Uma agência governamental de Engenharia de Computação
precisa migrar seus dados de cidadãos para a cloud. As
regulamentações de segurança e soberania de dados proíbem o
armazenamento de informações sensíveis em infraestruturas
compartilhadas ou fora de data centers específicos do governo.
Assinale a opção que identifica o modelo de implantação de cloud
que deve ser priorizado, garantindo o controle exclusivo sobre o
hardware e a infraestrutura, dentro dos limites regulatórios.

Question

Uma agência governamental de Engenharia de Computação
precisa migrar seus dados de cidadãos para a cloud. As
regulamentações de segurança e soberania de dados proíbem o
armazenamento de informações sensíveis em infraestruturas
compartilhadas ou fora de data centers específicos do governo.
Assinale a opção que identifica o modelo de implantação de cloud
que deve ser priorizado, garantindo o controle exclusivo sobre o
hardware e a infraestrutura, dentro dos limites regulatórios. Alternativa A: Public Cloud Ou Alternativa B: Hybrid Cloud Ou Alternativa C: Private Cloud Ou Alternativa D: Edge Cloud Ou Alternativa E: Software as a Service

Qconcursos · Accepted Answer

Alternativa [C] Private Cloud Gabarito: CFundamento decisivo: O enunciado veda infraestrutura compartilhada e restringe a localização aos data centers governamentais. Como o NIST define Private Cloud como provisionada para uso exclusivo de uma organização, a alternativa C atende ao critério, desde que implantada nos locais autorizados.Tema central: Modelos de implantação de nuvemAnálise das alternativasAErradaPublic Cloud é destinada ao uso aberto pelo público, e não ao uso exclusivo de uma organização. Portanto, não atende à restrição central de exclusividade da infraestrutura.BErradaHybrid Cloud integra nuvens distintas. Essa integração não assegura, por si só, uso exclusivo da infraestrutura nem armazenamento nos locais autorizados; o requisito decisivo é exclusividade, não composição entre nuvens.CCertaA definição do NIST SP 800-145 sustenta a escolha da nuvem privada. A configuração ainda precisa assegurar o controle solicitado e a localização autorizada; o modelo, isoladamente, não implica propriedade governamental, operação própria ou instalação em dependências do governo.DErradaEdge Cloud caracteriza recursos próximos aos usuários ou às fontes de dados. Proximidade computacional não garante controle exclusivo nem residência nos data centers governamentais especificados.EErradaSoftware as a Service é modelo de serviço, não de implantação. Além disso, nesse modelo o consumidor não controla a infraestrutura subjacente, contrariando o controle solicitado.Pegadinha da questãoConfundir exclusividade com localização obrigatória: uma nuvem privada não fica necessariamente em instalações governamentais; essa exigência vem do caso. Outra confusão é tratar SaaS, modelo de serviço, como modelo de implantação.Dica para questões semelhantesPara identificar o modelo de implantação, confronte a exigência de uso exclusivo por uma organização com a definição de Private Cloud.Verifique separadamente exclusividade, localização e controle: o rótulo de nuvem privada não garante, sozinho, residência governamental ou operação própria.Não confunda integração entre nuvens ou proximidade dos recursos com garantia de exclusividade.Separe modelos de serviço, como SaaS, de modelos de implantação ao avaliar as alternativas.

Uma agência governamental de Engenharia de Computação preci...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas