COMPUTACAO EM NUVEM 2

Em um cenário de transformação digital, uma empresa decide migrar parte de suas aplicações críticas para a nuvem com o objetivo de reduzir custos de capital, aumentar a escalabilidade sob demanda e eliminar a necessidade de aquisição de novos servidores físicos. Considerando os conceitos apresentados pelo NIST e as diferenças entre Utility Computing e Cloud Computing, qual característica essencial da computação em nuvem está sendo priorizada?

• Resource Pooling

• On-Demand Self-Service

• Broad Network Access

• Rapid Elasticity

Answer explanation

A migração busca autoatendimento sob demanda, com provisionamento automático de recursos sem interação humana, um dos cinco pilares definidos pelo NIST

Uma startup de e-commerce registra picos de tráfego massivos em datas como Black Friday, exigindo que o sistema amplie rapidamente sua capacidade de resposta para não comprometer a experiência do cliente. Se a infraestrutura contratada consegue aumentar e reduzir recursos automaticamente e em tempo real, estamos diante de qual princípio essencial da computação em nuvem?

• Elasticidade Rápida (Rapid Elasticity)

• Escalabilidade Horizontal

• Agrupamento de Recursos (Resource Pooling)

• Serviço Mensurável (Measured Service)

Answer explanation

A capacidade de ajuste dinâmico, automático e imediato dos recursos computacionais é a definição de Rapid Elasticity, distinta da escalabilidade que pode ser manual

Uma organização governamental brasileira, em conformidade com o Decreto nº 4.553/2002, precisa classificar informações de defesa nacional em níveis de sigilo. Dados referentes à soberania e integridade territorial nacionais, que podem causar dano excepcionalmente grave se divulgados, são classificados como:

• Confidenciais

• Secretos

• Ultra-secretos

• Internos

Answer explanation

Informações de defesa nacional com risco de dano excepcionalmente grave são ultra-secretas, conforme Decreto 4.553/2002

Uma empresa multinacional decide migrar seus bancos de dados para uma solução em nuvem que permita adicionar memória e CPU em um único servidor existente em momentos de sobrecarga. Tal prática corresponde ao tipo de elasticidade:

• Horizontal (Scale Out/In)

• Automática (Auto Scaling)

• Manual (Static Scaling)

• Vertical (Scale Up/Down)

Answer explanation

Escalabilidade vertical consiste em ampliar ou reduzir recursos de um único servidor, como adicionar RAM ou CPU

No contexto da segurança da informação, considere uma situação em que um agente externo insere registros falsificados em um banco de dados da empresa, comprometendo relatórios financeiros. Segundo a classificação de ataques, estamos diante de um ataque contra:

• Confidencialidade

• Integridade

• Autenticidade

• Disponibilidade

Answer explanation

A fabricação de informações falsas corresponde à violação da autenticidade

Um Chief Security Officer (CSO) precisa justificar investimentos em segurança para o conselho da empresa. Ele argumenta que, sem medidas adequadas, incidentes podem gerar indisponibilidade operacional, penalidades legais e desgaste de imagem. Esses impactos representam, respectivamente, quais dimensões de risco?

• Operacional, Financeira e Reputacional

• Técnica, Estratégica e Jurídica

• Logística, Econômica e Social

• Operacional, Estrutural e Ética

Answer explanation

A classificação dos impactos de incidentes é operacional (interrupção), financeiro (custos, multas) e de imagem (reputação

Um hospital universitário contrata uma solução em nuvem para execução de aplicações de telemedicina, sem se preocupar com servidores ou rede, pagando somente pelo uso da aplicação final. Trata-se de qual modelo de serviço?

• IaaS

• PaaS

• SaaS

• DRaaS

Answer explanation

O uso direto de aplicações sem gestão de infraestrutura é característico de SaaS – Software as a Service

No contexto de Engenharia Social, segundo o SANS Institute, a vulnerabilidade mais explorada pelos atacantes decorre de:

• Falhas de software não corrigidas.

• Protocolos de rede inseguros.

• Manipulação do comportamento humano.

• Ausência de criptografia ponta a ponta.

Answer explanation

Engenharia social explora aspectos psicológicos e sociais, manipulando pessoas para obter acesso

Uma instituição de ensino contrata Microsoft Azure Virtual Machines para que professores criem e administrem suas próprias máquinas virtuais, sem depender de suporte técnico. Este caso exemplifica qual característica essencial da nuvem?

• Broad Network Access

• On-Demand Self-Service

• Measured Service

• Resource Pooling

Answer explanation

O autoatendimento sob demanda é exemplificado pelo provisionamento direto de máquinas virtuais

Um pesquisador de bioinformática decide usar a infraestrutura do Folding@Home para simulações de proteínas, aproveitando ociosidade de computadores distribuídos. Esse caso caracteriza:

• Virtualização Bare-Metal

• Grid Computing

• Cloud Computing Privada

• Serverless Computing

Answer explanation

O Grid Computing conecta computadores distribuídos geograficamente para formar um supercomputador virtual