<aside> 🧠

Cómo usar este cuestionario

Lee cada escenario, decide qué control, práctica o servicio resuelve mejor el problema y después despliega 💡 Ver respuesta guiada. Las preguntas aumentan progresivamente de dificultad.

</aside>

1. La función que solo debe leer · 🟢 Dificultad: Baja

Escenario: Una Lambda consulta una base de conocimiento para responder preguntas internas. El equipo le asigna permisos administrativos sobre todos los buckets y bases de datos de la cuenta “para evitar errores”.

Pregunta: ¿Qué principio de seguridad se está violando y cómo debería corregirse?

2. Detectar datos sensibles en S3 · 🟢 Dificultad: Baja

Escenario: Una empresa almacenó miles de documentos en Amazon S3 y necesita identificar cuáles contienen números de identificación, datos financieros y otra PII antes de utilizarlos en una aplicación de IA.

Pregunta: ¿Qué servicio de AWS debe utilizar y por qué no basta con AWS KMS?

3. El secreto escrito en el prompt · 🟡 Dificultad: Media

Escenario: Un desarrollador incluye directamente una clave de API dentro del system prompt para que un agente pueda consultar un proveedor externo. El prompt también se almacena en los logs de depuración.

Pregunta: ¿Cuál es el riesgo y qué servicio debe utilizarse para manejar esa credencial?

4. Una conexión sin internet público · 🟡 Dificultad: Media

Escenario: Una organización regulada quiere que una aplicación dentro de su VPC consuma un servicio compatible de AWS sin enviar el tráfico a través de internet público.

Pregunta: ¿Qué característica de AWS responde mejor a este requisito?