Quiz Módulo 9 - Seguridad y RBAC

Instrucciones

Este quiz contiene 30 preguntas de opción múltiple.

---

Pregunta 1

¿Qué significa RBAC en Kubernetes?

1. Role-Based Access Control

2. Resource-Based Access Control

3. Rule-Based Access Control

Ver explicación

Respuesta correcta: Role-Based Access Control

Explicación: RBAC es el mecanismo de autorización de Kubernetes que controla quién puede hacer qué en el clúster mediante roles y bindings.

---

Pregunta 2

¿Qué es un Role en RBAC?

1. Un tipo de usuario

2. Una colección de permisos que se aplica a un namespace específico

3. Un tipo de Pod

4. Un tipo de Service

Ver explicación

Respuesta correcta: Una colección de permisos que se aplica a un namespace específico

Explicación: Un Role define un conjunto de permisos (verbs) sobre recursos en un namespace específico. Un ClusterRole se aplica a todo el clúster.

---

Pregunta 3

¿Qué es un RoleBinding?

1. Un tipo de Role

2. Un recurso que enlaza un Role a un usuario, grupo o ServiceAccount en un namespace

3. Un tipo de Pod

4. Un tipo de Service

Ver explicación

Respuesta correcta: Un recurso que enlaza un Role a un usuario, grupo o ServiceAccount en un namespace

Explicación: Un RoleBinding asocia un Role (o ClusterRole) a sujetos (usuarios, grupos, ServiceAccounts) en un namespace específico.

---

Pregunta 4

¿Cuál es la diferencia entre un Role y un ClusterRole?

1. Ninguna diferencia

2. Un Role se aplica a un namespace, un ClusterRole se aplica a todo el clúster

3. Un ClusterRole se aplica a un namespace

4. Son idénticos

Ver explicación

Respuesta correcta: Un Role se aplica a un namespace, un ClusterRole se aplica a todo el clúster

Explicación: Los Roles están limitados a un namespace, mientras que los ClusterRoles pueden definir permisos sobre recursos a nivel de clúster (nodos, PVs, etc.).

---

Pregunta 5

¿Qué es un ServiceAccount?

1. Una cuenta de usuario

2. Una identidad para los Pods que se ejecutan en el clúster

3. Un tipo de Service

4. Un tipo de Pod

Ver explicación

Respuesta correcta: Una identidad para los Pods que se ejecutan en el clúster

Explicación: Un ServiceAccount proporciona una identidad para los Pods, permitiendo la autenticación y autorización al acceder al API Server.

---

Pregunta 6

¿Cuáles son los verbs (acciones) principales en RBAC?

1. read, write, delete

2. get, list, create, update, patch, delete, watch

3. read, write, execute

4. view, edit, remove

Ver explicación

Respuesta correcta: get, list, create, update, patch, delete, watch

Explicación: Los verbs principales en RBAC son get (leer un objeto), list (listar), create, update, patch (modificar), delete y watch (observar cambios).

---

Pregunta 7

¿Cuál es el comando para ver los Roles?

1. kubectl get users

2. kubectl get roles

3. kubectl get permissions

4. kubectl list roles

Ver explicación

Respuesta correcta: kubectl get roles

Explicación: kubectl get roles muestra todos los Roles en el namespace actual. Use -A para todos los namespaces.

---

Pregunta 8

¿Qué es un ClusterRoleBinding?

1. Un tipo de RoleBinding

2. Un recurso que enlaza un ClusterRole a un usuario, grupo o ServiceAccount a nivel de clúster

3. Un tipo de Pod

4. Un tipo de Service

Ver explicación

Respuesta correcta: Un recurso que enlaza un ClusterRole a un usuario, grupo o ServiceAccount a nivel de clúster

Explicación: Un ClusterRoleBinding asocia un ClusterRole a sujetos a nivel de clúster, otorgándoles permisos sobre todo el clúster.

---

Pregunta 9

¿Cuál es el comando para probar los permisos de un usuario?

1. kubectl test permissions

2. kubectl auth can-i [verb] [resource] --as=[user] o kubectl auth can-i --list

3. kubectl check permissions

4. kubectl verify permissions

Ver explicación

Respuesta correcta: kubectl auth can-i [verb] [resource] --as=[user] o kubectl auth can-i --list

Explicación: kubectl auth can-i permite verificar si un usuario puede realizar una acción específica. --list muestra todos los permisos.

---

Pregunta 10

¿Qué es un Pod Security Standard (PSS)?

1. Un tipo de Pod

2. Políticas de seguridad predefinidas (privileged, baseline, restricted) para los Pods

3. Un tipo de Service

4. Un tipo de Secret

Ver explicación

Respuesta correcta: Políticas de seguridad predefinidas (privileged, baseline, restricted) para los Pods

Explicación: Los Pod Security Standards definen tres niveles de seguridad para los Pods: privileged (todo permitido), baseline (restricciones mínimas) y restricted (restricciones máximas).

---

Pregunta 11

¿Cuál es el comando para ver los ServiceAccounts?

1. kubectl get users

2. kubectl get serviceaccounts

3. kubectl get accounts

4. kubectl list serviceaccounts

Ver explicación

Respuesta correcta: kubectl get serviceaccounts

Explicación: kubectl get serviceaccounts (o sa) muestra todos los ServiceAccounts en el namespace actual.

---

Pregunta 12

¿Qué es una Network Policy?

1. Una política de enrutamiento

2. Un recurso que define las reglas de comunicación de red entre los Pods

3. Una política de Service

4. Una configuración DNS

Ver explicación

Respuesta correcta: Un recurso que define las reglas de comunicación de red entre los Pods

Explicación: Las Network Policies actúan como un firewall a nivel de clúster, controlando el tráfico entrante y saliente de los Pods basado en selectores.

---

Pregunta 13

¿Cuál es la diferencia entre un RoleBinding y un ClusterRoleBinding?

1. Ninguna diferencia

2. RoleBinding enlaza un Role en un namespace, ClusterRoleBinding enlaza un ClusterRole a nivel de clúster

3. ClusterRoleBinding enlaza un Role, RoleBinding enlaza un ClusterRole

4. Son idénticos

Ver explicación

Respuesta correcta: RoleBinding enlaza un Role en un namespace, ClusterRoleBinding enlaza un ClusterRole a nivel de clúster

Explicación: Los RoleBindings están limitados a un namespace, mientras que los ClusterRoleBindings se aplican a todo el clúster.

---

Pregunta 14

¿Qué es un imagePullSecret?

1. Un tipo de Secret

2. Un Secret usado por un Pod para autenticarse ante un registro Docker privado

3. Un tipo de ConfigMap

4. Un tipo de Service

Ver explicación

Respuesta correcta: Un Secret usado por un Pod para autenticarse ante un registro Docker privado

Explicación: imagePullSecrets permite a los Pods extraer imágenes desde registros privados proporcionando las credenciales de autenticación.

---

Pregunta 15

¿Cuál es el comando para ver los ClusterRoles?

1. kubectl get roles

2. kubectl get clusterroles

3. kubectl get global-roles

4. kubectl list clusterroles

Ver explicación

Respuesta correcta: kubectl get clusterroles

Explicación: kubectl get clusterroles muestra todos los ClusterRoles que se aplican a todo el clúster.

---

Pregunta 16

¿Qué es el principio de menor privilegio en RBAC?

1. Otorgar todos los privilegios

2. Otorgar únicamente los permisos mínimos necesarios para realizar una tarea

3. Otorgar permisos aleatorios

4. No otorgar permisos

Ver explicación

Respuesta correcta: Otorgar únicamente los permisos mínimos necesarios para realizar una tarea

Explicación: El principio de menor privilegio es una buena práctica de seguridad que consiste en conceder solo los permisos estrictamente necesarios, reduciendo la superficie de ataque.

---

Pregunta 17

¿Cuál es el comando para ver los RoleBindings?

1. kubectl get bindings

2. kubectl get rolebindings

3. kubectl get permissions

4. kubectl list rolebindings

Ver explicación

Respuesta correcta: kubectl get rolebindings

Explicación: kubectl get rolebindings (o rb) muestra todos los RoleBindings en el namespace actual.

---

Pregunta 18

¿Qué es un Pod Security Admission (PSA)?

1. Un tipo de Pod

2. Un Admission Controller que aplica los Pod Security Standards a los Pods

3. Un tipo de Service

4. Un tipo de Secret

Ver explicación

Respuesta correcta: Un Admission Controller que aplica los Pod Security Standards a los Pods

Explicación: Pod Security Admission es un Admission Controller integrado que aplica automáticamente los Pod Security Standards (privileged, baseline, restricted) a los Pods.

---

Pregunta 19

¿Cuál es la diferencia entre allow, audit y warn en Pod Security Standards?

1. Ninguna diferencia

2. allow autoriza, audit registra las violaciones, warn advierte pero autoriza

3. warn autoriza, allow registra, audit advierte

4. Son idénticos

Ver explicación

Respuesta correcta: allow autoriza, audit registra las violaciones, warn advierte pero autoriza

Explicación: allow autoriza los Pods conformes, audit registra las violaciones en los logs, warn muestra una advertencia pero permite igualmente.

---

Pregunta 20

¿Qué es una Network Policy con policyTypes: Ingress?

1. Una Network Policy sin reglas

2. Una Network Policy que controla únicamente el tráfico entrante hacia los Pods seleccionados

3. Una Network Policy obsoleta

4. Una Network Policy solo para tráfico saliente

Ver explicación

Respuesta correcta: Una Network Policy que controla únicamente el tráfico entrante hacia los Pods seleccionados

Explicación: policyTypes define qué tipos de tráfico son controlados: Ingress (entrante), Egress (saliente) o ambos.

---

Pregunta 21

¿Cuál es el comando para crear un ServiceAccount?

1. kubectl new serviceaccount

2. kubectl create serviceaccount [name]

3. kubectl add serviceaccount

4. kubectl make serviceaccount

Ver explicación

Respuesta correcta: kubectl create serviceaccount [name]

Explicación: kubectl create serviceaccount crea un nuevo ServiceAccount en el namespace actual.

---

Pregunta 22

¿Qué es un Role con resourceNames?

1. Un Role sin restricciones

2. Un Role que limita los permisos a recursos específicos por nombre

3. Un Role obsoleto

4. Un Role para todos los recursos

Ver explicación

Respuesta correcta: Un Role que limita los permisos a recursos específicos por nombre

Explicación: resourceNames permite restringir los permisos a recursos específicos por su nombre, ofreciendo un control granular.

---

Pregunta 23

¿Cuál es la buena práctica para los ServiceAccounts?

1. Usar el ServiceAccount por defecto para todos los Pods

2. Crear un ServiceAccount dedicado para cada aplicación con permisos mínimos

3. No usar ServiceAccounts

4. Compartir un ServiceAccount entre todas las aplicaciones

Ver explicación

Respuesta correcta: Crear un ServiceAccount dedicado para cada aplicación con permisos mínimos

Explicación: Cada aplicación debe tener su propio ServiceAccount con solo los permisos necesarios, siguiendo el principio de menor privilegio.

---

Pregunta 24

¿Qué es una Network Policy con from y to?

1. Una Network Policy sin reglas

2. Una Network Policy que especifica las fuentes (from) y destinos (to) permitidos para el tráfico

3. Una Network Policy obsoleta

4. Una Network Policy para todos los Pods

Ver explicación

Respuesta correcta: Una Network Policy que especifica las fuentes (from) y destinos (to) permitidos para el tráfico

Explicación: from define las fuentes permitidas para el tráfico entrante, to define los destinos permitidos para el tráfico saliente.

---

Pregunta 25

¿Cuál es el comando para ver los ClusterRoleBindings?

1. kubectl get rolebindings

2. kubectl get clusterrolebindings

3. kubectl get global-bindings

4. kubectl list clusterrolebindings

Ver explicación

Respuesta correcta: kubectl get clusterrolebindings

Explicación: kubectl get clusterrolebindings muestra todos los ClusterRoleBindings que se aplican a todo el clúster.

---

Pregunta 26

¿Qué es un Role con apiGroups?

1. Un Role sin restricciones

2. Un Role que especifica los grupos de API de Kubernetes a los que se aplican los permisos

3. Un Role obsoleto

4. Un Role para todos los grupos de API

Ver explicación

Respuesta correcta: Un Role que especifica los grupos de API de Kubernetes a los que se aplican los permisos

Explicación: apiGroups permite especificar qué grupos de API están involucrados (por ejemplo: "", "apps", "networking.k8s.io").

---

Pregunta 27

¿Cuál es la diferencia entre una Network Policy con y sin reglas?

1. Ninguna diferencia

2. Sin reglas, todo el tráfico está bloqueado. Con reglas, solo el tráfico especificado está permitido.

3. Sin reglas, todo está permitido

4. Son idénticas

Ver explicación

Respuesta correcta: Sin reglas, todo el tráfico está bloqueado. Con reglas, solo el tráfico especificado está permitido.

Explicación: Por defecto, las Network Policies bloquean todo el tráfico. Las reglas definen explícitamente qué tráfico está permitido (enfoque de lista blanca).

---

Pregunta 28

¿Qué es un Role con verbs: ["*"]?

1. Un Role sin permisos

2. Un Role que otorga todas las acciones (get, list, create, update, patch, delete, watch)

3. Un Role obsoleto

4. Un Role con un solo permiso

Ver explicación

Respuesta correcta: Un Role que otorga todas las acciones (get, list, create, update, patch, delete, watch)

Explicación: El wildcard "*" en verbs otorga todas las acciones posibles sobre los recursos especificados, debe usarse con precaución.

---

Pregunta 29

¿Cuál es la buena práctica para las Network Policies?

1. No usar Network Policies

2. Aplicar el principio de menor privilegio, permitir solo el tráfico necesario

3. Permitir todo el tráfico

4. Usar una sola Network Policy para todo

Ver explicación

Respuesta correcta: Aplicar el principio de menor privilegio, permitir solo el tráfico necesario

Explicación: Las Network Policies deben seguir el principio de menor privilegio, permitiendo solo el tráfico estrictamente necesario entre los Pods.

---

Pregunta 30

¿Cuál es el comando para ver los permisos de un ServiceAccount?

1. kubectl get permissions serviceaccount

2. kubectl describe serviceaccount [name] y kubectl get rolebindings,clusterrolebindings para ver los bindings

3. kubectl show permissions serviceaccount

4. kubectl list permissions serviceaccount

Ver explicación

Respuesta correcta: kubectl describe serviceaccount [name] y kubectl get rolebindings,clusterrolebindings para ver los bindings

Explicación: Para ver los permisos de un ServiceAccount, examine los RoleBindings y ClusterRoleBindings que lo referencian, luego los Roles/ClusterRoles asociados.

---

Resultado del Quiz

¡Felicitaciones por haber completado el quiz del Módulo 9!

Puntaje:

• 25-30 respuestas correctas: ¡Excelente! Usted domina la seguridad y RBAC.
• 20-24 respuestas correctas: ¡Muy bien! Revise los conceptos donde tuvo dificultades.
• 15-19 respuestas correctas: ¡Bien! Revise los capítulos sobre RBAC y seguridad.
• Menos de 15: Se recomienda repasar el módulo antes de continuar.

---

Quiz creado el: Diciembre 2024