Pular para o conteúdo principal

Questão de Arquitetura de Software — Internet — ACAFE 2024

Arquitetura de SoftwareInternet
Código
qg053110
Banca
ACAFE
Órgão
CELESC
Ano
2024
Nível
Superior
Cargo
Analista de Sistemas - Infraestrutura Operação e Segurança
Em um cenário onde empresas estão migrando suas operações para a nuvem, a segurança se torna uma preocupação crítica. Duas abordagens emergentes para garantir a segurança em ambientes de nuvem são a Secure Access Service Edge (SASE) e o Zero Trust Network Access (ZTNA). A empresa X está avaliando a melhor maneira de proteger seus dados e acessos à nuvem, considerando as características de cada uma dessas arquiteturas.A empresa X está preocupada com a segurança do acesso a seus serviços em nuvem e está avaliando a adoção de SASE e ZTNA. Qual das afirmações a seguir melhor descreve a principal diferença entre essas duas abordagens?
  1. AO SASE combina funcionalidades de rede e segurança em um único serviço entregue na nuvem, enquanto o ZTNA foca em garantir que cada acesso seja verificado individualmente, sem confiar em localização ou rede.
  2. BO ZTNA combina funcionalidades de rede e segurança em um único serviço entregue na nuvem, enquanto o SASE foca em garantir que cada acesso seja verificado individualmente, sem confiar em localização ou rede.
  3. CO SASE é um modelo de segurança focado apenas em acessos internos, enquanto o ZTNA é focado em acessos externos à rede corporativa.
  4. DO ZTNA é uma tecnologia desatualizada e não é mais usada nas arquiteturas de segurança modernas, ao contrário do SASE, que é amplamente adotado.
  5. EO SASE e o ZTNA são exatamente a mesma coisa, com apenas uma diferença terminológica.
Revelar gabarito e comentário

GabaritoA — O SASE combina funcionalidades de rede e segurança em um único serviço entregue na nuvem, enquanto o ZTNA foca em garantir que cada acesso seja verificado individualmente, sem confiar em localização ou rede.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Arquiteturas de Segurança em Nuvem: SASE vs ZTNA

Gabarito: letra A. O SASE (Secure Access Service Edge) é uma arquitetura que convergência funcionalidades de rede e segurança em um único serviço entregue na nuvem, enquanto o ZTNA (Zero Trust Network Access) é um modelo que verifica cada acesso individualmente, sem confiar em localização ou rede. O contexto menciona que o ZTNA "entrega apps internos sem VPN, avaliando postura do dispositivo, hora, geolocalização e risco", o que reforça a verificação per-request característica do Zero Trust. A alternativa A descreve corretamente essa distinção.

NÃO CAIA NESSA!

A banca inverte as definições na alternativa B, trocando SASE por ZTNA: o candidato pode confundir os papéis. Lembre-se: SASE é o guarda-chuva que combina rede e segurança; ZTNA é o componente que implementa o acesso verificado a cada requisição.

Alternativa A — ✅ Correta ⟵ GABARITO

Afirma que o SASE combina funcionalidades de rede e segurança em um único serviço na nuvem, enquanto o ZTNA foca na verificação individual de cada acesso. É a definição consagrada: SASE unifica SD-WAN, SWG, CASB e ZTNA em uma oferta cloud-native; ZTNA, por sua vez, adota os princípios de Zero Trust (NIST SP 800-207) — identidade forte, verificação contínua e acesso mínimo —, avaliando contexto a cada tentativa de conexão.

Alternativa B — ❌ Incorreta

Inverte o papel: atribui ao ZTNA a convergência de rede e segurança e ao SASE a verificação per-request. É exatamente o oposto do que as arquiteturas representam.

Alternativa C — ❌ Incorreta

Afirma que o SASE é focado em acessos internos e o ZTNA em acessos externos. Na prática, ambas as abordagens podem ser aplicadas a ambos os tipos de acesso; a diferença central é de escopo (SASE é convergente, ZTNA é verificação individual), não de público-alvo.

Alternativa D — ❌ Incorreta

Classifica o ZTNA como tecnologia desatualizada. O ZTNA é um componente moderno e amplamente adotado em arquiteturas de segurança atuais, principalmente como parte do SASE.

Alternativa E — ❌ Incorreta

Afirma que SASE e ZTNA são a mesma coisa. Na verdade, o ZTNA é um dos elementos que pode compor o SASE, mas o SASE é mais abrangente, incluindo também rede como serviço (SD-WAN), gateway web seguro (SWG), corretor de acesso a aplicações em nuvem (CASB) e firewall como serviço (FWaaS).

Gabarito: letra A.

Link permanente: /questoes/qg053110