Saltar al contenido
CLF-C02Sesión 14 · Cifrado y auditoría

Ponte a prueba

5 preguntas tipo examen. Las respuestas explicadas están al final del libro, en «Respuestas · Sesión 14».

1. Una empresa quiere controlar quién puede usar las claves con que se cifran sus buckets de S3 y sus volúmenes EBS, y poder desactivarlas si lo necesita. ¿Qué debe usar?

  1. Claves administradas por el cliente en AWS KMS
  2. AWS Certificate Manager
  3. Claves administradas por AWS en AWS KMS
  4. AWS Secrets Manager

2. Una aplicación guarda la contraseña de su base de datos de Amazon RDS en un archivo de configuración. El equipo de seguridad pide sacarla del código y cambiarla de forma automática cada 30 días. ¿Qué servicio cumple ambos requisitos?

  1. Parameter Store de AWS Systems Manager
  2. AWS KMS
  3. AWS Secrets Manager
  4. AWS CloudHSM

3. Un administrador descubre que se cambió una regla de un grupo de seguridad y necesita saber qué usuario hizo el cambio y a qué hora. ¿Qué servicio debe consultar?

  1. Amazon CloudWatch
  2. AWS CloudTrail
  3. AWS Health Dashboard
  4. AWS Systems Manager

4. Una empresa debe comprobar de forma continua que todos sus volúmenes EBS estén cifrados y ver cómo estaba configurado cada uno el mes pasado. ¿Qué servicio conviene?

  1. AWS Config
  2. Amazon CloudWatch
  3. AWS CloudTrail
  4. AWS Certificate Manager

5. Un equipo administra 200 instancias EC2. Quiere aplicarles parches del sistema operativo según un calendario y conectarse a ellas sin abrir el puerto 22. ¿Qué servicio usa?

  1. AWS CloudTrail
  2. AWS Config
  3. AWS Systems Manager
  4. Amazon CloudWatch
173