Ponte a prueba

5 preguntas tipo examen. Las respuestas explicadas están al final del libro, en «Respuestas · Sesión 6».

1. En una VPC con dos subredes, los servidores de una se alcanzan desde Internet y los de la otra no, aunque todos tienen IP pública. ¿Qué explica la diferencia?

1. La subred alcanzable está en una zona de disponibilidad distinta
2. La subred alcanzable tiene un bloque CIDR más grande
3. La tabla de rutas de la subred alcanzable tiene una ruta a un Internet gateway
4. La subred alcanzable tiene un NAT gateway

2. Unos servidores en una subred privada deben descargar actualizaciones de Internet. Nadie desde Internet debe poder iniciar una conexión con ellos. ¿Qué debe añadirse?

1. Un Internet gateway y una ruta directa desde la subred privada
2. Un NAT gateway en una subred pública y una ruta hacia él desde la subred privada
3. Una regla de entrada en el security group que permita 0.0.0.0/0
4. Una conexión de AWS Direct Connect

3. Llega tráfico malicioso desde un rango de IP concreto y hay que bloquearlo para todos los recursos de una subred. ¿Qué se debe usar?

1. Una regla de negar en la network ACL de la subred
2. Una regla de negar en el security group de cada servidor
3. Quitar la ruta local de la tabla de rutas
4. Mover los servidores a la VPC por defecto

4. Un security group permite HTTPS de entrada desde cualquier dirección y no tiene reglas de salida. ¿Qué pasa con la respuesta a una petición HTTPS?

1. Se bloquea, porque no hay regla de salida
2. Se bloquea, porque los security groups solo filtran el tráfico de entrada
3. Sale, porque el security group tiene estado y deja pasar la respuesta
4. Sale solo si el servidor está en la VPC por defecto

5. Una empresa transfiere varios terabytes al día desde su centro de datos a AWS. Necesita un rendimiento de red constante y que el tráfico no pase por Internet. ¿Qué servicio conviene?

1. AWS Site-to-Site VPN
2. AWS Client VPN
3. Un NAT gateway
4. AWS Direct Connect