Administración de Identidad y acceso a datos - Snowflake

Test

Parties jouées 2

Créer une copie

À propos de cette activité

Administración de Identidad y acceso a datos - Snowflake

Créé par

Fredy

Peru

Téléchargez la version pour jouer sur papier

Top 10 résultats

#	Jeux	Précision	temps
1	Fredy 5 Avril 2026	% 85	05:52

Voulez-vous apparaître dans le Top 10 de ce jeu? Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Administración de Identidad y acceso a datos - Snowflake


Administración de Identidad y acceso a datos - SnowflakeVersion en ligne Administración de Identidad y acceso a datos - Snowflake par Fredy 1 ¿Qué modelo de control de acceso utiliza Snowflake? a ACL (Access Control List) b RBAC (Role-Based Access Control) c ABAC (Attribute-Based Access Control 2 En el modelo RBAC de Snowflake, ¿a qué se asignan los privilegios? a Directamente a los usuarios b A los roles c A las bases de datos 3 ¿Qué entidad representa a una persona o sistema que se conecta a Snowflake? a Role b User c Warehouse 4 ¿Qué es un role en Snowflake? a Un objeto que ejecuta consultas b Un contenedor de privilegios c Un tipo de usuario administrativo 5 ¿Qué sucede cuando un role se asigna a un usuario? a El usuario hereda los privilegios del role b El usuario obtiene acceso a todos los datos c El usuario se convierte en administrador 6 ¿Puede un usuario tener más de un role en Snowflake? a No b Sí c Solo si es administrador 7 ¿Qué significa que un role esté “activo”? a Es el role que controla las acciones actuales del usuario b Es el role que creó la cuenta c Es el role que tiene más privilegios d 8 ¿Qué es un privilege en Snowflake? a Un tipo de rol b Un permiso para realizar una acción c Una base de datos del sistema 9 ¿Qué tipo de privilegio se necesita para consultar datos de una tabla? a SELECT b CREATE c MODIFY 10 ¿Qué privilegio permite usar un warehouse? a SELECT b USAGE c CREATE 11 ¿Qué comando se usa para asignar privilegios en Snowflake? a ASSIGN b GRANT c PERMIT 12 ¿A qué entidades se pueden otorgar privilegios? a Roles b Usuarios c Warehouses d 13 ¿Qué significa que un role tenga OWNERSHIP sobre un objeto? a Puede usar el objeto b Es el propietario del objeto c Puede ejecutar consultas 14 ¿Qué ocurre cuando se transfiere OWNERSHIP de un objeto? a Se copian los privilegios b Cambia el propietario del objeto c Se elimina el objeto 15 ¿Qué objeto controla el acceso al cómputo? a Database b Warehouse c Schema 16 Para ejecutar una consulta, ¿qué acceso necesita un usuario? a Acceso al warehouse b Acceso al sistema operativo c Acceso al almacenamiento físico 17 ¿Cuál es el flujo correcto del modelo RBAC? a Privilege → User → Role b User → Role → Privilege c Role → User → Privilege d User → Privilege → Role 18 ¿Por qué Snowflake recomienda asignar privilegios a roles en lugar de usuarios? a Facilita la administración de permisos b Reduce el costo de almacenamiento c Mejora la velocidad de consultas 19 Un usuario no puede ejecutar consultas aunque tiene acceso a una tabla. ¿Cuál es la causa más probable? a No tiene acceso al warehouse b No tiene acceso al schema c No tiene acceso al role 20 Un administrador de seguridad crea un rol secundario ANALYST_JR y lo asigna al rol ANALYST_SR. Si el ANALYST_SR tiene el privilegio USAGE sobre un Warehouse, pero el ANALYST_JR no, ¿qué sucede cuando un usuario con el rol ANALYST_JR intenta realizar una consulta usando ese Warehouse? a La consulta se ejecuta porque hereda los privilegios hacia abajo en la jerarquía. b La consulta falla porque los privilegios fluyen hacia arriba en la jerarquía, no hacia abajo. c La consulta se ejecuta solo si el usuario tiene activado el parámetro INHERIT_OWNERSHIP. d La consulta falla a menos que el usuario tenga el rol SYSADMIN. 21 ¿Cuál es el comportamiento predeterminado de Snowflake respecto a la precedencia de permisos cuando un usuario tiene varios roles activos en una sesión (Secondary Roles)? a El privilegio más restrictivo siempre gana. b Solo los privilegios del Primary Role son válidos para DDL. c Los privilegios de todos los roles activos se agregan (unión de permisos). d Snowflake no permite tener múltiples roles activos simultáneamente. 22 Deseas implementar una "Dynamic Data Masking Policy" para ocultar números de tarjetas de crédito. El requerimiento es que solo el rol ACCOUNTADMIN vea el dato real y el resto vea asteriscos. ¿Dónde se aplica físicamente esta política? a Directamente en el esquema de la base de datos. b A nivel de la columna de la tabla o vista. c A nivel de la fila mediante una cláusula WHERE. d En el objeto Stage antes de la carga de datos. 23 ¿Qué afirmaciones son correctas sobre el objeto USER en Snowflake? Escoge una o varias respuestas a Un usuario puede tener múltiples roles asignados, pero solo un "Default Role". b Los usuarios son dueños de los objetos que crean por defecto. c El "Default Warehouse" de un usuario se puede omitir si el rol tiene uno asignado. d Los usuarios pueden ser asignados directamente a otros usuarios para crear jerarquías. 24 Estás configurando el Control de Acceso Basado en Roles (RBAC). ¿Cuáles son los roles definidos por el sistema (System-defined roles) que tienen la capacidad innata de ver el uso de créditos y facturación? Escoge una o varias respuestas a SYSADMIN b ACCOUNTADMIN c SECURITYADMIN d ORGADMIN (a nivel de organización) 25 Escenario: Tienes una tabla de salarios. Quieres que los gerentes solo vean los salarios de su propio departamento. Aplicas una Row Access Policy. Pregunta: Si un usuario tiene el rol SYSADMIN y el privilegio OWNERSHIP sobre la tabla, pero la política de acceso a filas lo excluye explícitamente, ¿qué verá el SYSADMIN al hacer un SELECT *? a Todos los datos, porque el dueño (Owner) siempre salta las políticas de seguridad. b Ninguna fila (cero resultados), porque las Row Access Policies se aplican incluso al Owner. c Un error de "Access Denied". d Solo los datos de los departamentos que él mismo creó. 26 Escenario: Un usuario intenta crear un objeto en un esquema, pero recibe un error de permisos a pesar de tener el privilegio CREATE TABLE en ese esquema. ¿Cuál podría ser la causa técnica? a El usuario no tiene el privilegio USAGE sobre la Base de Datos que contiene el esquema. b El Warehouse asignado está suspendido. c El esquema es "Managed Access" (Access Managed Schema) y el usuario no es el dueño del esquema ni tiene el rol de seguridad adecuado. d El usuario alcanzó su cuota de almacenamiento individual. Explicación 1 Snowflake utiliza RBAC, lo que significa que los roles reciben privilegios y los usuarios heredan esos privilegios al asignárseles roles. 2 Los privilegios se asignan a roles, no directamente a usuarios. User → Role → Privileges → Objects 4 Un role es un conjunto de privilegios que controla el acceso a objetos y acciones. 6 Un usuario puede tener múltiples roles asignados, aunque solo uno está activo a la vez. 8 Los privilegios permiten acciones como: SELECT INSERT USAGE CREATE 10 Para ejecutar consultas usando un warehouse se necesita USAGE. 11 Ejemplo: GRANT SELECT ON TABLE ventas TO ROLE analista; 13 OWNERSHIP significa control total sobre el objeto. 19 Para ejecutar consultas se necesita cómputo, es decir, acceso a un warehouse. 20 (Los privilegios fluyen hacia arriba: si el Junior se asigna al Senior, el Senior tiene los poderes del Junior, pero no al revés). 21 (En una sesión con roles secundarios activos, se suman todos los privilegios disponibles). 22 Dynamic Data Masking se aplica a nivel de columna 23 Los usuarios no son dueños de objetos, los roles lo son; y no existen jerarquías de usuarios 24 ACCOUNTADMIN ve la cuenta, ORGADMIN ve toda la organización 25 Las políticas de acceso a filas son extremadamente potentes y afectan incluso al Owner/SYSADMIN a menos que la lógica de la política los incluya 26 En un Managed Access Schema, la gestión de permisos se centraliza y los dueños de objetos pierden la capacidad de dar grants, lo que suele causar confusión en los exámenes.

Administración de Identidad y acceso a datos - Snowflake

Test

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Test

Photosynthesis vs Cellular Respiration - Practice Quiz

Test

UPS 5 Seeing Habits Quiz

Test

Spanish Alphabet Listening

Test

Practice Quiz - Punnett Square, Variation, and Mutations

Test

Tissues - Practice Quiz

Administración de Identidad y acceso a datos - SnowflakeVersion en ligne

par Fredy

¿Qué modelo de control de acceso utiliza Snowflake?

En el modelo RBAC de Snowflake, ¿a qué se asignan los privilegios?

¿Qué entidad representa a una persona o sistema que se conecta a Snowflake?

¿Qué es un role en Snowflake?

¿Qué sucede cuando un role se asigna a un usuario?

¿Puede un usuario tener más de un role en Snowflake?

¿Qué significa que un role esté “activo”?

¿Qué es un privilege en Snowflake?

¿Qué tipo de privilegio se necesita para consultar datos de una tabla?

¿Qué privilegio permite usar un warehouse?

¿Qué comando se usa para asignar privilegios en Snowflake?

¿A qué entidades se pueden otorgar privilegios?

¿Qué significa que un role tenga OWNERSHIP sobre un objeto?

¿Qué ocurre cuando se transfiere OWNERSHIP de un objeto?

¿Qué objeto controla el acceso al cómputo?

Para ejecutar una consulta, ¿qué acceso necesita un usuario?

¿Cuál es el flujo correcto del modelo RBAC?

¿Por qué Snowflake recomienda asignar privilegios a roles en lugar de usuarios?

Un usuario no puede ejecutar consultas aunque tiene acceso a una tabla. ¿Cuál es la causa más probable?

Un administrador de seguridad crea un rol secundario ANALYST_JR y lo asigna al rol ANALYST_SR. Si el ANALYST_SR tiene el privilegio USAGE sobre un Warehouse, pero el ANALYST_JR no, ¿qué sucede cuando un usuario con el rol ANALYST_JR intenta realizar una consulta usando ese Warehouse?

¿Cuál es el comportamiento predeterminado de Snowflake respecto a la precedencia de permisos cuando un usuario tiene varios roles activos en una sesión (Secondary Roles)?

Deseas implementar una "Dynamic Data Masking Policy" para ocultar números de tarjetas de crédito. El requerimiento es que solo el rol ACCOUNTADMIN vea el dato real y el resto vea asteriscos. ¿Dónde se aplica físicamente esta política?

¿Qué afirmaciones son correctas sobre el objeto USER en Snowflake?

Estás configurando el Control de Acceso Basado en Roles (RBAC). ¿Cuáles son los roles definidos por el sistema (System-defined roles) que tienen la capacidad innata de ver el uso de créditos y facturación?

Escenario: Un usuario intenta crear un objeto en un esquema, pero recibe un error de permisos a pesar de tener el privilegio CREATE TABLE en ese esquema. ¿Cuál podría ser la causa técnica?