DevSecOps Clase 09

1. ¿Qué tecnología de virtualización ofrece una mayor densidad de recursos, permitiendo la ejecución de múltiples contenedores en una sola máquina física?

• 1. a) Máquinas virtuales

• 1. b) Docker

• 1. c) Fargate

• 1. d) Ansible

1. ¿Cuál de las siguientes afirmaciones sobre la seguridad en contenedores es cierta?

• 1. a) Los contenedores no necesitan parches de seguridad, ya que son aislados y no son propensos a vulnerabilidades.

• 1. b) La seguridad en contenedores es responsabilidad únicamente del equipo de operaciones, no del equipo de desarrollo.

• 1. c) La seguridad en contenedores debe ser una consideración durante todo el ciclo de vida, desde la construcción hasta el despliegue y más allá.

• 1. d) Los contenedores son inherentemente inseguros y deben evitarse en entornos de producción. Respuesta correcta:

1. ¿Cuál de las siguientes prácticas de seguridad es importante implementar para imágenes de contenedores?

• 1. a) Utilizar imágenes de base publicas para aumentar la flexibilidad.

• 1. b) Incluir contraseñas en el código fuente de la imagen para facilitar el acceso.

• 1. c) Realizar escaneos de vulnerabilidades en las imágenes antes de implementarlas en producción.

• 1. d) No preocuparse por la seguridad de las imágenes, ya que los contenedores proporcionan aislamiento total.

1. ¿Cuál es una diferencia clave entre máquinas virtuales y contenedores en términos de recursos?

• 1. a) Las máquinas virtuales son más livianas y rápidas que los contenedores.

• 1. b) Los contenedores tienen un tiempo de inicio más rápido en comparación con las máquinas virtuales.

• 1. c) Los contenedores son menos seguros que las máquinas virtuales debido a su menor aislamiento de recursos.

• 1. d) Las máquinas virtuales son más fáciles de gestionar que los contenedores.

1. ¿Cuál de las siguientes afirmaciones es cierta sobre Kubernetes?

• 1. a) Kubernetes es una herramienta de escaneo de vulnerabilidades para contenedores.

• 1. b) Kubernetes es un sistema de gestión de bases de datos para contenedores

• 1. c) Kubernetes es un orquestador de contenedores que facilita la administración y el despliegue de contenedores en un clúster.

• 1. d) Kubernetes es una herramienta de monitorización y registro para contenedores.

• ¿Qué es un contenedor en Docker?

• • a) Una máquina virtual completa.

• • b) Un entorno de desarrollo local.

• • c) Un paquete ligero que incluye aplicaciones y sus dependencias.

• • d) Una biblioteca de funciones para Docker.

• ¿Qué es Docker Hub?

• • a) Una herramienta de gestión de código fuente.

• • b) Una plataforma de colaboración para desarrolladores.

• • c) Un registro de imágenes de Docker públicas y privadas.

• • d) Un sistema operativo basado en contenedores.

• ¿Cuál de las siguientes afirmaciones describe mejor una razón clave para utilizar contenedores en el desarrollo y despliegue de aplicaciones?

• • a) Los contenedores eliminan la necesidad de escribir código.

• • b) Los contenedores permiten ejecutar múltiples sistemas operativos en una sola máquina.

• • c) Los contenedores facilitan la creación de imágenes de máquinas virtuales.

• • d) Los contenedores ofrecen portabilidad, aislamiento y consistencia en diferentes entornos.

• ¿En cuál de los siguientes escenarios es más beneficioso utilizar contenedores en lugar de máquinas virtuales tradicionales?

• • a) Despliegue de microservicios en una arquitectura de nube.

• • b) Desarrollo de un sistema operativo completo.

• • b) Implementación de una base de datos de alto rendimiento.

• • d) Ejecución de aplicaciones que requieren acceso directo al hardware.

• ¿Qué es un "Dockerfile" en Docker?

• • a) Un archivo de configuración del demonio de Docker.

• • b) Un archivo de registro de actividad de Docker.

• • c) Un archivo de metadatos de una imagen de Docker.

• • d) Un archivo de texto que define cómo construir una imagen de Docker.