Logo Passei Direto
Buscar

Gestão de Tecnologia da Informação

Outros
Leia as afirmativas a seguir:
I - O cliente seleciona um tipo de máquina, tamanho e quantidade de vCPU e memória, de acordo com seus requisitos do seu negócio.
II - É uma abordagem de virtualização enxuta e leve que visa a implantar e executar aplicativos distribuídos.
III - É um serviço relacionado com a camada de computação no qual o cliente do serviço de nuvem não é responsável pela infraestrutura de computação.
Marque a alternativa correta.
A afirmativa II refere-se a serviço de máquina virtual.
A afirmativa I refere-se a serviço serverless.
Todas as alternativas estão relacionadas a serviços de armazenamento.
A afirmativa III refere-se a serviço serverless.
A afirmativa I refere-se a serviço de contêiner.

a) A afirmativa II refere-se a serviço de máquina virtual.
b) A afirmativa I refere-se a serviço serverless.
c) Todas as alternativas estão relacionadas a serviços de armazenamento.
d) A afirmativa III refere-se a serviço serverless.
e) A afirmativa I refere-se a serviço de contêiner.
User badge image
Praticando Para Aprender

há 2 anos

User badge image
Praticando Para Aprender

há 2 anos

SEGURANÇA EM CLOUD COMPUTING
7 pág.

SEGURANÇA EM CLOUD COMPUTING

ESTÁCIO EAD

Respostas

User badge image

Ed Verified user icon

ano passado

Vamos analisar cada afirmativa e suas correspondências: I - O cliente seleciona um tipo de máquina, tamanho e quantidade de vCPU e memória, de acordo com seus requisitos do seu negócio. Essa afirmativa se refere a serviços de máquinas virtuais, onde o cliente tem controle sobre a configuração da infraestrutura. II - É uma abordagem de virtualização enxuta e leve que visa a implantar e executar aplicativos distribuídos. Essa afirmativa se refere a serviços de contêiner, que são projetados para serem leves e eficientes na execução de aplicativos. III - É um serviço relacionado com a camada de computação no qual o cliente do serviço de nuvem não é responsável pela infraestrutura de computação. Essa afirmativa se refere a serviços serverless, onde a infraestrutura é gerenciada pelo provedor de nuvem. Agora, vamos analisar as alternativas: a) A afirmativa II refere-se a serviço de máquina virtual. Falso, refere-se a serviços de contêiner. b) A afirmativa I refere-se a serviço serverless. Falso, refere-se a serviços de máquinas virtuais. c) Todas as alternativas estão relacionadas a serviços de armazenamento. Falso, não se referem a serviços de armazenamento. d) A afirmativa III refere-se a serviço serverless. Verdadeiro, está correta. e) A afirmativa I refere-se a serviço de contêiner. Falso, refere-se a serviços de máquinas virtuais. Portanto, a alternativa correta é: d) A afirmativa III refere-se a serviço serverless.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

User badge image

Ed Verified user icon

há 2 anos

Vamos analisar cada afirmativa: I - O cliente seleciona um tipo de máquina, tamanho e quantidade de vCPU e memória, de acordo com seus requisitos do seu negócio. Essa afirmativa se refere a um serviço de máquina virtual, onde o cliente escolhe as configurações da máquina virtual de acordo com suas necessidades. Correto. II - É uma abordagem de virtualização enxuta e leve que visa a implantar e executar aplicativos distribuídos. Essa afirmativa se refere a serviço serverless, onde o cliente não precisa se preocupar com a infraestrutura e apenas implanta e executa seus aplicativos. Incorreto. III - É um serviço relacionado com a camada de computação no qual o cliente do serviço de nuvem não é responsável pela infraestrutura de computação. Essa afirmativa também se refere a serviço serverless, onde o cliente não é responsável pela infraestrutura de computação. Correto. Com base nessa análise, as afirmativas corretas são a I e III. Portanto, a alternativa correta que contém todas as afirmativas verdadeiras é: a) A afirmativa II refere-se a serviço de máquina virtual.

Essa resposta te ajudou?

0
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

SEGURANÇA EM CLOUD COMPUTING
7 pág.

SEGURANÇA EM CLOUD COMPUTING

ESTÁCIO EAD

Mais perguntas desse material

Os ataques podem ser analisados por uma sequência de etapas. Conforme o agente malicioso avança mais etapas, mais privilégios obtém na rede a ser atacado. Acerca das fases do ataque, podemos afirmar que:
Na fase de entrega, o agente invasor instala algum tipo de malware que permite o acesso à máquina ou à rede.
Na fase de weaponization, o agente invasor seleciona uma arma para realizar o ataque.
Na fase de comando e controle, o agente invasor instala uma backdoor para poder manter acesso remoto à rede.
Na fase de exploração, o agente invasor realiza uma busca sobre informações acerca do alvo a ser atacado.
Na fase de reconhecimento, o agente invasor explora alguma vulnerabilidade existente na rede.

a) Na fase de entrega, o agente invasor instala algum tipo de malware que permite o acesso à máquina ou à rede.
b) Na fase de weaponization, o agente invasor seleciona uma arma para realizar o ataque.
c) Na fase de comando e controle, o agente invasor instala uma backdoor para poder manter acesso remoto à rede.
d) Na fase de exploração, o agente invasor realiza uma busca sobre informações acerca do alvo a ser atacado.
e) Na fase de reconhecimento, o agente invasor explora alguma vulnerabilidade existente na rede.

Um dos problemas de configuração padrão é que quando instalamos um servidor web, algumas aplicações de exemplo já vêm instaladas por padrão. Assinale a alternativa correta com relação a aplicações de exemplo que já vem como padrão:
As aplicações de exemplo podem possuir vulnerabilidades que, ao serem exploradas, permitem o acesso do invasor ao sistema operacional. Ou seja, a partir de agora ele pode ter acesso às informações de outros sistemas instalados no mesmo servidor.
As aplicações de exemplo devem ser instaladas para que o servidor web funcione corretamente.
Estas aplicações de exemplo são inofensivas do ponto de vista de segurança porque não contêm dados sensíveis.
As aplicações de exemplo estão sempre atualizadas e, por isso, é pouco provável que elas possam ser exploradas por um invasor.
As aplicações de exemplo podem possuir vulnerabilidades e a exploração destas pode, por parte do invasor, torná-las indisponíveis.

a) As aplicações de exemplo podem possuir vulnerabilidades que, ao serem exploradas, permitem o acesso do invasor ao sistema operacional. Ou seja, a partir de agora ele pode ter acesso às informações de outros sistemas instalados no mesmo servidor.
b) As aplicações de exemplo devem ser instaladas para que o servidor web funcione corretamente.
c) Estas aplicações de exemplo são inofensivas do ponto de vista de segurança porque não contêm dados sensíveis.
d) As aplicações de exemplo estão sempre atualizadas e, por isso, é pouco provável que elas possam ser exploradas por um invasor.
e) As aplicações de exemplo podem possuir vulnerabilidades e a exploração destas pode, por parte do invasor, torná-las indisponíveis.

Qual das alternativas abaixo evita o ataque de força bruta a uma vulnerabilidade de quebra de autenticação:
Limitação do tamanho máximo da senha em 8.
Uso de autenticação multifator.
Criar uma tabela à parte no banco de dados para armazenar somente senhas.
Armazenar a senha dos usuários no formato md5 no banco de dados.
Utilização de senha padrão para todas as contas novas criadas.

a) Limitação do tamanho máximo da senha em 8.
b) Uso de autenticação multifator.
c) Criar uma tabela à parte no banco de dados para armazenar somente senhas.
d) Armazenar a senha dos usuários no formato md5 no banco de dados.
e) Utilização de senha padrão para todas as contas novas criadas.

A exposição de dados sensíveis acontece no seguinte caso:
Quando é possível realizar uma Injeção de Comando.
Quando o invasor consegue realizar um acesso remoto ao servidor web e, inclusive, executar comandos remotos como usuário root.
Quando o invasor tem acesso a dados nos quais ele não deveria ter, como dados pessoais de usuários.
Quando uma aplicação de exemplo é colocada no servidor web sem necessidade.
Quando, após uma invasão, o sistema web fica indisponível.

a) Quando é possível realizar uma Injeção de Comando.
b) Quando o invasor consegue realizar um acesso remoto ao servidor web e, inclusive, executar comandos remotos como usuário root.
c) Quando o invasor tem acesso a dados nos quais ele não deveria ter, como dados pessoais de usuários.
d) Quando uma aplicação de exemplo é colocada no servidor web sem necessidade.
e) Quando, após uma invasão, o sistema web fica indisponível.

O processo de transição do modelo tradicional para a computação em nuvem nem sempre é uma tarefa trivial. Considerando o modelo de implantação dos ambientes de nuvem, avalie as assertivas abaixo.
I. A infraestrutura de uma nuvem pública é disponibilizada ao público geral como a dos provedores de serviço de nuvem.
II. O modelo de nuvem comunitária tem seus recursos compartilhados por diversas organizações de uma comunidade específica.
III. O único dos modelos que não admite instalação fora da organização é o modelo de nuvem privada.
IV. O modelo de nuvem híbrida é um dos quatro modelos de implantação existentes de acordo com o preconizado pelo NIST.
Assinale a alternativa correta.
III e IV, apenas.
III, apenas.
II, III e IV, apenas.
I e II, apenas.
I, II e IV, apenas.

a) III e IV, apenas.
b) III, apenas.
c) II, III e IV, apenas.
d) I e II, apenas.
e) I, II e IV, apenas.

Leia as afirmativas a seguir e assinale a alternativa correta sobre elas.
I - Sempre cabe ao cliente, como responsabilidade, visitar o ambiente de nuvem do provedor para verificar os mecanismos de segurança física para controle de acesso.
II - Pelo novo paradigma de computação em nuvem, é possível que o dado do cliente esteja localizado em qualquer lugar do planeta.
III - Na resposta a incidentes e no cumprimento a regulamentações normativas e legais, cabe responsabilidades tanto ao cliente como ao provedor.
Apenas a III está correta.
Apenas II e III estão corretas.
Apenas I e II estão corretas.
Apenas a I está correta.
Apenas a II está correta.

a) Apenas a III está correta.
b) Apenas II e III estão corretas.
c) Apenas I e II estão corretas.
d) Apenas a I está correta.
e) Apenas a II está correta.

Mais conteúdos dessa disciplina