Respuestas · Sesión 16 · Gobernanza y migración

1. Respuesta: B

• B (correcta): una SCP adjunta a la raíz o a las OU fija el máximo permitido en todas las cuentas miembro, incluidos sus administradores y su usuario raíz. Con la condición de Región, niega todo lo pedido fuera de las dos permitidas.
• A: una política de IAM en cada cuenta la puede cambiar o quitar el administrador de esa cuenta; no es un límite central.
• C: una regla de AWS Config detecta y reporta recursos que no cumplen, pero no impide crearlos.
• D: AWS RAM comparte recursos entre cuentas; no restringe Regiones.

Repasa: sección “AWS Organizations” de la sesión 16.

2. Respuesta: C

• C (correcta): AWS Artifact entrega a demanda y sin costo los informes de cumplimiento de AWS, como PCI DSS, SOC e ISO, para dárselos a auditores o reguladores.
• A: Security Hub compara tu cuenta con estándares como PCI DSS, pero no entrega el informe de auditoría de la infraestructura de AWS.
• B: Trusted Advisor recomienda buenas prácticas sobre tu cuenta; no tiene informes de auditoría.
• D: Config registra y evalúa la configuración de tus recursos; no tiene documentos de cumplimiento de AWS.

Repasa: secciones “Cumplimiento y gobernanza” y “AWS Artifact” de la sesión 16.

3. Respuesta: A

• A (correcta): Firewall Manager aplica políticas de WAF en todas las cuentas de la organización y protege de forma automática las cuentas y los recursos nuevos que encajan en la política.
• B: Shield Advanced protege contra DDoS; no distribuye reglas de WAF entre cuentas.
• C: una web ACL protege los recursos a los que la asocias en su cuenta; no alcanza los ALB de las demás cuentas.
• D: RAM comparte recursos entre cuentas, pero no aplica reglas de firewall ni protege cuentas nuevas por sí solo.

Repasa: sección “AWS Firewall Manager” y tabla “Shield vs WAF vs Firewall Manager” de la sesión 16.

4. Respuesta: D

• D (correcta): la perspectiva People se ocupa de la cultura, la estructura organizativa, el liderazgo y las habilidades del personal.
• A: Business alinea las inversiones en la nube con los resultados de negocio; no cubre la capacitación.
• B: Governance orquesta las iniciativas y controla riesgos, programas y beneficios.
• C: Operations asegura que los servicios en la nube funcionen al nivel que pide el negocio: monitoreo e incidentes.

Repasa: sección “AWS Cloud Adoption Framework (AWS CAF)” y su tabla de perspectivas en la sesión 16.

5. Respuesta: B

• B (correcta): replatform mueve la aplicación con un ajuste que aprovecha la nube, como pasar la base de datos a un servicio administrado, sin cambiar el código.
• A: rehost movería la máquina virtual tal cual a EC2, sin pasar a un servicio administrado.
• C: refactor rediseña la aplicación con servicios nativos; aquí no se cambia el código.
• D: repurchase reemplaza la aplicación por otro producto, como un SaaS; aquí se conserva el mismo motor.

Repasa: sección “Estrategias de migración: las 7 R” de la sesión 16.