Questão de Noções de Informática — Procedimento de Segurança e Back up — Quadrix 2025

Computação em nuvem: modelo de responsabilidade compartilhada

Gabarito: CERTO. A afirmativa está correta porque, no modelo de responsabilidade compartilhada da computação em nuvem, provedor e cliente dividem as obrigações de segurança: o provedor protege a infraestrutura física e a plataforma, enquanto o cliente é responsável pela segurança dos dados, acessos e aplicações que utiliza. Esse é um conceito fundamental de segurança em nuvem, amplamente adotado por provedores como AWS, Azure e Google Cloud.

A computação em nuvem (cloud computing) é um modelo que permite acesso, via rede, a recursos de computação configuráveis — como redes, servidores, armazenamento de dados, aplicações e serviços — de forma onipresente, conveniente e sob demanda. Uma das principais preocupações ao adotar a nuvem é justamente a segurança, pois os dados deixam de residir exclusivamente na infraestrutura local da organização e passam a ser armazenados e processados em servidores de terceiros.

O modelo de responsabilidade compartilhada (shared responsibility model) é a resposta a essa preocupação. Ele estabelece uma divisão clara de tarefas de segurança entre o provedor de nuvem e o cliente. Em linhas gerais, o provedor é responsável pela segurança da nuvem (security of the cloud), ou seja, pela proteção da infraestrutura física, dos data centers, da rede, do hardware e do hipervisor. Já o cliente é responsável pela segurança na nuvem (security in the cloud), que inclui a gestão de identidades e acessos, a proteção dos dados armazenados (criptografia, backups), a configuração de firewalls e a segurança das aplicações que ele desenvolve ou utiliza.

Essa divisão varia conforme o modelo de serviço contratado: no IaaS (Infraestrutura como Serviço), o cliente tem mais controle e, portanto, mais responsabilidades; no PaaS (Plataforma como Serviço), o provedor gerencia a plataforma, mas o cliente ainda responde pela aplicação e pelos dados; no SaaS (Software como Serviço), o provedor assume a maior parte das responsabilidades, mas o cliente continua responsável por seus dados e pelo uso adequado do serviço.

A banca explora exatamente esse conceito: a afirmativa diz que "tanto o provedor quanto o cliente têm obrigações distintas quanto à segurança", o que é a essência do modelo de responsabilidade compartilhada. Não há pegadinha aqui — é uma afirmação conceitualmente correta e alinhada com as boas práticas de segurança em nuvem.

✅ CERTO.