Sistemas Operacionais · FGV · 2024 | Questão sqc-fg100820

Computação em Nuvem – Modelos de Implantação

Gabarito: letra B. A situação descrita (grupo de órgãos públicos subordinados que compartilham uma nuvem para serviços financeiros, com acesso restrito às equipes de orçamento e finanças) enquadra-se no modelo de community cloud, conforme definido pelo NIST SP 800-145: uma infraestrutura compartilhada por várias organizações que possuem interesses comuns (no caso, o mesmo órgão público superior e necessidades financeiras).

Para fixar, veja os quatro modelos de implantação padrão do NIST:

Modelo	Característica principal	Exemplo típico
Private cloud	Infraestrutura dedicada a uma única organização	Departamento de TI de uma empresa
Community cloud	Compartilhada por várias organizações com interesses em comum	Órgãos públicos subordinados a uma mesma entidade
Public cloud	Aberta ao público em geral, mantida por provedor terceiro	Amazon AWS, Microsoft Azure
Hybrid cloud	Combinação de dois ou mais modelos distintos	Empresa que usa nuvem privada para dados sensíveis e nuvem pública para picos de demanda

Alternativa A – ❌ Incorreta

Private cloud. A infraestrutura privada atende exclusivamente uma única organização. No caso, há um grupo de órgãos (CNPJs distintos), o que configura múltiplas organizações, ainda que subordinadas a um mesmo ente. Portanto, não se trata de nuvem privada.

Alternativa B – ✅ Correta ⟵ GABARITO

Community cloud. O NIST SP 800-145 define esse modelo como uma infraestrutura compartilhada por várias organizações que formam uma comunidade com interesses comuns (no enunciado: órgãos públicos subordinados, que precisam de serviços financeiros restritos a um grupo específico de usuários). A descrição casa perfeitamente.

Alternativa C – ❌ Incorreta

Public cloud. Nuvem pública é aberta ao público em geral e oferecida por provedores terceiros (AWS, Azure, Google Cloud). O enunciado deixa claro que o acesso é restrito a equipes de orçamento e finanças de órgãos específicos, o que contraria a característica de amplo acesso da nuvem pública.

Alternativa D – ❌ Incorreta

Hibrid cloud. Modelo que combina dois ou mais tipos de nuvem (ex.: privada + pública). O enunciado não menciona qualquer integração entre modelos distintos – há apenas uma nuvem contratada para atender ao grupo de órgãos.

Alternativa E – ❌ Incorreta

Software cloud. Essa nomenclatura não é um modelo de implantação reconhecido pelo NIST. “Cloud” é adjetivo que pode remeter a Software as a Service (SaaS), mas SaaS é um modelo de serviço, não de implantação. A questão pergunta explicitamente sobre o modelo de implementação (implantação), e a alternativa E confunde os planos.

NÃO CAIA NESSA!

A banca tenta fazer o candidato confundir community cloud com private cloud ao descrever “um grupo de órgãos diretamente subordinados”. Muitos imaginam que, por haver subordinação, trata-se de uma única organização, mas são entes jurídicos distintos. Lembre-se: private é para UMA organização; community é para VÁRIAS com interesses comuns.

Gabarito: letra B – Community cloud.