Administração de Serviços na Nuvem de Governo

Prévia do material em texto

Administração de Serviços na Nuvem 
de Governo 
Exercício Avaliativa - Módulo 1 
Questão 1 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando o conceito computação em nuvem, assinale a opção correta. 
Podemos considerar como características no uso de computação em nuvem, os seguintes 
benefícios: 
Escolha uma opção: 
a. Processo de implantação de serviços rápido, porém, a escalabilidade é complexa e onerosa. 
b. Amplo catálogo de recursos, tecnologias e serviços disponíveis para uso imediato, sem 
pagar a mais por isso. 
c. Os datacenters dos principais provedores possuem certificações e procedimentos de 
padrões internacionais, já que todos estão concentrados em regiões da Europa e Estados 
Unidos. 
d. Serviços no modelo Pay-per-use, pague somente pelo que utilizar, tendo como garantia 
segurança e alta disponibilidade. 
Alternativa Correta! 
Feedback 
Sua resposta está correta. 
O Pay-per-use para computação em nuvem oferece a possibilidade de contratação de um 
serviço na nuvem que é ajustável às suas necessidades. Ou seja, em vez de pagar um valor 
fixo para utilizá-lo durante todo o mês, o contratante arca apenas com os gastos relativos ao 
tempo em que o serviço estava efetivamente em uso. Ademais, os datacenters dos provedores 
possuem certificações de segurança e arquitetura e componentes que entregam alta 
disponibilidade. 
Questão 2 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando os modelos de computação em nuvem, assinale a opção correta. 
Um modelo de Computação em nuvem é considerado híbrido quando: 
Escolha uma opção: 
a. Além da camada virtualização de servidores (Hypervisor), existe uma camada de software 
(ex: OpenStack, CloudStack...etc), que permita o self-service de aplicações sob demanda. 
b. A carga de trabalho é hospedada dentro da organização, em uma infraestrutura adquirida ou 
alugada para uso exclusivo. 
c. A organização faz uso de ambas infraestruturas (remoto em uma Nuvem Pública e local em 
uma Nuvem Privada), e tem uma camada de software (ex: OpenStack, CloudStack...etc) que 
permita transferir cargas de trabalho entre ambas. 
Alternativa Correta! É considerado Nuvem Híbrida quando a organização faz uso de ambas 
infraestruturas (remoto em uma Nuvem Pública e local em uma Nuvem Privada), e tem uma 
camada de software (ex: OpenStack, CloudStack...etc) que permita transferir cargas de 
trabalho entre ambas. 
d. Um mesmo host físico pode atender diferentes clientes e uma camada de software isola os 
dados entre os clientes para que um não enxergue os dados dos demais. 
Feedback 
Sua resposta está correta. 
Uma nuvem híbrida é um ambiente de computação que combina uma nuvem pública e uma 
nuvem privada, permitindo que dados e aplicativos sejam compartilhados entre eles. Quando a 
demanda de computação e processamento flutua, a computação em nuvem híbrida oferece às 
organizações a capacidade de dimensionar sua infraestrutura local e utilizar a nuvem pública 
para lidar com qualquer sobrecarga, sem disponibilizar aos datacenters de terceiros acesso à 
totalidade de seus dados. As organizações ganham a flexibilidade e o poder de computação da 
nuvem pública para tarefas de computação básicas e não-sensíveis, enquanto mantêm 
aplicativos e dados essenciais aos negócios no local, com segurança por trás de um firewall da 
empresa. 
Questão 3 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando os modelos de serviços em nuvem, assinale a opção correta. O modelo de 
software como serviço (SaaS) é caracterizado da seguinte forma: 
Escolha uma opção: 
a. Os provedores de nuvem hospedam e gerenciam o aplicativo de software e a infraestrutura 
subjacente. 
Alternativa Correta! 
b. Os serviços de computação em nuvem que fornecem um ambiente sob demanda para 
desenvolvimento, teste, fornecimento e gerenciamento de aplicativos de software. 
c. O usuário aluga somente a infraestrutura de TI – servidores e VMs (máquinas virtuais), 
armazenamento, redes e sistemas operacionais – de um provedor de nuvem com pagamento 
conforme o uso. 
d. Neste modelo as empresas não precisam mais gerenciar a infraestrutura subjacente 
(geralmente, hardware e sistemas operacionais), permitindo que você se concentre na 
implantação e no gerenciamento das suas aplicações. 
Feedback 
Sua resposta está correta. 
O Software como um serviço (SaaS) oferece um produto completo, executado e gerenciado 
pelo provedor de serviços. Na maioria dos casos, as pessoas que se referem ao Software 
como um serviço estão se referindo às aplicações de usuário final. Com uma oferta de SaaS, 
não é necessário pensar sobre como o serviço é mantido ou como a infraestrutura subjacente é 
gerenciada, você só precisa pensar em como usará este tipo específico de software. 
Exercício Avaliativa - Módulo 2 
Questão 1 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando os tipos de máquinas virtuais disponíveis em nuvem, assinale a opção correta. 
Podemos considerar como característica dos serviços de implantação de máquinas virtuais em 
nuvem: 
Escolha uma opção: 
a. O Cliente tem opção de utilizar apenas imagens de sistemas operacionais disponíveis na 
nuvem. 
b. Os diferentes tipos de máquinas virtuais são disponibilizados em agrupamento de Famílias 
ou também chamados de flavors. 
Alternativa correta. Os diferentes tipos de máquinas virtuais são disponibilizados em 
agrupamento de Famílias ou também chamados de flavors, cada um para um fim específico, a 
citar: uso intensivo de memória, processador, GPU, Armazenamento, Dados criptografados, 
HPC e Uso Geral 
c. A implantação de máquinas virtuais só é possível no modelo de serviço PaaS (Plataforma 
como Serviço). 
d. Devido a restrições de segurança empregadas pelos provedores de nuvem, é vedada a 
criação automática de instancias de máquinas virtuais. 
Feedback 
Sua resposta está correta. 
Os provedores de nuvem ofertam diversos flavors de instâncias otimizadas para atender a 
diferentes casos de uso. Os tipos de instâncias consistem em várias combinações de CPU, 
memória, armazenamento e capacidade de rede e oferecem flexibilidade de escolha da 
composição adequada de recursos para os seus aplicativos. Cada tipo de instância inclui um ou 
mais tamanhos de instância, permitindo a escalabilidade de seus recursos de acordo com os 
requisitos da carga de trabalho a ser executada. 
Questão 2 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as tecnologias de armazenamento em nuvem, assinale a opção correta. 
Podemos considerar como característica do armazenamento SSD: 
Escolha uma opção: 
a. Indicado para armazenamento de dados insensíveis ao desempenho, fornece alta taxa de 
transferência, IOPS alta e armazenamento de disco de alta latência. 
b. Armazenamento em disco magnético, caracterizado por baixo custo para cargas de trabalho 
insensíveis a latência. 
c. Geralmente os provedores entregam um percentual menor de disponibilidade para este 
tipo de disco. 
d. Alto desempenho projetados para dar suporte a cargas de trabalho de E/S intensiva com 
uma taxa de transferência significativamente alta e baixa latência 
Alternativa Correta! 
Feedback 
Sua resposta está correta. 
O Armazenamento SSD utiliza discos de estado sólido de alto desempenho, projetados para 
dar suporte a cargas de trabalho de E/S intensiva com uma taxa de transferência 
significativamente alta e baixa latência. Ideal para cargas de trabalho que exigem altas taxas de 
IOPS, ex: Banco de dados. 
Questão 3 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as tecnologias de armazenamento em nuvem, assinale a opção correta. Para o 
uso de armazenamento de Objetos, podemos considerar: 
Escolha uma opção: 
a. Fornecimento de imagens ou de documentos via HTTP/HTTPS, REST ou SMB. 
Alternativa Correta! 
b. Ideal para armazenamento de Bancode dados transacionais. 
c. Armazenamento de dados não-estruturados, exceto arquivos de mídia. 
d. Não indicado para armazenamento de arquivos de log e backups. 
Feedback 
Sua resposta está correta. 
O Armazenamento de objetos é otimizado para armazenar grandes quantidades de dados 
não estruturados. Dados não estruturados são dados que não estão de acordo com uma 
definição ou um modelo de dados específico, como texto ou dados binários. Ex: 
 Fornecimento de imagens ou de documentos via HTTP/HTTPS, REST ou SMB. 
 Armazenamento de arquivos para acesso distribuído. 
 Transmissão por streaming de áudio e vídeo. 
 Gravação de arquivos de log. 
 Armazenamento de dados de backup e restauração, recuperação de desastres e 
arquivamento. 
Usuários ou aplicativos cliente podem acessar objetos no Armazenamento via 
HTTP/HTTPS, REST ou SMB de qualquer lugar no mundo. 
Exercício Avaliativa - Módulo 3 
Questão 1 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as técnicas de controle de acesso na nuvem, assinale a opção correta. 
Como boas práticas no controle de acesso na nuvem podemos citar: 
Escolha uma opção: 
a. Importante habilitar autenticação de duas etapas apenas para os usuários administradores. 
b. Deve-se criar grupos com perfis de acesso às aplicações na console do provedor, já que 
não há integração com serviços de diretório de terceiros. 
c. É importante limitar as permissões de um usuário apenas para as tarefas (ações ou 
operações da Nuvem) e recursos necessários para o trabalho do usuário. 
Alternativa Correta! 
d. Outro recurso interessante é a autenticação com Single Sign-On, no entanto, não é possível 
autenticar usuários por meio de provedores de identidade social, como Facebook. 
Feedback 
Sua resposta está correta. 
É importante limitar as permissões de um usuário apenas para as tarefas (ações ou operações 
da Nuvem) e recursos necessários para o trabalho do usuário. Por exemplo, você oferece 
acesso de nível administrativo à equipe de segurança para as contas que executam as 
ferramentas de segurança, mas concede acesso apenas no nível do auditor para as outras 
contas, para fins de monitoramento. 
Questão 2 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as tecnologias de criptografia na nuvem, assinale a opção correta. 
São características da criptografia de dados em trânsito: 
Escolha uma opção: 
a. Protege os dados por meio da criptografia durante o armazenamento, para que não sejam 
exportados ou afetados em caso de comprometimento do sistema. 
b. Aplicada na camada de hardware que suporta o armazenamento dos dados. 
c. Protege os dados caso a comunicação seja interceptada durante a transmissão dos dados 
entre um site e um provedor de nuvem ou entre dois serviços. 
Alternativa Correta! 
d. Empregado no transporte físico dos dados, exemplo: criptografia dos dados armazenados 
em HD’s que serão transferidos de um DataCenter para outro. 
Feedback 
Sua resposta está correta. 
Protege os dados caso a comunicação seja interceptada durante a transmissão dos dados 
entre um site e um provedor de nuvem ou entre dois serviços. Essa proteção é feita por meio 
da criptografia dos dados antes da transmissão, na autenticação dos endpoints e, por fim, da 
descriptografia e verificação dos dados na chegada. Por exemplo, muitas vezes, usamos o 
protocolo Transport Layer Security (TLS) para criptografar dados em trânsito e garantir a 
segurança de transporte. 
Questão 3 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as tecnologias de segurança e disponibilidade das aplicações em nuvem, 
assinale a opção correta. 
Dentre as funcionalidades de um WAF (Web Application Firewall) podemos citar: 
Escolha uma opção: 
a. Permite especificar qual tráfego para aplicações web é permitido ou bloqueado mediante a 
definição de regras de segurança web personalizáveis. 
Alternativa Correta! 
b. Melhora a entrega de conteúdo, replicando arquivos comumente solicitados (conteúdo 
estático) em um conjunto globalmente distribuído. 
c. Usado para rotear tráfego HTTP/HTTPS (ou Camada 7), muito indicado para distribuir 
tráfego com base em localização geográfica. 
d. Entrega uma cópia local do conteúdo de uma borda de cache próxima ou Point of Presence 
(PoP). 
Feedback 
Sua resposta está correta. 
O WAF é um firewall de aplicativos web que ajuda a proteger esses aplicativos contra exploits 
comuns na web que podem afetar a disponibilidade do aplicativo, comprometer a segurança ou 
consumir recursos em excesso. O WAF permite especificar qual tráfego para aplicações web é 
permitido ou bloqueado mediante a definição de regras de segurança web personalizáveis. 
Você pode usar o WAF para criar regras personalizadas que bloqueiam padrões de ataque 
comuns, como a injeção de SQL ou o cross-site scripting, e regras que são concebidas 
especificamente para o seu aplicativo. Novas regras podem ser implantadas em minutos, 
permitindo que você responda rapidamente a padrões dinâmicos de tráfego. Além disso, o 
WAF inclui uma API multifuncional que você pode usar para automatizar a criação, a 
implantação e a manutenção de regras de segurança da web. 
 
Exercício Avaliativa - Módulo 4 
Questão 1 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as tecnologias de contêiner em nuvem, assinale a opção correta. 
É uma plataforma de software que permite a criação, o teste e a implantação de pacotes de 
software em unidades padronizadas chamadas de contêineres: 
Escolha uma opção: 
a. Docker. 
Alternativa Correta! 
b. Jenkins. 
c. Nginx. 
d. Openstack. 
Feedback 
Sua resposta está correta. 
O Docker cria pacotes de software em unidades padronizadas chamadas de contêineres que 
têm tudo o que o software precisa para ser executado, inclusive bibliotecas, ferramentas de 
sistema, código e runtime. Ao usar o docker, é possível implantar e escalar rapidamente 
aplicações em qualquer ambiente e ter a certeza de que o seu código será executado. 
Questão 2 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as tecnologias de contêiner em nuvem, assinale a opção correta. 
É um sistema de orquestração de contêiners open-source que automatiza a implantação, o 
dimensionamento e a gestão de aplicações em contêiners: 
Escolha uma opção: 
a. Hadoop. 
b. Openstack. 
c. VMWare. 
d. Kubernetes. 
Alternativa Correta! 
Feedback 
Sua resposta está correta. 
Kubernetes é um sistema de orquestração de contêiners open-source que automatiza a 
implantação, o dimensionamento e a gestão de aplicações em contêiners. Ele foi originalmente 
projetado pelo Google e agora é mantido pela Cloud Native Computing Foundation. 
Exercício Avaliativa - Módulo 5 
Questão 1 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as técnicas de controle de custo nuvem, assinale a opção correta. 
Consideram-se ações a serem tomadas para controlar custos: 
Escolha uma opção: 
a. Em ambientes utilizados sob-demanda, ou que sejam utilizados somente em horário 
comercial, é importante permanecerem ligados para garantir disponibilidade 24x7. 
b. Dimensionar corretamente os serviços para atender de forma adequada as necessidades de 
capacidade. 
Alternativa Correta! 
c. O monitoramento é importante não só para identificar ameaças ou riscos de 
indisponibilidade, mas também para aumentar a escala de recursos sempre que a demanda 
estiver abaixo de 20%. 
d. Use as ferramentas de Análise de Custo é dispensável, pois os principais provedores de 
nuvem já ofertam relatório de custo. 
Feedback 
Sua resposta está correta. 
Dimensionar corretamente os serviços para atender às necessidades de capacidade com o 
menor custo. Este é um grande desafio, por isso a importância de sempre realizar testes de 
cargas e conhecer bem a carga de trabalho que será disponibilizadaem nuvem, a fim de 
eliminar recursos ociosos. 
Questão 2 
Correto 
Atingiu 1,00 de 1,00 
Marcar questão 
Texto da questão 
Considerando as técnicas de controle de custo nuvem, assinale a opção correta. 
Qual a principal vantagem na reserva de máquinas virtuais: 
Escolha uma opção: 
a. Obter exclusividade no uso do hardware do provedor 
b. A máquina virtual será automaticamente migrada para um flavor de menor custo; 
c. Redução significativa do custo da máquina virtual, podendo chegar em alguns casos a 70%, 
quando comparado com os preços pagos no modelo pay-per-use,. 
Alternativa Correta! 
d. A máquina virtual entra em processo de auto desligamento sempre que estiver ociosa, 
resultando em economia financeira. 
Feedback 
Sua resposta está correta. 
Ao comprar instâncias reservadas, quanto maior o período de reserva, maior será o desconto. 
Para maximizar suas economias, sempre que houve necessidade de ambiente de uso regular 
com disponibilidade 24x7x365, torna-se mais interessante a reserva de máquinas virtuais.