SEGURANÇA EM COMPUTAÇÃO EM NUVEM

Prévia do material em texto

28/08/2023, 21:06 Estácio: Alunos
https://simulado.estacio.br/alunos/ 1/5
Exercício por
Temas
 avalie sua aprendizagem
Leia as a�rmações a seguir.
 
I - Um serviço WAF é um �rewall de camada de aplicação que invariavelmente são preparados para detectar e
mitigar ataques ao protocolo HTTP/HTTPS expostos publicamente.
II - Nenhum provedor de serviço em nuvem criou, até o momento, serviços para mitigar ataques do tipo DDoS.
III - O serviço de balanceamento de carga provê entrega de conteúdo com base na abordagem de proximidade do
cliente.
 
Marque a alternativa correta.
COMPUTAÇÃO EM NUVEM
Lupa  
 
DGT1334_202304277257_TEMAS
Aluno: INGRID LOPES PEREIRA DE JESUS Matr.: 202304277257
Disc.: COMPUTAÇÃO EM NUVEM  2023.3 EAD (G) / EX
Prezado (a) Aluno(a),
Você fará agora seu EXERCÍCIO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua avaliação. O
mesmo será composto de questões de múltipla escolha.
Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. Aproveite para se
familiarizar com este modelo de questões que será usado na sua AV e AVS.
7402 - SEGURANÇA EM COMPUTAÇÃO EM NUVEM
 
1.
Apenas a I está correta.
Apenas a II e III estão corretas.
I, II e III estão corretas.
Apenas a II está correta.
Apenas a I e III estão corretas.
Data Resp.: 28/08/2023 21:05:24
Explicação:
WAF é o serviço de �rewall de aplicações web. Provedor de serviço em nuvem oferecem diversos para proteção
contra ataques do tipo DDoS, dentre eles o serviço de balanceamento de carga.
javascript:voltar();
javascript:voltar();
javascript:diminui();
javascript:aumenta();
28/08/2023, 21:06 Estácio: Alunos
https://simulado.estacio.br/alunos/ 2/5
Leia as a�rmativas a seguir:
 
I - O serviço de contêiner é mais rápido, mais enxuto e mais portável que o serviço de máquina virtual.
II - Tanto o serviço de contêiner quanto o de máquina virtual são exemplos do emprego de virtualização.
III - O Docker é um exemplo de serviço de conteinerização.
 
Marque a alternativa correta.
Com relação aos serviços comerciais nos três principais provedores de serviços em nuvem, AWS, Azure e GCP,
marque a alternativa correta.
Acerca dos conceitos de segurança da computação em nuvem, assinale a opção que completa corretamente a
lacuna da sentença abaixo.
 
O ___________________ é um serviço que se presta a alertar condições associadas de logs em mais de um serviço
conjuntamente.
 
2.
Apenas a I e III estão corretas.
Apenas a I está correta.
I, II e III estão corretas.
Apenas a II está correta.
Apenas a II e III estão corretas.
Data Resp.: 28/08/2023 21:05:45
Explicação:
Máquinas virtuais e contênier são dois serviços que empregam a virtualização, sendo este mais rápido, leve e
portável e tendo o Docker com um exemplo comercial.
 
3.
AWS Elastic Beanstalk, Azure Web Apps e Google App Engine são exemplos de IaaS.
AWS Elastic Beanstalk, Azure Web Apps e Google App Engine são exemplos de PaaS.
Google Kubernetes Engine é a implementação do GCP para funções como serviço (serverless).
AWS Elastic Beanstalk, Azure Web Apps e Google App Engine são exemplos de SaaS.
Microsoft Of�ce 365 e Google Workspace são um exemplo de IaaS.
Data Resp.: 28/08/2023 21:04:32
Explicação:
No tipo PaaS o cliente pode importar código e rodá-lo dentro de um ambiente gerenciado e os principais
exemplos dessa categoria nos grandes provedores de serviço em nuvem são AWS Elastic Beanstalk, Azure Web
Apps e Google App Engine.
 
4.
LB - Load Balancer.
MFA - Autenticação Multifator.
VPN - Virtual Private Network.
DNS - Domain Name Server.
SIEM - Security Information and Event Management.
Data Resp.: 28/08/2023 21:03:08
28/08/2023, 21:06 Estácio: Alunos
https://simulado.estacio.br/alunos/ 3/5
Acerca dos conceitos de segurança da computação em nuvem, assinale a opção que completa corretamente as
lacunas da sentença abaixo.
 
A ________________ é uma técnica que surgiu como evolução da virtualização tradicional, a partir da qual l se fazia
possível aos clientes empregar _____________ dos recursos, �cando eles responsáveis pela operação conjunta.
Todo serviço de nuvem está sujeito a risco e ameaças de segurança. Dentre as ameaças a segurança relacionadas
ao serviço de armazenamento de dados, marque a alternativa correta.
Qual a ordem (da inferior, mais concreta para a superior, mais abstrata) das camadas na arquitetura funcional de
acordo com a visão do CSA?
 
1. Apliestrutura
2. Infraestrutura
3. Infoestrutura
4. Metaestrutura
Explicação:
Security Information and Event Management, ou SIEM é um serviço de monitoramento e auditoria que
correlaciona eventos de outros sistemas criando alertas mais complexos, baseados na conjunção condicional de
alertas de outros sistemas isoladamente.
 
5.
Orquestração e isolamento.
Orquestração e adestramento.
Segregação e isolamento.
Segregação e abstração.
Orquestração e abstração.
Data Resp.: 28/08/2023 21:01:06
Explicação:
A abstração é a técnica que faz com que o provedor abstraia os recursos de infraestrutura física para criar o pool
de recursos. Diferente da antiga visão da virtualização pura, os serviços de nuvem utilizam a orquestração para
coordenar a montagem e entrega do pool de recursos para os clientes.
 
6.
Backup; criptogra�a; ex�ltração de dados; e perda de dados.
Acesso não autorizado; vazamento de dados; ex�ltração de dados; e perda de dados.
Acesso não autorizado; vazamento de dados; criptogra�a; e backup.
Controle de acesso; backup; vazamento de dados; e ex�ltração de dados.
Backup; vazamento de dados; ex�ltração de dados; e perda de dados.
Data Resp.: 28/08/2023 20:59:45
Explicação:
No que tange o armazenamento de dados as principais ameaças para os serviços em nuvem seguem a mesma
linha do serviço de armazenamento on-premise e o acesso não autorizado, o vazamento de dados, a ex�ltração
de dados e a perda de dados são exemplos típicos.
 
7.
28/08/2023, 21:06 Estácio: Alunos
https://simulado.estacio.br/alunos/ 4/5
Das cinco características essenciais dos serviços em nuvem, qual delas refere-se à capacidade do cliente poder, por
conta própria, provisionar o hardware, selecionar um sistema operacional e outros sistemas a ser instalado no
ambiente, tudo com pouco esforço de recurso humano e tempo?
Sobre os serviços em nuvem, de maneira geral, podemos citar os seguintes serviços como sendo enfaticamente
relacionados à camada de computação:
2;   3;   4;   1.
4;   2;   1;   3.
2;   4;   1;   3.
4;   3;   2;   1.
1;   2;   3;   4.
Data Resp.: 28/08/2023 20:58:35
Explicação:
A Figura abaixo apresenta a pilha de camadas que representa a arquitetura de serviço em nuvem pela
perspectiva funcional estabelecida pela CSA.
 
8.
Measured Service.
Rapid Elastic.
Resource Pooling.
Broad Network Access.
On-Demand Self-Service.
Data Resp.: 28/08/2023 20:57:53
Explicação:
On-Demand Self-Service é a característica do serviço que indica que o próprio cliente pode provisionar os
recursos necessários para atendê-lo, tudo com baixo nível de esforço, tendo em vista as facilidades oferecidas
pelos provedores de serviços em nuvem.
 
9.
Domain Name System (DNS); Content Delivery Network (CDN); Virtual Private Network (VPN); e Web
Application Firewall (WAF).
Máquina virtual (VM); banco de dados gerenciado; contêiner; e storage.
Domain Name System (DNS); bancos de dados gerenciados; Virtual Private Network (VPN); e storages.
Máquina virtual (VM); banco de dados gerenciado; contêiner; e serverless.
28/08/2023, 21:06 Estácio: Alunos
https://simulado.estacio.br/alunos/ 5/5
Leia as a�rmações a seguir.
 
I - O armazenamento de objetos foi criado para tratar um tipo especí�co de dado chamado de objeto, não sendo
capaz de lidar com dados não estruturados.
II - O armazenamento em bloco é um esquema usado em Storage Area Network (SAN) preferencialmente quando o
usuário precisa recuperar os dados rapidamente.
III - O armazenamento de arquivos é o modelo mais transparente para os usuários, baseadonos sistemas de
arquivo amplamente usados nos principais sistemas operacionais dos computadores pessoais, que oferece
organização dos dados de forma intuitiva.
 
Marque a alternativa correta.
Máquina virtual (VM); contêiner; serverless; e storage.
Data Resp.: 28/08/2023 20:57:14
Explicação:
Na camada de computação, temos serviços que englobam as tradicionais máquinas virtuais (VMs), bancos de
dados gerenciados e arquiteturas de computação mais modernas, como contêineres e, eventualmente,
arquiteturas que usam funções como serviço (serverless).
 
10.
Apenas a I está correta.
Apenas a II está correta.
Apenas a III está correta.
Apenas a II e III estão corretas.
Apenas a I e III estão corretas.
Data Resp.: 28/08/2023 20:56:06
Explicação:
O armazenamento de objetos é baseado em uma arquitetura projetada para lidar com grandes quantidades de
dados não estruturados e realizado por meio de API com protocolo HTTPS, podendo ser por simples linha de
comando ou até mesmo interface criada pelo provedor do serviço. O armazenamento de bloco é preferido em
situações que exigem transporte rápido, e�ciente e con�ável de dados, em redes de armazenamento de dados
(SAN). O armazenamento de arquivos é um sistema de armazenamento hierárquico na nuvem que fornece
acesso compartilhado aos dados dos arquivos, onde os usuários podem criar, excluir, modi�car, ler e escrever
arquivos, bem como organizá-los logicamente em árvores de diretório para acesso intuitivo.
    Não Respondida      Não Gravada     Gravada
Exercício por Temas inciado em 28/08/2023 20:30:02.