Questão de Sistemas Operacionais — Virtualização — Quadrix 2025

Virtualização e segurança em infraestruturas de TI

Gabarito: ERRADO. A virtualização não reduz a necessidade de segurança; pelo contrário, ela aumenta a complexidade do ambiente e introduz novas superfícies de ataque, como o hipervisor, que se torna um alvo crítico. A afirmação do enunciado inverte a relação real entre virtualização e segurança.

A virtualização é a técnica de criar versões virtuais de recursos físicos — hardware, sistema operacional, armazenamento, rede — permitindo que um único servidor físico execute múltiplos sistemas operacionais isolados entre si. Essa tecnologia é a base dos datacenters modernos e da computação em nuvem, pois otimiza o uso de recursos, reduz custos e facilita a recuperação de desastres. No entanto, a virtualização não elimina a necessidade de segurança; ela a transforma e amplia.

O hipervisor, camada de software que gerencia as máquinas virtuais, torna-se um ponto único de falha e um alvo atraente para ataques. Se um invasor comprometer o hipervisor, ele pode acessar todas as máquinas virtuais hospedadas, um risco que não existe em servidores físicos isolados. Além disso, a virtualização introduz novos vetores de ataque, como o escape de máquina virtual (VM escape), em que um atacante tenta romper o isolamento entre a VM e o hipervisor. A consolidação de servidores, embora traga eficiência, também concentra o risco: se um servidor físico falhar ou for comprometido, o impacto é maior do que em um ambiente não virtualizado.

A segurança em ambientes virtualizados exige controles adicionais, como segmentação de rede virtual, isolamento entre VMs, monitoramento do hipervisor, gestão de snapshots e políticas de acesso específicas. Portanto, a virtualização aumenta a complexidade da segurança, exigindo mais atenção e ferramentas especializadas, e não o contrário.

A pegadinha da questão está em sugerir que a virtualização, por otimizar recursos, também simplifica a segurança. Na prática, a virtualização é uma ferramenta de consolidação e eficiência, mas a segurança continua sendo uma preocupação central e, em muitos aspectos, mais desafiadora. O candidato que conhece os riscos específicos da virtualização — como o ataque ao hipervisor e o VM escape — identifica imediatamente o erro da afirmação.

Alternativa C — ❌ Incorreta

A afirmação de que a virtualização reduz a necessidade de segurança está errada. A virtualização aumenta a complexidade do ambiente e introduz novas superfícies de ataque, como o hipervisor, que se torna um alvo crítico. A consolidação de servidores concentra o risco: se um servidor físico falhar ou for comprometido, o impacto é maior. A segurança em ambientes virtualizados exige controles adicionais, como segmentação de rede virtual, isolamento entre VMs e monitoramento do hipervisor. Portanto, a virtualização não reduz a necessidade de segurança; ela a amplia.

Alternativa E — ✅ Correta ⟵ GABARITO

A afirmação de que a virtualização reduz a necessidade de segurança é falsa. A virtualização aumenta a complexidade do ambiente e introduz novas superfícies de ataque, como o hipervisor, que se torna um alvo crítico. A consolidação de servidores concentra o risco: se um servidor físico falhar ou for comprometido, o impacto é maior. A segurança em ambientes virtualizados exige controles adicionais, como segmentação de rede virtual, isolamento entre VMs e monitoramento do hipervisor. Portanto, a virtualização não reduz a necessidade de segurança; ela a amplia.

Gabarito: letra E (ERRADO).