aws security services

Question 1

Qué servicio gestiona llaves de cifrado de forma sencilla y se integra con casi todos los servicios AWS?

Answer 1

AWS KMS (Key Management Service)

Question 2

Qué servicio ofrece módulos de seguridad hardware dedicados para control total de llaves, usado en banca/gobierno?

Answer 2

AWS CloudHSM.

Question 3

Qué significa SSE-S3 en Amazon S3?

Answer 3

Server-Side Encryption con llaves gestionadas por S3.

Question 4

Qué diferencia hay entre Secrets Manager y Parameter Store?

Answer 4

Secrets Manager → guarda y rota secretos automáticamente.
Parameter Store → guarda parámetros/secretos básicos sin rotación automática.

Question 5

Qué servicio gestiona certificados SSL/TLS (candadito HTTPS) en AWS?

Answer 5

AWS Certificate Manager (ACM).

Question 6

Qué servicio detecta amenazas en tiempo real en logs (CloudTrail, VPC Flow, DNS) usando ML?

Answer 6

Amazon GuardDuty.

Question 7

Qué servicio escanea vulnerabilidades en EC2, ECR y Lambda?

Answer 7

Amazon Inspector.

Question 8

Qué servicio ayuda a investigar incidentes (despues de detectarlos) juntando logs de otros servicios de seguridad y relaciones con ML?

Answer 8

Amazon Detective.

Question 9

Qué servicio identifica y protege datos sensibles (ej. tarjetas de crédito) en S3?

Answer 9

Amazon Macie.

Question 10

Qué servicio ofrece informes de compliance y acuerdos legales con AWS?

Answer 10

AWS Artifact.

Question 11

Qué servicio automatiza la recolección de evidencias para auditorías (ej. PCI, GDPR)?

Answer 11

AWS Audit Manager.

Question 12

Qué diferencia principal hay entre Security Groups y NACLs?

Answer 12

SG = firewall nivel instancia, stateful, solo ALLOW.
NACL = firewall nivel subred, stateless, ALLOW y DENY.

Question 13

Qué firewall protege aplicaciones web contra SQL injection y XSS?

Answer 13

AWS WAF (Web Application Firewall).

Question 14

Qué servicio protege contra ataques DDoS?

Answer 14

AWS Shield (Standard o Advanced).

Question 15

Qué servicio centraliza y aplica reglas de firewall en toda la organización AWS?

Answer 15

AWS Firewall Manager.

Question 16

Qué servicio inspecciona tráfico en puntos de entrada/salida de la VPC?

Answer 16

AWS Network Firewall.

Question 17

Qué hace un Internet Gateway (IGW)?

Answer 17

Permite que una subnet pública tenga acceso directo a Internet.

Question 18

Qué hace un NAT Gateway?

Answer 18

Permite que una subnet privada inicie tráfico hacia Internet, pero sin recibir tráfico entrante desde fuera.

Question 19

Qué es una VPC en AWS?

Answer 19

Una red privada virtual en la nube de AWS.

Question 20

Qué es una Subnet?

Answer 20

Una división de la VPC dentro de una sola AZ, pública o privada según la ruta a Internet.