Questão de Redes de Computadores — Cloud Computing (Computação em Nuvem) — CESPE / CEBRASPE 2023

Computação em nuvem: modelo IaaS e responsabilidades

Gabarito: ❌ ERRADO. No modelo IaaS (Infraestrutura como Serviço), o provedor é responsável pela infraestrutura física e virtualizada (servidores, armazenamento, rede, virtualização), mas não pelo sistema operacional e pelos dados dos clientes — esses são de responsabilidade do cliente, que tem controle sobre o ambiente provisionado. A afirmativa erra ao atribuir ao provedor a proteção do sistema operacional e dos dados, invertendo o modelo de responsabilidade compartilhada típico da nuvem.

O modelo de computação em nuvem, conforme definido pelo NIST (National Institute of Standards and Technology), organiza-se em três modelos de serviço principais: IaaS, PaaS e SaaS. A diferença entre eles está no nível de controle e responsabilidade que o cliente tem sobre a pilha de tecnologia. No IaaS, o provedor entrega a infraestrutura básica — servidores, armazenamento, redes e virtualização — e o cliente instala e gerencia o sistema operacional, as aplicações e os dados. No PaaS, o provedor gerencia também o sistema operacional e o middleware, deixando o cliente responsável apenas pelas aplicações. No SaaS, o provedor gerencia toda a pilha, e o cliente apenas utiliza o software.

Essa divisão de responsabilidades é conhecida como modelo de responsabilidade compartilhada (shared responsibility model). O provedor é responsável pela segurança da nuvem (infraestrutura física, rede, hipervisor), enquanto o cliente é responsável pela segurança na nuvem (sistema operacional, aplicações, dados, configurações de acesso). A afirmativa da questão atribui ao provedor a proteção do sistema operacional e dos dados, o que contraria esse modelo — no IaaS, o cliente mantém o controle e a responsabilidade sobre esses elementos.

Na prática, um exemplo ajuda a fixar: ao contratar uma máquina virtual em um serviço de IaaS (como AWS EC2 ou Azure Virtual Machines), o provedor garante a disponibilidade do hardware e da virtualização, mas é o cliente quem deve configurar o sistema operacional, aplicar patches de segurança, gerenciar usuários e proteger os dados armazenados. Se o sistema operacional for comprometido por falta de atualização, a responsabilidade é do cliente, não do provedor.

A banca explora exatamente essa confusão: o candidato pode pensar que, por ser um serviço de nuvem, o provedor cuida de tudo. Mas a fronteira entre IaaS, PaaS e SaaS é definida justamente pelo que o provedor gerencia. No IaaS, o provedor para na infraestrutura; no SaaS, ele vai até o software. Guarde essa régua: quanto mais alto o nível de serviço, mais o provedor gerencia; quanto mais baixo, mais o cliente controla e responde. É essa régua que separa o certo do errado nesta questão.

Item — ❌ ERRADO

A afirmativa está incorreta porque atribui ao provedor de IaaS a responsabilidade de proteger o sistema operacional e os dados dos clientes. No modelo IaaS, o provedor é responsável pela infraestrutura subjacente (hardware, virtualização, rede, armazenamento físico), mas o cliente mantém o controle e a responsabilidade sobre o sistema operacional, as aplicações e os dados. Essa divisão é o núcleo do modelo de responsabilidade compartilhada: o provedor protege a infraestrutura, e o cliente protege o que roda sobre ela. A banca inverteu essa lógica para induzir o erro — a proteção do sistema operacional e dos dados é do cliente, não do provedor.

Gabarito: ❌ ERRADO.