GabaritoB — Nuvem Privada
Gabarito: letra B. A nuvem privada é o modelo que oferece maior controle sobre a infraestrutura e a segurança, pois é construída exclusivamente para uma única organização, que detém a propriedade e o gerenciamento dos recursos, podendo definir políticas de acesso e segurança de forma personalizada. Esse conceito é amplamente reconhecido na literatura de computação em nuvem, como em Veras, e é o que fundamenta a resposta correta.
A computação em nuvem (cloud computing) é um modelo que permite acesso sob demanda a recursos computacionais (servidores, armazenamento, aplicações) pela internet, sem que o usuário precise gerenciar ativamente a infraestrutura subjacente. Os modelos de implantação definem quem possui e controla essa infraestrutura, e é exatamente esse critério que determina o nível de controle e segurança que a empresa terá. Vamos entender cada um:
Nuvem pública: a infraestrutura pertence a um provedor terceirizado (AWS, Azure, Google Cloud) e é compartilhada entre vários clientes. O acesso é feito pela internet, o que reduz o controle da empresa sobre a localização dos dados e as políticas de segurança, embora o provedor ofereça medidas robustas de proteção.
Nuvem privada: a infraestrutura é dedicada a uma única organização, podendo ser hospedada internamente (on-premises) ou em data center de terceiros, mas sempre com uso exclusivo. A empresa tem controle total sobre a implementação, as políticas de segurança e o acesso, sendo a opção mais adequada quando a confidencialidade e o controle dos dados são críticos.
Nuvem híbrida: combina nuvens públicas e privadas, permitindo que a empresa mantenha dados sensíveis na privada e utilize a pública para demandas elásticas. Oferece flexibilidade, mas o controle é compartilhado entre os ambientes.
Multi-cloud: uso de múltiplos provedores de nuvem pública, o que aumenta a redundância, mas não confere controle direto sobre a infraestrutura de cada provedor.
Nuvem comunitária: infraestrutura compartilhada por um grupo de organizações com interesses comuns (ex.: órgãos governamentais), onde o controle é distribuído entre os membros.
A pegadinha desta questão está em confundir controle com flexibilidade ou custo. A nuvem pública é a mais barata e flexível, mas a que oferece menos controle; a privada é a mais cara, porém a que oferece mais controle e segurança. A banca explora exatamente essa inversão: o candidato que pensa em "nuvem pública é a mais usada" pode marcar a letra A, mas o enunciado pede o modelo com maior controle — e isso é a privada.
Na prática, uma empresa que lida com dados extremamente sensíveis (como instituições financeiras ou de saúde) tende a optar pela nuvem privada para garantir conformidade com regulamentações e manter o controle total sobre quem acessa o quê. Já uma startup que precisa escalar rapidamente com baixo custo prefere a pública. A híbrida é um meio-termo inteligente, mas não supera a privada em controle.
Guarde o critério decisivo: quanto mais exclusiva e dedicada a infraestrutura, maior o controle e a segurança. É exatamente essa escala que separa as alternativas.
Modelo de Nuvem | Controle sobre Infraestrutura | Segurança | Propriedade/Compartilhamento |
|---|---|---|---|
Nuvem Pública | Baixo (provedor gerencia) | Depende do provedor | Compartilhada entre múltiplos clientes |
Nuvem Privada | Total (exclusivo da empresa) | Alto (políticas personalizadas) | Dedicada a uma única organização |
Nuvem Híbrida | Parcial (controle na parte privada) | Médio (compartilhado entre ambientes) | Combina pública e privada |
Multi-cloud | Baixo (vários provedores) | Médio (redundância, sem controle direto) | Múltiplos provedores públicos |
Nuvem Comunitária | Distribuído entre membros | Médio (compartilhado) | Compartilhada por grupo com interesses comuns |
A nuvem pública é operada por provedores terceiros e compartilhada entre múltiplos clientes. Isso significa que a empresa não tem controle direto sobre a infraestrutura física, a localização dos dados ou as políticas de segurança — tudo é gerenciado pelo provedor. Embora os provedores ofereçam segurança robusta, o controle é do provedor, não da empresa. Portanto, não é o modelo com maior controle.
A nuvem privada é construída exclusivamente para uma única organização, que possui a infraestrutura e o controle total sobre como as aplicações são implementadas, as políticas de segurança e o acesso aos dados. Como o material de apoio destaca, "a infraestrutura utilizada pertence ao utilizador, e, portanto, ele possui total controle sobre como as aplicações são implementadas na nuvem". Esse controle direto é o que garante o maior nível de segurança e personalização, tornando-a a resposta correta.
A nuvem híbrida combina nuvens públicas e privadas, oferecendo flexibilidade e escalabilidade, mas o controle é compartilhado entre os ambientes. A empresa controla a parte privada, mas depende do provedor na parte pública, o que reduz o controle geral em comparação com uma nuvem 100% privada. Portanto, não é o modelo com maior controle.
Multi-cloud refere-se ao uso de múltiplos provedores de nuvem pública. Isso aumenta a redundância e evita dependência de um único fornecedor, mas não aumenta o controle sobre a infraestrutura — pelo contrário, a empresa passa a lidar com vários provedores, cada um com suas próprias políticas e limitações. O controle continua nas mãos dos provedores, não da empresa.
A nuvem comunitária é compartilhada por um grupo de organizações com interesses comuns. O controle é distribuído entre os membros da comunidade, e a infraestrutura pode ser gerenciada por um terceiro ou por um dos membros. Isso não oferece o mesmo nível de controle exclusivo que uma nuvem privada, pois a empresa não tem domínio total sobre a infraestrutura e as políticas de segurança.
A banca explora a confusão entre custo/elasticidade e controle/segurança. A nuvem pública é a mais barata e escalável, mas a que oferece menos controle; a privada é a mais cara, mas a que oferece mais controle. Se o enunciado pedisse "maior flexibilidade" ou "menor custo", a resposta seria outra — mas ele pede "maior controle", e isso é a privada. Fique atento ao termo-chave!
Para questões sobre modelos de implantação, monte uma tabela mental com os critérios: propriedade da infraestrutura, controle, custo e caso de uso. A nuvem privada é sempre a resposta quando o enunciado menciona "controle", "segurança", "dados sensíveis" ou "exclusividade". A pública aparece quando o tema é "custo baixo" ou "escalabilidade". A híbrida quando há "combinação" ou "flexibilidade".
Gabarito: letra B — a nuvem privada é o modelo que oferece maior controle sobre infraestrutura e segurança.
Link permanente: /questoes/qg425048