Ponte a prueba

5 preguntas tipo examen. Las respuestas explicadas están al final del libro, en «Respuestas · Sesión 5».

1. Una desarrolladora está en un grupo con una política que permite todas las acciones de CloudFormation. Además, tiene una política en línea que niega la acción de borrar pilas. ¿Qué ocurre si intenta borrar una pila?

1. La borra, porque la política del grupo se evalúa primero
2. La borra, porque hay más acciones permitidas que negadas
3. No puede borrarla, porque un Deny explícito prevalece sobre cualquier Allow
4. No puede borrarla, porque las políticas en línea anulan las de grupo

2. Una aplicación corre en una máquina virtual de AWS y necesita leer datos de otro servicio de AWS. El equipo quiere evitar credenciales de larga duración. ¿Qué debe usar?

1. Un rol de IAM asignado a la máquina virtual
2. Claves de acceso de un usuario de IAM guardadas en un archivo de configuración
3. Las credenciales del usuario raíz con MFA
4. Una política de contraseñas más estricta

3. ¿Cuál de estas tareas exige iniciar sesión como usuario raíz?

1. Crear un usuario de IAM con permisos de administrador
2. Adjuntar una política administrada por AWS a un grupo
3. Crear un rol para que una aplicación acceda a otro servicio
4. Cerrar la cuenta de AWS

4. Una empresa tiene 2.000 empleados en Microsoft Active Directory y 15 cuentas de AWS. Quiere que cada empleado entre una sola vez con su usuario corporativo y acceda a las cuentas que le correspondan. ¿Qué servicio conviene?

1. Amazon Cognito
2. AWS IAM Identity Center
3. Un usuario de IAM por empleado en cada cuenta
4. Claves de acceso compartidas por departamento

5. Un administrador quiere el tipo de MFA que mejor resista los intentos de phishing para los usuarios de IAM con más permisos. ¿Qué debe elegir?

1. Códigos por SMS
2. Una app de autenticación con códigos de seis dígitos
3. Passkeys o llaves de seguridad FIDO
4. Una política de contraseñas de 20 caracteres