Uma secretaria estadual avalia migrar seus sistemas para a nuvem e compara os modelos de serviço definidos pelo NIST na publicação especial SP 800-145: IaaS, PaaS e SaaS.

Com base nessas definições, é correto afirmar que

O Tribunal de Contas dispõe de duas bases de dados:

• a primeira contém registros de contratações já analisadas, cada um identificado como regular ou como fraude confirmada;
• a segunda contém contratações recentes, ainda não analisadas e sem classificação prévia.

A equipe pretende utilizar essas bases para:

1. estimar o risco de fraude nas contratações recentes com base nos resultados das análises anteriores; e
2. identificar, entre os registros recentes, padrões anômalos que possam não estar representados nos casos históricos.

Considerando as técnicas de machine learning supervisionado e não supervisionado, assinale a estratégia mais adequada.