Questão de Segurança da Informação — Tópicos Mesclados de Recursos de Segurança da Informação — IDECAN 2025
- Código
- qa700921
- Banca
- IDECAN
- Órgão
- UFSB
- Ano
- 2025
- Cargo
- Ana TI ( )
Uma empresa de tecnologia está migrando sua infraestrutura de servidores locais para um ambiente de computação em nuvem. Durante o planejamento da migração, a equipe técnica avaliou diferentes modelos de serviço disponíveis, como IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), bem como diferentes modelos de implantação, como nuvem pública, privada e híbrida.
A empresa decidiu adotar uma solução híbrida, mantendo sistemas críticos em um ambiente privado enquanto utiliza uma nuvem pública para escalabilidade e serviços complementares. No entanto, uma preocupação central da equipe de segurança é garantir proteção de dados, conformidade regulatória e controle adequado dos acessos.
Com base nesse cenário, assinale a alternativa que melhor descreve os desafios e boas práticas de segurança em um ambiente de nuvem híbrida.
- AEm uma nuvem híbrida, a segurança dos dados é garantida integralmente pelo provedor de nuvem, eliminando a necessidade de controles internos por parte da empresa.
- BNo modelo de nuvem híbrida, a organização deve adotar estratégias como criptografia de dados em repouso e em trânsito, gestão de identidade e acesso (IAM) e monitoramento contínuo de atividades para garantir segurança e conformidade.
- CA principal vantagem da nuvem híbrida é a eliminação da necessidade de um plano de contingência, pois a resiliência da infraestrutura de nuvem pública garante a disponibilidade contínua dos serviços críticos.
- DA migração para nuvem híbrida elimina a necessidade de configurar firewalls, VPNs ou mecanismos de autenticação multifator (MFA), pois a infraestrutura já fornece proteção integrada contra ameaças.
- ENo modelo de nuvem híbrida, as responsabilidades de segurança são exclusivamente do provedor de nuvem, não havendo necessidade de monitoramento ativo por parte da empresa.