Alternativa correta: E (Errado)

1. Tema central da questão

A questão aborda segurança da informação em ambientes de cloud storage (armazenamento em nuvem), especialmente sobre se esse serviço elimina riscos de segurança comuns a ambientes tradicionais. Esse tema é fundamental em concursos porque envolve o entendimento de confidencialidade, integridade e disponibilidade de dados.

2. Resumo teórico

O armazenamento em nuvem consiste em salvar dados em servidores remotos, acessíveis via internet, mantidos por provedores especializados (como Google Drive, OneDrive, Dropbox e Amazon AWS). Embora tenha vantagens como acesso remoto, escalabilidade e redução de custos, a nuvem não elimina os riscos de segurança. Ainda existem ameaças como phishing, malware, ataques DDoS e falhas em APIs. Conforme recomendações da ABNT NBR ISO/IEC 27002 e orientações do CERT.br, a segurança em nuvem depende de políticas robustas, criptografia, autenticação forte e monitoramento constante.

3. Justificativa da alternativa correta

A afirmação de que a nuvem elimina riscos como ameaças internas, violações, perdas, phishing, malware, ataques DDoS e APIs vulneráveis está errada. Esses riscos continuam existindo, apenas mudam de ambiente: o que muda são as estratégias e medidas de proteção. Por exemplo, funcionários do provedor de nuvem podem causar ameaças internas, e serviços de nuvem podem ser vítimas de ataques DDoS ou exploração de APIs. Portanto, a segurança em nuvem mitiga alguns riscos, mas jamais os elimina por completo.

4. Estratégias de interpretação

Fique atento a palavras absolutas como "elimina" ou "nunca". Em tecnologia, é raro um serviço eliminar totalmente um risco. Costuma-se dizer que os riscos são reduzidos, mitigados ou controlados, mas não eliminados.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

gabarito errado

O armazenamento em nuvem não elimina esses riscos de segurança. Pelo contrário, ele os transforma e introduz novas complexidades.

A segurança na nuvem segue um modelo de responsabilidade compartilhada:

O provedor é responsável pela segurança da nuvem (a infraestrutura física).

O cliente é responsável pela segurança na nuvem (configurações, dados, acesso e aplicações).

Os riscos como phishing, malware, configurações falhas que levam à perda de dados e APIs vulneráveis continuam sendo uma ameaça significativa e passam a ser de responsabilidade primária do cliente. A nuvem oferece ferramentas para mitigá-los, mas não os elimina.

bons estudos

O armazenamento de dados em nuvem NÃO elimina os riscos de segurança, eles podem apenas ser mitigados.

Lembre-se, concurseiro, NADA NA INFORMATICA É 100% SEGURO!

A afirmação está Errada.

O armazenamento em nuvem não elimina os riscos de segurança — ele apenas transfere parte da responsabilidade para o provedor do serviço.

• Ameaças internas, violação e perda de dados, phishing, malware, ataques DDoS e APIs vulneráveis continuam existindo.
• O que muda é que os provedores de cloud normalmente oferecem camadas adicionais de segurança (criptografia, monitoramento, redundância), mas isso não significa que o risco seja eliminado, apenas mitigado.

✅ Resposta: Errado.

A palavra "elimina" é muito forte kkkkk

No máximo contribui para a proteção de dados e informações.