Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação
Julgue o próximo item, relativo a governança de dados e processamento em nuvem.Na arquitetura PaaS (Platform as a Service) da computação em nuvem, o provedor é o responsável pelos recursos de sistema operacional e pelas aplicações.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Modelos de Serviço em Cloud Computing – PaaS
Gabarito: ❌ ERRADO. Em PaaS (Platform as a Service), o provedor gerencia a infraestrutura subjacente, incluindo servidores, armazenamento, redes e o sistema operacional. No entanto, as aplicações implantadas pelo cliente são de responsabilidade do próprio consumidor. A afirmação erra ao estender a responsabilidade do provedor às aplicações.
A definição clássica do NIST (National Institute of Standards and Technology) para PaaS estabelece que o consumidor tem controle sobre os aplicativos implantados e, possivelmente, sobre configurações do ambiente de hospedagem, mas não gerencia a infraestrutura (rede, servidores, sistemas operacionais, armazenamento). O provedor, por sua vez, é responsável por manter e operar essa infraestrutura, incluindo o sistema operacional, mas não as aplicações do cliente.
Modelo
Responsabilidade do Provedor
Responsabilidade do Cliente
IaaS
Infraestrutura (virtualização, hardware)
SO, aplicações
PaaS
Infraestrutura + SO + plataforma (middleware, runtime)
Aplicações
SaaS
Infraestrutura + SO + aplicações
Apenas uso do software
PEGA ESSA DICA!
Lembre-se da divisão de responsabilidades nos três modelos principais:
IaaS: provedor → infraestrutura (virtualização, hardware); cliente → SO, aplicações.
PaaS: provedor → infraestrutura + SO + plataforma (middleware, runtime); cliente → aplicações.
SaaS: provedor → tudo (infraestrutura, SO, aplicações); cliente apenas usa o software.