Responsabilidades Compartidas en la Seguridad en la Nube: Test de Conocimientos

Question 1

Según el modelo de responsabilidad compartida, ¿quién es responsable de garantizar la seguridad del sistema operativo y las aplicaciones que se ejecutan en la infraestructura de nube del proveedor?

Accepted Answer

Cliente

Answer

Proveedor de la nube

Answer

Ninguno

Answer

Ambos por igual

Question 2

Un cliente almacena datos confidenciales en un servicio de almacenamiento en la nube. ¿Quién es responsable de aplicar medidas de seguridad para proteger esos datos?

Accepted Answer

Cliente

Answer

Ninguno

Answer

Ambos por igual

Answer

Proveedor de la nube

Question 3

El modelo de responsabilidad compartida en la seguridad de la nube ha evolucionado con el tiempo. ¿Cuál de los siguientes cambios recientes refleja esta evolución?

Accepted Answer

Énfasis creciente en las responsabilidades de seguridad del cliente

Answer

Reducción de las responsabilidades del proveedor de la nube

Answer

Responsabilidades ahora asignadas únicamente al cliente

Answer

Sin cambios significativos en las responsabilidades

Question 4

¿Cuáles de las siguientes NO son buenas prácticas para garantizar la seguridad en la nube?

Accepted Answer

Confiar únicamente en las medidas de seguridad del proveedor de la nube

Answer

Realizar auditorías de seguridad periódicas

Answer

Implementar controles de acceso estrictos

Question 5

Un cliente utiliza un servicio de infraestructura como servicio (IaaS). ¿Cuál es la responsabilidad principal del proveedor de la nube en este escenario?

Accepted Answer

Proporcionar y mantener la infraestructura física y la capa de virtualización

Answer

Configurar y mantener el sistema operativo y las aplicaciones del cliente

Answer

Proteger los datos del cliente almacenados en la infraestructura

Question 6

¿Cuál de las siguientes responsabilidades es exclusiva del cliente en materia de seguridad en la nube?

Accepted Answer

Gestionar las actualizaciones de seguridad de los dispositivos del cliente

Answer

Implementar controles de acceso de usuarios

Answer

Proteger la infraestructura física del centro de datos

Question 7

¿Cuál es la principal obligación del proveedor de la nube en virtud del modelo de responsabilidad compartida?

Accepted Answer

Proporcionar una arquitectura segura para la plataforma

Answer

Proteger los datos de los clientes de accesos no autorizados

Answer

Gestionar la seguridad de las aplicaciones del cliente

Answer

Garantizar el cumplimiento de las normativas de todos los clientes

Question 8

¿Qué medida debe adoptar el cliente para asegurar la confidencialidad de sus datos almacenados en la nube?

Accepted Answer

Cifrar los datos

Answer

Permitir el acceso a todos los usuarios a todos los datos

Answer

Desactivar todas las funciones de auditoría en la nube

Answer

Confiar únicamente en las medidas de seguridad del proveedor de la nube

Question 9

¿Cuál de las siguientes NO es una ventaja del modelo de responsabilidad compartida en la seguridad en la nube?

Accepted Answer

Elimina la necesidad de que los clientes gestionen su propia seguridad

Answer

Mejora la transparencia y la colaboración en materia de seguridad

Answer

Reduce los costes de cumplimiento normativo

Question 10

¿Qué tipo de acuerdo contractual suele definir las responsabilidades compartidas entre el proveedor de la nube y el cliente?

Accepted Answer

Contrato de nivel de servicio (SLA)

Answer

Política de uso aceptable

Answer

Declaración de privacidad

Answer

Acuerdo de confidencialidad

Question 11

¿Cuál de las siguientes es una mejor práctica de seguridad para los clientes en la nube?

Accepted Answer

Implementar la autenticación multifactor

Answer

Permitir el acceso a la nube a todos los empleados sin supervisión

Answer

Deshabilitar las actualizaciones de seguridad

Answer

Confiar únicamente en las medidas de seguridad predeterminadas

Question 12

¿Qué medida debe adoptar un proveedor de la nube para cumplir con sus obligaciones en materia de seguridad en la nube?

Accepted Answer

Implementar medidas de seguridad técnicas y organizativas adecuadas

Answer

Negarse a realizar auditorías de seguridad de terceros

Answer

Transferir toda la responsabilidad de seguridad a los clientes

Question 13

¿Cuál es el objetivo principal del modelo de responsabilidad compartida en la seguridad en la nube?

Accepted Answer

Asegurar una protección integral de los datos y los sistemas, compartiendo las responsabilidades entre el proveedor y el cliente

Answer

Eliminar la responsabilidad de los clientes en materia de seguridad

Answer

Trasladar toda la responsabilidad de seguridad a los proveedores de la nube

Question 14

¿Qué debe hacer un cliente para evaluar adecuadamente sus necesidades de seguridad en la nube?

Accepted Answer

Realizar una evaluación de riesgos

Answer

Confiar únicamente en las recomendaciones del proveedor de la nube

Answer

Ignorar las implicaciones de cumplimiento normativo

Answer

Suponer que todos los proveedores de la nube ofrecen el mismo nivel de seguridad

Question 15

¿Según el modelo de responsabilidad compartida en seguridad en la nube, cuál de las siguientes responsabilidades recae principalmente sobre el cliente?

Accepted Answer

Proteger los datos, aplicaciones y configuraciones dentro de la infraestructura de nube que utilizan

Answer

Proporcionar y mantener la infraestructura física de la nube

Answer

Gestionar las actualizaciones y parches de seguridad del sistema operativo y el hipervisor

Question 16

¿Qué elemento de la nube es responsabilidad del proveedor de la nube gestionar y proteger bajo el modelo de responsabilidad compartida?

Accepted Answer

Infraestructura física subyacente

Answer

Datos y cargas de trabajo de los clientes

Answer

Aplicaciones y configuraciones de seguridad de los clientes

Answer

Sistemas operativos y software de los clientes

Question 17

¿Cuál de las siguientes es una buena práctica de seguridad recomendada para los clientes que utilizan la nube?

Accepted Answer

Implementar controles de acceso estrictos y gestionar las identidades y permisos de forma segura

Answer

Compartir las credenciales de la nube con terceros no autorizados

Answer

Confiar únicamente en las medidas de seguridad proporcionadas por el proveedor de la nube

Answer

Ignorar o posponer las actualizaciones de seguridad recomendadas

Question 18

¿Qué factor puede complicar la asignación de responsabilidades de seguridad en entornos de nube?

Accepted Answer

El uso de tecnologías de nube híbrida y entornos multicloud

Answer

La claridad y exhaustividad del acuerdo de nivel de servicio (SLA) con el proveedor de la nube

Answer

La simplicidad de la arquitectura de la nube implementada

Answer

El nivel de experiencia del cliente en prácticas de seguridad en la nube

Question 19

¿Cuál de los siguientes estándares proporciona un marco integral para la gestión de la seguridad de la información en entornos de nube?

Accepted Answer

ISO 27017:2015

Answer

PCI DSS v3.2.1

Answer

NIST SP 800-53

Answer

ISO 27001:2013

Question 20

¿Qué concepto de seguridad se centra en proteger los datos almacenados en la nube contra el acceso no autorizado?

Accepted Answer

Cifrado de datos

Answer

Control de acceso

Answer

Detección de intrusiones

Answer

Gestión de identidades y accesos (IAM)

Question 21

¿Cuál de las siguientes herramientas puede ayudar a los clientes a monitorear y administrar proactivamente la seguridad en sus entornos de nube?

Accepted Answer

Centro de operaciones de seguridad (SOC) como servicio (SOCaaS)

Answer

Firewall de aplicaciones web (WAF)

Answer

Sistema de detección de intrusiones basado en host (HIDS)

Question 22

¿Qué enfoque de seguridad en la nube implica distribuir la responsabilidad entre múltiples proveedores de nube?

Accepted Answer

Seguridad multicloud

Answer

Seguridad de nube privada

Answer

Seguridad de nube híbrida

Answer

Seguridad de nube pública