Buscar

Projeto de Cloud Computing - Exercícios de Fixação

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes
Você viu 3, do total de 18 páginas

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes
Você viu 6, do total de 18 páginas

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes
Você viu 9, do total de 18 páginas

Faça como milhares de estudantes: teste grátis o Passei Direto

Esse e outros conteúdos desbloqueados

16 milhões de materiais de várias disciplinas

Impressão de materiais

Agora você pode testar o

Passei Direto grátis

Você também pode ser Premium ajudando estudantes

Prévia do material em texto

EXERCÍCIOS DE FIXAÇÃO – PROJETO DE CLOUD COMPUTING
Aula 01
Questão 1
A abordagem de portfólio de investimentos de TI para projetos de cloud computing define quatro fases de investimentos em TI. Qual a fase responsável pela obtenção de informações analíticas?
· a) Infraestrutura de TI.
· b) Arquitetura de TI.
· c) Aplicações Estratégicas.
· d) Aplicações Informacionais.
· e) Aplicações Transacionais.
· Justificativa
As aplicações informacionais tratam de prover informações analíticas sobre os investimentos em projetos de Cloud Computing, a fim de facilitar a tomada de decisão acerca de melhor distribuição do investimento baseada na priorização imposta pela estratégia organizacional.
Questão 2
As empresas no processo de arquitetura empresarial normalmente avançam em estratégias de aprendizado. Qual a estratégia adotada para que as empresas maximizar as necessidades de cada unidade comercial?
· a) Arquitetura dos Silos de Negócio.
· b) Arquitetura Gerencial da Cloud Computing.
· c) Arquitetura de Tecnologia Padronizada.
· d) Arquitetura de Núcleo Otimizado.
· e) Arquitetura de Modularidade dos Negócios.
· Justificativa
A Arquitetura de Silos de Negócios ou Silos de Localização é adotada quando as empresas buscam maximizar as necessidades de cada unidade comercial e as necessidades funcionais.
Questão 3
Torna-se extremamente importante, em projetos de cloud computing, a arquitetura de negócios da empresa contratante. Neste viés, marque a resposta que aborda corretamente esta definição.
· a) Conjunto de elementos organizados que se relacionam e representam a estrutura organizacional e comportamental de um sistema de negócio.
· b) Conjunto de elementos organizados que representam a estrutura organizacional de um sistema de negócio, considerado o processo chave do negócio.
· c) Simplesmente a estrutura chave do negócio de certa corporação totalmente independente de qualquer contexto.
· d) Simplesmente a estrutura chave do negócio de certa corporação dependente tanto da empresa implementadora quanto da empresa que terá sua estrutura implantada.
· e) Trata-se da estrutura de TI baseada na arquitetura empresarial que visa definir a estratégia de negócios da empresa.
· Justificativa
A arquitetura de negócios é composta por um conjunto de elementos organizados que se relacionam e representam a estrutura organizacional e comportamental de um sistema de negócio de certa corporação.
Questão 4
A Governança de TI está relacionada ao desenvolvimento de um conjunto estruturado de competências e habilidades estratégicas para profissionais de TI, responsáveis pelo planejamento, implantação, controle e monitoramento de programas e projetos de governança, requisito fundamental para as organizações, seja sob os aspectos operacionais, seja sob suas implicações legais. Neste contexto, analise as assertivas a seguir e marque a resposta certa:
I. O Plano estratégico de TI busca definir os planos de execução dos projetos prioritários e a alocação de recursos (financeiros, pessoal, tecnologia etc.) necessários;
II. O Plano tático busca a definição dos objetivos e projetos estratégicos;
III. O Plano diretor de TI busca estabelecer todas as diretrizes para a TI.
· a) Apenas a assertiva I está correta.
· b) Apenas a assertiva II está correta.
· c) Apenas a assertiva III está correta.
· d) Apenas as assertivas I e II estão corretas.
· e) Apenas as assertivas I e III estão corretas.
· Justificativa
A afirmativa da assertiva I e II estão trocadas.
Aula 02
Questão 1
Segundo o NIST (National Institute of Standards and Technology), as características cujas funcionalidades computacionais devem ser rapidamente liberadas, a partir de um modelo de cloud computing, são denominadas:
· a) Autoatendimento sobre demanda.
· b) Amplo acesso a serviços de rede.
· c) Pool de recursos.
· d) Serviços mensuráveis.
· e) Elasticidade rápida.
· Justificativa
A elasticidade rápida permite que as funcionalidades computacionais devem ser rápidas e elasticamente providas, para que o usuário dos recursos tenha a impressão de que ele possui recursos ilimitados, que podem ser adquiridos em qualquer quantidade e a qualquer momento.
Questão 2
Um projeto de cloud computing pode seguir como parâmetro quatro modelos de implantação. Como é conhecido o modelo de implantação cuja infraestrutura de nuvem é compartilhada por duas ou mais organizações e suporta uma comunidade que possui interesses comuns?
· a) Nuvem privada.
· b) Nuvem pública.
· c) Nuvem comunitária.
· d) Nuvem híbrida.
· e) Nuvem protegida.
Justificativa
O modelo de implantação conhecido como nuvem comunitária ou tecnicamente denominado Community Cloud, apresenta uma infraestrutura de computação em nuvem que é compartilhada por diversas organizações, suportando uma comunidade de interesses comuns, podendo ser administrada por alguém da organização ou até por terceiros, dentro ou fora das organizações.
Questão 3
Sobre os modelos de serviço oferecidos para cloud computing, analise as assertivas e marque a resposta certa.
I. PAAS é um modelo de serviço onde o fornecedor disponibiliza aplicativos que são acessados por meio de web browsers;
II. IAAS é um modelo de serviço que oferece controle sobre processamento, armazenamento, redes e outros recursos básicos da computação em nuvem;
III. SAAS é um modelo de serviço destinado a desenvolvedores de soluções para Cloud Computing, pois fornece um ambiente com sistema operacional, frameworks para desenvolvimento de aplicativos em nuvem, controle de transações, serviços e também hospedagem para os aplicativos desenvolvidos.
· a) Apenas a assertiva I está correta.
· b) Apenas a assertiva II está correta.
· c) Apenas a assertiva II está correta.
· d) Apenas as assertivas I e II estão corretas.
· e) Apenas as assertivas II e III estão corretas.
· Justificativa
As assertivas I e III estão trocadas.
Questão 4
Um projeto de cloud computing permite a implantação de quatro modelos bem definidos. Nesse contexto, marque a alternativa que não corresponda a um modelo válido.
· a) Nuvem privada.
· b) Nuvem pública.
· c) Nuvem comunitária.
· d) Nuvem híbrida.
· e) Nuvem protegida.
· Justificativa
Os quatro modelos de implantação de projeto de cloud computing são: privado, público, comunitário e híbrido. Portanto, protegido não corresponde a um modelo válido de implantação de projeto de cloud computing.
Aula 03
Questão 1
Sobre a Governança de TI, a partir do domínio do COBIT, marque a alternativa que corresponda à identificação de soluções automáticas, ao processo de adquirir e manter aplicações e infraestrutura de TI, por exemplo:
· a) Escopo e planejamento.
· b) Planejamento e organização.
· c) Aquisição e implementação.
· d) Entrega e suporte.
· e) Monitoramento e avaliação.
· Justificativa
O domínio de Aquisição e Implementação é composto por identificar soluções automáticas; adquirir e manter aplicações; adquirir e manter infraestrutura de TI; desenvolver e manter procedimentos; implementar e aprovar sistemas; e gerenciar mudanças.
Questão 2
As empresas terceirizam parte ou toda a TI por uma variedade de razões, incluindo redução de custos, mitigação de riscos, obtenção de capacidade variável, oportunidade de se concentrar nas competências centrais.
Nesse viés, marque a alternativa que aponta as duas maiores razões para que haja a terceirização.
· a) Redução de custos e obtenção da capacidade variável.
· b) Mitigação de riscos e oportunidade de concentração nas competências centrais.
· c) Oportunidade de concentração nas competências centrais e redução de custos.
· d) Obtenção da capacidade variável e mitigação de riscos.
· e) Mitigação de riscos e obtenção de capacidade multivariável.
· Justificativa
A redução de custos e a obtenção da capacidade variável são apontadas como as duas maiores razões de terceirização de serviços de TI, embora não se deva terceirizar a arquitetura empresarial.
Questão 3
Para a governança de TI, o COBIT se apresenta como o principal modelo de melhores práticas, oferecendo uma série de ferramentas que permite a empresa ganhar tempoem projetos voltados para a cloud computing. Assim, marque a resposta que não corresponde a um princípio básico do COBIT.
· a) Arquitetura organizacional.
· b) Requisitos de negócio.
· c) Recursos de TI.
· d) Processos de TI.
· e) Informação organizacional.
· Justificativa
Arquitetura organizacional não é um princípio básico do modelo COBIT.
Questão 4
Referente à migração de serviços para a nuvem, pode-se afirmar que, visando minimização dos impactos sofridos acerca da implantação de projetos de cloud computing, as empresas mais convencionais buscam fazer esse processo de migração:
· a) Gradualmente.
· b) Em forma de pacotes, porém de uma só vez.
· c) De uma só vez, buscando a minimização de impactos migratórios.
· d) De uma só vez, para que não existam impactos migratórios.
· e) De uma só vez, porém dividido por pacotes de trabalho.
Justificativa
Nesse caso, o processo de migração é feito gradualmente.
Aula 04
Questão 1
O serviço de data center de um projeto de cloud computing que envolve a conexão entre os diversos componentes internos e externos, que permite atingir o nível de serviço necessário para as aplicações, é conhecido tecnicamente como __________.
· a) Serviço de segurança.
· b) Serviço de rede.
· c) Serviço de processamento.
· d) Serviço de armazenamento.
· e) Serviço de aplicação.
· Justificativa
Entre os principais serviços de data center para computação em nuvem, o serviço de rede envolve a conexão entre os componentes internos e deles com o mundo exterior. Essas conexões são feitas mediante a arbitragem dos switches.
Questão 2
De acordo com a norma TIA-942, os principais componentes da arquitetura de data center de cloud computing, são: ER, MDA, HDA, ZDA e EDA. Qual o componente que apresenta como característica a área para equipamentos de terminais e equipamentos de rede?
· a) ER.
· b) MDA.
· c) HDA.
· d) ZDA.
· e) EDA.
· Justificativa
EDA, Equipament Distribution Area, representa a área para equipamentos terminais como servidores, storages, unidades de fita, e também, os equipamentos de rede, incluindo racks e gabinetes.
Questão 3
Os data centers são compostos de três grandes blocos: instalações físicas, projetadas com as devidas fontes de energização e refrigeração adequada, a fim de permitir um gerenciamento qualitativo da TI. Nesse viés, consolidar data center em uma empresa refere-se ao processo de migração de todos os ativos de TI, da forma tradicional para o ambiente de nuvem. Empresas provedoras de serviços de cloud computing estão investindo pesado em ampliação da infraestrutura, arquitetura e serviços de nuvem, através da construção de novos data centers considerando o ganho de escala e performance em busca de oferecer um melhor serviço a seus clientes. As alternativas a seguir mostram os papéis a serem considerados em um projeto de data center, exceto:
· a) Manutenibilidade.
· b) Desempenho.
· c) Disponibilidade.
· d) Escalabilidade.
· e) Segurança.
· Justificativa
Os papéis a serem considerados em um projeto de data center são desempenho, disponibilidade, escalabilidade, segurança e gerenciabilidade. Dessa forma, manutenibilidade está incorreto.
Questão 4
A implantação de projeto de data center não é nada barato. Na verdade, o custo é bem alto. Para cálculo do custo total de propriedade do data center não existe uma padronização de metodologia específica. Nesse viés, pode-se afirmar que os fatores determinantes do custo de construção de data centers são:
· a) Energia e capacidade de refrigeração, funcionalidade e tamanho das salas de computadores reservadas para armazenar fisicamente os data centers.
· b) Capacidade de refrigeração, capacidade de carga elétrica e tamanho das salas de computadores reservadas para armazenar fisicamente os data centers.
· c) Capacidade de carga elétrica, refrigeração e dimensão das salas que irão armazenar os data centers.
· d) Capacidade de gerar energia, funcionalidades e dimensão das salas que irão armazenar os data centers.
· e) Apenas o tamanho das salas de computadores reservadas para armazenar fisicamente os data centers, pois ele irá definir as funcionalidades dos data centers.
· Justificativa
Precisa-se de local apropriado e bem dimensionado para armazenar os data centers, energia e refrigeração, além de funcionalidade.
Aula 05
Questão 1
A arquitetura virtual do data center, ou simplesmente virtualização, permite a otimização do uso da infraestrutura de TI (servidores, storage e os dispositivos de rede).
Nesse viés, analise as assertivas a seguir e marque a alternativa correta:
I. Na virtualização, os servidores rodam sistemas operacionais exclusivos que utilizam dispositivos de entrada e saída físicos ligados ao servidor.
II. A virtualização não modifica a arquitetura, na medida em que invalida a ideia central de um servidor físico rodando um único sistema operacional.
III. Pelo fato da virtualização abstrair o hardware do produto de software, ela permite que a imagem do sistema operacional possa ser movimentada entre os servidores utilizados.
· a) Apenas a alternativa I está correta.
· b) Apenas a alternativa II está correta.
· c) Apenas a alternativa III está correta.
· d) Estão corretas as alternativas I e II.
· e) Estão corretas as alternativas I e III.
· Justificativa
Como o processo de virtualização abstrai o hardware do software, ela permite que a imagem do S.O., agora uma máquina virtual, possa ser movimentada entre servidores ou mesmo entre data centers.
Questão 2
Os clusters são parte importante da nova arquitetura de data centers. Ela busca resolver o problema de falta de recursos em servidores físicos. De modo ideal, o cluster deve permitir que uma aplicação rode em mais de uma máquina física, incrementando a performance ao mesmo tempo em que aumenta a disponibilidade.
Analise as assertivas a seguir e marque a alternativa correta:
I. Os clusters de alta disponibilidade endereçam redundância com capacidade tolerância a falhas automática.
II. Os clusters de balanceamento de cargas endereçam um aumento de performance da aplicação.
III. Os clusters em grid o melhor dos mundos com alta disponibilidade e alto desempenho.
· a) Apenas a alternativa I está correta.
· b) Apenas a alternativa II está correta.
· c) Apenas a alternativa III está correta.
· d) As alternativas I e II estão corretas.
· e) As alternativas I e III estão corretas.
Justificativa
A alternativa II está incorreta, pois os clusters de balanceamento de cargas endereçam a melhoria da capacidade para a execução de cargas de trabalho, e os clusters de alta performance endereçam o aumento de performance da aplicação.
Questão 3
No estudo da arquitetura de data center, podemos afirmar que tecnicamente existem três tipos válidos. Marque a alternativa que corresponda a resposta certa.
· a) Físico, Virtual e Nuvem.
· b) Nuvem, Virtual e Real.
· c) Real, Nuvem e Estrutural.
· d) Industrial, Físico e Virtual.
· e) Estrutural, Industrial e Físico.
· Justificativa
A alternativa d está correta, pois os três tipos válidos são físico, virtual e industrial.
Questão 4
A virtualização representa o particionamento de um servidor físico em diversos servidores lógicos, ou seja, vários servidores virtuais. Dessa maneira, analise o desenho a seguir e marque a resposta certa:
· a) Cada servidor físico gera um servidor virtual correspondente a cada máquina fisicamente conectada.
· b) Existe um erro na estrutura do desenho, pois os cinco servidores geram uma máquina virtual única denominada 5:1, caracterizando, portanto, o servidor virtual 5:1.
· c) Um servidor virtualizado é gerado a partir de diversos servidores físicos, neste caso, para o servidor virtual 5:1, foram necessários cinco servidores físicos e uma máquina virtual que serve de referência para o servidor virtualizado.
· d) Não existe virtualização na estrutura apresentada, pois cada servidor físico gera um servidor virtualizado, obrigatoriamente.
· e) Um servidor virtual é gerado a partir de cinco servidores físicos que foram virtualizados, um a um, individualmente.
· Justificativa
Um servidor virtual égerado a partir da virtualização de cada servidor físico ligado às máquinas virtuais geradas. Neste caso, para cinco servidores, foram geradas cinco máquinas virtuais que serviram de base para a criação efetiva do servidor virtual 5:1.
Aula 06
Questão 1
O Microsoft Windows Azure tem por objetivo fornecer uma plataforma que pode ser usada para a execução de aplicações Windows e o armazenamento de dados na nuvem.
Sobre o Microsoft Windows Azure, é verdadeiro afirmar que:
· a) É executado em máquinas presentes em Data Centers da Microsoft.
· b) No Windows Azure o relacionamento é determinado por aquisição de licença de uso.
· c) Trata-se de um serviço em que os clientes recebem, instalam e executam suas aplicações em seus próprios computadores proprietários.
· d) Os serviços em nuvem somente são disponibilizados para pessoas jurídicas.
· e) Trata-se de um software como um serviço e não de uma plataforma como um serviço.
· Justificativa
O Microsoft Windows Azure é executado em máquinas presentes em data centers próprios da Microsoft.
Questão 2
No SaaS, software como um serviço, o servidor hospeda um aplicativo de modo centralizado e disponibiliza o acesso à vários clientes, através da internet.
Analise as assertivas a seguir e marque a alternativa correta:
I. Em geral, os aplicativos instalados no local são licenciados para sempre, através de pagamento único relativo a cada usuário.
II. Os aplicativos SaaS são instalados no local do provedor do SaaS, enquanto os aplicativos on-premise, naturalmente são instalados no seu próprio ambiente de TI.
III. Os contratos de nível de serviço, SLAs, regem apenas os compromissos de qualidade e suporte ao usuário, do provedor de serviços ao assinante.
· a) Apenas a alternativa I está correta.
· b) Apenas a alternativa II está correta.
· c) Apenas a alternativa III está correta.
· d) As alternativas I e II estão corretas.
· e) As alternativas I e III estão corretas.
· Justificativa
No gerenciamento, os contratos de nível de serviço (SLAs) regem os compromissos de qualidade, disponibilidade e suporte a serem fornecidos pelo provedor ao assinante.
Questão 3
Os serviços IaaS, infraestrutura como um serviço, oferecidos pela Amazon, através do AWS Amazon, permite maiores:
· a) Flexibilidade, efetividade, escalabilidade, elasticidade e segurança.
· b) Flexibilidade, manutenibilidade, escalabilidade, operabilidade e segurança.
· c) Operabilidade, efetividade, escalabilidade, elasticidade e manutenibilidade.
· d) Elasticidade, flexibilidade, acuracidade, elasticidade e segurança.
· e) Segurança, flexibilidade, efetividade, elasticidade e portabilidade.
· Justificativa
O AWS Amazon permite maior flexibilidade, efetividade, escalabilidade, elasticidade e segurança.
Questão 4
Os serviços de nuvem oferecidos pela Amazon através do Amazon Web Service (AWS) são baseados no foco da IaaS, criado com base na experiência da Amazon no suporte de sua plataforma de e-commerce. Nesse contexto, marque a alternativa que não corresponde a um bloco de construção da TI válido:
· a) Computação.
· b) Storage.
· c) Armazenamento de dados.
· d) Virtualização de servidores.
· e) Sistema de mensagens.
Justificativa
O bloco de construção da TI válido para o serviço WAS da Amazon é composto de Computação, Storage, Armazenamento de dados e Sistema de mensagens.
Aula 07
Questão 1
Considerando o princípio dos sete pecados mortais de segurança em projetos de cloud computing, analise as assertivas e marque a alternativa correta:
· a) É executado em máquinas presentes em data centers da Microsoft.
· b) No Windows Azure o relacionamento é determinado por aquisição de licença de uso.
· c) Trata-se de um serviço em que os clientes recebem, instalam e executam suas aplicações em seus próprios computadores proprietários.
· d) Os serviços em nuvem somente são disponibilizados para pessoas jurídicas.
· e) Trata-se de um software como um serviço e não de uma plataforma como um serviço.
· Justificativa
O Microsoft Windows Azure é executado em máquinas presentes em data centers próprios da Microsoft.
Questão 2
Sobre os principais tópicos de segurança na Cloud Computing, segundo a CSA, analise as assertivas a seguir e marque a alternativa correta:
I. As preocupações quanto à segurança tradicional tangem, por exemplo, o ataque no nível de máquina virtual, vulnerabilidade do provedor de nuvem e forense na nuvem.
II. A disponibilidade de serviço e dados críticos trazem preocupações sobre três aspectos: único ponto de falha, update e garantia de integridade.
III. O controle de dados por terceiro aparenta uma complexidade nas implicações legais sobre dados e aplicações destes. Nesse viés, vulnerabilidade do provedor de nuvem e superfície de ataque e rede expandida, são fatores primordiais a serem coonsiderados.
· a) Apenas a alternativa I está correta.
· b) Apenas a alternativa II está correta.
· c) Apenas a alternativa III está correta.
· d) As alternativas I e II estão corretas.
· e) As alternativas I e III estão corretas.
· Justificativa
Controle de Dados por Terceiros: Existe uma complexidade nas implicações legais acerca de dados e aplicações serem mantidos por terceiros. Um risco iminente existe quando os dados são manipulados por terceiros. A falta de controle e falta de transparência é um fator crítico. Neste nível, as preocupações tangem: (10) por diligência, (11) auditabilidade, (12) obrigações contratuais, (13) espionagem do provedor da nuvem, (14) bloqueio de dados e (15) natureza transitiva.
Questão 3
A Cloud Security Alliance (CSA), uma entidade norte-americana não governamental dedicada à segurança de computação em nuvem definiu uma lista de “sete pecados mortais” de segurança em projetos de Cloud Computing. Nesse viés, analise as assertivas a seguir e marque a resposta certa:
I. Internos maliciosos corresponde a: não existe um nível aceitável de controle de segurança na nuvem;
II. Desvio de tráfego, contas e serviços visa autenticação feita de forma insegura e pode colocar em risco todos os dados da nuvem;
III. Interfaces inseguras de programação de aplicativos ocorrem quando pessoas não autorizadas e maliciosas passam a ter acesso aos serviços hospedados na nuvem para fins de pirataria ou espionagem industrial.
· a) Apenas a assertiva I está correta.
· b) Apenas a assertiva II está correta.
· c) Apenas a assertiva III está correta.
· d) Apenas as assertivas I e II estão corretas.
· e) Apenas as assertivas I e III estão corretas.
· Justificativa
As assertivas I e III estão erradas, pois internos maliciosos ocorrem quando os níveis de segurança sobre o acesso aos data centers podem ser acessados por diferentes pessoas daquelas autorizadas; e Interface insegura de programação de aplicativos refere-se às APIs inseguras que permitem que usuários mal-intencionados se beneficiem das brechas e se utilizem de seus serviços para invadirem contas de clientes.
Questão 4
No contexto dos principais tópicos acerca da segurança na cloud computing, a CSA dividiu a segurança na nuvem em quinze itens. Marque a alternativa que corresponda a um item para controle de dados por terceiros.
· a) Garantia de integridade.
· b) Forense na nuvem.
· c) Vulnerabilidade do servidor de nuvem.
· d) Autenticação e autorização.
· e) Bloqueio de dados.
· Justificativa
Controle de Dados por Terceiros apresenta os itens (10) por diligência, (11) auditabilidade, (12) obrigações contratuais, (13) espionagem do provedor da nuvem, (14) bloqueio de dados e (15) natureza transitiva.
Aula 08
Questão 1
A avaliação de benefícios tem como finalidade conhecer os benefícios que os serviços de computação em nuvem podem agregar para as empresas em uma possível mudança dos serviços internos diretamente para a nuvem.
Qual a alternativa que corresponde à seguinte definição: “com os serviços de nuvem é possível, de acordo com a necessidade da empresa, exigir armazenamento adicional, sendo que em alguns casos, este armazenamento necessário estará disponível em poucos minutos”.
· a) Redução de manutenção.
· b) Redução de equipamentos.
· c) Mobilidade.· d) Disponibilidade de armazenamento.
· e) Redução de custos.
· Justificativa
Com a disponibilidade de armazenamento, é possível, conforme necessidade da empresa, exigir armazenamento adicional, sendo que em alguns casos, esse armazenamento estará disponível dinamicamente, demandando uma redução do tempo de resposta.
Questão 2
A gestão de riscos é o processo de organizar e planejar recursos humanos e materiais de uma empresa de forma a reduzir ao mínimo possível os impactos dos riscos em projetos de cloud computing. Tomando como base o guia PMBOK, analise as assertivas a seguir e marque a alternativa correta:
I. A identificação de riscos representa o processo de determinação dos riscos que podem afetar o projeto de cloud computing.
II. Realizar a análise quantitativa dos riscos é o processo de desenvolvimento de opções e ações para aumentar as oportunidades de reduzir as ameaças ao projeto de cloud computing.
III. Planejar o gerenciamento do risco é o processo de definição de como conduzir as atividades de gerenciamento de riscos de um projeto de computação em nuvem.
· a) Apenas a assertiva I está correta.
· b) Apenas a assertiva II está correta.
· c) Apenas a assertiva III está correta.
· d) Estão corretas as assertivas I e II.
· e) Estão corretas as assertivas I e III.
· Justificativa
O processo de desenvolvimento de opções e ações para aumentar as oportunidades de reduzir as ameaças ao projeto de cloud computing é denominado tecnicamente como projetar as Respostas aos Riscos.
Questão 3
A avaliação de benefícios tem como finalidade conhecer os benefícios que os serviços de computação em nuvem podem agregar para as empresas em uma possível mudança dos serviços internos diretamente para a nuvem. Neste viés, analise as assertivas a seguir e marque a alternativa correta:
I. Disponibilidade de armazenamento é checar a ociosidade de armazenamento adicional e sua efetiva disponibilidade imediata;
II. Mobilidade permite acesso às informações da empresa armazenadas na nuvem a partir de qualquer lugar, bastando estar conectado à internet;
III. Redução de equipamentos ocorre a partir da redução dos equipamentos, automaticamente, a redução da manutenção acontece. Uma quantidade menor de equipamentos demandará menos manutenção
· a) Apenas a assertiva I está correta.
· b) Apenas a assertiva II está correta.
· c) Apenas a assertiva III está correta.
· d) Apenas as assertivas I e II estão corretas.
· e) Apenas as assertivas II e III estão corretas.
· Justificativa
A assertiva III está errada, pois a redução de equipamentos ocorre visto que os investimentos em TI para projetos de cloud computing são muito caros, em virtude do nível de sofisticação.
Questão 4
Na avaliação de riscos em projetos de cloud computing busca-se analisar todos os possíveis riscos inerentes tanto na implantação de projetos de nuvem, quanto na migração dos serviços de TI para a cloud. Dessa forma, os riscos são classificados em três categorias. Marque a alternativa correta que esteja embasada nesta contextualização.
· a) Riscos organizacionais, técnicos e jurídicos.
· b) Riscos internos, externos e virtuais.
· c) Riscos de portabilidade, operabilidade e manutenibilidade.
· d) Risco de capacidade, carga e manutenção.
· e) Risco técnico, operacional e manutenção.
· Justificativa
Os riscos de cloud computing são classificados em organizacional, jurídicos e técnicos.

Continue navegando