IAM-AWS

El servicio IAM de AWS se encarga de:

• Levantar maquinas virtuales

• Control de acceso

• Administración de identidades y control de acceso.

• Administración de acceso

Servicio de IAM ayuda a tener control sobre el acceso a los recursos.

• Verdadero

• Falso

• Solamente en algunos caso

En AWS una politica es:

• Un archivo json en el que se definen las acciones que se pueden hacer.

• Un archivo yaml en el que se definen las acciones que se pueden hacer.

• Un archivo json con las caracteristicas de un recurso en la nube.

• Un archivo yaml con las caracteristicas de un recurso en la nube.

El permiso explicito en AWS es:

• Negar

• Aceptar

• No existe

El permiso Effect: 'Allow' siempre le gana al Effect: ‘Deny’

• Verdadero

• Falso

• Solo en algunos casos

Cuando a un usuario solamente se le dan los permisos necesarios para desarrollar sus funciones estamos hablando de:

• Principio del minimo privilegio

• Principio de defensa en profuncidad

• Principio de máxima seguridad

• Principio de IAM

¿Se puede utilizar la cuenta de root en AWS para actividades diarias?

• Solo si es necesario

• Falso

• Verdadero

• A veces

Puedo acceder a la consola de AWS con Access Key y Secret Access Key

• Si, es posible logearse

• Solo para algunas tareas

• No existe ese concepto

• Solamente para usuarios programaticos.

AWS utiliza un permiso explicito de negar

• Verdadero

• Falso

• Solo en cuentas root

• Solo para accesos por AWS CLI

Al escribir una politica el parametro SID indica:

• Es un identificador.

• Las acciones

• Las condiciones

• Los recursos.