AWS Security Workshop Recap Quiz

Es imposible desplegar más de 5 VPC por cuenta en AWS.

• Verdadero

• Falso

Answer explanation

Es posible solicitar un aumento en la quota de VPC por cuenta, hasta un máximo de 100.

¿A qué recurso puede asociarse una Web ACL de WAF? (Seleccione todas las que apliquen)

• Aplication Load Balancer

• Distribución de Cloudfront

• Network Load Balancer

• Cognito User Pool

Answer explanation

Las ACL de WAF protegen la capa 7 del tráfico. El NLB únicamente trabaja con las capas 3 y 4.

Para acceder a internet desde la VPC se debe:

• Crear el Interneg Gateway y configurar las NACL's.

• Crear el Transit Gateway y configurar las Route Tables.

• Crear el Internet Gateway y configurar las Route Tables.

• Crear el internet Gateway y configurar los security groups.

Answer explanation

Por más que se configuren los security groups o NACL's, sin las Route Tables apropiadas, no hay tráfico hacia/desde internet.

¿Cuál de los siguientes no es una capacidad de AWS Systems Manager?

• Inventory

• Session Manager

• State Manager

• Update Manager

Una AWS customer managed

key de KMS está limitada a un servicio especifico de AWS dentro de una cuenta específica.

• Verdadero

• Falso

Answer explanation

Está limitada por permisos en IAM policies.

¿Cuál estrategia utiliza Telecom para su conexión AWS - OnPremise?

• AWS VPN Site to Site

• AWS Direct Connect

• AWS Direct Link

• AWS Private Link

Domain validation (DV) a través de email o DNS es una característica de:

• Security Groups

• Amazon Certificate Manager

• AWS Firewall manager

• VPC Endpoint

¿Shield Advanced protege los recursos contra ataques de capa 7?

• Si

• No

¿Que integración de Security Hub se activo en el workshop de ayer?

• Cloud Custodian

• Fortinet

• Ninguna, venía por defecto activada

• Config

Si no respondo el survey de Yeli hay ...

• Stickers

• Remeras de AWS

• Tabla

• Premio

Answer explanation

Facu lo advirtió en el chat de ayer.