Modulo 8 Session 2

Cual de los siguientes es la forma mas segura de dar acceso a servicios dentro de AWS a aplicaciones que están ejecutando sobre instancias ec2?

• Agregando IAM politicas a las aplicaciones

• Creando usuarios de servicios

• Utilizando instance profiles

• Creando service groups

Cuál de las siguientes secciones de un IAM policy especifica la entidad a la cual se le esta otorgando o denegando una acción sobre un recurso

• Statement

• Resources

• Principal

• Conditions

Verdadero o Falso : Un explicit Deny en IAM tiene precedencia sobre un Allow

• True

• False

Al crear un nuevo usuario en AWS, el mismo tendrá acceso a la consola de manera pre-determinada.

• Verdadero

• Falso

Cual de los siguientes no es una mejor practica en IAM

• Habilitar MFA

• Adjuntar IAM policies a usuarios individuales

• Eliminar cuentas de usuarios y roles que no están en uso

• Gestionar permisos agregando usuarios a grupos y adjuntar policies a los grupos

Cuales de los siguientes elementos son utilizados para acceder servicios en AWS de manera programática. Seleccione 2

• Username

• Password

• Access Key

• Secret Key

Cuál de los siguientes servicios evalúa de manera continua su entorno de AWS y hace recomendaciones para ahorrar dinero, mejorar el rendimiento del sistema o cerrar las brechas de seguridad.

• Amazon Guarduty

• Amazon Detective

• Trusted Advisor

• Inspector

Cuál de los siguientes servicios proporciona detección inteligente de amenazas para su infraestructura y recursos de AWS.

• Macie

• Amazon Detective

• Anomaly detection

• Guarduty

Cual de las siguientes actividades debe ser ejecutada con el usuario root

• Cambiar el plan de soporte

• Crear usuarios con permisos extendidos

• configurar permisos de acceso para otras cuentas de AWS

• Crear y Configurar el AWS Organization