Segurança da Informação · FUNDATEC · 2025 | Questão sqc-qg475033

Segurança da InformaçãoSegurança de sistemas de informação

Código: qg475033
Banca: FUNDATEC
Órgão: PROCERGS
Ano: 2025
Nível: Superior

Cargo: Analista em Computação/Ênfase em Segurança da Informação

Em relação à segurança em computação em nuvem, analise as seguintes asserções e a relação proposta entre elas:I. A segurança em ambientes de computação em nuvem refere-se ao conjunto de tecnologias, políticas, procedimentos e controles voltados à proteção de dados, aplicações e infraestruturas hospedadas na nuvem.PORQUEII. O CNAPP oferece uma proteção robusta para dados confidenciais, aplicações e infraestruturas, permitindo que as organizações utilizem de forma segura os benefícios da computação em nuvem — como escalabilidade, flexibilidade e eficiência — ao mesmo tempo em que mitigam riscos e atendem a requisitos de conformidade.A respeito dessas asserções, assinale a alternativa correta.

AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
EAs asserções I e II são proposições falsas.

Revelar gabarito e comentário

GabaritoA — As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança em computação em nuvem

Gabarito: A. As asserções I e II são verdadeiras, e a II justifica a I. A asserção I apresenta uma definição genérica de segurança em nuvem; a II descreve o CNAPP, plataforma que concretiza essa definição, demonstrando como as medidas de segurança permitem usufruir dos benefícios da nuvem.

Asserção I — ✅ Verdadeira

A segurança em computação em nuvem é, de fato, o conjunto de tecnologias, políticas, procedimentos e controles para proteger dados, aplicações e infraestrutura hospedadas na nuvem. Essa definição é amplamente aceita e está alinhada com os conceitos gerais de segurança da informação.

Asserção II — ✅ Verdadeira

O CNAPP (Cloud-Native Application Protection Platform) é uma plataforma que integra funcionalidades de segurança para workloads nativas da nuvem, incluindo proteção de dados, detecção de ameaças e conformidade. A descrição apresentada é precisa: ele oferece proteção robusta e permite que as organizações usem a nuvem com segurança, escalabilidade e eficiência, enquanto mitigam riscos.

Relação entre as asserções

A asserção II exemplifica e justifica a I: enquanto a I define o conceito geral de segurança em nuvem, a II mostra um instrumento concreto (CNAPP) que realiza essa proteção. Portanto, a II é uma justificativa adequada da I.

Alternativas — Análise

Alternativa A — ✅ Correta ⟵ GABARITO

Ambas as asserções são verdadeiras e a II justifica a I. A alternativa reflete corretamente a relação de justificativa descrita.

Alternativa B — ❌ Incorreta

Afirma que as asserções são verdadeiras, mas que a II não justifica a I. No entanto, a II oferece uma justificativa direta ao apresentar uma plataforma que concretiza o conceito da I.

Alternativa C — ❌ Incorreta

Considera a asserção I verdadeira e a II falsa. Contudo, a asserção II é verdadeira, conforme a definição de CNAPP.

Alternativa D — ❌ Incorreta

Considera a asserção I falsa e a II verdadeira. A asserção I é verdadeira, pois representa o conceito básico de segurança em nuvem.

Alternativa E — ❌ Incorreta

Afirma que ambas as asserções são falsas. Ambas são verdadeiras, conforme demonstrado.

Link permanente: /questoes/qg475033