Medidas de Seguridad en la Nube: Cifrado, Identidad y Auditoría

Question 1

¿Cuál de las siguientes medidas es esencial para proteger los datos en la nube de accesos no autorizados?

Accepted Answer

Cifrado de datos

Answer

Realización de copias de seguridad

Answer

Supervisión del tráfico de red

Question 2

¿Qué protocolo de autenticación permite a los usuarios acceder a recursos en la nube utilizando sus credenciales existentes?

Accepted Answer

OAuth 2.0

Answer

Kerberos

Answer

HTTPS

Answer

SSH

Question 3

¿Cuál es el principal objetivo de una auditoría de seguridad en la nube?

Accepted Answer

Identificar vulnerabilidades y mejorar la postura de seguridad

Answer

Mejorar el rendimiento de la nube

Answer

Reducir costos operativos

Question 4

¿Qué mecanismo de control de acceso asigna permisos a los usuarios en función de sus roles y responsabilidades?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Auditorías de seguridad

Answer

Cifrado de datos

Answer

Gestión de identidades y acceso

Question 5

¿Cuál es la función principal de un firewall de aplicaciones web (WAF) en la nube?

Accepted Answer

Proteger las aplicaciones web de ataques maliciosos filtrando el tráfico de red

Answer

Mejorar el rendimiento de la nube

Answer

Auditar la actividad de seguridad

Question 6

¿Qué estrategia de recuperación se utiliza para garantizar la continuidad del negocio en caso de una interrupción del servicio en la nube?

Accepted Answer

Copias de seguridad y recuperación ante desastres

Answer

Auditorías de seguridad

Answer

Cifrado de datos

Answer

Control de acceso

Question 7

¿Cuál es el modelo de responsabilidad compartida en la seguridad de la nube?

Accepted Answer

El proveedor de la nube es responsable de la seguridad de la infraestructura, mientras que el cliente es responsable de la seguridad de los datos y las aplicaciones.

Answer

El proveedor de la nube es totalmente responsable de la seguridad.

Question 8

¿Qué certificación de seguridad valida las habilidades y conocimientos en medidas de seguridad en la nube?

Accepted Answer

AWS Certified Security - Specialty

Answer

CISSP

Answer

CCNA

Answer

MCP

Question 9

¿Qué medida de seguridad NO es esencial para garantizar la seguridad en la nube?

Accepted Answer

Duplicación de datos

Answer

Cifrado de datos

Answer

Auditoría de seguridad

Answer

Gestión de identidades y acceso

Question 10

¿Cuál de las siguientes opciones de control de acceso se utiliza comúnmente en plataformas de computación en la nube?

Accepted Answer

Control de acceso basado en roles (RBAC)

Answer

Control de acceso basado en atributos (ABAC)

Answer

Control de acceso obligatorio (MAC)

Answer

Control de acceso discrecional (DAC)

Question 11

¿Qué tipo de auditoría tiene como objetivo evaluar la efectividad de las medidas de seguridad implementadas en la nube?

Accepted Answer

Auditoría de cumplimiento

Answer

Auditoría de aplicaciones

Answer

Auditoría de redes

Answer

Auditoría de sistemas

Question 12

¿Cuál de los siguientes beneficios se obtiene al implementar un firewall de aplicaciones web (WAF) en la nube?

Accepted Answer

Protección contra ataques de inyección SQL

Answer

Reducción del consumo de ancho de banda

Answer

Automatización de tareas administrativas del sistema

Answer

Mejora del rendimiento del sitio web

Question 13

¿Qué protocolo se utiliza para establecer una conexión segura entre un cliente y un servicio en la nube?

Accepted Answer

HTTPS

Answer

SSH

Answer

HTTP

Answer

FTP

Question 14

¿En el modelo de responsabilidad compartida para la seguridad de la nube, quién es responsable de garantizar la protección de la infraestructura de la nube?

Accepted Answer

El proveedor de la nube

Answer

El cliente que utiliza los servicios de la nube

Question 15

¿Qué tipo de gestión es responsable de controlar el acceso a los recursos en la nube y garantizar el principio de mínimo privilegio?

Accepted Answer

Gestión de identidades y acceso (IAM)

Answer

Gestión de servicios de TI (ITSM)

Answer

Gestión de relaciones con clientes (CRM)

Answer

Gestión de procesos de negocio (BPM)

Question 16

Para garantizar la seguridad en la nube, las auditorías de seguridad deben realizarse:

Accepted Answer

Regularmente para identificar vulnerabilidades y brechas de cumplimiento

Answer

Únicamente antes de las actualizaciones importantes del sistema

Answer

Solo cuando se producen incidentes de seguridad

Answer

Solo cuando lo solicite el equipo de seguridad

Question 17

¿Cuál de los siguientes beneficios proporciona el cifrado de datos en la nube?

Accepted Answer

Protege la confidencialidad de los datos frente a accesos no autorizados

Answer

Mejora el rendimiento de la red

Answer

Amplía la capacidad de almacenamiento disponible

Question 18

Una amenaza de seguridad específica de la nube que implica explotar metadatos expuestos se conoce como:

Accepted Answer

Inyección de metadatos

Answer

Denegación de servicio

Answer

Suplantación de identidad

Answer

Malware

Question 19

Para mejorar la seguridad de las credenciales en la nube, se recomienda encarecidamente:

Accepted Answer

Implementar la autenticación multifactor (MFA)

Answer

Utilizar la misma contraseña para múltiples cuentas

Answer

Compartir las credenciales con los colegas

Answer

Almacenar las credenciales en texto sin formato

Question 20

¿Qué servicio de la nube ofrece capacidades de cifrado gestionado para datos en reposo?

Accepted Answer

AWS KMS (Key Management Service)

Answer

AWS Lambda

Answer

AWS EC2

Answer

AWS S3

Question 21

Una política de seguridad en la nube debe definir claramente:

Accepted Answer

Roles y responsabilidades de seguridad para diferentes partes interesadas

Answer

Una lista de proveedores de servicios de la nube utilizados

Answer

Detalles técnicos de la infraestructura de la nube

Answer

Todos los activos de la nube en uso

Question 22

¿Cuál es el principio de responsabilidad compartida en la seguridad de la nube?

Accepted Answer

El proveedor de la nube es responsable de la seguridad de la infraestructura, mientras que el cliente es responsable de la seguridad de los datos, las aplicaciones y la configuración de la nube

Answer

El proveedor de la nube es totalmente responsable de todos los aspectos de la seguridad en la nube

Answer

El cliente es totalmente responsable de todos los aspectos de la seguridad en la nube

Question 23

¿Cuál es una práctica recomendada para la gestión de identidades en la nube?

Accepted Answer

Utilizar un proveedor de identidad externo

Answer

No supervisar la actividad del usuario

Answer

Permitir el acceso ilimitado de usuarios

Answer

Almacenar las contraseñas en texto plano

Question 24

¿Qué método de autenticación implica el uso de un dispositivo físico?

Accepted Answer

Token de hardware

Answer

Autenticación biométrica

Answer

Respuesta a preguntas secretas

Answer

Códigos de un solo uso (OTP)

Question 25

¿Qué tipo de proveedor de servicios en la nube ofrece la mayor flexibilidad y control?

Accepted Answer

Nube privada

Answer

Nube de comunidad

Answer

Nube híbrida

Answer

Nube pública

Question 26

¿Cuál es la mejor práctica para auditar la seguridad de los sistemas en la nube?

Accepted Answer

Realizar auditorías de seguridad periódicamente para revisar los registros de actividad.

Answer

Ignorar los sistemas inactivos en las auditorías.

Answer

Auditar únicamente los sistemas que se consideran de alto riesgo.

Answer

Auditar solo cuando se detectan incidentes de seguridad.

Question 27

¿Cuál de las siguientes acciones NO es una medida de seguridad esencial en la nube?

Accepted Answer

Utilizar contraseñas débiles para las cuentas de usuario.

Answer

Configurar firewalls para controlar el acceso a los recursos.

Answer

Activar la autenticación de dos factores para las cuentas.

Answer

Implementar el cifrado de datos almacenados en la nube.

Question 28

Un usuario necesita acceso a un servidor en la nube para realizar una tarea específica. ¿Qué tipo de acceso sería el más apropiado y seguro en este caso?

Accepted Answer

Acceso basado en roles, otorgando solo los permisos necesarios para la tarea.

Answer

Acceso anónimo, permitiendo a cualquier usuario acceder al servidor.

Answer

Acceso total al servidor, sin restricciones.

Question 29

¿Qué protocolo de seguridad se utiliza generalmente para asegurar la comunicación entre un cliente y un servidor en la nube?

Accepted Answer

TLS/SSL (Transport Layer Security / Secure Sockets Layer).

Answer

FTP (File Transfer Protocol).

Answer

SMTP (Simple Mail Transfer Protocol).

Answer

HTTP (Hypertext Transfer Protocol).

Question 30

Un usuario ha olvidado su contraseña para acceder a un servicio en la nube. ¿Qué opción de seguridad le permitirá recuperar el acceso a su cuenta?

Accepted Answer

Restablecimiento de contraseña, siguiendo el procedimiento del proveedor del servicio.

Answer

Auditoría de seguridad, para identificar posibles brechas de seguridad.

Answer

Autenticación de dos factores, para verificar la identidad del usuario.

Answer

Cifrado de datos, para proteger la información confidencial.

Question 31

En un entorno de nube híbrida, ¿cómo se puede asegurar la comunicación de datos entre la nube pública y la nube privada?

Accepted Answer

Utilizando túneles VPN encriptados para proteger el flujo de datos entre ambas nubes.

Answer

La comunicación entre ambas nubes no requiere protección adicional.

Answer

Confiando en la seguridad de la nube pública para proteger los datos.

Answer

Implementando firewalls en la nube pública para controlar el acceso a los datos.

Question 32

¿Cuál de las siguientes prácticas NO es una buena práctica de seguridad en la nube?

Accepted Answer

Utilizar la misma contraseña para acceder a diferentes cuentas de nube.

Answer

Implementar políticas de seguridad estrictas para controlar el acceso.

Answer

Realizar auditorías de seguridad periódicas para identificar vulnerabilidades.

Question 33

Un usuario descarga una aplicación desde un proveedor de servicios de nube. ¿Qué medidas de seguridad adicionales debería tomar?

Accepted Answer

Verificar la reputación del proveedor, revisar las políticas de seguridad de la aplicación y comprobar las reseñas de otros usuarios.

Answer

No es necesario tomar precauciones adicionales.

Answer

Deshabilitar la seguridad del sistema para facilitar la instalación.

Question 34

¿Qué tipo de cifrado utiliza el algoritmo AES-256 para proteger los datos en la nube?

Accepted Answer

Cifrado simétrico, donde se utiliza la misma clave para cifrar y descifrar los datos.

Answer

Cifrado de flujo, donde se cifra cada bit de datos individualmente.

Answer

Cifrado hash, donde se utiliza una función matemática para generar un resumen único de los datos.

Answer

Cifrado asimétrico, donde se utilizan dos claves separadas, una pública y otra privada.

Question 35

Un usuario necesita acceder a una aplicación en la nube desde su dispositivo móvil. ¿Qué medida de seguridad es esencial para proteger su conexión?

Accepted Answer

Utilizar una VPN para cifrar la conexión.

Answer

Conectarse a una red WiFi pública.

Answer

Deshabilitar la autenticación de dos factores.

Answer

No es necesario tomar medidas de seguridad adicionales.

Question 36

¿Cuál de las siguientes NO es una medida de seguridad fundamental en la nube?

Accepted Answer

Monitoreo de redes

Answer

Auditoría de seguridad

Answer

Cifrado de datos

Answer

Gestión de identidades y acceso

Question 37

El cifrado de datos en la nube implica:

Accepted Answer

Convertir los datos en un formato ilegible para protegerlos de accesos no autorizados.

Answer

Organizar los datos de forma más eficiente.

Answer

Comprimir los datos para reducir el tamaño del archivo.

Answer

Eliminar los datos redundantes para mejorar el rendimiento.

Question 38

¿Cuál de las siguientes es una ventaja de utilizar un sistema de gestión de identidades en la nube?

Accepted Answer

Control centralizado del acceso a múltiples aplicaciones y servicios.

Answer

Mayor almacenamiento de archivos.

Answer

Menor consumo de recursos.

Answer

Mejor rendimiento de las aplicaciones.

Question 39

La auditoría de seguridad en la nube ayuda a:

Accepted Answer

Identificar y documentar las vulnerabilidades de seguridad.

Answer

Mejorar el rendimiento de la red.

Answer

Optimizar el uso de recursos.

Answer

Bloquear los ciberataques.

Question 40

¿Cuál de las siguientes es una amenaza común de seguridad en la nube?

Accepted Answer

Inyección de código malicioso.

Answer

Fallos del sistema operativo.

Answer

Problemas de hardware.

Answer

Falta de conexión a internet.

Question 41

El modelo de seguridad de responsabilidad compartida en la nube significa que:

Accepted Answer

Tanto el proveedor de la nube como el cliente son responsables de la seguridad de los datos y los sistemas.

Answer

El proveedor de la nube es totalmente responsable de la seguridad.

Answer

El cliente es totalmente responsable de la seguridad.

Question 42

La autenticación de dos factores (2FA) en la nube implica:

Accepted Answer

Requerir dos métodos de verificación diferentes para acceder a los recursos.

Answer

Bloquear las direcciones IP sospechosas.

Answer

Cifrar todo el tráfico de red.

Answer

Monitorear las actividades de los usuarios.

Question 43

¿Cuál de las siguientes es una buena práctica para mantener la seguridad de los datos en la nube?

Accepted Answer

Limitar el acceso a los datos solo a los usuarios autorizados.

Answer

Almacenar todos los datos en un único bucket.

Answer

Utilizar contraseñas débiles.

Answer

No utilizar la encriptación de datos.

Question 44

El cumplimiento normativo en la nube implica:

Accepted Answer

Cumplir con los requisitos legales y reglamentarios aplicables al almacenamiento y procesamiento de datos.

Answer

Utilizar solo proveedores de nube con certificaciones de seguridad.

Answer

Implementar todas las medidas de seguridad disponibles.