Herramientas DevSecOps en AWS - Unidad 3 - Modulo 1

¿Qué modelo de seguridad utiliza la nube de AWS según el texto?

• Modelo de responsabilidad individual
• Modelo de responsabilidad compartida
• Modelo de seguridad total
• Modelo de responsabilidad del cliente
• Modelo de seguridad en la nube

¿De qué es responsable AWS en el modelo de responsabilidad compartida?

• Administrar la seguridad en la nube
• Controlar los grupos de seguridad
• Configurar las aplicaciones del cliente
• Administrar los sistemas operativos invitados
• Clasificar los activos del cliente

¿De qué es responsable el cliente en el modelo de responsabilidad compartida?

• Administrar la seguridad de la nube
• Operar la capa de infraestructura
• Controlar la seguridad física de las instalaciones
• Administrar los sistemas operativos invitados
• Proteger las instalaciones de AWS

¿Qué se recomienda hacer cuando se produce una desviación de la línea base de seguridad en AWS?

• Ignorar la desviación
• Responder e investigar
• Eliminar todos los recursos afectados
• Desactivar los servicios de AWS
• Contactar inmediatamente a AWS Support

¿Qué es importante comprender para preparar a los equipos DevSecOps antes de problemas de seguridad?

• Conceptos básicos de respuesta ante incidentes
• Configuración de buckets de S3
• Administración de claves de cifrado
• Creación de instancias EC2
• Gestión de políticas de IAM

¿Qué se recomienda desarrollar para mejorar la respuesta ante incidentes de seguridad en AWS?

• Runbooks y mecanismos de respuesta
• Políticas de IAM
• Claves de cifrado
• Buckets de S3
• Instancias EC2

¿Qué equipos deben incluirse en el trabajo inicial de respuesta ante incidentes según el texto?

• Solo el equipo de seguridad
• Equipos no implicados en seguridad y el departamento jurídico
• Solo el departamento jurídico
• Solo los desarrolladores
• Solo los administradores de sistemas

¿Cuántos componentes incluye la perspectiva de seguridad del marco de adopción de la nube de AWS?

• Dos
• Tres
• Cuatro
• Cinco
• Seis

¿Qué establecen los controles directivos en la perspectiva de seguridad?

• Modelos de gobernanza, riesgos y conformidad
• Protección de cargas de trabajo
• Visibilidad y transparencia
• Corrección de desviaciones
• Automatización de respuestas

¿Qué proporcionan los controles de detección en la perspectiva de seguridad?

• Protección de cargas de trabajo
• Visibilidad y transparencia completas
• Corrección de desviaciones
• Modelos de gobernanza
• Automatización de respuestas