[SC-900] Módulo 01 - Complemento

Quais são os princípios-chave da segurança em nuvem?

• proteção de senha, software antivírus e autenticação do usuário

• proteção de dados, controle de acesso, criptografia, gerenciamento de vulnerabilidades e conformidade

• segurança física, backup de dados e recuperação de desastres

• configuração de firewall, monitoramento de rede e resposta a incidentes

Answer explanation

A segurança em nuvem envolve princípios-chave, como proteção de dados, controle de acesso, criptografia, gerenciamento de vulnerabilidades e conformidade. Esses princípios garantem a segurança dos dados armazenados na nuvem, protegendo contra acesso não autorizado e garantindo a integridade dos dados. Além disso, eles ajudam a garantir que a organização esteja em conformidade com as regulamentações de segurança. Esses princípios são essenciais para garantir a confidencialidade, integridade e disponibilidade dos dados na nuvem.

Qual é o objetivo do Gerenciamento de Identidade e Acesso (IAM) na segurança em nuvem?

• O IAM na segurança em nuvem é usado para monitorar o tráfego de rede e detectar possíveis ameaças de segurança.

• O objetivo do IAM na segurança em nuvem é gerenciar e controlar o acesso do usuário a recursos e serviços.

• O IAM na segurança em nuvem é responsável por criptografar os dados armazenados na nuvem.

• O IAM na segurança em nuvem é usado para otimizar o desempenho de aplicativos baseados em nuvem.

Answer explanation

O Gerenciamento de Identidade e Acesso (IAM) na segurança em nuvem tem como objetivo gerenciar e controlar o acesso do usuário a recursos e serviços. Ele garante que apenas usuários autorizados tenham permissão para acessar informações confidenciais e protege contra possíveis ameaças de segurança. Além disso, o IAM permite a implementação de políticas de acesso granulares, garantindo a segurança dos dados armazenados na nuvem. Com o IAM, é possível controlar quem pode acessar o quê, quando e de que maneira, garantindo a integridade e a confidencialidade dos dados.

Quais são os diferentes métodos de proteção de dados usados na segurança em nuvem?

• criptografia, controles de acesso, backup e recuperação de dados e prevenção de perda de dados

• firewalls, software antivírus e sistemas de detecção de intrusão

• proteção por senha, autenticação biométrica e segmentação de rede

• medidas de segurança física, como fechaduras e câmeras de vigilância

Answer explanation

A proteção de dados na segurança em nuvem envolve diferentes métodos, como criptografia, controles de acesso, backup e recuperação de dados e prevenção de perda de dados. Essas medidas garantem a segurança das informações armazenadas na nuvem, protegendo-as contra acessos não autorizados e possíveis perdas. A criptografia garante que os dados sejam codificados e só possam ser acessados por pessoas autorizadas. Os controles de acesso permitem que apenas usuários autorizados tenham acesso aos dados. O backup e a recuperação de dados garantem que as informações possam ser restauradas em caso de perda. Já a prevenção de perda de dados evita que informações sensíveis sejam comprometidas. Essas medidas são essenciais para garantir a segurança dos dados na nuvem.

Explique o conceito de autenticação multifator (MFA) na segurança em nuvem.

• A autenticação multifator (MFA) é uma medida de segurança que exige que os usuários forneçam uma única forma de identificação para acessar um sistema ou aplicativo na nuvem.

• A autenticação multifator (MFA) é uma medida de segurança que é usada apenas para controle de acesso físico, não para segurança em nuvem.

• A autenticação multifator (MFA) não é necessária para a segurança em nuvem, pois adiciona complexidade desnecessária.

• A autenticação multifator (MFA) é uma medida de segurança que exige que os usuários forneçam várias formas de identificação para acessar um sistema ou aplicativo na nuvem.

Answer explanation

A autenticação multifator (MFA) é uma medida de segurança que exige que os usuários forneçam várias formas de identificação para acessar um sistema ou aplicativo na nuvem. Essa medida aumenta a segurança, pois requer mais do que apenas uma forma de identificação, tornando mais difícil para invasores obterem acesso não autorizado. A autenticação multifator é amplamente utilizada na segurança em nuvem para proteger informações sensíveis e garantir a autenticidade dos usuários.

Quais são os principais componentes de uma arquitetura de segurança em nuvem?

• soluções de backup e recuperação de desastres

• gerenciamento de identidade e acesso, criptografia de dados, segurança de rede e monitoramento de segurança

• medidas de segurança física

• firewall e software antivírus

Answer explanation

Uma arquitetura de segurança em nuvem é composta por várias medidas de proteção. Isso inclui gerenciamento de identidade e acesso, criptografia de dados, segurança de rede e monitoramento de segurança. Essas medidas garantem que os dados estejam protegidos contra acesso não autorizado, mantendo a integridade e a confidencialidade das informações. Soluções de backup e recuperação de desastres, medidas de segurança física, firewall e software antivírus também são importantes, mas não são os principais componentes da arquitetura de segurança em nuvem.

Como a criptografia contribui para a proteção de dados na segurança em nuvem?

• A criptografia protege os dados convertendo-os em uma forma codificada que só pode ser acessada com uma chave de descriptografia.

• A criptografia não é necessária para a proteção de dados na segurança em nuvem.

• A criptografia torna o acesso e a recuperação de dados mais lentos.

• A criptografia torna os dados mais vulneráveis a ataques.

Answer explanation

A criptografia contribui para a proteção de dados na segurança em nuvem convertendo-os em uma forma codificada que só pode ser acessada com uma chave de descriptografia. Isso garante que somente pessoas autorizadas possam decifrar e acessar os dados, aumentando a segurança. Além disso, a criptografia não é necessária para a proteção de dados na segurança em nuvem, torna o acesso e a recuperação de dados mais lentos ou torna os dados mais vulneráveis a ataques.

Quais são os principais desafios em garantir a privacidade dos dados na computação em nuvem?

• Vazamentos de dados, falta de controle, conformidade, segregação de dados, criptografia, confiança e transparência

• Falta de disponibilidade de dados, escalabilidade limitada, implementação complexa

• Falta de backup de dados adequado, acessibilidade limitada de dados, falta de integridade de dados

• Capacidade de armazenamento insuficiente, velocidade de rede lenta, alto custo

Answer explanation

A privacidade dos dados na computação em nuvem enfrenta diversos desafios, tais como vazamentos de dados, falta de controle, conformidade, segregação de dados, criptografia, confiança e transparência. É importante garantir a segurança e proteção dos dados armazenados na nuvem, evitando assim possíveis violações de privacidade. A computação em nuvem oferece benefícios, mas é necessário lidar com esses desafios para garantir a privacidade dos dados.

Qual é o papel dos controles de acesso na segurança em nuvem?

• Os controles de acesso na segurança em nuvem não são necessários para a segurança em nuvem.

• Os controles de acesso na segurança em nuvem garantem que apenas usuários autorizados possam acessar os recursos em nuvem.

• Os controles de acesso na segurança em nuvem regulam e gerenciam o acesso do usuário aos recursos em nuvem.

• Os controles de acesso na segurança em nuvem apenas regulam o acesso do usuário aos servidores físicos.

Answer explanation

Os controles de acesso na segurança em nuvem regulam e gerenciam o acesso do usuário aos recursos em nuvem. Eles garantem que apenas usuários autorizados possam acessar os recursos em nuvem, proporcionando uma camada adicional de proteção. Esses controles ajudam a prevenir acessos não autorizados e garantem a confidencialidade, integridade e disponibilidade dos dados armazenados na nuvem. Além disso, eles ajudam a monitorar e auditar as atividades dos usuários, garantindo a conformidade com as políticas de segurança estabelecidas.

Os controles de acesso na segurança em nuvem garantem que apenas usuários autorizados possam acessar os recursos em nuvem.

Esta é uma afirmação verdadeira ou falsa?

• Depende do nível de segurança.

• Depende do tipo de sistema.

• Falsa

• Verdadeira

Answer explanation

A segurança em nuvem garante que apenas usuários autorizados possam acessar os recursos em nuvem. Essa afirmação é verdadeira, pois os controles de acesso são implementados para garantir a autenticação e autorização dos usuários. Dependendo do nível de segurança e do tipo de sistema, os controles podem variar, mas o objetivo principal é restringir o acesso não autorizado. Portanto, a afirmação é verdadeira e os controles de acesso são essenciais para a segurança em nuvem.

Explique o conceito de privilégio mínimo no contexto da segurança em nuvem.

• Privilégio parcial

• Maior privilégio

• Privilégio mínimo

• Privilégio ilimitado

Answer explanation

O conceito de privilégio mínimo no contexto da segurança em nuvem refere-se à atribuição do menor nível de privilégio possível a um usuário ou serviço. Isso significa que eles têm acesso apenas às permissões necessárias para realizar suas tarefas, sem privilégios extras. No caso das opções fornecidas, a resposta correta é 'Privilégio mínimo'. Essa opção destaca a importância de restringir os privilégios ao mínimo necessário para reduzir os riscos de segurança. A resposta não menciona o número da opção e substitui 'query' por 'pergunta'.