IAM_questions

¿Cuál es el propósito principal de AWS IAM?

• Monitorear el uso de recursos
• Controlar el acceso a los recursos de AWS
• Proveer almacenamiento de archivos
• Lanzar instancias EC2

Answer explanation

IAM se utiliza para gestionar el acceso seguro a los servicios y recursos de AWS.

¿Qué entidad de IAM representa a una persona o aplicación que interactúa con AWS?

• Grupo
• Política
• Usuario
• Rol

Answer explanation

Un usuario de IAM representa una persona o aplicación que necesita acceder a recursos de AWS.

¿Qué entidad de IAM se utiliza para delegar permisos temporales a un servicio de AWS?

• Grupo
• Rol
• Usuario raíz
• Política

Answer explanation

Los roles de IAM permiten conceder permisos temporales a servicios o usuarios sin credenciales permanentes.

¿Cuál es una buena práctica recomendada para el usuario raíz en una cuenta de AWS?

• Usarlo para tareas diarias
• Eliminarlo
• Deshabilitarlo
• No usarlo y protegerlo con MFA

Answer explanation

Se recomienda no usar el usuario raíz regularmente y protegerlo con autenticación multifactor (MFA).

¿Qué es una política en IAM?

• Un sistema de monitoreo
• Un conjunto de reglas para la facturación
• Un conjunto de permisos que definen el acceso
• Una dirección IP asignada

Answer explanation

Una política es un documento JSON que define los permisos concedidos a entidades de IAM.

¿Qué tipo de política define los permisos que una organización puede aplicar en todas sus cuentas?

• Política administrada por AWS
• Política en línea
• Política basada en recursos
• Política de control de servicio (SCP)

Answer explanation

Las SCPs (Service Control Policies) se usan con AWS Organizations para definir permisos máximos en cuentas.

¿Cuál de los siguientes métodos es una recomendación para mejorar la seguridad de IAM?

• Crear múltiples usuarios raíz
• Compartir credenciales por correo
• Usar grupos para asignar permisos a usuarios
• Evitar usar roles para servicios

Answer explanation

Usar grupos permite manejar permisos de forma eficiente y escalable.

¿Qué componente se usa para iniciar sesión en la consola de AWS?

• Credencial de acceso
• Clave de acceso
• Nombre de usuario y contraseña
• Clave privada

Answer explanation

Los usuarios de IAM pueden iniciar sesión usando nombre de usuario y contraseña asignados.

¿Cuál es el objetivo de una política basada en recursos?

• Aplicar reglas de auditoría en una región
• Definir políticas de precios
• Aplicar permisos directamente al recurso
• Permitir acceso root a todos los servicios

Answer explanation

Las políticas basadas en recursos se aplican directamente a recursos como S3 o Lambda.

¿Qué significa el principio de menor privilegio en IAM?

• Dar todos los permisos inicialmente
• Revocar todo acceso por defecto
• Otorgar solo los permisos necesarios para realizar tareas
• Usar siempre el usuario raíz

Answer explanation

El principio de menor privilegio implica conceder solo los permisos estrictamente necesarios para realizar una tarea.