Herramientas DevSecOps en AWS - Unidad 3 - Modulo 2

¿Qué es fundamental para garantizar en la protección de la infraestructura según el texto?

• Proteger contra acceso no autorizado y vulnerabilidades
• Administrar claves de cifrado
• Configurar buckets de S3
• Crear instancias EC2
• Gestionar políticas de IAM

¿Cuáles son los dos enfoques de gestión de protección de infraestructura que provee AWS?

• Protección de redes y protección de recursos informáticos
• Protección de datos y protección de aplicaciones
• Protección de identidades y protección de endpoints
• Protección de VPC y protección de subredes
• Protección de API y protección de Lambda

¿Qué constituye la base para proporcionar aislamiento y establecer límites en la protección de redes?

• Diseño cuidadoso de la red
• Configuración de buckets de S3
• Administración de claves de cifrado
• Creación de instancias EC2
• Gestión de políticas de IAM

¿Qué se recomienda para los recursos de carga de trabajo que operan en una VPC en términos de seguridad?

• Mecanismos de inspección y protección respaldados por automatización
• Configuración manual de cada componente
• Uso de claves de cifrado públicas
• Desactivación de subredes
• Eliminación de grupos de seguridad

¿Qué se puede segmentar en capas formadas por subredes en la protección de redes?

• Componentes con requisitos de accesibilidad compartidos
• Claves de cifrado
• Buckets de S3
• Instancias EC2 sin subredes
• Políticas de IAM

¿Qué servicio se recomienda para la conectividad de red que incluye miles de VPC y redes en las instalaciones?

• AWS Transit Gateway
• Amazon VPC
• AWS Lambda
• Amazon S3
• AWS CloudFront

¿Qué beneficio proporciona AWS Transit Gateway en términos de seguridad?

• Reduce vectores de amenazas externas
• Aumenta el tráfico público
• Desactiva los grupos de seguridad
• Elimina las subredes
• Deshabilita las ACL de red

¿Qué cifra AWS Transit Gateway en la interconexión entre regiones?

• Tráfico entre regiones
• Claves de cifrado
• Buckets de S3
• Instancias EC2
• Políticas de IAM

¿Qué se debe examinar al diseñar la topología de la red en la protección de redes?

• Requisitos de conectividad de cada componente
• Configuración de buckets de S3
• Administración de claves de cifrado
• Creación de instancias EC2
• Gestión de políticas de IAM

¿Qué permite definir una VPC en términos de red?

• Topología de red con rangos de direcciones IPv4 o IPv6
• Claves de cifrado públicas
• Buckets de S3 privados
• Instancias EC2 sin subredes
• Políticas de IAM abiertas