Respuestas · Sesión 15 · Detección de amenazas

1. Respuesta: B

• B (correcta): WAF inspecciona cada petición HTTP en la capa 7 y bloquea patrones de inyección SQL con reglas administradas. Se asocia a la distribución de CloudFront o al Application Load Balancer.
• A: Shield Standard frena ataques DDoS de red y de transporte; no lee el contenido de las peticiones para buscar inyección SQL.
• C: GuardDuty detecta actividad maliciosa en la cuenta y avisa, pero no bloquea peticiones web.
• D: Inspector busca vulnerabilidades de software en EC2, imágenes de ECR y Lambda; no filtra tráfico.

Repasa: secciones “Ataques comunes” y “AWS WAF” de la sesión 15.

2. Respuesta: C

• C (correcta): Shield Advanced da acceso 24/7 al Shield Response Team (con plan de soporte Business o Enterprise) y protección de costos: créditos por los cargos de escalado causados por un DDoS.
• A: Shield Standard es gratis y automático, pero no incluye equipo de respuesta ni protección de costos.
• B: una regla basada en tasa de WAF frena IP abusivas, pero no da expertos de AWS ni créditos.
• D: Detective investiga la causa raíz de hallazgos de seguridad; no defiende de DDoS.

Repasa: sección “AWS Shield” y tabla “Shield vs WAF” de la sesión 15.

3. Respuesta: A

• A (correcta): GuardDuty analiza de forma continua los eventos de CloudTrail, los VPC Flow Logs y los registros DNS, con machine learning e inteligencia de amenazas, y detecta credenciales comprometidas.
• B: Trusted Advisor revisa la configuración de la cuenta contra buenas prácticas; no analiza actividad en busca de ataques.
• C: Macie busca datos sensibles en S3, no amenazas en la actividad de la cuenta.
• D: Config registra la configuración de los recursos y evalúa reglas; no detecta actividad maliciosa.

Repasa: sección “Amazon GuardDuty” de la sesión 15.

4. Respuesta: D

• D (correcta): Macie descubre datos sensibles en S3, como datos personales o números de tarjeta, con machine learning y coincidencia de patrones.
• A: Inspector busca vulnerabilidades de software en instancias, imágenes y funciones, no datos dentro de los objetos de S3.
• B: Detective investiga el origen de un hallazgo ya generado; no clasifica el contenido de los buckets.
• C: Security Hub reúne hallazgos de otros servicios, como Macie, pero por sí mismo no inspecciona los objetos.

Repasa: “Catálogo de la sesión” y tabla “GuardDuty vs Inspector vs Macie vs Detective vs Security Hub” de la sesión 15.

5. Respuesta: A

• A (correcta): con el plan de soporte básico, Trusted Advisor da gratis todas las comprobaciones de límites de servicio y un grupo de seguridad, entre ellas permisos de buckets de S3 y MFA en el usuario raíz.
• B: Health Dashboard informa de incidentes y mantenimientos de AWS que te afectan, no de la configuración de tu cuenta.
• C: Inspector busca vulnerabilidades de software y tiene costo tras su prueba; no revisa MFA ni cuotas.
• D: Security Hub compara la cuenta con estándares, pero tiene costo tras su prueba de 30 días y no revisa cuotas de servicio.

Repasa: sección “AWS Trusted Advisor” y tabla “Trusted Advisor vs Health Dashboard vs Inspector” de la sesión 15.