Pular para o conteúdo principal

Questão de Sistemas Operacionais — Cloud Computing — CESPE / CEBRASPE 2024

Sistemas OperacionaisCloud Computing
Código
ce185450
Banca
CESPE / CEBRASPE
Órgão
SEBRAE-NACIONAL
Ano
2024
Nível
Superior
Cargo
Analista Técnico II – Infraestrutura e Sistemas Operacionais
Assinale a opção em que é apresentado um cenário que representa o maior desafio para a conformidade regulatória e de segurança em um ambiente de nuvem pública.
  1. Aintegração de um serviço de nuvem pública com sistemas locais em uma arquitetura híbrida
  2. Bconfiguração de um ambiente multicloud com diferentes regiões geográficas para alta disponibilidade
  3. Chospedagem de dados sensíveis com controles de acesso bem configurados, em instâncias de máquina virtual
  4. Darmazenamento de dados criptografados em um serviço de armazenamento em nuvem cujo gerenciamento de chaves seja fornecido pelo provedor
Revelar gabarito e comentário

GabaritoB — configuração de um ambiente multicloud com diferentes regiões geográficas para alta disponibilidade

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Conformidade regulatória e segurança em nuvem pública

Gabarito: letra B. O maior desafio para conformidade regulatória e segurança em nuvem pública é a configuração de um ambiente multicloud com diferentes regiões geográficas para alta disponibilidade. Isso porque múltiplas jurisdições impõem legislações distintas sobre proteção de dados (ex.: LGPD, GDPR), exigindo gerenciamento complexo de transferências internacionais e requisitos de soberania.

A banca explora o conceito de que, embora todas as alternativas apresentem riscos, a letra B destaca o cenário com maior amplitude de desafios legais e de segurança.

Alternativa A — ❌ Incorreta

A integração híbrida (nuvem pública + sistemas locais) oferece desafios de conectividade e consistência, mas geralmente o controle sobre a parte local reduz a complexidade regulatória. Não representa o maior desafio comparado ao multicloud geograficamente distribuído.

Alternativa B — ✅ Correta ⟵ GABARITO

O uso de múltiplos provedores de nuvem em diferentes regiões geográficas (multicloud) multiplica as leis aplicáveis (cada país com suas regras de proteção de dados), além de aumentar a superfície de ataque e a dificuldade de gestão de identidades e acessos. A alta disponibilidade entre regiões exige replicação de dados, o que pode violar normas de localização de dados se não houver planejamento adequado. Portanto, é o cenário de maior desafio.

Alternativa C — ❌ Incorreta

Hospedar dados sensíveis com controles de acesso bem configurados em instâncias de máquina virtual é uma prática recomendada e, se os controles são realmente bem configurados, o risco é mitigado. Não representa o maior desafio, pois a conformidade pode ser endereçada com políticas adequadas.

Alternativa D — ❌ Incorreta

Armazenar dados criptografados com gerenciamento de chaves pelo provedor pode ser um risco de segurança (se o provedor detiver as chaves), mas existem alternativas como Bring Your Own Key (BYOK) para manter o controle. Embora seja uma preocupação, não supera a complexidade regulatória do multicloud com múltiplas regiões.

NÃO CAIA NESSA!

O candidato pode confundir multicloud com nuvem híbrida (alternativa A). A híbrida combina público e privado, mas o multicloud com diferentes regiões geográficas traz desafios legais mais amplos devido à soberania de dados. Fique atento: a banca não pergunta qual é o cenário com mais riscos técnicos, mas sim o de maior desafio para conformidade regulatória e segurança.

Gabarito: letra B

Link permanente: /questoes/ce185450