How does the AWS IAM policy evaluation logic resolve conflicting Allow and Deny statements across multiple policies?

Evaluation starts with an implicit Deny. An explicit Deny in any applicable policy (SCP, resource-based policy, permissions boundary, session policy, or identity-based policy) always overrides any explicit Allow.

What is the architectural difference between an IAM Identity-Based Policy and a Resource-Based Policy?

Identity-based policies attach to IAM users, groups, or roles to define what actions that principal can perform. Resource-based policies attach directly to a resource (such as an S3 bucket, SQS queue, or KMS key) and include a Principal element specifying who can access it.

How do a process and a thread differ in a typical operating system?

A process is a resource and protection container with its own virtual address space. Threads within it share that address space and resources such as open files, but each has its own execution state, including registers, program counter and stack. Separate processes can explicitly share memory.

What state is saved and restored during a CPU context switch?

The operating system preserves the outgoing task’s execution state, such as registers, program counter and stack pointer, and restores the incoming task’s state. Address-space state is changed when needed; switching between threads of one process need not change the page-table root. Exact saved state depends on the architecture and implementation.

5 min read

Technology, Cloud & AI Español 3 Interactive Flashcard Decks

Guía de estudio de Ciberseguridad: Domina los conceptos clave con tarjetas de memoria (Flashcards)

Q: ¿Cuántas tarjetas de Ciberseguridad debo estudiar al día?

Recomendamos entre 20 y 32 tarjetas nuevas al día (1 mazo curado) más tus repasos programados (unos 15–25 minutos en total).

Q: ¿Por qué nivel de Ciberseguridad debo empezar en flashcards.world?

Empieza por el nivel Básico para afianzar la terminología fundamental y pasa al Intermedio cuando superes el 85% de aciertos.

Guía completa de estudio de Ciberseguridad con mazos básicos, intermedios y avanzados, ejemplos de tarjetas de recuerdo activo y plan de estudio en flashcards.world.

Practice 3 Curated Cybersecurity Decks ↓ Browse All Cybersecurity Flashcards →

Interactive Premade Curricula

Cybersecurity Flashcard Decks (3)

Select any deck below to study cards with active recall, audio pronunciation, and FSRS spaced repetition, or filter by difficulty level.

Foundational EN → EN

Cloud Security: AWS IAM, Organizations, KMS, Encryption & Threat Detection

Practice Deck → More basic sets

Intermediate EN → EN

Network Security: Amazon VPC, NACLs, PrivateLink, VPN, CloudFront & Network Firewall

Practice Deck → More intermediate sets

Advanced EN → EN

Operating Systems, Networking Protocols & Distributed Systems

Practice Deck → More advanced sets

Ver todos los mazos de Ciberseguridad en flashcards.world

1. Por qué el Recuerdo Activo y la Repetición Espaciada funcionan para Ciberseguridad

Dominar Ciberseguridad requiere tanto comprensión conceptual profunda como agilidad para recordar definiciones, principios, mecanismos y casos prácticos bajo presión de examen. Combinar el Recuerdo Activo (Active Recall) con la Repetición Espaciada elimina la falsa sensación de saber la materia y consolida el conocimiento en la memoria a largo plazo.

A continuación encontrarás la hoja de ruta completa con enlaces directos a los mazos curados de Ciberseguridad en flashcards.world organizados por nivel de dificultad.

2. Mazos recomendados de Ciberseguridad en flashcards.world (Por nivel)

3. Vista previa de tarjetas de alto rendimiento (Ciberseguridad)

Nivel	Anverso (Pregunta / Término)	Reverso (Respuesta / Explicación)
`basic`	How does the AWS IAM policy evaluation logic resolve conflicting Allow and Deny statements across multiple policies?	Evaluation starts with an implicit Deny. An explicit Deny in any applicable policy (SCP, resource-based policy, permissions boundary, session policy, or identity-based policy) always overrides any explicit Allow.
`basic`	What is the architectural difference between an IAM Identity-Based Policy and a Resource-Based Policy?	Identity-based policies attach to IAM users, groups, or roles to define what actions that principal can perform. Resource-based policies attach directly to a resource (such as an S3 bucket, SQS queue, or KMS key) and include a Principal element specifying who can access it.
`intermediate`	How many IP addresses does AWS reserve in every VPC subnet CIDR block, and what are those five addresses used for?	AWS reserves 5 IP addresses in every subnet (first 4 and last 1). For example, in 10.0.0.0/24: .0 is the network address, .1 is reserved for the VPC router, .2 is reserved for the AWS DNS server, .3 is reserved for future use, and .255 is the network broadcast address.
`intermediate`	Compare Security Groups and Network Access Control Lists (NACLs) in Amazon VPC.	Security Groups operate at the ENI/instance level, are stateful (return traffic is automatically allowed regardless of outbound rules), and support Allow rules only. NACLs operate at the subnet boundary, are stateless (both inbound and outbound return traffic on ephemeral ports must be explicitly permitted), and support numbered Allow and Deny rules evaluated in order.
`advanced`	How do a process and a thread differ in a typical operating system?	A process is a resource and protection container with its own virtual address space. Threads within it share that address space and resources such as open files, but each has its own execution state, including registers, program counter and stack. Separate processes can explicitly share memory.
`advanced`	What state is saved and restored during a CPU context switch?	The operating system preserves the outgoing task’s execution state, such as registers, program counter and stack pointer, and restores the incoming task’s state. Address-space state is changed when needed; switching between threads of one process need not change the page-table root. Exact saved state depends on the architecture and implementation.

4. Plan de estudio de 8 semanas con repetición espaciada

Semanas 1–2: Base sólida (basic): Completa los mazos de nivel Básico (1 mazo de 32 tarjetas al día). Concéntrate en precisión conceptual y repasa las tarjetas pendientes 15–20 min/día.
Semanas 3–5: Aplicación (intermediate): Incorpora los mazos Intermedios (20 tarjetas nuevas/día) manteniendo el repaso espaciado de las básicas. Responde en voz alta antes de girar cada tarjeta.
Semanas 6–7: Maestría (advanced): Avanza a los mazos Avanzados (15 tarjetas nuevas/día) e intercala preguntas de los tres niveles para simular condiciones reales de examen.
Semana 8: Consolidación final: Detén las tarjetas nuevas durante 7 días y repasa únicamente las tarjetas difíciles hasta superar el 95% de acierto.

5. Errores comunes al estudiar y cómo evitarlos

Girar la tarjeta sin responder antes: Formula siempre la respuesta completa en tu mente o en voz alta antes de ver el reverso.
Estudiar todo el día antes del examen: La consolidación sináptica ocurre durante el sueño. 20 minutos diarios superan cualquier maratón de última hora.
Ignorar el contexto: Lee la explicación o frase de ejemplo del reverso para comprender cómo se aplica el concepto.
Saltar directamente al nivel avanzado: Asegura un 90% de aciertos en el nivel basic antes de pasar a intermediate y advanced.

6. Preguntas frecuentes (FAQ)

¿Cuántas tarjetas de Ciberseguridad debo estudiar al día?

Recomendamos entre 20 y 32 tarjetas nuevas al día (1 mazo curado) más tus repasos programados (unos 15–25 minutos en total).

¿Por qué nivel de Ciberseguridad debo empezar en flashcards.world?

Empieza por el nivel Básico para afianzar la terminología fundamental y pasa al Intermedio cuando superes el 85% de aciertos.

¿Puedo usar estos mazos de Ciberseguridad en el móvil y ordenador?

Sí, todos los mazos enlazados están disponibles gratuitamente en flashcards.world desde cualquier dispositivo.

Ver todos los mazos de Ciberseguridad en flashcards.world →