutar código malicioso en un sistema?

Accepted Answer

Inyección de comandos

Answer

Denegación de servicio

Answer

Interceptación de tráfico

Answer

Suplantación de identidad

Question 14

¿Cuál de los siguientes ataques aprovecha las vulnerabilidades de hardware para obtener acceso no autorizado?

Accepted Answer

Inyección de fallos

Answer

Ataque de fuerza bruta

Answer

Inyección SQL

Answer

Cross-site scripting

Question 15

¿Qué medida de mitigación ayuda a protegerse de las configuraciones erróneas?

Accepted Answer

Auditorías de seguridad regulares

Answer

Uso de una VPN

Answer

Implementación de un sistema de detección de intrusos

Answer

Instalación de un antivirus

Question 16

¿Qué tecnología ayuda a cifrar los datos en reposo en la nube?

Accepted Answer

Cifrado de lado del servidor

Answer

Escalado automático

Answer

Balanceo de carga

Answer

Enrutamiento basado en políticas

Question 17

¿Cuál de los siguientes mecanismos de autenticación proporciona la máxima seguridad?

Accepted Answer

Autenticación multifactor

Answer

Reconocimiento facial

Answer

Contraseña única

Answer

Preguntas de seguridad

Question 18

¿Qué medida de mitigación ayuda a protegerse de las vulnerabilidades de hardware?

Accepted Answer

Actualizaciones y parches regulares

Answer

Auditorías de seguridad

Answer

Autenticación multifactor

Answer

Cifrado de datos

Question 19

¿Qué tipo de vulnerabilidad hace que las aplicaciones web sean susceptibles a ataques?

Accepted Answer

Inyección de comandos

Answer

Elevación de privilegios

Answer

Denegación de servicio

Question 20

¿Cuál de las siguientes configuraciones erróneas comunes introduce vulnerabilidades en la infraestructura de la nube?

Accepted Answer

Dejar los puertos no utilizados abiertos

Answer

Establecer contraseñas seguras para todas las cuentas

Answer

Implementar actualizaciones de seguridad periódicas

Answer

Restringir el acceso a los datos sensibles

Question 21

¿Qué tipo de vulnerabilidad de software es especialmente común en los entornos de nube?

Accepted Answer

Inyección de código

Answer

Malware

Answer

Ataques de phishing

Answer

Ataques de denegación de servicio (DoS)

Question 22

¿Cuál es una medida esencial para mitigar las vulnerabilidades en la infraestructura de la nube?

Accepted Answer

Implementar un enfoque de seguridad en capas

Answer

Limitar el acceso a los datos sin cifrar

Answer

Ignorar las actualizaciones de seguridad

Answer

Confiar únicamente en herramientas de seguridad automatizadas

Question 23

¿Qué tipo de control de seguridad es crucial para detectar y responder a las vulnerabilidades en la infraestructura de la nube?

Accepted Answer

Monitoreo y registro

Answer

Evaluación de riesgos

Answer

Gestión de parches

Answer

Control de acceso

Question 24

¿Cuál es un beneficio de utilizar servicios administrados en la nube para reducir las vulnerabilidades?

Accepted Answer

Los proveedores se encargan de la gestión y actualización de la infraestructura y el software de seguridad

Answer

Los servicios administrados siempre son más costosos que las opciones autogestionadas

Answer

Los servicios administrados eliminan por completo la responsabilidad de la seguridad

Question 25

¿Qué protocolo es esencial para proteger las comunicaciones entre los componentes de la infraestructura de la nube?

Accepted Answer

TLS

Answer

HTTP

Answer

FTP

Answer

SSH

Question 26

¿Qué estándar internacional proporciona un marco específico para la gestión de la seguridad de la información en la nube?

Accepted Answer

ISO 27017

Answer

ISO 27001

Answer

NIST 800-53

Answer

PCI DSS

Question 27

¿Cuál es una buena práctica para mejorar la resistencia de la infraestructura de la nube a las vulnerabilidades?

Accepted Answer

Implementar copias de seguridad sólidas y planes de recuperación ante desastres

Answer

Confiar únicamente en los cortafuegos

Answer

Utilizar software antivirus gratuito