Medidas de Seguridad para la Nube: Protege tus Entornos Cloud

Question 1

¿Qué tecnología permite el acceso a los recursos de la nube desde cualquier dispositivo?

Accepted Answer

Software como Servicio (SaaS)

Answer

Infraestructura como Servicio (IaaS)

Answer

Plataforma como Servicio (PaaS)

Answer

Cómputo sin servidor

Question 2

¿Qué estándar de seguridad internacional proporciona un marco para la gestión de la seguridad de la información?

Accepted Answer

ISO 27001

Answer

SOC 2

Answer

PCI DSS

Answer

NIST 800-53

Question 3

¿Cuál de las siguientes es una herramienta esencial para identificar vulnerabilidades en los entornos de nube?

Accepted Answer

Escáner de vulnerabilidades

Answer

Gestor de parches

Answer

Sistema de detección de intrusos

Answer

Cortafuegos de aplicaciones web

Question 4

¿Qué principio de seguridad de la nube implica restringir el acceso a los recursos solo según sea necesario?

Accepted Answer

Privilegio mínimo

Answer

Confidencialidad

Answer

Integridad

Answer

Disponibilidad

Question 5

¿Qué tipo de responsabilidad compartida se aplica a la seguridad de los entornos de nube?

Accepted Answer

La responsabilidad es compartida entre el proveedor de la nube y el cliente

Answer

El proveedor de la nube es responsable de la seguridad de los datos del cliente

Answer

El cliente es responsable de la seguridad de sus cargas de trabajo en la nube

Answer

La responsabilidad recae únicamente en el cliente

Question 6

¿Cuál de las siguientes NO es un tipo común de control de acceso en la nube?

Accepted Answer

Puntos de control de acceso de doble vía

Answer

Autenticación multifactor

Answer

Autorización basada en roles

Answer

Control de acceso basado en atributos

Question 7

¿Qué tipo de cifrado es responsable de proteger los datos en reposo en la nube?

Accepted Answer

Cifrado del lado del servidor

Answer

Cifrado totalmente homomórfico

Answer

Cifrado híbrido

Answer

Cifrado del lado del cliente

Question 8

¿Cuál de las siguientes opciones representa un estándar de cumplimiento de seguridad ampliamente reconocido para entornos de nube?

Accepted Answer

ISO 27017

Answer

PCI DSS

Answer

HIPAA

Answer

GDPR

Question 9

¿Qué ventaja principal ofrecen los servicios de seguridad gestionados en la nube?

Accepted Answer

Reducción de la carga operativa

Answer

Mayor coste de implementación

Answer

Reducción de la responsabilidad de seguridad

Answer

Menor visibilidad y control

Question 10

¿Qué tipo de modelo de despliegue en la nube ofrece el mayor nivel de aislamiento y control sobre los recursos?

Accepted Answer

Nube privada

Answer

Nube híbrida

Answer

Nube pública

Question 11

¿Qué riesgo de seguridad está particularmente asociado con las API en la nube?

Accepted Answer

Inyección de código

Answer

Ataques de fuerza bruta

Answer

Escaneo de puertos

Answer

Denegación de servicio

Question 12

¿Qué principio de seguridad en la nube tiene como objetivo mitigar la dependencia de un único proveedor?

Accepted Answer

Arquitectura de múltiples nubes

Answer

Cifrado de extremo a extremo

Answer

Microsegmentación

Answer

Tolerancia a fallos

Question 13

¿Qué concepto de seguridad en la nube implica dividir los recursos de la nube en segmentos más pequeños y aislados?

Accepted Answer

Microsegmentación

Answer

Virtualización

Answer

Balanceo de carga

Answer

Computación en contenedores

Question 14

Para proteger los datos confidenciales en la nube, el cifrado debe aplicarse tanto a los datos en reposo como en tránsito. ¿Cuál de los siguientes es el algoritmo de cifrado más comúnmente utilizado para ambas situaciones?

Accepted Answer

AES (Estándar de Cifrado Avanzado)

Answer

DES (Estándar de Cifrado de Datos)

Answer

MD5 (Mensaje Digest 5)

Answer

RSA (Algoritmo de Rivest-Shamir-Adleman)

Question 15

Las organizaciones a menudo confían en proveedores de servicios de terceros para servicios complementarios en la nube. ¿Cuál es la mejor práctica recomendada para mitigar los riesgos de seguridad asociados con este enfoque?

Accepted Answer

Evaluar e inspeccionar regularmente la seguridad de los proveedores de servicios de terceros y sus prácticas.

Answer

Confiar únicamente en las certificaciones de seguridad proporcionadas por los proveedores de terceros.

Answer

Evitar por completo el uso de servicios de terceros.

Question 16

Los cortafuegos de aplicaciones web (WAF) son esenciales para proteger las aplicaciones web en la nube. ¿Cuál de las siguientes es una ventaja principal de utilizar un WAF?

Accepted Answer

Inspeccionar y bloquear el tráfico malicioso dirigido a aplicaciones web, mitigando ataques como la inyección de SQL y los scripts entre sitios.

Answer

Almacenar y administrar las claves de cifrado.

Answer

Supervisar y registrar la actividad de la red.

Question 17

La gestión de parches es crucial para mantener la seguridad en la nube. ¿Cuál de las siguientes afirmaciones sobre la gestión de parches es correcta?

Accepted Answer

La instalación oportuna y regular de parches de seguridad es esencial para abordar las vulnerabilidades y mitigar los riesgos de seguridad.

Answer

Los parches solo deben aplicarse cuando se detecten amenazas específicas.

Answer

La gestión de parches es únicamente responsabilidad del proveedor de la nube.

Question 18

Los entornos de nube multiinquilino presentan desafíos de seguridad únicos. ¿Cuál de las siguientes medidas ayuda a garantizar el aislamiento y la separación entre los inquilinos?

Accepted Answer

Virtualización, que crea instancias aisladas y recursos dedicados para cada inquilino.

Answer

Cifrado, que protege los datos confidenciales.

Answer

Supervisión, que proporciona visibilidad sobre la actividad del sistema.

Answer

Control de acceso, que restringe el acceso a los recursos.

Question 19

La recuperación ante desastres (DR) es esencial para garantizar la continuidad del negocio en caso de interrupciones de la nube. ¿Cuál de las siguientes estrategias de DR es la más eficaz?

Accepted Answer

Realizar copias de seguridad periódicas de los datos y los sistemas en un sitio remoto y diferente.

Answer

Desarrollar un plan de DR pero no probarlo ni practicarlo.

Answer

Confiar únicamente en la redundancia proporcionada por el proveedor de la nube.

Question 20

¿Cuál de las siguientes medidas es esencial para controlar el acceso a entornos de nube de forma efectiva?

Accepted Answer

Control de acceso de identidad y gestión

Answer

Monitorización de seguridad

Answer

Cifrado de datos en reposo

Answer

Gestión de parches

Question 21

En cuanto a cifrado en la nube, ¿qué tipo ofrece la protección más completa para los datos?

Accepted Answer

Cifrado de extremo a extremo

Answer

Cifrado de disco

Answer

Cifrado de datos en tránsito

Answer

Cifrado de gestión de claves

Question 22

Para monitorizar y detectar actividades sospechosas en entornos de nube, ¿qué herramienta resulta más adecuada?

Accepted Answer

Sistemas de detección de intrusiones basados en host (HIDS)

Answer

Software antivirus

Answer

Firewalls de aplicaciones web

Answer

Sistemas de prevención de intrusiones (IPS)

Question 23

¿Qué principio de seguridad en la nube establece que las responsabilidades de seguridad se comparten entre el proveedor de la nube y el cliente?

Accepted Answer

Responsabilidad compartida

Answer

Confianza cero

Answer

Modelo de centro de datos virtualizado

Answer

Enfoque de defensa en profundidad

Question 24

¿Cuál de los siguientes es un riesgo de seguridad asociado con el uso گستado de servicios en la nube?

Accepted Answer

Aumento de la superficie de ataque

Answer

Reducción de costes

Answer

Mayor agilidad

Answer

Mejor escalabilidad

Question 25

Para automatizar y orquestar tareas de seguridad en entornos de nube, ¿qué herramienta de gestión de seguridad es más recomendable?

Accepted Answer

Plataforma de gestión de seguridad en la nube (CSPM)

Answer

Sistema de detección de intrusiones (IDS)

Answer

Herramienta de gestión de vulnerabilidades

Answer

Sistema de prevención de intrusiones (IPS)

Question 26

¿Qué estándar internacional proporciona un marco para la gestión de la seguridad de la información, incluyendo la seguridad en la nube?

Accepted Answer

ISO 27001

Answer

NIST 800-53

Answer

SOC 2

Answer

PCI DSS

Question 27

¿Qué beneficio aporta el uso de la autenticación multifactor para acceder a entornos de nube?

Accepted Answer

Mejora de la resistencia contra violaciones de datos

Answer

Mayor comodidad

Answer

Eliminación de la necesidad de contraseñas

Answer

Reducción de costes