Day 1 - Security Workshop

Que cantidad de REGIONES tiene AWS actualmente?

• 89

• 86

• 26

• 27

El SHARED RESPONSIBILITY MODEL es siempre igual para todos los servicios ofrecidos?

• Verdadero

• Falso

Donde vive nuestro querido Robert Calvachi?

• Minnesota

• Michigan

• Mississippi

• En la nube de AWS

Que estrategia de federación de identidades se encuentra implementada actualmente en Telecom?

• AWS IAM Federation

• AWS IAM Identity Center with external IdP

• AWS SAML Federation

• AWS IAM Identity Center Federation

Que servicio se puede utilizar para realizar consultas directas a los eventos/logs almacenados en un bucket S3?

• CloudTrail

• Cloudwatch Insights

• Athena

• GuardDuty

Para GUARDDUTY, es necesario activar previamente VPC Flowlogs y Cloudtrails para que el servicio funcione?

• Si que si

• No, no hace falta

• GuardDuty? Que es eso?

Teniendo en cuenta la lógica de evaluación de políticas IAM: si un DENY es detectado, se procederá a buscar un ALLOW antes de decidir si se deniega la petición?

• Falso

• Verdadero

Cuales son los 3 standars actualmente disponibles en SECURITY HUB? (Marca todas las correctas)

• PCI DSS

• CIS AWS Foundations Benchmarks

• NIST Cybersecurity Framework

• AWS Foundations Security Best Practices

Que característica de IAM utilizaría para otorgar permisos directos a entidades como usuarios o aplicaciones?

• Resource-based policy

• Scoped-down policy

• Inline/Managed policy

• Endpoint policy

Que característica podemos utilizar en la implementación del control basado en atributos (ABAC) ?

• Tags

• IP

• Hora de conexión

• User Agent