Respuestas · Sesión 4 · Acceso, responsabilidad e IAM

1. Respuesta: C

• C (correcta): la seguridad física de los centros de datos es parte de la seguridad DE la nube, que siempre es responsabilidad de AWS.
• A: el sistema operativo de una máquina virtual que administra el cliente, con sus parches, le toca al cliente.
• B: las reglas de firewall de sus servidores son configuración del cliente, seguridad EN la nube.
• D: decidir si se cifran los datos es del cliente en cualquier modelo de servicio.

Repasa: sección “Modelo de responsabilidad compartida” de la sesión 04.

2. Respuesta: B

• B (correcta): cuando una aplicación debe llamar a AWS desde su propio código y sin intervención humana, se usa un SDK, en este caso el de Java.
• A: la consola es una interfaz gráfica para personas; no sirve para que un programa actúe solo.
• C: la app móvil sirve para consultar recursos y alertas, no para integrarse con una aplicación.
• D: CloudShell es una terminal en el navegador para que una persona ejecute comandos; no se integra en el código de la aplicación.

Repasa: sección “Formas de acceder a AWS” de la sesión 04.

3. Respuesta: A

• A (correcta): una plantilla de CloudFormation crea el mismo entorno en cada Región de forma repetible, sin errores manuales, y como archivo de texto se puede versionar.
• B: seguir una lista de pasos en la consola sigue siendo trabajo manual: cada repetición puede tener errores distintos.
• C: repartir el trabajo entre cuatro personas multiplica las posibilidades de que los entornos queden distintos.
• D: Service Catalog ofrece productos aprobados que se definen con plantillas de CloudFormation; sin plantillas no tiene qué desplegar.

Repasa: secciones “Infraestructura como código” y “AWS CloudFormation” de la sesión 04.

4. Respuesta: D

• D (correcta): el mínimo privilegio pide dar solo los permisos necesarios para la tarea; para consultar reportes basta un permiso de lectura de esos reportes.
• A: la responsabilidad compartida reparte la seguridad entre AWS y el cliente; no dice cuántos permisos dar a cada persona.
• B: la elasticidad ajusta la capacidad a la demanda; no tiene relación con los permisos.
• C: la alta disponibilidad trata de que un sistema siga funcionando ante fallas, no de controlar accesos.

Repasa: sección “Principio de mínimo privilegio” de la sesión 04.

5. Respuesta: C

• C (correcta): un usuario por persona mantiene claro quién hizo qué, y dar los permisos al grupo hace que entrar o salir del equipo sea añadir o quitar un usuario del grupo.
• A: compartir un usuario impide saber quién hizo cada acción y obliga a cambiar la contraseña cada vez que alguien se va.
• B: el usuario raíz puede hacer todo en la cuenta y no debe usarse para el trabajo diario, con o sin MFA.
• D: permisos usuario por usuario funcionan, pero con 15 personas y cambios cada mes son lentos de mantener y fáciles de dejar distintos.

Repasa: sección “AWS IAM: usuarios y grupos” de la sesión 04.