Una empresa aloja una aplicación web en una instancia de Amazon EC2. La empresa instala su propio software de aplicación y configura el sistema operativo. La empresa también utiliza AWS Key Management Service (AWS KMS) para crear una clave administrada por el cliente con el fin de cifrar los datos en el volumen de Amazon Elastic Block Store (Amazon EBS) asociado a la instancia. Según el modelo de responsabilidad compartida de AWS, ¿cuál de las siguientes opciones es responsabilidad de AWS?
Elige la mejor respuesta.
Respuesta correcta
Según el modelo de responsabilidad compartida de AWS, AWS es responsable de la seguridad de la nube, lo que incluye la seguridad física de los centros de datos, el hardware, las redes y las instalaciones donde se ejecutan las instancias EC2. Esta es una capa fundamental que los clientes no pueden administrar ni controlar.
Cifrar los datos en el volumen de Amazon EBS utilizando la clave administrada por el cliente.
Esto es responsabilidad del cliente. El cliente crea y administra la clave de KMS y debe configurar el volumen de EBS para que utilice dicha clave para el cifrado. AWS proporciona la infraestructura para el cifrado, pero el cliente controla la clave y la configuración de cifrado.
Aplicar parches al sistema operativo de la instancia de Amazon EC2.
La aplicación de parches al sistema operativo invitado corresponde al cliente bajo el modelo de responsabilidad compartida, ya que la empresa configura el OS e instala su propio software. AWS aplica parches al hipervisor y a la infraestructura de servicios administrados. Es tentador porque AWS sí aplica parches al OS en servicios totalmente administrados como RDS, donde esta sería la respuesta correcta.
Garantizar la seguridad física del centro de datos donde se ejecuta la instancia de Amazon EC2.
La seguridad física de los centros de datos, el hardware y la infraestructura global subyacente es siempre responsabilidad de AWS bajo el modelo de responsabilidad compartida. El cliente conserva la responsabilidad sobre el sistema operativo invitado, el software de aplicación y la configuración de la clave de KMS administrada por el cliente, por lo que solo las instalaciones físicas corresponden a AWS.
Configurar las reglas del grupo de seguridad para restringir el tráfico hacia la instancia de Amazon EC2.
Los grupos de seguridad son reglas de firewall configuradas por el cliente y asociadas a su instancia de EC2, por lo que restringir su tráfico recae en el cliente, no en AWS. Es tentador porque AWS proporciona el mecanismo de grupo de seguridad y administra la red subyacente, y sería correcto si la pregunta preguntara qué controles proporciona AWS como infraestructura.
El modelo de responsabilidad compartida delimita la responsabilidad de AWS sobre la infraestructura física (por ejemplo, energía, refrigeración, cableado de red, hardware de servidor) frente a la responsabilidad del cliente sobre el sistema operativo invitado, las aplicaciones y las configuraciones de grupos de seguridad. Para el cifrado de EBS, el cliente administra la política y las concesiones de la clave de KMS, mientras que AWS se encarga del cifrado subyacente en reposo utilizando la clave proporcionada; sin embargo, el acto de cifrar los datos (es decir, aplicar la clave al volumen) es iniciado por el cliente a través de la API o la consola de AWS. En la práctica, si un cliente no actualiza el sistema operativo con parches, AWS no intervendrá, ya que eso violaría el control administrativo del cliente.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.