Herramientas DevSecOps en AWS - Unidad 2 - Modulo 2

¿Cómo se define la identidad según el texto?

• Conjunto de características por las que algo es identificable o reconocible
• Conjunto de permisos asignados a un usuario
• Conjunto de claves de cifrado
• Conjunto de recursos de AWS
• Conjunto de políticas de IAM

¿Cuál de los siguientes es un ejemplo de un parámetro que hace única a una persona en términos de identidad?

• Poseer un documento de identidad
• Administrar una cuenta de AWS
• Crear una política de IAM
• Configurar un bucket de S3
• Generar claves de cifrado

¿Qué proceso verifica la identidad de una persona según el texto?

• Autorización
• Autenticación
• Auditoría
• Acceso compartido
• Control de recursos

¿Qué factor determina la seguridad en un proceso de autenticación?

• Cantidad de recursos asignados
• Características utilizadas y parámetros verificados
• Número de usuarios en la cuenta
• Tiempo de duración de las credenciales
• Políticas de autorización aplicadas

¿Qué proceso controla el acceso a los recursos o las acciones que se pueden realizar después de la autenticación?

• Autenticación
• Autorización
• Auditoría
• Acceso compartido
• Control de identidades

¿Qué puede basarse en roles para controlar el acceso a recursos según el texto?

• Autenticación
• Autorización
• Auditoría
• Acceso compartido
• Control de identidades

¿Qué identidad tiene acceso completo a todos los recursos y servicios de AWS cuando se crea una cuenta?

• Usuario de IAM
• Usuario raíz (root account)
• Rol de IAM
• Usuario federado
• Usuario anónimo

¿Cuál de las siguientes NO es una tarea recomendada para el usuario raíz?

• Cambiar la configuración de la cuenta
• Restaurar permisos
• Ver la facturación
• Tareas cotidianas
• Configurar MFA para eliminación de buckets en S3

¿Qué servicio de AWS ayuda a controlar de forma segura el acceso a los recursos de AWS?

• AWS STS
• AWS IAM
• Amazon Cognito
• AWS CloudTrail
• AWS Access Analyzer

¿Cuál de las siguientes es una característica de AWS IAM?

• Generación de claves de cifrado
• Multi-Factor Authentication (MFA)
• Control de buckets de S3
• Creación de instancias EC2
• Administración de VPC