Amenazas Comunes en la Nube: Cuestionarios y Ejercicios

Question 1

¿Cuál de los siguientes NO es una de las amenazas comunes en la nube mencionadas en esta unidad?

Accepted Answer

Inyección de SQL

Answer

Malware

Answer

Ataques DDoS

Answer

Secuestro de cuentas

Question 2

Los ataques DDoS en la nube suelen estar diseñados para:

Accepted Answer

Agotar los recursos del sistema

Answer

Robar información confidencial

Answer

Secuestro de cuentas

Answer

Corromper datos

Question 3

¿Qué tipo de amenaza de seguridad en la nube implica la explotación de vulnerabilidades en las configuraciones de la nube?

Accepted Answer

Errores de configuración

Answer

Ataques de inyección de código

Answer

Secuestro de cuentas

Answer

Malware

Question 4

¿Cuál de las siguientes **NO** es una amenaza común en la nube?

Accepted Answer

Pérdida de datos

Answer

Malware

Answer

Ataques DDoS

Answer

Inyección de código

Question 5

¿Qué tipo de malware es especialmente dañino en entornos de nube?

Accepted Answer

Ransomware

Answer

Spyware

Answer

Adware

Answer

Troyanos

Question 6

¿Cuál es el principal objetivo de un ataque DDoS?

Accepted Answer

Interrumpir el servicio

Answer

Robar datos

Answer

Obtener acceso a cuentas de usuario

Answer

Corromper archivos

Question 7

Uno de los tipos más comunes de ataques en la nube, que implican inundar un servidor con un gran volumen de tráfico, es:

Accepted Answer

Ataque DDoS

Answer

Secuestro de cuentas

Answer

Inyección de código

Answer

Malware

Question 8

Se conoce como secuestro de cuentas a una técnica que utiliza código malicioso para obtener acceso no autorizado a una:

Accepted Answer

Cuenta en la nube

Answer

Servidor

Answer

Aplicación web

Answer

Base de datos

Question 9

Un tipo de ataque que implica insertar código malicioso en una aplicación web para explotar vulnerabilidades se conoce como:

Accepted Answer

Inyección de código

Answer

Malware

Answer

Secuestro de cuentas

Answer

Ataque DDoS

Question 10

Una medida eficaz para mitigar los ataques DDoS es:

Accepted Answer

Utilizar una red de entrega de contenido (CDN)

Answer

Implementar la autenticación de dos factores (2FA)

Answer

Aplicar parches de seguridad de forma regular

Answer

Escanear regularmente en busca de vulnerabilidades

Question 11

Un mecanismo que permite a los usuarios acceder a los recursos de la nube de forma segura utilizando un token de corta duración es:

Accepted Answer

Acceso temporal

Answer

Autenticación de múltiples factores (MFA)

Answer

Cifrado de datos en reposo

Answer

Lista de control de acceso (ACL)

Question 12

Una arquitectura de seguridad en la nube que distribuye las funcionalidades de seguridad a través de múltiples capas se conoce como:

Accepted Answer

Seguridad en profundidad

Answer

Modelo de confianza cero

Answer

Seguridad perimetral

Answer

Microservicios

Question 13

Un enfoque de seguridad en la nube que adopta una postura de "nunca confiar, siempre verificar" es:

Accepted Answer

Modelo de confianza cero

Answer

Lista de control de acceso (ACL)

Answer

Seguridad en profundidad

Answer

Cifrado de extremo a extremo

Question 14

¿Cuál de las siguientes es una forma común de malware que puede infectar sistemas en la nube?

Accepted Answer

Virus

Answer

DDoS

Answer

Phishing

Answer

Spam

Question 15

¿Qué tipo de ataque intenta interrumpir un sistema mediante el envío de un gran volumen de tráfico?

Accepted Answer

Ataque DDoS

Answer

Inyección de código

Answer

Inyección de SQL

Answer

Secuestro de cuentas

Question 16

¿Cuál de las siguientes técnicas implica insertar código malicioso en un sistema o aplicación web?

Accepted Answer

Inyección de código

Answer

Ataque de fuerza bruta

Answer

Interceptación de paquetes

Answer

Sniffing de contraseñas

Question 17

¿Qué tipo de ataque implica obtener acceso no autorizado a una cuenta en la nube?

Accepted Answer

Secuestro de cuentas

Answer

Suplantación de identidad

Answer

Hacking ético

Answer

Ataque de intermediario

Question 18

¿Cuál de las siguientes medidas de mitigación es especialmente efectiva para protegerse contra los ataques DDoS?

Accepted Answer

Limitar el tráfico entrante

Answer

Implementar sistemas de detección de intrusos

Answer

Mantener el software actualizado

Answer

Usar contraseñas seguras

Question 19

¿Qué concepto de seguridad se refiere a restringir el acceso a los recursos en la nube solo a usuarios autorizados?

Accepted Answer

Control de acceso

Answer

Encriptación

Answer

Redundancia

Question 20

¿Cuál de las siguientes es una herramienta que se utiliza para monitorear y prevenir ataques en tiempo real?

Accepted Answer

Sistema de detección de intrusiones

Answer

Antivirus

Answer

Cortafuegos

Question 21

¿Qué tipo de encriptación se utiliza principalmente para proteger los datos en reposo?

Accepted Answer

Encriptación AES-256

Answer

Encriptación RSA

Answer

Encriptación PGP

Answer

Encriptación SSL

Question 22

¿Cuál de las siguientes afirmaciones sobre la seguridad en la nube es incorrecta?

Accepted Answer

La seguridad en la nube es únicamente responsabilidad del proveedor de la nube.

Answer

La seguridad en la nube es esencial para proteger los datos y los sistemas en la nube.

Answer

La seguridad en la nube es un proceso compartido entre el proveedor de la nube y el cliente.

Question 23

¿Cuál de las siguientes es una buena práctica para mejorar la seguridad en la nube?

Accepted Answer

Realizar auditorías de seguridad periódicas

Answer

Ignorar las actualizaciones de seguridad

Answer

Almacenar datos confidenciales en carpetas públicas