Pular para o conteúdo principal

Questão de Segurança da Informação — Controles de segurança — CESPE / CEBRASPE 2025

Segurança da InformaçãoControles de segurança
Código
ce208474
Banca
CESPE / CEBRASPE
Órgão
MPE-CE
Ano
2025
Nível
Superior
Cargo
Analista Ministerial - Especialidade: Ciências da Computação
A respeito de gerência de contêineres e segurança com Docker, julgue o item a seguir.O Registry Access Management permite controlar quais registries os desenvolvedores podem acessar usando o Docker Desktop; esse recurso opera no nível de DNS e garante suporte a registries somente locais.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Registry Access Management no Docker Desktop

❌ ERRADO. O Registry Access Management (RAM) do Docker Desktop não opera no nível de DNS e não se restringe a registries somente locais. Na verdade, o RAM é um recurso que permite aos administradores controlar quais registries (públicos ou privados) os desenvolvedores podem acessar, atuando como um proxy de registro dentro do Docker Desktop, interceptando as requisições de push/pull no nível da aplicação, não do DNS. Além disso, ele suporta tanto registries locais quanto remotos — a restrição pode ser aplicada a qualquer registry configurado.

O enunciado comete dois erros:

  • Operação no nível de DNS: O RAM funciona por meio de um proxy que filtra as requisições HTTP/HTTPS feitas pelo Docker Engine, não por bloqueio de DNS.

  • Suporte a registries somente locais: O RAM pode ser configurado para permitir ou bloquear qualquer registro, inclusive registries públicos como Docker Hub, Amazon ECR, Google Container Registry, entre outros. A afirmação de que é "somente local" é incorreta.

Portanto, a assertiva está errada.

Gabarito: E

Link permanente: /questoes/ce208474