Pular para o conteúdo principal

Questão de Governança de TI — Conceitos Básicos em Governança de TI — FGV 2025

Governança de TIConceitos Básicos em Governança de TI
Código
fg109066
Banca
FGV
Órgão
DPE-RO
Ano
2025
Nível
Médio
Cargo
Técnico em Informática - Classe A
Existem várias questões importantes quando se trata da governança de riscos quando se migram sistemas para provedores de nuvem. Assinale a afirmativa correta relacionada à questões relativas à governança de sistemas em nuvem.
  1. AA migração dos dados empresariais para a nuvem significa que a responsabilidade pela segurança dos dados passa a ser do provedor de nuvem.
  2. BA sobreposição de fronteiras de confiança de dados de nuvem pode proporcionar aos consumidores maior segurança contra sistemas automatizados mal-intencionados
  3. CUm provedor de nuvem não confiável pode não manter as garantias que faz nos SLAs publicados para seus serviços de nuvem. Isso pode comprometer a qualidade das soluções do consumidor de nuvem que dependem desses serviços de nuvem.
  4. DDevido aos padrões estabelecidos dentro da indústria de computação em nuvem, as nuvens públicas facilitam mudar de um provedor de nuvem para outro.
  5. EOs consumidores de nuvem sempre são informados da localização física de seus recursos de TI e dados quando hospedados em nuvens públicas.
Revelar gabarito e comentário

GabaritoC — Um provedor de nuvem não confiável pode não manter as garantias que faz nos SLAs publicados para seus serviços de nuvem. Isso pode comprometer a qualidade das soluções do consumidor de nuvem que dependem desses serviços de nuvem.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Governança de sistemas em nuvem

Gabarito: letra C. Um provedor de nuvem não confiável pode não honrar as garantias estabelecidas nos SLAs (Service Level Agreements), o que compromete diretamente a qualidade das soluções do consumidor que dependem desses serviços. As demais alternativas contêm erros conceituais típicos sobre responsabilidade, confiança, portabilidade e transparência em nuvem.

A banca testa o entendimento dos riscos e responsabilidades na governança de nuvem, especialmente a distinção entre modelo de responsabilidade compartilhada e a dependência dos SLAs.

Alternativa A — ❌ Incorreta

Afirma que a migração para a nuvem transfere toda a responsabilidade pela segurança ao provedor. Na prática, vigora o modelo de responsabilidade compartilhada: o provedor é responsável pela segurança da nuvem, enquanto o consumidor é responsável pela segurança na nuvem (configurações, acesso, dados). A responsabilidade não passa integralmente ao provedor.

Alternativa B — ❌ Incorreta

A sobreposição de fronteiras de confiança (quando dados de diferentes consumidores compartilham a mesma infraestrutura) é um risco, não uma vantagem de segurança. Ela pode expor o consumidor a ataques de outros inquilinos ou a configurações inadequadas. Portanto, não proporciona maior segurança.

Alternativa C — ✅ Correta ⟵ GABARITO

Um provedor não confiável ou mal gerenciado pode deixar de cumprir os compromissos definidos nos SLAs (disponibilidade, desempenho, suporte). Como o consumidor depende desses serviços para suas próprias soluções, o descumprimento afeta a qualidade e a continuidade do negócio. Essa é uma preocupação central de governança na contratação de nuvem.

Alternativa D — ❌ Incorreta

Mudar de provedor de nuvem não é simples devido a barreiras como:

  • Lock-in tecnológico (formatos proprietários, APIs específicas);

  • Custos de migração (transferência de grandes volumes de dados);

  • Compatibilidade de serviços e contratos.

Não existem padrões universais que tornem a portabilidade trivial.

Alternativa E — ❌ Incorreta

Nas nuvens públicas, o provedor nem sempre informa a localização física exata dos recursos. Embora alguns contratos ou certificações exijam transparência regional (ex.: dados devem ficar no país X), a localização granular de servidores e armazenamento costuma ser de conhecimento restrito do provedor por razões de segurança e operação.

Gabarito: letra C.

Link permanente: /questoes/fg109066