Seguridad en Cloud. Quiz # 2

¿Cuál es el propósito principal de AWS CloudTrail?

• Proporcionar almacenamiento escalable para logs.

• Monitorear cambios en configuraciones de red.

• Registrar eventos de actividad en la cuenta y servicios.

• Bloquear accesos no autorizados en instancias EC2.

¿Qué técnica es esencial para garantizar la privacidad de los datos en tránsito en Azure Virtual Network?

• Uso de TLS/SSL para cifrar comunicaciones.

• Habilitar autenticación basada en claves para usuarios.

• Configuración de un WAF en el perímetro de la red.

• Aplicación de Azure Security Groups para el tráfico interno.

En AWS, ¿qué servicio ayuda a detectar comportamientos anómalos en cuentas y recursos?

• Amazon Macie.

• AWS CloudTrail.

• Amazon GuardDuty.

• AWS Trusted Advisor.

¿Qué servicio de Azure permite proteger aplicaciones web contra ataques como Cross-Site Scripting (XSS)?

• Azure Policy.

• Azure WAF (Web Application Firewall).

• Azure Key Vault.

• Azure Traffic Manager.

¿Cuál es el principal beneficio de usar Amazon GuardDuty en AWS?

• Automatizar el cifrado de datos en reposo.

• Detectar actividad sospechosa utilizando inteligencia artificial y machine learning.

• Habilitar la rotación automática de claves de seguridad.

• Generar auditorías automáticas de cumplimiento.

¿Cuál de las siguientes descripciones corresponde a AWS Config?

• Una herramienta que detecta actividad sospechosa en IAM.

• Un servicio que permite evaluar configuraciones de recursos para verificar cumplimiento.

• Una solución que realiza cifrado en las bases de datos de RDS.

• Un servicio que configura entornos multi-región automáticamente.

¿Qué servicio de AWS ayuda a identificar y prevenir la exposición accidental de datos confidenciales en servicios como S3 o RDS?

• AWS IAM.

• AWS Inspector.

• Amazon Macie.

• AWS Config.

¿Cuál de las siguientes opciones es una práctica recomendada para proteger datos almacenados en Amazon S3?

• Usar bucket ACLs en lugar de políticas de bucket.

• Almacenar datos sensibles sin cifrado para acceso rápido.

• Habilitar el cifrado en reposo con AWS KMS (Key Management Service).

• Desactivar el acceso público y las políticas de seguridad en los buckets.

¿Qué recurso permite automatizar auditorías de cumplimiento en AWS?

• AWS CloudTrail.

• AWS Audit Manager.

• AWS Config Rules.

• AWS Shield.

¿Cuál de los siguientes servicios en AWS proporciona protección contra ataques DDoS?

• AWS WAF.

• AWS Shield Advanced.

• AWS Inspector.

• AWS Config.