TR01-HT01-OP'4

¿En qué consiste el modelo de responsabilidad compartida de AWS?

• AWS se encarga de toda la seguridad sin intervención del cliente

• AWS y el cliente comparten responsabilidades de seguridad

• El cliente es el único responsable de la seguridad

• Un tercero externo gestiona la seguridad

¿Cuál es la responsabilidad de AWS dentro del modelo de responsabilidad compartida?

• Seguridad en la nube

• Configuración de cortafuegos de EC2

• Actualización del sistema operativo

• Creación de usuarios IAM

¿Cuál es la responsabilidad del cliente dentro del modelo de responsabilidad compartida?

• Seguridad de la nube

• Seguridad en la nube

• Auditorías físicas

• Aislamiento de instancias

¿Qué tipo de servicio requiere que el cliente administre más aspectos de seguridad y configuración?

• SaaS

• PaaS

• IaaS

• FaaS

¿Qué servicio de AWS se considera un ejemplo de Plataforma como servicio (PaaS)?

• Amazon EC2

• AWS Elastic Beanstalk

• Amazon S3

• AWS Shield

¿Cuál de las siguientes tareas es responsabilidad de AWS?

• Seguridad física de los centros de datos

• Configuración del grupo de seguridad

• Administración de cuentas de usuarios

• Actualizaciones del sistema operativo EC2

¿Qué componente de IAM permite autenticar una persona o aplicación en AWS?

• Rol

• Usuario de IAM

• Grupo

• Política

¿Qué documento define los permisos de acceso dentro de IAM?

• Política de IAM

• Grupo de IAM

• Token de MFA

• Rol de IAM

¿Qué principio de seguridad recomienda IAM al asignar permisos?

• Acceso ilimitado

• Principio de mínimo privilegio

• Acceso predeterminado

• Permisos globales

¿Cuál es la diferencia principal entre políticas basadas en identidad y basadas en recursos?

• Las basadas en identidad se aplican a servicios; las basadas en recursos a usuarios

• Las basadas en identidad se asocian a usuarios, grupos o roles

• Las basadas en recursos se aplican a roles exclusivamente

• Ambas son idénticas