SEGURANÇA EM CLOUD COMPUTING

Prévia do material em texto

Usuário 
 
Curso GRA1460 SEGURANÇA EM CLOUD COMPUTING GR3035-
212-9 - 202120.ead-17778.01 
Teste ATIVIDADE 2 (A2) 
Iniciado 08/09/21 10:04 
Enviado 08/09/21 10:34 
Status Completada 
Resultado da 
tentativa 
7 em 10 pontos 
Tempo decorrido 29 minutos 
Resultados 
exibidos 
Respostas enviadas, Respostas corretas, Comentários 
 Pergunta 1 
1 em 1 pontos 
 
Leia o excerto a seguir: 
 
“Cloud Bursting – Técnica usada numa cloud híbrida para fornecer recursos 
adicionais a uma cloud privada conforme necessário. Caso uma cloud 
privada tenha recursos disponíveis para a carga em curso, a cloud pública 
não é usada. Quando os recursos atingem um pico na cloud privada, 
recursos adicionais da cloud pública são disponibilizados (Ahronovitz, et al., 
2010);” 
SILVA, Roberto Carlos Gomes da. Migração e segurança em 
plataformas cloud computing. Universidade Católica Portuguesa, 2014, 
p.11. apud Ahronovitz, M., Amrhein, D. & Anderson, P., 2010. Cloud 
Computing Use Cases , s.l.: Cloud Computing Use Cases Discussion 
Group. 
 
 Conforme o excerto acima, Cloud Bursting é utilizado em qual modelo de 
implantação de Cloud Computing ? 
 
 
Resposta Selecionada: 
Nuvem Híbrida. 
Resposta Correta: 
Nuvem Híbrida. 
Comentário 
da resposta: 
Resposta correta. A alternativa está correta, pois Cloud 
Bursting trata-se de um serviço desenvolvido para que 
possa suprir as necessidades de empresas que utilizam 
tanto Nuvem Privada quando Nuvem pública, trazendo 
vantagens principalmente financeiras, visto que a mesma 
só será utilizada caso venha a surgir a necessidade de 
ativar seus recursos no provedor de nuvem terceiro, 
 
sendo pago apenas as horas utilizadas naquele 
determinado período, após este pico de recursos 
necessários, os recursos extras são desativados, voltando 
a sua configuração original. 
 
 Pergunta 2 
1 em 1 pontos 
 
Leia o excerto abaixo: 
 
Existem muitos benefícios que podem ser vistos em Cloud Computing que 
são levadas em consideração por empresas que quanto a contratação, A 
redução de custos com o uso de Cloud são um dos principais pontos com 
relação a benefícios, pois, com sua aplicabilidade, existe a eliminação de 
investimentos em recursos que não são necessários a todo tempo, ou seja, 
o pagamento pode ser conforme o uso e há elasticidade para crescer ou 
diminuir a quantidade de recursos conforme a necessidade 
 
Diante disto, sobre outros benefícios de se utilizar nuvem privada nas 
empresas, analise as afirmativas a seguir: 
 
1. Controle e administração direta de todo o ambiente; 
2. Maior segurança e gerenciamento da informação; 
3. Compartilhamento externo de recursos; 
4. Gerenciamento apenas por terceiros. 
 
 
Está correto o que se afirma em: 
 
 
Resposta Selecionada: 
I e II, apenas. 
Resposta Correta: 
I e II, apenas. 
Comentário 
da resposta: 
Resposta correta. A alternativa está correta, pois a 
utilização de Nuvem privada são mais utilizadas por 
ambientes corporativos onde pode-se ter um controle 
melhor e maior de tudo que se passa dentro do Cloud, 
assim, é possível tomar decisões mais rápidas e 
assertivas quando algum problema ocorrem, garantindo 
uma maior segurança nas informações que ela possui 
visto que todo o gerenciamento é efetuado pela 
infraestrutura de TI. 
 
 
 Pergunta 3 
1 em 1 pontos 
 
A utilização e aplicação de Cloud Computing em ambientes corporativos 
principalmente tratando-se de empresas de médio de pequeno porte, podem 
encontrar algumas barreiras em escolher utilizar Cloud Computing , isso 
acontece justamente por se tratar de um serviço que necessita de mão de 
obra qualificada para efetuar a sua administração de forma correta e 
segura. Desta forma, provedores terceiros aproveitam para oferecer 
serviços de que supram essa necessidade e administrá-la em nome da 
empresa que a contratou. 
 
Conforme enunciado, qual é o tipo de Nuvem Privada que atende essa 
demanda? 
 
 
Resposta Selecionada: 
Gerenciada. 
Resposta Correta: 
Gerenciada. 
Comentário 
da resposta: 
Resposta correta. A alternativa está correta, pois diversas 
empresas de pequeno e médio porte não focam seu 
objetivo em possuir uma equipe que administre o seu TI, 
muitas optam pela contratação de serviços terceirizados 
para efetuação de serviços quando necessitam ou 
quando algum problema acontece, contendo apenas um 
estagiário ou técnico de informática para atender as 
necessidades de 1 nível. Isso, traz alguns problemas 
quando se pensa em utilizar Cloud Computing, pois é 
necessário que quem a administre possua conhecimento 
na plataforma ou conhecimento avançado em 
infraestrutura redes e segurança da informação. 
 
 
 Pergunta 4 
1 em 1 pontos 
 
Cloud Computing pode ser implementado seguindo conceitos diferentes 
conforme a necessidade de quem está contratando-a, seja empresas ou 
para uso pessoal. Assim, com o surgimento de Cloud Computing , foram 
desenvolvido alguns modelos de implementação em Cloud Computing . 
 
Diante disto, quais são os modelos de implementações que podem ser 
utilizados em Cloud Computing ? 
 
 
Resposta 
Selecionada: 
 
Nuvem Pública, Nuvem Híbrida, Nuvem Privada, 
Nuvem Comunitária. 
 
Resposta Correta: 
Nuvem Pública, Nuvem Híbrida, Nuvem Privada, 
Nuvem Comunitária. 
Comentário 
da resposta: 
Resposta correta. A resposta está correta pois, cada 
empresa tem sua realidade e necessidades específicas, e 
com isso, a adoção de Cloud Computing deve ser estudada 
por sua infraestrutura de TI, analisando de forma 
concreta a fim de analisar riscos, vantagens e 
desvantagens, pois se escolhido o modelo errado, 
diversos são os problemas que serão enfrentados pela 
empresa que contratou os serviços de Cloud Computing. 
Os modelos foram criados justamente para que cada 
uma atenda a realidade necessária do mercado, 
separado-as para uma melhor aplicabilidade. 
 
 Pergunta 5 
0 em 1 pontos 
 
Diversos são as vantagens e desvantagens de se utilizar Cloud 
Computing em sua, seja ela em conjunto com sua Nuvem Privada ou não. 
Na modalidade de implantação de Cloud Computing de Nuvem Pública, 
sabemos que ela pode ser disponibilizada através de provedores terceiros 
com expertise. Ela possui uma vantagem muito apreciada por quem a 
contrata para sua utilização, vantagem essa que na Nuvem Privada isso não 
existe. 
Qual é a principal vantagem na utilização de Nuvem Pública que se 
sobressai da Nuvem Privada? 
 
Resposta 
Selecionada: 
 
Segurança, provedores de Cloud, garantem a segurança 
da tramitação de dados sem intercepções ou invasões. 
Resposta 
Correta: 
 
Confiabilidade, já que provedores de 
serviço Cloud possuem diversos Data 
Centers espalhados pelo mundo. 
Comentário 
da resposta: 
Sua resposta está incorreta. A alternativa está incorreta, 
pois trata-se de assuntos referentes a Cloud 
Computing como um todo, porém não se trata de uma 
vantagem de se utilizar o modelo de implantação Nuvem 
Privada. Os provedores de Cloud Computing, não 
conseguem garantir 100% da segurança da informação, 
pois as regras e aplicabilidade devem ser do cliente que o 
contratou o serviço. Existem cases no mercado onde foi 
 
descoberto invasões na poderosa Amazon, porque o 
Cliente não tratou a segurança da informação como um 
item necessário deixando brecha para Crackers. 
 
 Pergunta 6 
1 em 1 pontos 
 
Leia o excerto a seguir: 
 
“ [...] a infraestrutura de nuvem é utilizada exclusivamente para atender as 
necessidades de uma organização, sendo esta nuvem local ou remota e 
administrada pela própria organização ou por terceiros. Neste modelo de 
implantação são empregadas políticas de acesso aos serviços. As técnicas 
utilizadas para prover tais características podem ser em nível de 
gerenciamento de redes, configurações dos provedores de serviços e a 
utilização de tecnologias de autenticação e autorização. [...] é fornecer aos 
usuários locais uma infraestrutura ágil e flexível para suportar cargas de 
trabalho de serviços dentrode seu próprio domínio administrativo. [...]” 
 
CANEDO, Edna Dias. Modelo de Confiança para a troca de arquivos 
em uma nuvem privada. Universidade de Brasília, 2012, p. 3. 
 
Conforme contexto acima, qual modelo de implementação em Cloud 
Computing está se referindo? Assinale a alternativa que apresente a 
resposta correta. 
 
 
Resposta Selecionada: 
Nuvem Privada. 
Resposta Correta: 
Nuvem Privada. 
Comentário 
da resposta: 
Resposta correta. A alternativa está correta, pois o 
modelo de Nuvem Privada, foi criado justamente para 
atender as necessidades de empresas que necessitam de 
restrições, podendo ser de acesso ou dados, ela limita 
tudo ao ponto de somente quem tem autorização ou faz 
parte da organização possam ter acesso a tudo ou a algo 
específico. 
 
 
 Pergunta 7 
0 em 1 pontos 
 
Leia o excerto a seguir: 
 
“[...] possuem uma infraestrutura física, isso é, seus recursos, 
compartilhadas por organismos que possuem um mesmo objetivo comum e 
que, normalmente, estão sujeitas a um mesmo tipo de restrição legal ou de 
segurança. Um exemplo desse tipo de nuvem são as iniciativas 
 
governamentais onde os recursos computacionais pertencentes a órgãos 
como ministérios, ou autarquias, podem ser compartilhados para prover 
serviços de governança e cidadania. Nesse caso, os recursos podem 
pertencer a esses organismos, ou serem locados de terceiros, usando 
provedores de serviços de hospedagem ou de computação em nuvem 
(PaaS ou IaaS). [...]” 
 
CARISSIMI, A. S. Desmistificando a computação em nuvem. In : Cesar 
de Rose; Marcia Pasin; Lucas Schnorr. (Org.). Escola Regional de Alto 
Desempenho. 1ed.Porto Alegre: SBC, 2015, v. , p.8. 
 
 
Diante do excerto acima, qual o modelo de implementação está se 
referindo? 
 
Resposta Selecionada: 
Nuvem Híbrida. 
Resposta Correta: 
Nuvem Comunitária. 
Comentário 
da resposta: 
Sua resposta está incorreta. A alternativa está incorreta, 
pois as demais alternativas não são modelos de 
implementação de Cloud Computing que possuam 
objetivo que disponibilizar acesso de forma comunitária, 
elas possuem características diferentes da Nuvem 
Comunitária, exceto a opção Nuvem for Dev. que foi 
criada de forma fictícia, visto que no mercado existem 
apenas 4 modelos de implementação. 
 
 
 Pergunta 8 
1 em 1 pontos 
 
Nuvens Comunitárias, por mais que possuam seus acessos restritos e 
concedidos pelo administrador, geralmente estes tipos de ambientes são 
gerenciados por diversas pessoas e/ou empresas e mal sabe-se quem está 
participando dele. Assim, é necessário que os membros desta comunidade, 
tomem muito cuidado com o que está sendo colocado para que não tenha 
problemas com perda de informações, compartilhamentos indevidos ou 
alterações errôneas. 
 
Conforme enunciado acima, a principal desvantagem da utilização da 
Nuvem Comunitária é: 
 
 
Resposta Selecionada: 
Segurança da Informação. 
Resposta Correta: 
 
Segurança da Informação. 
Comentário 
da resposta: 
Resposta correta. A alternativa está correta, pois 
Segurança da Informação em Nuvens Comunitárias é 
hoje o principal motivo de ser adotadas por comunidades 
ou empresas, isso vem devido a não termos controle 
sobre a pessoa que possui permissões. Nada impede 
uma pessoa de excluir um dado ou alterá-la da forma 
como acha melhor. Por isso, a gestão de Nuvens 
Comunitárias deve ser feita por pessoas responsáveis 
que não pensam em apenas conceder ou não acesso a 
usuários, mas também, efetuar rotinas de backup para 
possíveis problemas que possam ocorrer. 
 
 Pergunta 9 
1 em 1 pontos 
 
Uma empresa está em busca da contratação de um serviço de provedor de 
e-mail para utilização entre seus colaboradores. Em contato com um 
provedor de e-mail, o mesmo deu as seguintes opções: 1ª. Contratação de 
um Servidor de E-mail dedicado, ou seja, o serviço contará com a utilização 
de um servidor dedicado exclusivo para sua empresa. 2ª. contratação de um 
Servidor de E-mail compartilhado, ou seja, o serviço será utilizado por um 
servidor onde mais empresas que o contratem também utilizarão do mesmo 
serviço de forma compartilhada (mesmo que uma empresa não tenha 
acesso aos e-mails das outras). 
 
Conforme contexto acima, quais são os 2 modelos de implantação de Cloud 
Computing respectivamente está sendo tratado? 
 
 
Resposta 
Selecionada: 
 
Nuvem Privada e Nuvem Pública, 
respectivamente. 
Resposta Correta: 
Nuvem Privada e Nuvem Pública, 
respectivamente. 
Comentário 
da resposta: 
Resposta correta. A alternativa está correta, pois Cloud 
Computing nos a uma gama bem grande de escolha e 
contratação de serviços, muitas empresas utilizam 
provedores de serviços em Cloud Computing para prover 
serviços à clientes finais, como o exemplo do enunciado 
um provedor de e-mail. Este assim como outros, 
geralmente conseguem oferecer tanto a possibilidade de 
 
você possuir um serviço dedicado exclusivo, com SLA, 
serviço mais completo e custos mais altos, como um 
serviço compartilhado, no caso utilizando um mesmo 
servidor onde diversas outras empresa também utilizam 
para o mesmo serviço, tendo um custo mais barato, SLA 
com tempos maiores porém com segurança da mesma 
forma. 
 
 Pergunta 10 
0 em 1 pontos 
 
Leia o excerto abaixo: 
“A nuvem privada é uma infraestrutura que provisiona para seus usuários 
exclusividade no acesso por uma única organização. Esta nuvem pode ser 
propriedade, gerenciado e operado pela própria empresa, por terceiros ou por 
ambos, e pode ser localizada dentro ou fora do ambiente de trabalho” 
 
FEIJÓ, Guilherme Maciel. Implementação de nuvem privada em empresas para 
a segurança de dados usando o owncloud. AMTEC, Porto Alegre, 2019, p. 
15 http://raam.alcidesmaya.com.br/index.php/projetos/article/view/101/101 
MELL, Peter; GRANCE, Timothy. The NIST Definition of Cloud Computing. Disponível 
em:< https://csrc.nist.gov/publications/detail/sp/800-145/final >. 
 
Diante do excerto acima, qual das principais desvantagens de se utilizar Nuvem 
Privada? 
 
 
Resposta Selecionada: 
Pagamento 
Resposta Correta: 
Picos de Internet 
Comentário 
da resposta: 
Sua resposta está incorreta. A alternativa está correta, pois ao 
contrário do que muito se pensa, é quase impossível existir perda 
de informações em ambientes Cloud, pois todos provedores 
possuem backups e redundâncias para caso ocorra um desastre as 
informações estarem seguras, isso não impede que o 
administrador da Cloud apague seus dados erroneamente, item 
ligado 100% a Segurança da Informação que trás por parte do 
provedor esta segurança, não limitando a responsabilidade 
somente a ela, visto que a mesma deverá ser de “mão dupla”. 
Como trata-se de um ambiente onde é montado pelo contratante, 
não existe necessidade de contratação de processamento maior 
do que necessita, assim, ajudando na economia em investimentos 
com hardware.